Intégrations, API et responsabilités

Une intégration est un contrat de fonctionnement

Au-delà de l’API, il faut définir la source de vérité, les données échangées, la fréquence, les erreurs, les doublons, la sécurité et la personne qui intervient lorsque les deux systèmes divergent.

Checklist de cadrage

• Finalité et base légale de l’échange.
• Système source et système destinataire pour chaque donnée.
• Authentification, permissions minimales et rotation des secrets.
• Idempotence, limites de débit et reprise après erreur.
• Environnement de test, recette et possibilité de déconnexion.

Disponibilité réelle

Une route technique, un prototype ou une documentation interne ne constituent pas une intégration supportée. Le connecteur est disponible lorsqu’il figure au périmètre, a été configuré et a passé la recette prévue.

Checklist pratique

• Définir finalité, source de vérité et données échangées.
• Limiter les permissions et préparer la rotation des accès.
• Tester doublons, erreurs, reprise et désactivation.
• Nommer les responsables de chaque système.

Responsabilités partagées

La confiance dépend d’un partage clair : l’organisation définit les finalités, les utilisateurs et ses règles métier ; Urgentis fournit et sécurise le service dans le périmètre convenu ; chaque utilisateur protège son accès et signale les anomalies.

• La documentation publique explique les principes sans exposer les procédures de sécurité internes.
• Le contrat, le DPA et le SLA applicables priment pour les engagements propres à une organisation.
• Toute capacité nouvelle doit être cadrée, configurée et testée avant d’être considérée comme disponible.
• Un incident de données ou de sécurité suit le canal d’escalade prévu, sans transmettre de secrets inutilement.

Après l’action : conserver la preuve utile

• Conservez la confirmation, la version ou la référence nécessaire sans multiplier les copies locales.
• Vérifiez que les accès temporaires et fichiers exportés sont retirés lorsqu’ils ne sont plus utiles.
• Documentez une anomalie par son impact et sa chronologie, sans inclure de secret ni de donnée personnelle superflue.