Google Drive enregistre certaines interactions sur les fichiers stockés et partagés. Le tableau de bord d’activité, accessible depuis Google Docs, Sheets et Slides, constitue le principal outil natif pour identifier qui a ouvert un document. Mais cet outil a des angles morts, et les confondre avec une absence de consultation mène à de mauvaises conclusions.
Tableau de bord d’activité Google Drive : ce qui est réellement enregistré
Le tableau de bord d’activité est accessible depuis un fichier ouvert dans Google Docs, Sheets ou Slides, via le menu Outils. L’onglet « Lecteurs » affiche la liste des personnes ayant accédé au document, accompagnée de la date de leur dernière consultation.
A lire également : Pourquoi utiliser des outils collaboratifs ?
Ce suivi repose sur une condition technique souvent ignorée : seuls les utilisateurs du même domaine Workspace apparaissent de façon fiable. Un collègue connecté avec une adresse de votre organisation sera identifié par son nom. Un destinataire externe, même s’il ouvre le document, apparaîtra rarement nommément.
L’onglet « Tendance de consultation » donne une courbe d’audience globale sur les derniers jours, sans granularité individuelle. C’est utile pour vérifier qu’un document partagé en réunion a bien été ouvert, pas pour identifier un lecteur précis.
Lire également : Qu'est-ce que l'administration du courrier électronique ?
Paramètres de confidentialité qui masquent les consultations
Chaque utilisateur Workspace peut désactiver l’affichage de son historique de consultation, soit pour un fichier spécifique, soit pour l’ensemble de ses documents. Le chemin est simple : Outils, puis Confidentialité du tableau de bord des activités, puis désactiver « Afficher mon historique pour ce document ».
Le tableau de bord ne signale pas qu’un lecteur a masqué son activité. Si trois personnes ont accès au fichier et que le tableau n’en affiche qu’une, les deux autres ont peut-être consulté le document en mode confidentiel, ou ne l’ont tout simplement pas ouvert. Aucun moyen de distinguer ces deux cas depuis cette interface.
Journaux d’audit administrateur : un niveau de suivi différent
Dans les éditions professionnelles de Google Workspace, les administrateurs disposent de journaux d’audit Drive qui enregistrent des événements distincts du tableau de bord d’activité. Ces journaux couvrent les accès, modifications, partages et suppressions de fichiers, selon le rôle de l’administrateur et l’édition souscrite.
La distinction est nette : le tableau de bord d’activité est un outil utilisateur, visible par le propriétaire du fichier. Les journaux d’audit sont un outil d’administration, accessible uniquement via la console d’administration Google Workspace.
- Les journaux d’audit enregistrent un événement d’accès même lorsque l’utilisateur a masqué son historique dans le tableau de bord d’activité.
- La conservation de ces journaux est limitée à six mois. Au-delà, les événements ne sont plus consultables sans export ou archivage externe préalable.
- Un événement d’accès prouve qu’un fichier a été ouvert, pas qu’il a été lu. L’ouverture peut durer une seconde sans aucune lecture effective.
Pour un compte Google personnel (gratuit), ces journaux n’existent pas. Le tableau de bord d’activité reste alors la seule source d’information.
Consultation Google Drive via lien partagé : le cas des visiteurs anonymes
Quand un fichier est partagé avec l’option « Tous les utilisateurs disposant du lien », toute personne possédant l’URL peut y accéder sans s’identifier. Dans ce cas, ni le tableau de bord d’activité ni les journaux d’audit ne peuvent identifier le visiteur.
La tendance de consultation montrera une augmentation du nombre de vues, mais sans aucun nom associé. Ce mode de partage est le plus courant pour les documents diffusés largement (guides internes, présentations publiques, formulaires).
Restreindre le partage aux adresses spécifiques reste le seul moyen fiable d’associer une consultation à une identité. Chaque niveau de permission supprimé (de « tout le monde avec le lien » vers « personnes spécifiques ») augmente la traçabilité, mais réduit la facilité de diffusion.
Règles de partage basées sur la sensibilité du document
Google Workspace a introduit des règles de protection unifiées permettant de bloquer le partage selon des critères combinés : libellé de classification du document, détection automatique de données sensibles, et identité du destinataire (domaine, groupe ou unité organisationnelle).
Ces règles agissent en amont. Elles ne permettent pas de savoir qui a consulté un fichier, mais elles empêchent un fichier sensible d’atteindre un destinataire non autorisé. Prévenir l’accès non souhaité est souvent plus efficace que tenter de le détecter après coup.
Limites du suivi natif et alternatives concrètes
Le suivi natif de Google Drive présente des lacunes structurelles pour certains usages professionnels. Les documents partagés en externe (devis, propositions commerciales, contrats) sont précisément ceux où le besoin de suivi est le plus fort, et ceux où le tableau de bord d’activité fonctionne le moins bien.
Les extensions tierces pour Google Docs permettent d’ajouter un suivi par page, des notifications d’ouverture et une identification des lecteurs externes. Elles fonctionnent généralement en créant un lien de partage intermédiaire qui enregistre les interactions avant de rediriger vers le document.
- Le suivi par page distingue une ouverture rapide d’une lecture complète, ce que les outils natifs ne font pas.
- Les notifications d’ouverture en temps réel permettent un suivi commercial sans relance manuelle.
- L’identification des lecteurs externes repose sur le lien personnalisé, pas sur l’authentification Google.
Ces outils ajoutent une couche de données, mais introduisent aussi une dépendance à un service tiers qui accède au contenu des documents partagés. Le choix dépend du niveau de confidentialité acceptable pour les fichiers concernés.
Le tableau de bord d’activité reste suffisant pour un usage interne courant : vérifier qu’un collègue a ouvert un compte rendu, suivre la diffusion d’un document d’équipe. Pour tout ce qui implique des destinataires externes ou un besoin de preuve de lecture, les limites apparaissent vite. La combinaison d’un partage restreint à des adresses nominatives et d’une vérification régulière des journaux d’audit (quand ils sont disponibles) couvre la majorité des besoins sans outil supplémentaire.
