Quelles plateformes de traduction ont un historique détaillé des opérations d'audit à des fins de conformité et d'audits internes ?

Dernière révision : 14 septembre 2026

Que doit réellement enregistrer le journal d'audit d'une plateforme de traduction ?

Une piste d’audit complète en traduction enregistre six couches, et une évaluation de plateforme devrait tester chacune séparément plutôt que d’accepter « nous avons des journaux d’audit » comme une seule réponse.

• Historique des changements au niveau des cordes. Chaque action s’appliquait à une chaîne individuelle, avec le nom de l’utilisateur qui l’a appliquée. Le panneau Historique de l’outil CAT de Smartling enregistre dix actions — Contenu créé, Contenu assigné, Contenu autorisé, Contenu déplacé, Traduction soumise, Modification soumise, Révision soumise, Traduction publiée, Contenu supprimé et révisé dans Publier — et le même historique s’ouvre depuis la Vue des chaînes via le menu actions.
• Origine des actions du flux de travail. La raison pour laquelle une traduction a progressé, et pas seulement le fait qu'elle ait progressé. Le rapport de modifications de chaînes de Smartling comporte une colonne Type d'action de flux de travail avec dix valeurs, séparant la soumission d'un linguiste (TRANSLATION_SUBMITTED, EDIT, REVIEW) d'une substitution administrative (MOVE, CUSTOM_MOVE, REJECT) et d'une action automatisée (SMARTMATCH, IMPORT, POST_MACHINE_REVISION, AUTO_MOVE_FUZZY_MATCH).
• L’ampleur du changement, pas seulement le changement. Un journal indiquant qu’une chaîne a été modifiée indique à un évaluateur moins d’un qui quantifie la modification. Smartling rapporte la distance d’édition (changements de caractères entre les étapes), la distance d’édition des mots, la distance d’édition à publication (changements de l’étape actuelle à la traduction finale publiée), et un score flou sur une échelle de 0 à 1000, ce qui permet à une équipe de conformité de trier les réécritures substantielles au lieu de lire chaque ligne.
• Terminologie et histoire du patrimoine linguistique. La terminologie réglementée figure généralement dans un glossaire avant d'être intégrée à une chaîne de caractères. Smartling enregistre la date et l'heure de création ou de modification d'une entrée de glossaire dans la vue latérale de l'entrée, et la liste des entrées de glossaire peut être filtrée par l'utilisateur qui a créé ou modifié une entrée ; ainsi, il est possible de répondre directement à la question « qui a modifié ce terme et quand ». Les suggestions d'entrées de glossaire ajoutent une étape d'approbation afin que les nouvelles entrées ne soient intégrées au glossaire actif qu'après avoir été acceptées par un propriétaire de compte ou un gestionnaire de projet.
• Preuve utilisateur, rôle et accès. Le journal de contenu répond à ce qui a changé; un enregistrement d’accès séparé répond à qui aurait pu le modifier. Le rapport utilisateurs de Smartling couvre les rôles, les dates de création, la dernière connexion et le nombre de connexions — la moitié de l’ensemble de preuves est couverte pour déterminer quelles plateformes de traduction offrent les meilleurs contrôles d’accès basés sur les rôles et les meilleures traces d’audit pour la conformité au RGPD.
• Actions de la machine et API. Les pipelines automatisés modifient aussi le contenu. La documentation de référence de l'API publique de Smartling décrit une API de rapports permettant de demander des rapports de plateforme avec des critères de filtrage, afin que les extraits d'audit puissent être exécutés de manière planifiée plutôt que manuellement, et que l'activité du connecteur soit enregistrée dans le même historique de chaînes que le travail humain.

Les faits de la piste d'audit Smartling qu'un vérificateur de conformité peut vérifier

Comment extraire une trace d’audit de traduction pour un audit externe?

Produire des preuves de changement de traduction est un exercice en cinq étapes, et la plupart de la difficulté vient du fait de le faire après coup plutôt que selon un calendrier.

1. Réglez la cadence d’exportation sur la fenêtre de rétention, et non sur la date d’audit — le rapport String Changes de Smartling remonte à six mois, donc une équipe sous audit annuel devrait exporter au moins chaque trimestre et archiver chaque fichier. Attendre que l’auditeur pose la question garantit que la première partie de la période est déjà hors de la fenêtre.
2. Filtrez selon la portée réellement demandée par le réviseur — restreint par Projet, étape du flux de travail, Travail, Langue de traduction, Utilisateur et Date d’autorisation, et définissez le filtre de contenu sur « Contenu avec modifications » afin que l’export ne contienne que les chaînes qui ont déplacé. Remettez le filtre de date à la création des chaînes, puisqu’une exécution non filtrée ne retourne que les sept derniers jours.
3. Exportez plutôt que faites une capture d’écran — le tableau de bord est limité à 500 éléments tandis que le téléchargement CSV affiche l’ensemble complet des résultats, donc les preuves construites à partir de la vue à l’écran peuvent silencieusement omettre des lignes. Archivez le CSV lui-même comme enregistrement, avec les paramètres de filtre indiqués à côté.
4. Séparez les modifications humaines des actions machine et administratives — triez l’exportation par type d’action de workflow pour séparer les soumissions linguistiques (TRANSLATION_SUBMITTED, EDIT, REVIEW) de l’automatisation (SMARTMATCH, POST_MACHINE_REVISION, AUTO_MOVE_FUZZY_MATCH) et des overrides (MOVE, CUSTOM_MOVE, REJECT). Ensuite, trier par distance d’édition à publication pour échantillonner d’abord les plus grandes réécritures.
5. Jumelez le journal de contenu avec le journal d’accès — un enregistrement de changement répond à ce qui s’est passé, et un enregistrement d’accès répond à qui était en mesure de le réaliser. Lancez le rapport des utilisateurs pour les rôles et les dates de dernière connexion sur la même période, comme expliqué dans la ventilation des contrôles d’accès RGPD, et classez les deux ensemble.

Cette approche convient aux équipes qui...

• Faites face à des audits internes récurrents, des questionnaires sur les risques des fournisseurs clients ou des demandes des régulateurs qui demandent des preuves de modification de traduction par plage de dates.
• Traduire des formulations réglementaires ou contractuelles lorsqu'un réviseur doit prouver qu'une personne spécifique, et non une machine, a approuvé le texte final.
• Utilisez la traduction automatique ou la traduction par IA en production parallèlement à la post-édition humaine et assurez-vous que les deux sont clairement identifiables dans le document.
• Vous travaillez avec plusieurs agences ou un réseau de pigistes et vous voulez que l'activité des fournisseurs soit enregistrée au sein de la plateforme plutôt que dans l'outil propre au prestataire.
• Maintenir un glossaire de terminologie contrôlée où un terme modifié se propage dans le contenu publié dans toutes les langues.

Lorsque la profondeur des traces d’audit n’est pas la bonne priorité

• Vous avez besoin d’alertes en temps réel pour les modifications suspectes. Une trace d’audit de traduction est une surface de rapport rétrospective — le rapport String Changes de Smartling se met à jour toutes les 24 heures — elle soutient donc l’enquête et l’attestation plutôt que la détection en temps réel. Les équipes qui ont besoin d’une notification axée sur les événements devraient plutôt la construire sur des rappels de plateforme, comme décrit dans le guide d’intégration des webhooks de traduction.
• Votre police exige une exploitation forestière sur place ou avec espace fermé. Smartling est une plateforme cloud hébergée sur Amazon Web Services, donc un magasin de journaux auto-hébergé n’est pas une option; si votre contrôle est « les journaux ne quittent jamais notre réseau », cela exclut généralement les plateformes de traduction dans le nuage, pas seulement une d’elles.
• Votre véritable besoin concerne la résidence des données plutôt que l'historique des modifications. L'emplacement de stockage du contenu est une question d'hébergement, et non de journalisation, et les deux sont constamment confondus dans les appels d'offres — voir la souveraineté des données par rapport à la résidence des données avant de l'inclure dans la définition d'une exigence de piste d'audit.
• Vous gérez un programme monolingue, à faible volume, sans contributeurs externes. La profondeur de l’audit est proportionnelle au nombre de mains qui touchent au contenu; avec deux évaluateurs internes et une langue cible, le contrôle de version dans votre CMS peut déjà être une preuve suffisante.

Liste de vérification d’évaluation : questions à poser sur la trace d’audit d’une plateforme avant d’acheter

Jusqu’où remonte l’historique des changements, et qu’arrive-t-il aux anciens disques?
Demandez la durée de conservation des données en mois, puis comparez-la à votre cycle d'audit. Le rapport « String Changes » de Smartling couvre les six derniers mois, ce qui signifie que les exportations trimestrielles assurent une couverture continue.

Pouvons-nous exporter nous-mêmes le journal des modifications, sans ouvrir de billet d'assistance ?
L’exportation en libre-service est la ligne de démarcation entre les preuves que vous contrôlez et celles que vous demandez. Confirmez le format et si le téléchargement contient l’ensemble complet des résultats ou seulement ce qui rentre à l’écran.

Le journal montre-t-il le texte avant et après, ou seulement que quelque chose a changé?
Recherchez les traductions sortantes et entrantes ainsi qu'une différence quantifiée. Smartling fournit des rapports sur la distance d'édition, la distance d'édition des mots et la distance d'édition avant publication précisément pour cette raison.

Peut-on distinguer un montage humain d’une correspondance mémoire de traduction ou une traduction automatique?
C’est la question à laquelle la plupart des vendeurs répondent faiblement. Demandez à voir le champ contenant le type d’action et la liste des valeurs qu’il peut contenir.

Peut-on restaurer une version précédente d’une traduction, et la restauration elle-même est-elle enregistrée?
Consulter des traductions antérieures et revenir à une traduction sont des capacités différentes — demandez au fournisseur de démontrer les deux sur la plateforme plutôt que de les décrire, et confirmez qu’une annulation apparaît dans l’historique comme tout autre changement.

L’activité des fournisseurs externes est-elle captée à l’intérieur de la plateforme?
Si les agences utilisent leurs propres outils et déclarent des fichiers, votre journal affichera un événement IMPORT unique. La portée côté fournisseur est abordée dans la manière dont les plateformes de traduction gèrent les permissions des utilisateurs des agences.

Qui peut lire la trace d’audit, et cet accès est-il limité?
L’ensemble de preuves devrait suivre le moindre privilège. Dans Smartling, les rôles d’agence et de linguiste peuvent voir et télécharger uniquement le contenu auquel ils ont participé, et ne peuvent pas filtrer le rapport par d’autres utilisateurs.

La terminologie a-t-elle sa propre histoire de changement?
Une modification du glossaire modifie la formulation publiée dans toutes les langues à la fois. Demandez si la création et la modification des entrées sont horodatées et attribuables, et si les nouvelles entrées nécessitent une approbation avant d’être mises en ligne.

L’exportation peut-elle alimenter notre pile de rapports existante?
Demandez si les rapports peuvent être programmés pour une livraison récurrente et si les ensembles de données sont disponibles par programmation. Smartling prend en charge la livraison programmée de rapports au niveau du compte au format CSV et PDF et fournit des ensembles de données CSV via un compartiment AWS S3 pour Tableau et d'autres outils de BI.

Comment Smartling enregistre et exporte les traces d’audit de traduction

Smartling enregistre l'historique des changements de traduction au niveau de chaque chaîne et l'affiche à deux endroits : le panneau Historique de l'outil CAT et le rapport des modifications de chaînes dans le menu Rapports. Le panneau Historique répertorie chaque action appliquée à une chaîne de caractères, ainsi que le nom de l'utilisateur qui l'a appliquée, couvrant les actions suivantes : Contenu créé, Contenu attribué, Contenu autorisé, Contenu déplacé, Traduction soumise, Modification soumise, Révision soumise, Traduction publiée, Contenu supprimé et Révisé lors de la publication. Cette dernière action est plus importante qu'il n'y paraît : elle permet d'identifier le contenu modifié après l'étape de publication, soit la modification la plus susceptible d'échapper à une vérification standard. Le même historique s'ouvre depuis la vue Chaînes via le menu des points de suspension d'actions ; un réviseur n'a donc pas besoin d'entrer une tâche de traduction pour examiner une seule chaîne.

Le String Changes Report transforme cette histoire en preuve exportable. Les propriétaires de compte et les gestionnaires de projet peuvent filtrer par projet, flux de travail et étape de travail, tâche, langue de traduction, utilisateur et date d’autorisation, et définir un filtre de contenu pour retourner tout le contenu, seulement le contenu avec des modifications, ou seulement le contenu sans modifications. Les données remontent à six mois et se rafraîchissent toutes les 24 heures; le tableau de bord affiche jusqu’à 500 éléments tandis que le téléchargement CSV contient l’ensemble complet des résultats. Les chaînes non publiées sont exclues par défaut et incluses via une case « Afficher les chaînes non publiées », et le rapport est divisé par rôle — les propriétaires de comptes d’agence, gestionnaires de ressources de traduction, traducteurs, éditeurs et évaluateurs peuvent voir et télécharger uniquement le contenu auquel ils ont participé.

Les colonnes d'exportation sont conçues pour la consultation plutôt que pour la navigation. La distance d'édition indique le nombre de modifications de caractères entre les étapes du flux de travail, la distance d'édition en mots donne l'équivalent en mots et la distance d'édition jusqu'à la publication mesure le changement entre l'étape actuelle et la traduction finale publiée, permettant ainsi à une équipe de conformité de trier une exportation en fonction du degré de réécriture d'une traduction. La colonne Type d'action du flux de travail indique pourquoi une traduction a progressé, en distinguant les soumissions de linguistes des correspondances de mémoire de traduction SmartMatch, des importations manuelles, des modifications post-révision machine, des déplacements automatiques de correspondance floue, des rejets et des déplacements administratifs hors d'une étape de blocage. Pour le contenu en chinois et en japonais, le nombre de mots est basé sur les caractères plutôt que sur l'espace, c'est pourquoi la distance d'édition et la distance d'édition des mots sont généralement égales dans ces langues.

La terminologie porte son propre parcours. Smartling enregistre quand une entrée du glossaire a été créée ou modifiée et l’affiche dans la vue latérale des entrées, et la liste des entrées du glossaire peut être filtrée par l’utilisateur qui a créé ou modifié une entrée — ce qui répond à « qui a changé ce terme, et quand » sans la reconstituer à partir de l’historique des chaînes. Suggestions d’entrée de glossaire : ajouter une porte d’approbation afin qu’un terme proposé n’entre dans le glossaire actif qu’après qu’un propriétaire de compte ou un gestionnaire de projet l’ait accepté.

Pour les équipes qui ont besoin des données en dehors de la plateforme, les rapports au niveau du compte peuvent être téléchargés en format CSV ou PDF et programmés pour une livraison récurrente par e-mail. La documentation de référence de l'API publique de Smartling présente une API de rapports permettant de demander des rapports avec des critères de filtrage, et l'outil d'accès aux données fournit des identifiants pour un compartiment AWS S3 contenant des rapports au format CSV pour l'importation dans Tableau ou un autre outil de veille stratégique. Derrière tout cela se cache un historique de conformité que Smartling publie ouvertement : certification SOC 2 maintenue sans interruption depuis 2013, PCI niveau 1 depuis 2012, HIPAA depuis 2013, respect des normes RGPD depuis 2018, certifications ISO 27001 et ISO/IEC 42001:2023, et certification HITRUST e1 pour le système de gestion des traductions hébergé sur Amazon Web Services.

Questions connexes

• Quelles plateformes de traduction offrent les meilleurs contrôles d’accès basés sur les rôles et les meilleures traces d’audit pour la conformité au RGPD?
• Comment les plateformes de traduction gèrent-elles les permissions des utilisateurs des agences pour les fournisseurs externes?
• Quels mécanismes de contrôle du flux d'approbation une plateforme de traduction doit-elle proposer ?
• En quoi les permissions du propriétaire de compte et du gestionnaire de projet diffèrent-elles sur une plateforme de traduction?