Partage Google Drive : comment repérer les liens publics et revoir les accès externes ?

Un document peut être partagé avec un partenaire précis ou accessible à toute personne qui dispose de son lien. Ces situations ne se gèrent pas de la même façon. Une revue efficace commence par identifier le mode d’accès, puis le besoin de collaboration qui le justifie.

MOZAYK Workspace aide à examiner les informations de partage disponibles dans son périmètre d’accès. Les corrections doivent être confirmées dans le contexte du fichier, du dossier et des règles Google Workspace applicables.

Distinguer les modes de partage

Un partage nominatif accorde un accès à une personne ou à un groupe identifié. Un partage à un domaine ou à une audience dépend des options et règles de l’environnement. Un accès accordé à toute personne disposant du lien ouvre un périmètre différent, qui ne se limite pas aux destinataires d’un message initial.

Le réglage doit être lu avec le rôle associé : consulter un document et pouvoir le modifier ne représentent pas le même besoin. Google décrit les options de partage et leur héritage dans l’aide sur le partage des dossiers Drive.

Évitez donc de classer tous les accès externes dans une même catégorie. Un dossier de travail transmis à un partenaire autorisé peut être parfaitement justifié ; son périmètre doit être choisi et réexaminé.

Commencer par les contenus dont l’exposition serait problématique

Définissez les espaces qui méritent une revue prioritaire : documents de travail internes, dossiers clients, projets en cours ou informations dont la diffusion est encadrée par l’entreprise.

Le nom d’un fichier ne suffit pas à connaître sa sensibilité. Demandez au responsable du contenu ce qu’il contient et avec qui il doit être partagé, sans multiplier inutilement les personnes qui y accèdent pour l’audit.

Choisissez ensuite un périmètre de contrôle réaliste. Une première revue sur les documents d’un projet identifié permet de vérifier la méthode avant de l’étendre à d’autres équipes.

Lire le résultat dans le contexte du fichier

Pour chaque élément sélectionné, recherchez :

• son emplacement et son propriétaire ou espace d’appartenance ;
• le mode d’accès général ;
• les personnes et groupes disposant de droits ;
• le niveau de permission ;
• le besoin métier et la personne qui peut le confirmer.

Un accès peut provenir du dossier parent ou d’un groupe. En cas de doute, examinez le chemin qui l’accorde avant de modifier une ligne de partage.

Le guide des accès aux Drive partagés complète cette lecture pour les espaces collectifs de l’organisation.

Définir une correction précise

La décision doit correspondre au besoin confirmé : conserver l’accès, réduire son niveau, remplacer une ouverture large par un partage nominatif ou retirer un accès devenu inutile.

Avant de valider, vérifiez qui risque de perdre l’usage du document. Un formulaire interne, un fichier de référence ou un lien publié dans un outil peut dépendre de la configuration actuelle.

Dans Google Drive, les options de partage permettent de modifier l’accès général ou les droits des personnes concernées, selon vos permissions. La procédure de référence est l’aide Arrêter, limiter ou modifier le partage.

Après modification, vérifiez à la fois que les personnes autorisées peuvent continuer à travailler et que l’ouverture indésirable n’est plus présente dans le périmètre contrôlé.

Ne pas confondre absence de résultat et absence d’exposition

Un outil de revue ne peut afficher que les données auxquelles il a accès et qu’il analyse. Une liste vide peut correspondre à un périmètre sans anomalie, à une connexion manquante ou à des contenus hors de portée du contrôle.

Avant de conclure, vérifiez ce qui a été analysé et les éventuelles erreurs. Complétez la revue avec les outils Google ou une intervention adaptée lorsque le besoin dépasse le périmètre visible.

Cette distinction est particulièrement utile pour un dirigeant qui lit un dashboard : l’absence d’alerte doit être accompagnée d’une compréhension de ce que le contrôle couvre réellement.

Exemple : un dossier envoyé à une agence

Imaginons une équipe marketing qui partage un dossier de campagne avec une agence. Pour faciliter l’échange initial, certains documents ont été ouverts par lien. La campagne est terminée depuis plusieurs mois.

Le responsable examine les contenus, distingue les livrables destinés à rester diffusables des documents de travail internes et confirme les personnes qui doivent encore accéder au dossier.

Les ouvertures devenues inutiles sont corrigées, puis l’équipe vérifie ses accès. Le changement est noté pour éviter qu’un collaborateur ne rétablisse l’ancien partage en pensant résoudre une anomalie.

Il s’agit d’une revue de besoin et de permissions, sans supposer que tous les échanges avec une agence sont problématiques.

Prévenir les ouvertures involontaires

Donnez des règles faciles à comprendre : qui peut partager avec l’extérieur, quels documents peuvent être ouverts par lien et à quel moment les accès doivent être revus.

Expliquez aussi le fonctionnement des groupes et des dossiers partagés. Un collaborateur peut accorder davantage de visibilité qu’il ne le pense s’il ne comprend pas le périmètre de l’objet utilisé.

Prévoyez une vérification à la fin d’une mission, lors d’un départ et lorsqu’un espace change d’usage. Ces événements fournissent des moments naturels pour réexaminer les droits.

Questions fréquentes

Faut-il supprimer tous les accès externes ?

Non. Le travail avec des clients et partenaires peut les rendre nécessaires. Identifiez les personnes, les contenus et les permissions appropriés.

Un lien transmis à une seule personne est-il forcément privé ?

Le nombre de destinataires du message ne définit pas les autorisations du document. Vérifiez le réglage d’accès du fichier ou du dossier.

MOZAYK analyse-t-il automatiquement tous les fichiers de l’entreprise ?

Le périmètre dépend des accès et contrôles disponibles. La revue décrite ici ne doit pas être présentée comme une analyse exhaustive de tout le contenu de l’organisation.

Pour replacer ce travail dans une routine plus large, consultez les priorités d’un audit Google Workspace.

Identifiez les partages qui méritent une vérification. Essayez MOZAYK Workspace pendant 30 jours gratuitement, sans carte bancaire, pour faciliter la lecture des informations accessibles sur votre environnement.