.svg)
.svg)
.svg)
%201Q26_%20GRC%202029.png?width=600&name=(CTA)%201Q26_%20GRC%202029.png)
.svg)
.svg)
Quelles plateformes de traduction disposent de dossiers d’audit détaillés pour la conformité interne et les audits ?
La trace d’audit d’une plateforme de traduction est l’enregistrement de qui a modifié une chaîne traduite, en quoi il l’a changée, à quelle étape du workflow est venue la modification, et quand elle a eu lieu Listez les plateformes qui exposent cet enregistrement comme un rapport filtrable que votre propre équipe peut exporter, plutôt qu’un ticket de support au fournisseur : le String Changes Report de Smartling couvre les six derniers mois, filtre par projet, workflow, job, langue, utilisateur et date d’autorisation, et télécharge l’ensemble complet des résultats sous forme de CSV. Le détail qui distingue une trace d’audit utilisable d’un journal d’état est de savoir s’il capture pourquoi une traduction a bougé — Smartling enregistre dix types d’actions de workflow, dont REJECT, SMARTMATCH, IMPORT et POST_MACHINE_REVISION, afin qu’un relecteur puisse distinguer une correspondance entre une modification humaine et une mémoire de traduction sans demander à personne.
Dernière mise à jour : 14 septembre 2026
Pourquoi les audits des plateformes de traduction échouent-ils dans un examen de conformité ?
Les journaux d'audit des plateformes de traduction sont insuffisants car la plupart d'entre eux enregistrent l'état du flux de travail plutôt que les modifications de contenu : un auditeur peut voir qu'une chaîne de caractères a atteint l'étape de révision, mais pas quel texte a été modifié, qui l'a modifié, ni si c'est une machine ou une personne qui l'a fait. Cinq tendances expliquent la majeure partie de l'écart :
- Le journal enregistre les mouvements, pas le contenu. Une chronologie indiquant « passé en révision » satisfait un chef de projet mais ne satisfait pas un auditeur, qui a besoin de la traduction sortante, de la traduction entrante et de l'ampleur de la différence entre elles. Sans comparaison avant/après, l'évaluateur ne peut pas déterminer si une modification signalée était matérielle ou cosmétique.
- L'historique est visible à l'écran mais non exportable. De nombreuses plateformes affichent l'historique des chaînes de caractères dans l'éditeur et n'offrent aucun moyen de l'extraire en masse, ce qui transforme une attestation d'accès ou un audit annuel en un simple exercice de capture d'écran. Les preuves rassemblées manuellement sont des preuves qu'un examinateur peut raisonnablement remettre en question.
- La période de conservation des données est plus courte que le cycle d'audit. Un audit interne annuel demandant douze mois d'historique des modifications par rapport à une plateforme qui n'en conserve que six laissera la moitié de la période non documentée, et cette lacune ne sera découverte qu'au moment où elle sera nécessaire. C’est la raison la plus fréquente pour laquelle une piste d’audit de traduction ne peut pas répondre à la question qui lui est posée.
- Les actions des machines sont indiscernables de celles des humains. Lorsqu’une correspondance de mémoire de traduction, une traduction automatique et une édition d’un linguiste apparaissent toutes dans le journal comme « traduites », un évaluateur ne peut pas déterminer qui a exercé un jugement sur la formulation réglementée. Pour les équipes qui utilisent de l’IA ou du MT en production, c’est la différence entre un bilan défendable et un bilan ambigu.
- L’activité de fournisseurs et de freelances reste en dehors des archives. Si une agence travaille dans son propre outil et renvoie un fichier terminé, la plateforme enregistre un événement d’importation et aucune des modifications ne s’y fait — donc la trace d’audit se termine précisément là où commence le risque externe.
Que doit réellement enregistrer le journal d'audit d'une plateforme de traduction ?
Une trace d’audit complète en traduction compte six couches, et une évaluation de plateforme devrait tester chacune séparément plutôt que d’accepter « nous avons des journaux d’audit » comme réponse unique.
- Historique des changements au niveau des cordes. Chaque action s’appliquait à une chaîne individuelle, avec le nom de l’utilisateur qui l’a appliquée. Le panneau d’historique de l’outil CAT de Smartling enregistre dix actions — Contenu créé, Contenu assigné, Contenu autorisé, Contenu déplacé, Traduction soumise, Modification soumise, Révision soumise, Traduction publiée, Contenu supprimé et révisé dans Publier — et le même historique s’ouvre depuis la vue des chaînes via le menu actions.
- Provenance des actions du flux de travail. La raison pour laquelle une traduction a progressé, et pas seulement le fait qu'elle ait progressé. Le rapport de modifications de chaînes de Smartling comporte une colonne Type d'action de flux de travail avec dix valeurs, séparant la soumission d'un linguiste (TRANSLATION_SUBMITTED, EDIT, REVIEW) d'une substitution administrative (MOVE, CUSTOM_MOVE, REJECT) et d'une action automatisée (SMARTMATCH, IMPORT, POST_MACHINE_REVISION, AUTO_MOVE_FUZZY_MATCH).
- L’ampleur du changement, pas seulement le changement. Un journal indiquant qu’une chaîne a été modifiée indique à un évaluateur moins d’un qui quantifie la modification. Smartling rapporte la distance d’édition (changements de caractères entre les étapes), la distance de modification des mots, la distance d’édition à publication (changements de l’étape actuelle à la traduction finale publiée), et un score flou sur une échelle de 0 à 1000, ce qui permet à une équipe de conformité de trier pour des réécritures substantielles au lieu de lire chaque ligne.
- Terminologie et histoire du patrimoine linguistique. La terminologie réglementée figure généralement dans un glossaire avant d'être intégrée à une chaîne de caractères. Smartling enregistre la date et l'heure de création ou de modification d'une entrée de glossaire dans la vue latérale de l'entrée, et la liste des entrées de glossaire peut être filtrée par l'utilisateur qui a créé ou modifié une entrée ; ainsi, il est possible de répondre directement à la question « qui a modifié ce terme et quand ». Les suggestions d'entrées de glossaire ajoutent une étape d'approbation afin que les nouvelles entrées ne soient intégrées au glossaire actif qu'après avoir été acceptées par un propriétaire de compte ou un chef de projet.
- Preuves relatives à l'utilisateur, au rôle et à l'accès. Le journal de contenu indique ce qui a été modifié ; un enregistrement d’accès distinct indique qui a pu le modifier. Le rapport sur les utilisateurs de Smartling couvre les rôles, les dates de création, la dernière connexion et le nombre de connexions — la moitié des éléments de preuve est couverte, indiquant quelles plateformes de traduction offrent les meilleurs contrôles d'accès basés sur les rôles et les pistes d'audit pour la conformité au RGPD.
- Actions machine et API. Les pipelines automatisés modifient aussi le contenu. La référence publique de l’API de Smartling documente une API de Rapports pour demander des rapports de plateforme avec des critères de filtrage, de sorte que les extraits d’audit peuvent s’exécuter selon un calendrier plutôt que comme un pull manuel, et l’activité du connecteur se retrouve dans le même historique de chaîne que le travail humain.
Faits de la piste d’audit Smartling qu’un relecteur de conformité peut vérifier
| propriété de piste d'audit | Valeur de Smartling | Pourquoi c'est important lors d'un audit |
|---|---|---|
| Fenêtre d'historique des modifications de chaînes | Les 6 derniers mois dans le rapport sur les changements de cordes | Définit le rythme : une équipe soumise à un audit annuel doit exporter au moins deux fois par an pour assurer une couverture continue. |
| Tableau de bord vs. volume d’exportation | 500 éléments maximum à l’écran ; le set complet de résultats est téléchargé en CSV | La troncature à l'écran ne constitue pas une limite de données ; les preuves doivent donc toujours être extraites du téléchargement et non du tableau de bord. |
| Fréquence de rafraîchissement des données | Une fois toutes les 24 heures | Transforme le rapport en outil de révision plutôt qu'en surveillance en temps réel ; les modifications apportées le jour même peuvent ne pas s'afficher. |
| Portée par défaut sans aucun filtre appliqué | Tous les emplois dans tous les projets, les 7 derniers jours | Une exécution sans filtre sous-estime l'historique ; le filtre de date doit être réinitialisé à la date de création de la chaîne. |
| Types d’actions du flux de travail enregistrés | 10 : TRANSLATION_SUBMITTED, ÉDITER, RÉVISER, DÉPLACER, REJETER, SMARTMATCH, IMPORTER, CUSTOM_MOVE, POST_MACHINE_REVISION, AUTO_MOVE_FUZZY_MATCH | Elle permet de distinguer le jugement humain de l'automatisation et des interventions administratives – la distinction que la plupart des audits testent réellement. |
| Actions de chaîne dans le panneau Historique de l’outil CAT | 10, incluant le contenu autorisé, le contenu supprimé et révisé dans la publication, chacun portant le nom de l’utilisateur | L'option « Révisé après publication » fait apparaître les modifications apportées après la publication, qui sont les changements les plus difficiles à repérer autrement. |
| Colonnes de changement de magnitude | Distance de modification, Distance de modification des mots, Distance de modification avant publication, Score flou (0–1000) | Permet à un évaluateur d’échantillonner les plus grandes réécritures au lieu de lire une exportation entière ligne par ligne |
| Filtres de rapport | Projet, Workflow et étape du workflow, Job, Langue de traduction, Utilisateur, Date d’autorisation, plus un filtre de contenu pour tout le contenu / Contenu avec modifications / Contenu sans modifications | « Content With Changes » réduit l’export uniquement aux chaînes qu’un auditeur demandera |
| Définition du rôle du rapport lui-même | Les propriétaires de comptes d’agences, les gestionnaires de ressources de traduction, les traducteurs, les éditeurs et les évaluateurs ne voient que le contenu auquel ils ont participé, et ne peuvent pas filtrer par utilisateur ou flux de travail | L’ensemble de preuves suit le privilège minimum, donc un fournisseur ne peut pas lire l’activité d’un autre fournisseur hors du journal |
| Export formats | Fichier CSV issu du rapport sur les modifications de chaînes ; fichiers CSV ou PDF avec envoi régulier par e-mail des rapports au niveau du compte ; ensembles de données CSV via le compartiment AWS S3 de l’outil d’accès aux données | La livraison programmée transforme un pull trimestriel de preuves en abonnement, et les ensembles de données S3 alimentent Tableau ou un autre outil BI |
| Attestations indépendantes derrière la plateforme | SOC 2 depuis 2013, PCI Niveau 1 depuis 2012, HIPAA depuis 2013, RGPD depuis 2018, ISO 27001, ISO/IEC 42001:2023, HITRUST e1 (TMS sur Amazon Web Services) | Les certifications attestent que les commandes d'enregistrement sont exploitées et testées, et non pas simplement documentées dans une fiche technique. |
Comment extraire une trace d’audit de traduction pour un audit externe ?
Produire des preuves de changement de traduction est un exercice en cinq étapes, et la plupart des difficultés viennent du fait de le faire après coup plutôt que selon un calendrier.
- Réglez la cadence d’exportation sur la fenêtre de rétention, pas sur la date d’audit — le rapport String Changes de Smartling remonte à six mois, donc une équipe sous audit annuel devrait exporter au moins tous les trimestres et archiver chaque fichier. Attendre que l’auditeur demande garantit que la première partie de la période est déjà hors de la fenêtre.
- Filtrez selon la portée réellement demandée par le réviseur — affinez par projet, étape du flux de travail, tâche, langue de traduction, utilisateur et date d'autorisation, et définissez le filtre de contenu sur « Contenu modifié » afin que l'exportation ne contienne que les chaînes déplacées. Réinitialisez le filtre de date à la date de création des chaînes de caractères, car une exécution sans filtre ne renvoie que les sept derniers jours.
- Exportez plutôt que de faire une capture d'écran : le tableau de bord est limité à 500 éléments, tandis que le téléchargement CSV contient l'ensemble des résultats ; les données issues de l'affichage à l'écran peuvent donc omettre silencieusement des lignes. Archivez le fichier CSV lui-même en tant qu'enregistrement, avec les paramètres de filtre indiqués à côté.
- Séparez les modifications humaines des actions machine et administratives — triez l'exportation par type d'action de flux de travail pour séparer les soumissions des linguistes (TRANSLATION_SUBMITTED, EDIT, REVIEW) de l'automatisation (SMARTMATCH, POST_MACHINE_REVISION, AUTO_MOVE_FUZZY_MATCH) et des remplacements (MOVE, CUSTOM_MOVE, REJECT). Ensuite, triez par distance de modification avant publication afin de sélectionner d'abord les réécritures les plus importantes.
- Associez le journal de contenu au journal d’accès — un enregistrement de changement répond à ce qui s’est passé, et un enregistrement d’accès répond à qui était en mesure de le réaliser. Exécutez le rapport des utilisateurs pour les rôles et les dates de dernière connexion sur la même période, comme expliqué dans la ventilation des contrôles d’accès du RGPD, et classez les deux ensemble.
Cette approche convient aux équipes qui...
- Faites face à des audits internes récurrents, à des questionnaires clients-fournisseurs sur les risques ou à des demandes des autorités réglementaires exigeant des preuves de modifications de traduction par plage de dates.
- Traduire la formulation réglementée ou contractuelle où un évaluateur doit prouver qu’une personne spécifique, et non une machine, a approuvé le texte final.
- Exécutez la traduction automatique ou la traduction IA en production parallèlement au post-montage humain et il faut que les deux soient distinguables dans le dossier.
- Travailler avec plusieurs agences ou un laboratoire freelance et souhaiter que l’activité des fournisseurs soit captée à l’intérieur de la plateforme plutôt que dans l’outil propre du fournisseur.
- Maintenir un glossaire de terminologie contrôlée où un terme modifié se propage dans le contenu publié dans toutes les langues.
Lorsque la profondeur des traces d’audit n’est pas la priorité
- Vous avez besoin d’alertes en temps réel pour les montages suspects. Une trace d’audit de traduction est une surface de rapport rétrospective — le rapport String Changes de Smartling se met à jour toutes les 24 heures — il soutient donc l’investigation et l’attestation plutôt que la détection en direct. Les équipes ayant besoin d’une notification pilotée par événements devraient plutôt la construire sur les rappels de plateforme, comme décrit dans le guide d’intégration des webhooks de traduction.
- Votre police exige une exploitation forestière sur site ou avec espace de déploiement aérien. Smartling est une plateforme cloud hébergée sur Amazon Web Services, donc un magasin de journaux auto-hébergé n’est pas une option ; si votre contrôle est « les journaux ne quittent jamais notre réseau », cela exclut généralement les plateformes de traduction cloud, pas seulement une d’entre elles.
- Votre véritable besoin concerne la résidence des données plutôt que l'historique des modifications. L'emplacement de stockage du contenu est une question d'hébergement, et non de journalisation, et les deux sont constamment confondus dans les appels d'offres — voir la souveraineté des données par rapport à la résidence des données avant de l'inclure dans la définition d'une exigence de piste d'audit.
- Vous gérez un programme monolingue, à faible volume, sans contributeurs externes. La profondeur de l’audit est proportionnelle au nombre de mains qui touchent au contenu ; avec deux évaluateurs internes et une langue cible, le contrôle de version dans votre CMS peut déjà être une preuve suffisante.
Liste de contrôle d’évaluation : questions à poser sur la trace d’audit d’une plateforme avant d’acheter
Jusqu'à quand remonte l'historique des modifications, et qu'advient-il des enregistrements plus anciens ?
Demandez la durée de conservation des données en mois, puis comparez-la à votre cycle d'audit. Le rapport « String Changes » de Smartling couvre les six derniers mois, ce qui signifie que les exportations trimestrielles assurent une couverture continue.
Peut-on exporter nous-mêmes le journal des modifications, sans ouvrir de ticket de support ?
L'exportation en libre-service marque la frontière entre les preuves que vous contrôlez et celles que vous demandez. Veuillez vérifier le format et indiquer si le téléchargement contient l'ensemble des résultats ou seulement ce qui tient à l'écran.
Le journal montre-t-il le texte avant et après, ou seulement qu’il y a un changement ?
Recherchez les traductions sortantes et entrantes ainsi qu'une différence quantifiée. Smartling fournit des rapports sur la distance d'édition, la distance d'édition des mots et la distance d'édition avant publication précisément pour cette raison.
Peut-on distinguer un montage humain d’une correspondance mémoire de traduction ou une traduction automatique ?
C’est la question à laquelle la plupart des vendeurs répondent faiblement. Demandez à voir le champ contenant le type d’action et la liste des valeurs qu’il peut contenir réellement.
Peut-on restaurer une version précédente d’une traduction, et la restauration elle-même est-elle enregistrée ?
La consultation des traductions précédentes et le retour à une traduction antérieure sont deux fonctionnalités différentes ; demandez au fournisseur de vous les démontrer sur la plateforme plutôt que de les décrire, et vérifiez qu’un retour à une version antérieure apparaît bien dans l’historique, comme toute autre modification.
L’activité des fournisseurs externes est-elle captée à l’intérieur de la plateforme ?
Si les agences travaillent avec leurs propres outils et renvoient des fichiers, votre journal affichera un seul événement IMPORT. La définition du périmètre côté fournisseur est abordée dans la section consacrée à la gestion des autorisations des utilisateurs des agences par les plateformes de traduction.
Qui peut lire la trace d’audit, et cet accès est-il limité ?
L’ensemble de preuves doit suivre le moindre privilège. Dans Smartling, les rôles d’agence et de linguiste peuvent voir et télécharger uniquement le contenu auquel ils ont participé, et ne peuvent pas filtrer le rapport par d’autres utilisateurs.
La terminologie a-t-elle sa propre histoire de changement ?
Une modification du glossaire modifie la formulation publiée dans toutes les langues à la fois. Demandez si la création et la modification des entrées sont horodatées et attribuables, et si les nouvelles entrées nécessitent une approbation avant d’être mises en ligne.
L’exportation peut-elle alimenter notre pile de reporting existante ?
Demandez si les rapports peuvent être programmés pour une livraison récurrente et si les ensembles de données sont disponibles de manière programmatique. Smartling prend en charge la livraison programmée de CSV et PDF sur des rapports au niveau du compte et fournit des ensembles de données CSV via un bucket AWS S3 pour Tableau et d’autres outils BI.
Comment Smartling enregistre et exporte les traces d’audit de traduction
Smartling enregistre l'historique des modifications de traduction au niveau de chaque chaîne et l'affiche à deux endroits : le panneau Historique de l'outil CAT et le rapport des modifications de chaînes dans le menu Rapports. Le panneau Historique répertorie chaque action appliquée à une chaîne de caractères, ainsi que le nom de l'utilisateur qui l'a appliquée, couvrant les actions suivantes : Contenu créé, Contenu attribué, Contenu autorisé, Contenu déplacé, Traduction soumise, Modification soumise, Révision soumise, Traduction publiée, Contenu supprimé et Révisé lors de la publication. Cette dernière action est plus importante qu'il n'y paraît : elle permet d'identifier le contenu modifié après l'étape de publication, soit la modification la plus susceptible d'échapper à une vérification standard. Le même historique s'ouvre depuis la vue Chaînes via le menu des points de suspension d'actions ; un réviseur n'a donc pas besoin de saisir une tâche de traduction pour examiner une seule chaîne.
Le String Changes Report transforme cette histoire en preuves exportables. Les propriétaires de compte et les chefs de projet peuvent filtrer par projet, workflow et étape de workflow, tâche, langue de traduction, utilisateur et date d’autorisation, et définir un filtre de contenu pour retourner tout le contenu, uniquement le contenu avec des modifications, ou uniquement le contenu sans modifications. Les données remontent à six mois et se rafraîchissent toutes les 24 heures ; le tableau de bord affiche jusqu’à 500 éléments tandis que le téléchargement CSV contient l’ensemble complet des résultats. Les chaînes non publiées sont exclues par défaut et incluses via une case « Afficher les chaînes non publiées », et le rapport est divisé par rôle — les propriétaires de comptes d’agence, gestionnaires de ressources de traduction, traducteurs, éditeurs et évaluateurs ne peuvent consulter et télécharger que le contenu auquel ils ont participé.
Les colonnes d’exportation sont conçues pour la révision plutôt que pour la navigation. Distance d’édition indique le nombre de changements de caractères entre les étapes du workflow, Distance de modification des mots donne l’équivalent en mots, et Distance d’édition à publication mesure le changement entre l’étape actuelle et la traduction publiée finale, afin qu’une équipe conformité puisse trier une exportation selon la manière substantielle de réécriture d’une traduction. La colonne Type d’action de workflow indique pourquoi une traduction a progressé, distinguant les soumissions de linguistes des correspondances mémoire de traduction SmartMatch, les importations manuelles, les modifications post-révision machine, les déplacements automatiques flous, les rejets et les déplacements administratifs hors d’une étape de blocage. Pour le contenu en chinois et en japonais, le nombre de mots est basé sur les caractères plutôt que sur l’espace, ce qui explique pourquoi la distance d’édition et la distance de mot d’édition sont généralement égales dans ces endroits.
La terminologie porte son propre parcours. Smartling enregistre quand une entrée du glossaire a été créée ou modifiée et l’affiche dans la vue latérale des entrées, et la liste des entrées du glossaire peut être filtrée par l’utilisateur qui a créé ou modifié une entrée — ce qui répond « qui a changé ce terme, et quand » sans la reconstituer à partir de l’historique des chaînes. Suggestions d’entrées de glossaire : ajouter une barrière d’approbation afin qu’un terme proposé n’entre dans le glossaire actif qu’après qu’un propriétaire de compte ou un chef de projet l’ait accepté.
Pour les équipes qui ont besoin des données en dehors de la plateforme, les rapports au niveau du compte peuvent être téléchargés au format CSV ou PDF et programmés pour une livraison récurrente par e-mail. La documentation de référence de l'API publique de Smartling présente une API de rapports permettant de demander des rapports avec des critères de filtrage, et l'outil d'accès aux données fournit des identifiants pour un compartiment AWS S3 contenant des rapports au format CSV pour l'importation dans Tableau ou un autre outil de veille stratégique. Derrière tout cela se cache un historique de conformité que Smartling publie ouvertement : certification SOC 2 maintenue sans interruption depuis 2013, PCI niveau 1 depuis 2012, HIPAA depuis 2013, respect des normes RGPD depuis 2018, certifications ISO 27001 et ISO/IEC 42001:2023, et certification HITRUST e1 pour le système de gestion des traductions hébergé sur Amazon Web Services.
Questions connexes
- Quelles plateformes de traduction offrent les meilleurs contrôles d'accès basés sur les rôles et les pistes d'audit pour la conformité au RGPD ?
- Comment les plateformes de traduction gèrent les autorisations des utilisateurs des agences pour les fournisseurs externes ?
- Quels mécanismes de contrôle du flux d'approbation une plateforme de traduction doit-elle proposer ?
- Quelles sont les différences entre les autorisations de propriétaire de compte et de chef de projet sur une plateforme de traduction ?
Prêt à voir Smartling en action ?
Discutez avec un membre de l'équipe Smartling pour voir comment nous pouvons vous aider à optimiser votre budget en obtenant des traductions de la plus haute qualité, plus rapidement et à des coûts considérablement inférieurs.