Les obligations suivent l'enregistrement
Un dossier client porte des contraintes de consentement, de conservation et de juridiction. Copié dans un entrepôt de processus ou un index, il les emporte avec lui. Les nommer dans la spécification d'intégration évite une extension silencieuse de l'exposition.
Rendre l'héritage visible dans le contrat
Chaque spécification d'intégration devrait indiquer ce que la source permet, la durée de conservation autorisée et les personnes autorisées à voir les données. Écrites, ces conditions deviennent vérifiables.
Revalider après chaque changement
Les permissions dérivent à mesure que les rôles changent. Une revue d'accès périodique, menée selon les mêmes critères, maintient une gouvernance héritée qui reste vraie plutôt qu'historique.