Envoyer le mauvais PDF au mauvais destinataire est généralement une erreur de mappage des données, et non une erreur du bouton de pièce jointe. La prévention exige une chaîne contrôlée unique reliant la source approuvée, la fiche destinataire, la sortie personnalisée, le nom du fichier et la destination de livraison. XERIA prend en charge cette chaîne, mais l’opérateur doit toujours vérifier les relations avant la distribution.
Le contrôle central porte sur la relation entre le destinataire, le fichier et l’identifiant. Un PDF protégé livré à la mauvaise personne reste un incident de sécurité, et les opérations à risque élevé peuvent nécessiter la vérification de chaque relation plutôt qu’un simple échantillonnage.
Le principe fondamental
Dans un lot personnalisé, chaque destinataire sélectionné doit disposer du mot de passe d’ouverture prévu avant la génération des fichiers chiffrés. Une valeur manquante peut interrompre la production ; une ligne décalée ou un mappage incorrect peut créer un problème plus grave en protégeant le bon document avec l’identifiant de la mauvaise personne. Le fait que le traitement aboutisse ne prouve donc pas, à lui seul, que l’attribution des mots de passe est sûre.
N’approuvez pas la liste simplement parce que toutes les cellules requises sont remplies. Les noms, adresses e-mail, codes destinataires, mots de passe et noms de fichiers de sortie doivent toujours correspondre à la même personne.
Un indicateur de progression terminé prouve que le traitement s’est achevé, pas que chaque relation entre identifiant, autorisation ou livraison est correcte.
Pourquoi les mauvaises pièces jointes se produisent
Vérifiez les points suivants :
- Cellules de mot de passe vides
- Lignes décalées dans la feuille de calcul
- Mots de passe répétés
- Espaces en début ou en fin de valeur
- Mots de passe attribués au mauvais destinataire
- Fiches destinataires non valides
- Mots de passe de test restés dans les données de production
Choisissez une seule source documentée pour les mots de passe d’ouverture. Mélanger plusieurs méthodes non documentées complique le rapprochement ultérieur.
Quelle que soit la méthode retenue, consignez qui a fourni ou généré les valeurs et vérifiez la relation entre le destinataire et le mot de passe avant la production.
Avant de commencer
Préparez :
- Le PDF source approuvé ou le dossier source
- L’emplacement de sortie prévu
- Le mode de sécurité requis
- Le mot de passe d’ouverture ou les données de mot de passe des destinataires
- Le mot de passe propriétaire lorsque nécessaire
- Le profil d’autorisations
- Une méthode de transmission du mot de passe
- Un ou plusieurs lecteurs PDF de test
- Un fichier ou un destinataire de test représentatif
Utilisez un PDF source approuvé, un emplacement de sortie séparé et des enregistrements de test qui n’exposent pas de véritables informations confidentielles. Décidez à l’avance comment les mots de passe seront attribués et transmis, quel profil d’autorisations s’applique et qui est autorisé à vérifier le mappage final.
Étape 1 : préparer les fiches destinataires
Pour chaque destinataire sélectionné, vérifiez le champ **Mot de passe d’ouverture** ainsi que toute colonne de mot de passe importée. Si Excel est utilisé, mappez la colonne vers le bon champ XERIA et examinez des lignes d’exemple avant d’écrire les données dans la base des destinataires.
- Nom complet
- ID de l’entreprise
- Mot de passe propriétaire
- Profil d’autorisations
- Profil de mappage
- Cellules de mot de passe vides
- Lignes décalées dans la feuille de calcul
- Mots de passe répétés
- Espaces en début ou en fin de valeur
- Mots de passe attribués au mauvais destinataire
- Fiches destinataires non valides
- Mots de passe de test restés dans les données de production
N’approuvez pas la liste simplement parce que toutes les cellules requises sont remplies. Les noms, adresses e-mail, codes destinataires, mots de passe et noms de fichiers de sortie doivent toujours correspondre à la même personne.
Étape 2 : utiliser une seule source de données contrôlée
Choisissez une seule source documentée pour les mots de passe d’ouverture. Mélanger plusieurs méthodes non documentées complique le rapprochement ultérieur.
- Une fiche destinataire créée dans XERIA
- Une colonne Excel importée mappée sur **Mot de passe d’ouverture**
- Un mot de passe généré pour une fiche destinataire qui n’en contient pas
- Une valeur attribuée manuellement
Quelle que soit la méthode retenue, consignez qui a fourni ou généré les valeurs et vérifiez la relation entre le destinataire et le mot de passe avant la production.
- Vérifier les fiches destinataires mises à jour
- Confirmer que chaque destinataire sélectionné dispose d’un mot de passe
- Exporter ou consigner les informations de livraison selon le processus approuvé
- Protéger les données de mot de passe
- Ne pas publier les mots de passe dans les journaux de traitement ordinaires
La génération automatique résout le problème des valeurs manquantes, mais pas celui de la livraison ni de la vérification d’identité. Vérifiez les valeurs enregistrées et assurez-vous que chacune n’atteint que son destinataire prévu.
Étape 3 : définir les règles de nommage et de sortie
- Utiliser un code destinataire ou une valeur de traçabilité unique
- Éviter les noms de fichiers basés uniquement sur le nom d’une personne
- Ne pas mettre de données sensibles dans les noms de fichiers
- Écrire les sorties dans un dossier séparé et vérifié
- Définir le comportement en cas de collision et d’écrasement avant la production
Le contrôle central porte sur la relation entre le destinataire, le fichier et l’identifiant. Un PDF protégé livré à la mauvaise personne reste un incident de sécurité, et les opérations à risque élevé peuvent nécessiter la vérification de chaque relation plutôt qu’un simple échantillonnage.
Étape 4 : exécuter un test représentatif
Générez un petit jeu de test avant le traitement complet et ouvrez les fichiers protégés dans des logiciels représentatifs de ceux utilisés par les destinataires.
- Un destinataire avec un mot de passe attribué manuellement
- Un destinataire avec un mot de passe généré automatiquement
- Un destinataire avec un profil d’autorisations
- Un destinataire avec un nom long
- Un destinataire avec un nom non latin
- Un fichier contenant des formulaires ou des annotations
- Un fichier qui doit autoriser l’impression
- Un fichier qui doit restreindre la copie ou la modification
Vérifiez :
- Le fichier demande le bon mot de passe d’ouverture
- Un mot de passe incorrect est refusé
- Le bon mot de passe ouvre le fichier
- Le filigrane et l’identité du destinataire sont corrects
- Le mot de passe propriétaire n’est pas exposé
- L’impression se comporte comme prévu
- La copie se comporte comme prévu
- La modification se comporte comme prévu
- Les formulaires et commentaires se comportent comme prévu
- Le PDF reste lisible et intact
Testez plusieurs lecteurs PDF lorsque la compatibilité est importante.
Le comportement des autorisations peut varier selon les lecteurs PDF. Considérez ces réglages comme des contrôles complémentaires et testez les applications utilisées par les destinataires.
Étape 5 : générer et rapprocher le jeu de sortie
Une fois le test réussi, sélectionnez les destinataires approuvés et utilisez **Générer PDF**. N’ignorez pas un avertissement concernant des mots de passe d’ouverture manquants ; corrigez les fiches ou annulez avant de poursuivre.
- Nombre total d’éléments
- Élément actuel
- Éléments terminés
- Éléments en échec
- Éléments ignorés
- Emplacement de sortie
- Avertissements liés à la sécurité
- Avertissements de mot de passe manquant
Un indicateur de progression terminé prouve que le traitement s’est achevé, pas que chaque relation entre identifiant, autorisation ou livraison est correcte.
Rapprochez le lot planifié du résultat généré.
- Nombre de fichiers d’entrée
- Nombre de destinataires sélectionnés
- Nombre de fichiers générés
- Fiches en échec et ignorées
- Noms de fichiers de sortie
- Attributions de mot de passe d’ouverture
- Attributions de mot de passe propriétaire
- Profils d’autorisations
- Filigranes par destinataire
- Codes de traçabilité
Étape 6 : vérifier le mappage destinataire-fichier
Ouvrez des fichiers provenant de différentes parties du lot et vérifiez, selon le niveau de risque, l’intégralité des mappages destinataire-fichier et destinataire-mot de passe. N’exposez jamais un mot de passe dans le nom du fichier.
Vérifiez l’identité et la destination avant de communiquer un mot de passe.
- Vérifier le destinataire
- Confirmer la destination
- Éviter les messages de groupe
- Éviter les canaux publics ou partagés
- Ne pas exposer le mot de passe propriétaire
- Ne pas stocker de mots de passe en clair dans les journaux ordinaires
- Consigner uniquement les preuves opérationnelles exigées par la politique
Étape 7 : vérifier les pièces jointes des e-mails avant l’envoi
Distribuez uniquement les fichiers vérifiés via le canal approuvé et consignez les livraisons réussies, les échecs et les nouvelles tentatives. La livraison par e-mail de XERIA nécessite la fonctionnalité sous licence correspondante et n’est pas disponible en mode d’essai.
- Confirmer la correspondance destinataire-fichier
- Préparer le modèle d’e-mail
- Vérifier le mappage des pièces jointes
- Séparer la transmission du mot de passe lorsque nécessaire
- Envoyer les fichiers approuvés
- Vérifier le **Journal des e-mails**
N’envoyez pas automatiquement le PDF protégé et son mot de passe par le même canal. Choisissez une méthode de transmission adaptée à la sensibilité du document et à la politique de l’organisation.
- Un message e-mail séparé
- Un canal téléphonique ou SMS vérifié
- Un portail authentifié
- Un gestionnaire de mots de passe approuvé par l’organisation
- Une méthode propre au destinataire convenue à l’avance
Étape 8 : distribuer et consigner le résultat
Distribuez uniquement les fichiers vérifiés via le canal approuvé et consignez les livraisons réussies, les échecs et les nouvelles tentatives. La livraison par e-mail de XERIA nécessite la fonctionnalité sous licence correspondante et n’est pas disponible en mode d’essai.
Si un mot de passe est exposé ou envoyé à la mauvaise personne, considérez-le comme compromis et suivez la procédure de remplacement approuvée.
Un PDF généré conserve la configuration de sécurité appliquée au moment de sa création. Modifier ensuite une fiche destinataire ne change pas rétroactivement un PDF existant. Si le mot de passe a été exposé, mal mappé ou ne peut pas être transmis de manière fiable, interrompez la distribution, corrigez la fiche et régénérez le fichier concerné avec des identifiants approuvés. L’exposition d’un mot de passe propriétaire exige également de revoir la configuration des autorisations.
Conditions d’arrêt
- Le nombre de destinataires et le nombre de sorties diffèrent
- Une collision de nom de fichier s’est produite
- Un destinataire de test est encore sélectionné
- Un mot de passe ou une valeur de traçabilité appartient à une autre fiche
- L’aperçu de la pièce jointe ne correspond pas au destinataire
- La version du document source est incertaine
- Un mappage de livraison ne peut pas être expliqué
Problèmes courants
Le nom de fichier est correct, mais le contenu du PDF est erroné
Interrompez la distribution, examinez les lignes importées, les fiches destinataires, les noms de fichiers et le mappage des mots de passe, puis régénérez chaque sortie concernée.
Les nombres correspondent, mais le mappage est incorrect
Ouvrez des fichiers provenant de différentes parties du lot et vérifiez, selon le niveau de risque, l’intégralité des mappages destinataire-fichier et destinataire-mot de passe. N’exposez jamais un mot de passe dans le nom du fichier.
Foire aux questions
Un lot réussi peut-il malgré tout contenir de mauvaises pièces jointes ?
Un indicateur de progression terminé prouve que le traitement s’est achevé, pas que chaque relation entre identifiant, autorisation ou livraison est correcte.
Faut-il vérifier chaque PDF généré ?
Ouvrez des fichiers provenant de différentes parties du lot et vérifiez, selon le niveau de risque, l’intégralité des mappages destinataire-fichier et destinataire-mot de passe. N’exposez jamais un mot de passe dans le nom du fichier.
Que faire si le mauvais PDF a été envoyé ?
Interrompez la distribution, examinez les lignes importées, les fiches destinataires, les noms de fichiers et le mappage des mots de passe, puis régénérez chaque sortie concernée.
Si un mot de passe est exposé ou envoyé à la mauvaise personne, considérez-le comme compromis et suivez la procédure de remplacement approuvée.
Conclusion
La gestion de mots de passe pour plusieurs destinataires est autant une tâche de contrôle des données et de distribution qu’une tâche de sécurité PDF. Une production fiable associe des fiches destinataires exactes, un chiffrement adapté, des identifiants propriétaire distincts lorsque nécessaire, des tests représentatifs, un rapprochement précis et une transmission plus sûre des mots de passe. Utilisez les fonctions de validation et de génération de XERIA dans ce processus documenté et ne distribuez aucun fichier tant que chaque relation entre destinataire, fichier et identifiant n’a pas été vérifiée.