Habilitation de la base de connaissances
Habilitation tenant compte de la classification pour les documents de la base de connaissances (schéma commercial par défaut, jeux de libellés compatibles OTAN/UE) — contrôle de la visibilité en lecture, étiquetage plafonné par l'habilitation, filtrage des recherches et extraction des champs structurés.
Scrydon contrôle qui peut voir quoi dans une base de connaissances grâce à un contrôle d'accès tenant compte de la classification. Chaque document porte un libellé de classification issu du schéma de classification actif de votre organisation, et les utilisateurs ne peuvent lire — et ne peuvent appliquer — que des libellés inférieurs ou égaux à leur propre habilitation.
Le schéma actif est configurable. Scrydon fournit un schéma commercial par défaut à 4 niveaux (PUBLIC · INTERNAL · CONFIDENTIAL · RESTRICTED) ainsi que des jeux de libellés OTAN et UE sélectionnables, compatibles avec ces taxonomies. Changer de schéma actif modifie les libellés proposés par les sélecteurs.
Un nouveau document téléversé que vous n'étiquetez pas explicitement reçoit le rang de base du schéma (INTERNAL dans le schéma par défaut), et non le rang maximal. Vous ne pouvez choisir un libellé plus élevé que jusqu'à votre propre habilitation — le sélecteur masque les libellés supérieurs et le serveur rejette un libellé dépassant votre habilitation.
« Compatible avec les taxonomies OTAN / UE » désigne l'échelle de libellés et de rangs ainsi que le contrôle d'accès piloté par des politiques — pas une accréditation pour stocker ou traiter de véritables informations classifiées. L'accréditation, l'hébergement, le personnel et les contrôles de manipulation sont hors du périmètre.
Niveaux de classification
Les libellés et les rangs proviennent du schéma de classification actif de l'organisation. Le schéma par défaut est une échelle commerciale à 4 niveaux, ordonnée du moins au plus restrictif :
| Niveau | Rang | Description |
|---|---|---|
| PUBLIC | 0 | Approuvé pour une diffusion externe |
| INTERNAL | 1 | Usage interne uniquement ; niveau de base des documents téléversés non étiquetés |
| CONFIDENTIAL | 2 | Diffusion limitée ; habilitation requise |
| RESTRICTED | 3 | Besoin d'en connaître strict ; sensibilité la plus élevée |
Sélectionner le schéma OTAN fait passer le sélecteur à UNCLASSIFIED · RESTRICTED · CONFIDENTIAL · SECRET · COSMIC TOP SECRET (rangs 0–4) ; le schéma UE, à RESTREINT UE · CONFIDENTIEL UE · SECRET UE · TRÈS SECRET UE (rangs 1–4). Un document est toujours classé par rapport à l'unique schéma actif — les schémas ne coexistent pas au sein d'une même organisation.
Les rangs ne sont comparables qu'au sein du schéma actif. Changer de schéma actif est un événement gouverné et migré, géré par un administrateur de l'organisation, et non un choix par document.
Votre habilitation
Chaque utilisateur possède un rang d'habilitation dans le schéma actif. Il correspond par défaut au niveau de base du schéma en l'absence d'attribution, et il est défini de l'une des deux façons suivantes :
- Habilitation de base — un administrateur de l'organisation définit l'habilitation durable d'un membre sous Paramètres → Organisation → Membres : ouvrez la ligne d'un membre et utilisez la section Habilitation. Lorsque votre fournisseur d'identité fournit des claims d'habilitation, cette base est provisionnée à partir de ces claims ; lorsque Scrydon est votre propre IdP, l'administrateur la définit directement ici. La base peut être relevée ou abaissée à tout moment.
- Dérogation temporaire — sous Paramètres → Gouvernance → Habilitation → Habilitation des utilisateurs, un administrateur peut accorder une élévation limitée dans le temps (≤ 90 jours) au-dessus de la base. Elle nécessite l'approbation d'un second administrateur (principe des quatre yeux) et ne fait jamais que relever l'habilitation, sans jamais l'abaisser : une dérogation égale ou inférieure à la base actuelle du membre (son habilitation issue du fournisseur d'identité, ou la valeur par défaut de l'organisation à défaut) est refusée, car elle ne changerait rien. Pour abaisser une habilitation, modifiez la base ou révoquez l'attribution.
Votre habilitation détermine deux choses :
- Ce que vous pouvez lire — les documents dont le rang est inférieur ou égal à votre rang d'habilitation.
- Ce que vous pouvez étiqueter — vous ne pouvez pas classifier ni reclassifier un document au-dessus de votre propre habilitation. Les sélecteurs de téléversement et de reclassification ne proposent que des libellés inférieurs ou égaux à votre habilitation.
L'étiquetage au-dessus de votre habilitation est bloqué côté serveur, et pas seulement masqué dans l'interface. Un utilisateur habilité Confidentiel qui tente de marquer un document Secret (par ex. via l'API) est rejeté avec une erreur explicite — vous ne pouvez pas créer de données que vous n'auriez pas le droit de lire.
Comment fonctionne l'habilitation
Le filtrage par habilitation est appliqué à trois endroits du système :
Héritage par les fragments
Lorsqu'un document est traité en fragments pour l'embedding, chaque fragment hérite du niveau d'habilitation du document parent. Modifier l'habilitation d'un document s'applique automatiquement à tous ses fragments — il n'y a pas de remplacement d'habilitation par fragment.
Modifications d'habilitation
Augmenter l'habilitation d'un document le masque immédiatement (ainsi que ses fragments) aux utilisateurs qui ne satisfont plus au seuil. Abaisser l'habilitation le rend visible à un public plus large. Les modifications prennent effet lors du prochain chargement de page ou de la prochaine requête de recherche.
Habilitation du Contexte de l'entreprise
Le Contexte de l'entreprise utilise le même schéma de classification actif et la même règle d'interdiction de lecture vers le haut que les bases de connaissances d'espace de travail. Ses pages et sources ne sont ni promues ni extraites automatiquement depuis les documents d'un espace de travail : les propriétaires et administrateurs de l'organisation les maintiennent délibérément dans l'éditeur dédié.
- Les lecteurs voient uniquement le contenu du Contexte de l'entreprise dont le niveau est inférieur ou égal à leur habilitation.
- Les propriétaires et administrateurs peuvent le modifier uniquement depuis la page du Contexte de l'entreprise et ne peuvent pas appliquer un libellé supérieur à leur propre habilitation.
- Les actions de Process Flow et les conversations Cortex partagées conservent un plafond de classification d'action fixe ; un participant mieux habilité ne peut pas faire révéler, dans le résultat partagé, du Contexte de l'entreprise plus classifié.
Les requêtes du Contexte de l'entreprise conservent le schéma de ce plafond et revérifient l'habilitation actuelle de l'utilisateur à l'origine de la requête ainsi que son accès au corpus avant de poursuivre et de fournir le briefing. Un changement de schéma ou une révocation rend le briefing indisponible, même sans citation.
La reclassification ou la suppression d'une source s'applique dès la prochaine ouverture d'une référence. Une source devenue inaccessible est indiquée comme indisponible sans exposer son titre, son chemin ni son contenu.
Les réponses Memex revérifient aussi les sources et pages présentes dans les résultats des outils avant de poursuivre et de fournir une réponse, même si elles sont absentes des citations finales. Si un élément devient inaccessible, la réponse est retenue. Ce contrôle ne peut pas retirer une requête déjà envoyée à un fournisseur.
Les outils documentaires RAG appliquent la classification actuelle aux lectures, listes, compteurs et passages récupérés. Ils revérifient aussi les documents déjà utilisés dans la réponse, même sans citation, pour retenir le résultat en cas de reclassification ou de suppression pendant un tour. Une réponse retenue est refusée avec le code HTTP 403 Knowledge access changed during execution ; reposez la question pour obtenir une réponse fondée sur ce qui reste lisible.
Les requêtes de connaissances via AI Gateway revérifient aussi l'accès aux corpus, l'habilitation de l'utilisateur à l'origine de la requête et les documents/pages retournés avant de fournir les résultats. Si la politique ou l'accès aux sources ne peut pas être vérifié, la requête est retenue. L'identité technique de la passerelle ne possède aucune habilitation sur les données ; la recherche nécessite un utilisateur délégué vérifié. Les données conceptuelles facultatives sans provenance sont retenues.
Définir et modifier la classification
Vous pouvez modifier la classification d'un document depuis la base de connaissances, jusqu'à votre propre habilitation.
Relever la classification d'un document le masque immédiatement à toute personne dont l'habilitation n'atteint plus le nouveau rang. La modification (ancien rang → nouveau rang, son auteur et le schéma actif) est inscrite dans la piste d'audit.