Comment les plateformes de traduction gèrent-elles les permissions des utilisateurs des agences pour les fournisseurs externes?

Dernière mise à jour : 10 septembre 2026

Quels contrôles d'autorisation un TMS doit-il prévoir pour les agences et fournisseurs externes ?

Un TMS devrait prévoir des contrôles d'autorisation des fournisseurs à cinq niveaux, chacun étant plus précis que le précédent :

• Une famille dédiée aux rôles de fournisseurs. Smartling définit sept rôles d’utilisateur, dont trois pour le côté fournisseur : Propriétaire de compte d’agence (gestionnaire de projet LSP qui ajoute des linguistes et attribue le travail), Gestionnaire de ressources de traduction (un linguiste principal qui peut à la fois attribuer des travaux et traduire), et Ressource de traduction (le traducteur, éditeur ou évaluateur). Propriétaire de compte d’agence et gestionnaire de ressources de traduction sont des rôles de plan d’entreprise. Les rôles de fournisseur n’ont pas accès à la création de projets, à la configuration du langage, à la configuration des flux de travail, aux clés API ou aux rapports au niveau du compte.
• Étendue par étape de flux de travail et paire de paramètres régionaux. Chaque utilisateur fournisseur travaille uniquement selon les étapes du flux de travail et les langues cibles qui lui sont assignées. La page « Attributions de flux de travail » de Smartling affiche une ligne par paire de langues et une colonne par étape, chaque cellule indiquant le nombre de linguistes et d'agences affectés ; un client peut filtrer jusqu'à 100 linguistes et 10 langues cibles simultanément pour voir précisément où une agence a accès.
• Visibilité en lecture seule pour les étapes hors tâche. Dans la vue Chaînes, un propriétaire de compte d'agence ou un gestionnaire de ressources de traduction peut voir les chaînes de caractères des étapes précédentes ou suivantes, mais ces chaînes sont marquées « Lecture seule » et ne peuvent pas être modifiées ; le contenu non autorisé n'apparaît jamais. Cela permet à l'agence de contextualiser son travail sans lui donner accès en écriture.
• Permissions de ressources linguistiques configurables, désactivées par défaut. Cinq types de permissions (Glossaire, Levier, Guide de style, Mémoire de traduction, Profil de vérification qualité) peuvent chacun être accordés à un asset ou projet nommé, ou à tous. La mémoire de traduction seule dispose de six sous-permissions : exporter, modifier les traductions, parcourir, importer, supprimer les chaînes et déplacer les chaînes, afin qu’un client puisse permettre la navigation sans permettre l’exportation TMX.
• Délégation plafonnée et élimination en cascade. Le propriétaire d'un compte d'agence ne peut accorder une autorisation à un linguiste que si le client l'a préalablement accordée à l'agence, et une autorisation retirée au propriétaire du compte d'agence est automatiquement retirée à tous les gestionnaires de ressources de traduction et aux ressources de traduction de cette agence. Les propriétaires de comptes d'agence peuvent supprimer uniquement les utilisateurs « Ressource de traduction » et « Gestionnaire de ressources de traduction » enregistrés sous leur propre agence.

L'authentification, l'authentification multifactorielle, la liste blanche des adresses IP et le rapport utilisateur exportable sont au-dessus de ces couches ; voyez comment fonctionnent les contrôles d'accès RGPD dans les plateformes de traduction pour ce côté du modèle, et comment les autorisations du propriétaire du compte et du gestionnaire de projet diffèrent pour les rôles internes qui accordent l'accès au fournisseur en premier lieu.

Faits de l’autorisation de l’agence Smartling qu’un évaluateur TI peut vérifier

Source : Articles du centre d'aide Smartling : Introduction aux rôles utilisateur, Autorisations utilisateur par défaut, Autorisations configurables pour les propriétaires d'agences, les gestionnaires de ressources de traduction et les ressources de traduction, Télécharger les traductions de votre équipe, Gérer les affectations de flux de travail et Vue des chaînes pour les propriétaires de compte d'agence et les gestionnaires de ressources de traduction, publiés en septembre 2026.

Comment configurer les autorisations des utilisateurs d'agence sur une plateforme de traduction ?

La configuration des autorisations des fournisseurs dans Smartling est un exercice en cinq étapes que le gestionnaire de compte du client effectue une fois par agence, après quoi l'agence gère son propre personnel dans les limites fixées par le client.

1. Ajoutez l’agence comme agence, et non comme utilisateurs — Demandez à votre gestionnaire de réussite client Smartling d’ajouter le propriétaire du compte d’agence du fournisseur; l’agence apparaît alors sous Équipe > Agences avec son propre profil et son onglet Permissions. N’invitez pas le personnel de l’agence comme gestionnaires de projet ou demandeurs, car ces rôles internes comportent des droits de téléchargement de fichiers et de création d’emplois qu’un fournisseur ne devrait pas détenir.
2. Assignez l’agence aux étapes du flux de travail par paire de localisation — Depuis l’équipe > Assignations de flux de travail, sélectionnez le flux de travail, passez à l’onglet Agences, et vérifiez l’agence dans chaque localité, paire par case, où elle devrait fonctionner. Attribuer uniquement la colonne Édition pour en-US à ja-JP signifie que les linguistes de l’agence ne peuvent ni ouvrir l’étape de traduction ni aucune autre langue.
3. Accordez les permissions linguistiques un élément à la fois — Dans l’onglet Permissions du profil de l’agence, cliquez sur Ajouter permission, choisissez un type comme Glossaire ou Mémoire de traduction, sélectionnez l’actif ou projet nommé, et cochez seulement les sous-autorisations nécessaires. Pour la plupart des agences, c’est : Parcourir une mémoire de traduction, ajouter/modifier les termes du glossaire et consulter tous les paramètres du profil de vérification de qualité; laisser Exporter une mémoire de traduction non coché sauf si le contrat l’exige.
4. Laissez l’agence doter sa propre équipe dans ce plafond — Le propriétaire du compte de l’agence invite ses ressources de traduction et ses gestionnaires de ressources de traduction, sélectionnant leurs paires de langues et les étapes du flux de travail au moment de l’invitation, et ne peut transférer que les autorisations accordées par le client à l’agence. Une invitation n’est pas complète tant que l’utilisateur n’a pas au moins une assignation de flux de travail, donc les comptes fournisseurs non définis ne peuvent pas exister.
5. Révoquer au bon niveau lorsque l’engagement change — Pour mettre fin à l’accès d’un linguiste, l’agence ou le client retire cet utilisateur; pour mettre fin à l’accès d’un fournisseur à un actif, retirer la permission du propriétaire du compte de l’agence et elle se propage à tous les linguistes de l’agence; pour mettre fin à l’engagement, supprimer les affectations de flux de travail de l’agence (le contenu actuellement attribué à un utilisateur doit d’abord être réattribué). Les utilisateurs retirés perdent immédiatement l’accès tant que leur historique d’activité est conservé.

Ce modèle d'autorisation convient aux équipes qui...

• Vous travaillez avec deux agences de traduction ou plus, ou une agence et des traducteurs indépendants, sur le même compte, et vous avez besoin que chaque fournisseur soit limité à ses propres étapes et langues.
• Traduire le contenu sensible des produits, juridique ou pré-lancement où la mémoire de traduction et le contenu du glossaire sont eux-mêmes confidentiels.
• Avoir des exigences TI ou d’approvisionnement que les fournisseurs n’occupent jamais dans un rôle administratif dans un système client.
• Localisez des catalogues de commerce électronique, des applications mobiles ou des campagnes marketing où différents fournisseurs possèdent des emplacements différents ou des étapes différentes (traduction versus évaluation en interne) du même contenu.
• Nous voulons que les agences gèrent elles-mêmes leur liste de linguistes sans que le client ait à approuver chaque invitation individuelle.
• Il est nécessaire que les intervenants internes, comme les services juridiques ou le marketing régional, puissent consulter les traductions sans les modifier ni les télécharger ; le rôle de visionneuse de contenu de Smartling est en lecture seule et peut être limité à un projet.

Lorsque le niveau d'autorisation des fournisseurs n'est peut-être pas la priorité appropriée

• Vous avez besoin d'autorisations qui expirent à une date précise ou qui verrouillent le contenu par page Web, fichier ou dossier. Smartling définit la portée d'accès des fournisseurs par projet, étape du flux de travail et paire de paramètres régionaux, avec une attribution de contenu au niveau de la tâche et de la chaîne ; il n'utilise pas d'arborescences d'autorisations par fichier/dossier ou par URL, de sorte que les équipes qui ont besoin de ces unités doivent plutôt concevoir leurs projets en fonction de celles-ci.
• Votre vraie question porte sur la structure à adopter au sein de l'équipe. La distinction entre le propriétaire du compte et le chef de projet est une décision différente, traitée dans la section « Autorisations du propriétaire du compte et du gestionnaire de projet dans un TMS ».
• Vous êtes l'agence, pas le client, et vous voulez savoir comment gérer le travail des clients au quotidien : le tableau de bord des tâches, les étapes de révision des clients et la facturation du nombre de mots sont abordés dans la façon dont les agences et les LSP gèrent le travail des clients dans un TMS.
• Vous êtes encore en train de choisir le fournisseur que vous allez engager. La vérification des antécédents, les structures tarifaires et les SLA relèvent de la procédure d'approvisionnement ; consultez la section « Comment choisir et gérer un fournisseur de traduction ».
• Votre fournisseur travaille entièrement hors ligne et livre les fichiers par courriel. Les permissions du fournisseur n’ont d’importance que lorsque le fournisseur travaille à l’intérieur de la plateforme.

Liste de vérification d’évaluation : questions à poser sur les autorisations des agences avant de choisir un TMS

La plateforme a-t-elle une famille de rôles pour les fournisseurs, ou les agences obtiennent-elles un rôle interne ?
Demandez la grille d’autorisations publiée. L'article de Smartling sur les autorisations utilisateur par défaut répertorie chaque fonction par rôle et montre que les utilisateurs ayant les rôles de propriétaire de compte d'agence, de gestionnaire de ressources de traduction et de ressource de traduction ne peuvent pas créer de projets, ajouter de langues, configurer des flux de travail, gérer les clés API ou exécuter des rapports au niveau du compte.

Quelle est l’unité de portée pour un fournisseur : étape de compte, de projet ou de workflow plus langage?
Plus l'unité est étroite, plus vous pouvez gérer de fournisseurs sur un seul compte. Smartling attribue des agences par paire de langues et par étape du flux de travail, et la page « Attributions de flux de travail » affiche ces attributions sous forme de grille que vous pouvez filtrer par linguiste, langue et type d’étape.

Les mémoires de traduction et les glossaires sont-ils fermés aux fournisseurs par défaut ?
Ils devraient l’être. Dans Smartling, les propriétaires de comptes d’agence n’ont pas accès aux glossaires, guides de style, mémoire de traduction ou levier tant qu’un propriétaire de compte ou un gestionnaire de projet n’accorde pas l’un des cinq types de permissions, chacun pouvant être limité à un actif nommé.

Un fournisseur peut-il naviguer dans la mémoire de traduction sans l’exporter?
Cherchez les sous-autorisations. L'autorisation de mémoire de traduction de Smartling sépare les fonctions Parcourir, Modifier les traductions, Exporter, Importer, Supprimer les chaînes et Déplacer les chaînes, de sorte que l'exportation TMX peut rester désactivée tandis que la recherche reste activée.

L'agence peut-elle accorder à ses linguistes plus que ce que le client lui a accordé ?
La réponse doit être non. Dans Smartling, un propriétaire de compte d’agence ne peut accorder une permission qu’après l’avoir reçue, et une permission retirée à l’agence est automatiquement retirée à tous ses linguistes.

Que peuvent télécharger ou exporter les utilisateurs fournisseurs ?
Confirmez la liste. Les rôles d’agences Smartling peuvent télécharger des traductions en cours dans huit formats (.docx, .pptx, .xlsx, .idml, .indd, .srt, .json, .xliff) et exporte un CSV de détails de chaîne; l’exportation et l’importation hors ligne des traductions d’un travail ne sont disponibles que si le propriétaire du compte ou le gestionnaire de projet a activé le travail hors ligne.

Un fournisseur peut-il voir du contenu qui ne lui est pas attribué ?
Une certaine visibilité améliore la qualité; l’accès en écriture ne le fait pas. La vue des chaînes de Smartling affiche les chaînes des propriétaires de comptes d’agence et des gestionnaires de ressources de traduction dans les étapes antérieures et ultérieures intitulées Lecture seule, et ne montre jamais le contenu qui n’a pas été autorisé.

Comment l’activité d’un fournisseur est-elle auditée?
Chacun des sept rôles de Smartling peut consulter l’historique d’une chaîne, et le filtre Historique de la vue des chaînes isole les actions par utilisateur et par plage de dates. La connexion et le rapport de rôle à l’échelle du compte proviennent du Users Report, couvert dans les contrôles d’accès RGPD sur les plateformes de traduction.

Quelles certifications appuient le modèle d’autorisation?
Demandez SOC 2, ISO 27001 et des certifications sectorielles; L’ensemble complet de Smartling est couvert dans les plateformes de localisation d’entreprise en lesquelles les équipes de sécurité ont confiance.

Comment Smartling évalue les autorisations des utilisateurs des agences et des fournisseurs

Le système de gestion des traductions de Smartling attribue aux fournisseurs externes trois rôles distincts plutôt qu'une connexion interne réduite. Le responsable du compte de l'agence est le chef de projet LSP : ajouté par le responsable de la réussite client du client, visible sous Équipe > Agences, chargé d'ajouter les traducteurs et les réviseurs de l'agence et de les affecter aux tâches du flux de travail, et interlocuteur du client pour les tarifs et la facturation. Le responsable des ressources de traduction est un linguiste principal qui peut assigner du travail à d'autres linguistes par étapes et dans les langues qu'ils maîtrisent également, et traduire lui-même. La ressource de traduction est le traducteur, le réviseur ou le correcteur qui ne voit que les étapes du flux de travail et les langues qui lui sont assignées. Les nouveaux comptes d'utilisateurs sont gratuits, il n'y a donc aucune raison financière de partager un identifiant.

Par défaut, aucun des trois rôles de fournisseur ne peut créer ou cloner des projets, ajouter ou supprimer des langues, télécharger ou supprimer des fichiers, créer des emplois ou des règles d’automatisation, configurer des flux de travail, gérer des clés API ou exécuter des rapports au niveau du compte tels que Traité Words ou Content Velocity. Ce qu’ils peuvent faire, c’est entrer et modifier des traductions, soumettre du contenu à l’étape suivante, gérer et commenter les enjeux, consulter l’historique du contenu, ajouter ou télécharger des pièces jointes d’emploi, consulter des estimations de correspondance floue et extraire des rapports de nombre de mots pour leur propre travail. Les propriétaires de comptes d’agence et les gestionnaires de ressources de traduction peuvent en plus attribuer du contenu, modifier les dates d’échéance des tâches du flux de travail et retirer les ressources de traduction enregistrées sous leur propre agence, mais pas les utilisateurs extérieurs.

Les ressources linguistiques sont inaccessibles aux fournisseurs jusqu'à leur ouverture. Un propriétaire de compte ou un gestionnaire de projet accorde l'un des cinq types d'autorisation (glossaire, effet de levier, guide de style, mémoire de traduction, profil de contrôle qualité) à partir de l'onglet Autorisations du profil de l'agence, éventuellement limité à un glossaire, une mémoire de traduction ou un projet nommé. Les autorisations de mémoire de traduction sont divisées en Exporter, Modifier les traductions, Parcourir, Importer, Supprimer des chaînes et Déplacer des chaînes ; les autorisations de glossaire sont divisées en ajouter ou modifier des termes et mettre à jour en masse à partir d’un fichier ; les autorisations de profil de contrôle de la qualité incluent une option en lecture seule Afficher tous les paramètres que Smartling recommande d’activer afin que les linguistes puissent voir les contrôles par rapport auxquels leur travail est évalué. Le propriétaire d'un compte d'agence ne peut transmettre une autorisation à son équipe qu'après l'avoir reçue, et la supprimer de l'agence la supprime de tous les gestionnaires de ressources de traduction et de toutes les ressources de traduction de cette agence en une seule action.

La portée est définie par paire de localisation et étape de flux de travail sur la page Assignations de flux de travail, où le client enregistre une agence en cellules individuelles d’une grille local par étape et peut filtrer par jusqu’à 100 linguistes, 10 lieux ciblés, type d’étape, fournisseur de traduction, et si l’étape est gérée par Smartling Language Services. Les utilisateurs de l’agence peuvent alors voir les chaînes de caractères dans les étapes adjacentes dans la vue des chaînes, étiquetées Lecture seule, et télécharger des traductions en cours sur les étapes Modifier, Réviser ou Maintenir dans .docx, .pptx, .xlsx, .idml, .indd, .srt, .json, et .xliff formats, plus un CSV de détails de chaînes, pour la publication assistée par ordinateur ou le travail hors ligne; l’exportation d’une mémoire de traduction sous forme de TMX demeure une permission accordée séparément. Pour les équipes qui ont aussi besoin que les parties prenantes internes observent sans toucher aux traductions, le rôle de Visualiseur de contenu offre un accès en vue uniquement aux chaînes sources et cibles, délimitées par projet, sans téléchargement ni participation au numéro.

Questions connexes

• Quelles plateformes de traduction offrent les meilleurs contrôles d’accès basés sur les rôles et les meilleures traces d’audit pour la conformité au RGPD?
• En quoi les permissions du propriétaire de compte et du gestionnaire de projet diffèrent-elles sur une plateforme de traduction?
• Quels systèmes de gestion de la traduction fonctionnent le mieux pour les agences et les PSL qui gèrent le travail avec les clients?
• Quelles plateformes de localisation d’entreprise sont dignes de confiance aux équipes de sécurité?