Les pistes d'audit comme avantage concurrentiel pour les fiduciaires.

Un schéma que nous avons observé chez nos clients fiduciaires, anonymisé et condensé : les cabinets qui remportent les mandats longs et complexes ne sont pas nécessairement ceux qui ont les meilleurs conseillers — ce sont ceux dont les conseillers peuvent montrer, en une phrase, exactement ce qui a été fait de chaque document et quand.

L'évolution de ce que les clients demandent

Il y a cinq ans, un client averti posant des questions sur votre tenue d'archives pouvait vouloir voir votre lettre de mission et un NDA signé. Aujourd'hui, la question est différente : comment reconstruiriez-vous le dossier si vous deviez le faire, et en combien de temps ? Le corollaire implicite — pour qui vous le reconstruiriez — n'est rarement le cabinet lui-même.

Nous identifions trois déclencheurs derrière ce changement. Les comités de succession des family offices examinant les dépositaires pour un transfert générationnel. Les comités d'audit des clients corporates formalisant des questionnaires de due diligence fournisseurs. Les régulateurs, dans certains cantons, posant des questions plus précises sur la documentation des mandats.

Ce qu'une piste d'audit doit réellement prouver

Une piste d'audit utile n'est pas un fichier journal. C'est une réponse à quatre questions, dans l'ordre :

1. Qui a créé ou modifié en dernier chaque archive ? Par nom, par rôle, avec attestation cryptographique que l'identité n'a pas été usurpée.
2. Qui y a accédé, et quand ? Y compris les accès en lecture, y compris les tentatives échouées.
3. Qu'a-t-on modifié, dans quel ordre ? Des diffs versionnés, pas « dernière modification le 12 mars ».
4. La chaîne de custody peut-elle être exportée ? Dans un format qu'une personne extérieure à votre cabinet — un auditeur, un régulateur, un successeur — peut lire sans votre aide.

L'avantage n'est pas de conserver les archives. C'est de pouvoir prouver, à tout moment, exactement ce qui est arrivé à chacune d'elles.

Pourquoi la plupart des éditeurs DMS hérités ne peuvent pas répondre

Les systèmes de gestion documentaire construits avant 2018 reposaient sur une autre prémisse : garder les documents en sécurité, les versionner, les partager. La plupart n'ont pas de journal d'audit immuable — ils ont une table de base de données qu'un administrateur peut modifier. La plupart n'ont pas d'export de chaîne de custody — ils ont une capture d'écran d'un onglet « historique ». L'écart apparaît au moment où un vrai audit demande une réponse.

Ce que nous avons construit, et comment

Chaque action dans My Swiss Keeper s'inscrit dans un journal append-only signé par la clé matérielle de l'utilisateur. Le journal lui-même est ancré toutes les 24 heures auprès d'une autorité d'horodatage publique, de sorte que ni nous ni personne d'autre ne peut réécrire le passé sans que cela soit détectable. Lorsqu'un fiduciaire doit produire une chaîne de custody — pour un audit, une passation, un tribunal — c'est un export en un clic, avec les preuves cryptographiques incluses.

Nous n'avons pas construit cela parce que les clients l'ont demandé ligne par ligne. Nous l'avons construit parce que les cabinets que nous admirions lors des premiers entretiens clients tenaient déjà une version manuelle, à la main, dans un tableur qu'ils nous montraient en toute confidentialité. Le produit n'est qu'une version honnête de ce que les cabinets sérieux faisaient déjà mal.