Organiser un relais pendant une absence ou une indisponibilité sans transmettre tous ses accès

Distinguer information, accès, décision et représentation

Savoir qu'une facture arrive ne donne pas le droit d'accéder au compte ni de modifier le contrat. Disposer d'une clé ne donne pas le droit de prendre une décision au nom d'une autre personne. Pour chaque action, indiquez ce que le relais peut consulter, préparer, exécuter ou seulement signaler.

Certaines démarches exigent une procuration, un mandat, une identification ou l'action du titulaire. Le guide ne crée aucun pouvoir juridique. Lorsque la représentation est nécessaire, consultez la procédure de l'organisme ou un professionnel compétent et documentez le périmètre exact.

Construire un paquet de relais minimal

Le paquet contient un sommaire, les résultats à maintenir, les responsables, les contacts officiels, les références utiles, les prochaines dates et la manière de signaler un blocage. Les documents et secrets restent dans leurs emplacements protégés ; le sommaire indique comment demander l'accès autorisé sans les recopier.

Préparez aussi les critères de non-action. Le relais doit savoir quand attendre, quand demander confirmation et quand utiliser un canal d'urgence officiel. Une checklist sans droit de refus encourage les décisions improvisées.

Complément vérifié le 14 octobre 2026 — absence imprévue sans relais déjà opérationnel. Listez d’abord les opérations qui ne peuvent pas attendre et leur échéance vérifiée : réponse à un organisme, rendez-vous à confirmer, intervention essentielle ou facture à examiner. Pour chacune, notez le titulaire, le contact officiel, la référence utile, le résultat attendu et ce qui peut être seulement préparé ou signalé. Ne confondez pas une échéance urgente avec une permission d’agir. Les questions de danger immédiat suivent le canal d’urgence compétent, sans attendre l’accès à un coffre.

Vérifiez ensuite le pouvoir nécessaire opération par opération. Un dossier de consignes informe ; une procuration ou un mandat borne certains actes ; un rôle dans une application donne des droits techniques ; un code de coffre permet éventuellement de déchiffrer des données selon le dispositif. Aucun de ces éléments ne vaut automatiquement pour les autres. Service Public rappelle notamment qu’un mandat de protection future ne produit pas d’effet avant sa mise en œuvre selon la procédure prévue. Sa présence parmi les documents n’autorise donc pas à le considérer activé, ni à se connecter sous l’identité du titulaire. Si la personne ne peut plus décider ou si les pouvoirs sont incertains, demandez la procédure à l’organisme et à l’interlocuteur compétent.

Si le compte ou le coffre est inaccessible, poursuivez ce qui est autorisé hors de ce compte : retrouver le numéro officiel d’un organisme, demander les modalités de représentation, faire préciser les pièces nécessaires ou signaler une impossibilité dans le délai utile. Demandez si un guichet, rendez-vous ou autre canal est disponible ; sa disponibilité et l’acceptation de la demande restent à confirmer. Présentez votre propre identité et votre qualité réelle, puis uniquement les justificatifs demandés par le destinataire habilité. Ne réinitialisez pas le compte du proche à sa place et ne transmettez pas code de validation, secret local ou fichier de récupération pour accélérer le traitement. Une récupération de compte ne démontre pas le déverrouillage d’un coffre chiffré ni un droit de représentation.

Tenez une ligne de suivi par opération : demande envoyée, réponse reçue, pouvoir reconnu pour ce périmètre, action réalisée et preuve obtenue. Une demande de report n’est pas un report accepté ; un accusé n’est pas une démarche terminée. Cas fictif : Alex est indisponible et Sam trouve la consigne d’un rendez-vous sous la référence R-12, mais aucun accès délégué confirmé. Sam contacte le service par ses coordonnées officielles, explique sa propre qualité et demande la procédure pour prévenir ou reporter. Le suivi reste « report demandé » tant qu’une confirmation manque. Une facture distincte reste à examiner par la personne habilitée ; Sam n’utilise ni la session d’Alex ni son secret de coffre. Aucun compte ou document réel n’est consulté dans cette fiction.

Ne jamais résoudre le relais par un mot de passe commun

Cybermalveillance.gouv.fr recommande des mots de passe distincts et secrets. Transmettre son mot de passe principal empêche d'attribuer les actions, expose d'autres services si le secret est réutilisé et complique la révocation. Utilisez les fonctions de délégation, d'invitation ou de partage borné lorsqu'elles existent.

Si aucun partage sûr n'est possible, choisissez une autre organisation : préparer l'action à l'avance, différer, confier seulement le contact ou demander au service sa procédure officielle. Un gestionnaire de mots de passe peut protéger des secrets personnels ; il ne transforme pas le partage indiscriminé en bonne pratique.

• Compte individuel
• Double authentification conservée
• Invitation bornée si disponible
• Aucun secret dans une messagerie ou tâche
• Révocation testée
• Journal ou preuve de l'action

Préparer les échéances et les rendez-vous pendant la période

Extrayez uniquement les dates qui tombent pendant l'absence ou juste après le retour : rendez-vous confirmé, facture à vérifier, réponse attendue, renouvellement, maintenance ou engagement familial. Pour chacune, notez la source, la marge, le responsable et ce qui peut être reporté.

Une alerte ne remplace pas la vérification. Si la date provient d'un contrat, d'un organisme ou d'un professionnel, le relais consulte la source à jour avant d'agir. Les événements personnels restent partagés avec les seules personnes concernées.

1. Définir la période
2. Filtrer les échéances
3. Vérifier leur source
4. Attribuer ou reporter
5. Préparer les pièces minimales
6. Indiquer le résultat attendu
7. Programmer le contrôle au retour

Écrire une procédure d'alerte simple

Le relais doit connaître les événements qui exigent un contact immédiat : danger, accès compromis, dépense exceptionnelle, document perdu, incident de logement ou impossibilité d'accomplir une action essentielle. Il ne doit pas être obligé d'interpréter seul une situation sensible.

La procédure indique qui contacter, par quel canal, quelle information factuelle transmettre et quelle action de sécurité prendre en attendant. Elle évite les diagnostics, les décisions financières non autorisées et les conseils spécialisés improvisés.

Tester le relais avant une période critique

Choisissez une action sans enjeu majeur : retrouver une notice, préparer un rendez-vous ou constater une facture. Le relais doit pouvoir comprendre la fiche, accéder à la source autorisée, signaler un manque et produire le résultat sans recevoir une explication orale complète.

Le test révèle les références périmées, les accès trop larges, les documents introuvables et les étapes implicites. Corrigez le paquet de relais, pas seulement la mémoire de la personne. Ne testez jamais une procédure d'urgence par une fausse alerte.

• Scénario non critique
• Temps de reprise observé
• Source retrouvée
• Accès proportionné
• Blocage signalable
• Résultat contrôlable
• Aucune donnée supplémentaire copiée

Au retour : reprendre, contrôler et révoquer

Organisez un point de reprise court : actions effectuées, éléments différés, incidents, dépenses, accès accordés et décisions encore ouvertes. Contrôlez les résultats dans les sources correspondantes plutôt que de demander un récit exhaustif.

Retirez les invitations et autorisations temporaires, changez un secret s'il a été exposé et archivez les preuves utiles. Le paquet de relais est ensuite corrigé avec les apprentissages, mais les données temporaires devenues inutiles sont supprimées.

1. Lister les actions effectuées
2. Vérifier les résultats
3. Traiter les blocages
4. Révoquer les accès temporaires
5. Contrôler les comptes sensibles
6. Mettre à jour la procédure
7. Supprimer les copies devenues inutiles

Ce que MAJORDHOM peut soutenir — avec un fonctionnement fail-closed

MAJORDHOM 0.15.24 peut relier localement tâches, dates, rendez-vous, budgets, métadonnées de documents et responsables.

Le mode local fonctionne sans compte ; le foyer distant E2EE est facultatif et chaque partage doit rester explicite. Le retrait d'un membre du foyer doit laisser le compte local et ses données utilisables indépendamment.

L'application ne stocke aucun document binaire, ne lit aucun espace administratif, ne possède aucun mot de passe tiers et n'envoie aucun push distant. Le serveur ne peut pas récupérer une clé perdue ; une sauvegarde et une procédure de récupération restent nécessaires. En cas d'incertitude sur un accès ou une représentation, le guide recommande de ne pas agir tant que le canal compétent n'a pas confirmé la procédure.