Dossiers d'enquête
Élucider une question sur des objets, des liens datés et une frise, puis conclure dans une page
Un dossier d'enquête rassemble tout ce qu'il faut pour répondre à une question — pourquoi la pompe P-12 a perdu sa pression le 3 mars, ce qu'un audit qualité a relevé sur la ligne 2, ce qu'une tournée d'inspection a constaté — sous forme d'événements datés, avec les objets impliqués dans chacun. Rien n'est copié : un dossier pointe vers les appareils, médias, pages, sites et objets d'ontologie de votre organisation.
Il s'ouvre depuis la barre latérale : Connaissance › Dossiers d'enquête. Tapez un titre (ou la question) et validez avec Entrée pour ouvrir un dossier ; la liste se filtre par statut : ouvert, conclu, archivé.
L'espace de travail
Un dossier s'ouvre en plein écran, comme l'éditeur de flows :
- la barre du haut porte le statut, la bascule Liens / Carte (une grande vue à la fois), Cadre, les exports et ? (raccourcis clavier) ;
- le bouton + (en haut à gauche) ouvre le panneau des objets : les membres du dossier, une recherche dans toute l'organisation, et les pièces Non daté ;
- l'inspecteur glisse depuis la droite quand quelque chose est sélectionné ;
- la frise court en bas de l'écran et pilote tout le reste.
Construire la chronologie
- Cliquez sur la ligne Événements pour placer un instant, ou glissez le long de la ligne pour une période. Glissez un événement pour le déplacer.
- Glissez un objet du panneau + sur un événement pour l'attacher. Le rôle est proposé selon son type et se change dans l'inspecteur : Acteur, Preuve, Contexte ou Hypothèse.
- Une pièce qu'on ne sait pas encore situer dans le temps va dans Non daté ; la glisser plus tard sur un événement la date.
- Depuis la page d'un appareil, d'un média, d'un site ou de tout objet, Ajouter à un dossier range l'objet parmi les pièces non datées.
Début et fin d'un événement se saisissent en UTC ; la règle peut passer en heure locale.
Rejouer un dossier à un instant
Déplacez le curseur sur la règle, ou lancez la Lecture (×1, ×3, ×8 ou ajustée à 60 s) : la carte, le graphe des liens et l'inspecteur suivent. L'inspecteur montre alors l'enquête à cette heure — événements passés, événements en cours, position de chaque élément suivi. Compacter (actif par défaut) replie les longues périodes sans événement en coupures étroites, pour que des événements éloignés de plusieurs années restent lisibles. Ajuster cadre tous les événements.
Signaux montre ce qui s'est passé autour des membres — objets créés ou modifiés, liens ouverts ou fermés, notifications de leurs flows. Un signal est une suggestion : Retenir en fait un événement, rien n'est ajouté tout seul.
Quand un membre publie des positions (traceur de véhicule, appareil mobile), le dossier propose des Détections — deux éléments ensemble, un élément à l'arrêt, une perte de signal, un élément dans une zone. Une détection est une piste à vérifier : Retenez-la ou Écartez-la. Une trace peut aussi être importée depuis un fichier GPX ou CSV.
Carte et graphe des liens
La vue Carte place chaque membre localisé — un site, un POI, un lieu avec une position ou une zone — et trace le trajet des éléments suivis jusqu'au curseur.
La vue Liens dessine événements et objets en graphe : les rattachements en arêtes droites, les relations d'ontologie entre membres en courbes, estompées avant leur début et effacées une fois fermées. Double-cliquez sur un objet pour voir ses voisins et Ajouter au graphe ceux qui comptent. Un nœud déplacé à la main reste où vous l'avez posé, pour tous ceux qui ouvrent le dossier ; Réorganiser rend la disposition automatique.
Hypothèses et conclusion
Cadre regroupe la question à élucider, la fenêtre de temps, les états gelés et les pages. Avec le pack Investigation installé, le Tableau des hypothèses liste chaque hypothèse avec les affirmations pour et contre, puis les affirmations sans source. Pas de score : c'est vous qui concluez.
Rédigez l'analyse dans des pages rattachées au dossier — vierges, ou à partir d'un modèle du pack : 5 whys, Ishikawa (6M), Incident report, Investigation note. En faire la conclusion en désigne une ; quand le dossier passe à Conclu, cette page est figée dans une version nommée Conclusion.
Ouvrir un dossier depuis un événement
Dans Événements, ou dans le journal d'un canal de notification, dépliez une ligne et cliquez sur Ouvrir un dossier. Le nouveau dossier démarre avec l'alerte comme premier événement, le flow qui l'a levée comme Source et les voisins de ce flow comme Contexte.
Geler et exporter
- Geler l'état (dans Cadre) fige le dossier tel qu'il est : événements, pièces et rôles, tableau des hypothèses, détections examinées et traces. Chaque état gelé est numéroté, porte une empreinte SHA-256 et se relit à l'identique, même après l'expiration de la télémétrie.
- Exporter télécharge le dossier en un fichier JSON ; Markdown en enregistre une version lisible. Importer, sur la liste des dossiers, transforme un tel fichier en nouveau dossier ouvert.
Données personnelles
Une personne ne peut être rattachée qu'une fois la base légale du traitement renseignée dans Cadre. Chaque lecture de la trace d'une personne est consignée dans le Journal d'accès aux traces. Une fois le dossier archivé, Données personnelles à purger liste les personnes et identifiants qu'aucun autre dossier ne retient, et supprime ceux que vous laissez cochés.
Avec l'assistant
Demandez à l'assistant de résumer une période, de lister les signaux autour d'une alerte qui pourraient devenir des événements, ou les affirmations sans source. Il lit le dossier et propose ; il n'attache, ne détache et ne crée jamais d'événement.
Ce qu'il ne fait pas encore
- Traces et détections sont limitées à des fenêtres de 31 jours : zoomez sur les dossiers plus longs.
- Les détecteurs ne travaillent que sur des positions ; pas encore de détection sur d'autres mesures.
- Un dossier vit dans une organisation ; le partage passe par l'export.
Pages liées
- Ontologie — les objets et liens datés vers lesquels pointe un dossier
- Pages — pages d'analyse et de conclusion
- Événements — d'où s'ouvrent les dossiers à partir d'alertes