Organiser un relais pendant une absence ou une indisponibilité sans transmettre tous ses accès

Distinguer information, accès, décision et représentation

Savoir qu'une facture arrive ne donne pas le droit d'accéder au compte ni de modifier le contrat. Disposer d'une clé ne donne pas le droit de prendre une décision au nom d'une autre personne. Pour chaque action, indiquez ce que le relais peut consulter, préparer, exécuter ou seulement signaler.

Certaines démarches exigent une procuration, un mandat, une identification ou l'action du titulaire. Le guide ne crée aucun pouvoir juridique. Lorsque la représentation est nécessaire, consultez la procédure de l'organisme ou un professionnel compétent et documentez le périmètre exact.

Construire un paquet de relais minimal

Le paquet contient un sommaire, les résultats à maintenir, les responsables, les contacts officiels, les références utiles, les prochaines dates et la manière de signaler un blocage. Les documents et secrets restent dans leurs emplacements protégés ; le sommaire indique comment demander l'accès autorisé sans les recopier.

Préparez aussi les critères de non-action. Le relais doit savoir quand attendre, quand demander confirmation et quand utiliser un canal d'urgence officiel. Une checklist sans droit de refus encourage les décisions improvisées.

Ne jamais résoudre le relais par un mot de passe commun

Cybermalveillance.gouv.fr recommande des mots de passe distincts et secrets. Transmettre son mot de passe principal empêche d'attribuer les actions, expose d'autres services si le secret est réutilisé et complique la révocation. Utilisez les fonctions de délégation, d'invitation ou de partage borné lorsqu'elles existent.

Si aucun partage sûr n'est possible, choisissez une autre organisation : préparer l'action à l'avance, différer, confier seulement le contact ou demander au service sa procédure officielle. Un gestionnaire de mots de passe peut protéger des secrets personnels ; il ne transforme pas le partage indiscriminé en bonne pratique.

• Compte individuel
• Double authentification conservée
• Invitation bornée si disponible
• Aucun secret dans une messagerie ou tâche
• Révocation testée
• Journal ou preuve de l'action

Préparer les échéances et les rendez-vous pendant la période

Extrayez uniquement les dates qui tombent pendant l'absence ou juste après le retour : rendez-vous confirmé, facture à vérifier, réponse attendue, renouvellement, maintenance ou engagement familial. Pour chacune, notez la source, la marge, le responsable et ce qui peut être reporté.

Une alerte ne remplace pas la vérification. Si la date provient d'un contrat, d'un organisme ou d'un professionnel, le relais consulte la source à jour avant d'agir. Les événements personnels restent partagés avec les seules personnes concernées.

1. Définir la période
2. Filtrer les échéances
3. Vérifier leur source
4. Attribuer ou reporter
5. Préparer les pièces minimales
6. Indiquer le résultat attendu
7. Programmer le contrôle au retour

Écrire une procédure d'alerte simple

Le relais doit connaître les événements qui exigent un contact immédiat : danger, accès compromis, dépense exceptionnelle, document perdu, incident de logement ou impossibilité d'accomplir une action essentielle. Il ne doit pas être obligé d'interpréter seul une situation sensible.

La procédure indique qui contacter, par quel canal, quelle information factuelle transmettre et quelle action de sécurité prendre en attendant. Elle évite les diagnostics, les décisions financières non autorisées et les conseils spécialisés improvisés.

Tester le relais avant une période critique

Choisissez une action sans enjeu majeur : retrouver une notice, préparer un rendez-vous ou constater une facture. Le relais doit pouvoir comprendre la fiche, accéder à la source autorisée, signaler un manque et produire le résultat sans recevoir une explication orale complète.

Le test révèle les références périmées, les accès trop larges, les documents introuvables et les étapes implicites. Corrigez le paquet de relais, pas seulement la mémoire de la personne. Ne testez jamais une procédure d'urgence par une fausse alerte.

• Scénario non critique
• Temps de reprise observé
• Source retrouvée
• Accès proportionné
• Blocage signalable
• Résultat contrôlable
• Aucune donnée supplémentaire copiée

Au retour : reprendre, contrôler et révoquer

Organisez un point de reprise court : actions effectuées, éléments différés, incidents, dépenses, accès accordés et décisions encore ouvertes. Contrôlez les résultats dans les sources correspondantes plutôt que de demander un récit exhaustif.

Retirez les invitations et autorisations temporaires, changez un secret s'il a été exposé et archivez les preuves utiles. Le paquet de relais est ensuite corrigé avec les apprentissages, mais les données temporaires devenues inutiles sont supprimées.

1. Lister les actions effectuées
2. Vérifier les résultats
3. Traiter les blocages
4. Révoquer les accès temporaires
5. Contrôler les comptes sensibles
6. Mettre à jour la procédure
7. Supprimer les copies devenues inutiles

Ce que MAJORDHOM peut soutenir — avec un fonctionnement fail-closed

MAJORDHOM 0.15.24 peut relier localement tâches, dates, rendez-vous, budgets, métadonnées de documents et responsables.

Le mode local fonctionne sans compte ; le foyer distant E2EE est facultatif et chaque partage doit rester explicite. Le retrait d'un membre du foyer doit laisser le compte local et ses données utilisables indépendamment.

L'application ne stocke aucun document binaire, ne lit aucun espace administratif, ne possède aucun mot de passe tiers et n'envoie aucun push distant. Le serveur ne peut pas récupérer une clé perdue ; une sauvegarde et une procédure de récupération restent nécessaires. En cas d'incertitude sur un accès ou une représentation, le guide recommande de ne pas agir tant que le canal compétent n'a pas confirmé la procédure.