Un export utile définit son périmètre, vérifie les droits et produit un fichier dont le contenu peut être expliqué et contrôlé.
Les entreprises exportent des données pour travailler dans un tableur, transmettre un dossier, alimenter une comptabilité ou quitter un outil. Un bouton « exporter » peut alors produire un fichier trop large, trop lent ou difficile à vérifier. L’export doit être conçu comme une opération métier avec un responsable et un résultat attendu.
Commencez par demander ce que le destinataire doit faire avec le fichier. Un rapprochement comptable, une analyse commerciale et une transmission à un partenaire n’ont pas les mêmes colonnes. Un modèle adapté réduit les manipulations et limite les informations qui ne servent pas à l’objectif.
Définir le périmètre de l’export
Indiquez les filtres, la période, le statut et l’entreprise concernés. Affichez ces paramètres avant le téléchargement et inscrivez-les dans le fichier lorsque cela aide à l’interpréter. Un export sans date de génération ni période peut devenir inutilisable quelques jours plus tard.
Les valeurs doivent correspondre à une définition connue. Si « chiffre d’affaires » exclut les factures annulées, écrivez cette règle dans l’aide ou le nom du modèle. Les totaux affichés à l’écran et dans le fichier doivent utiliser la même logique, sauf différence expliquée.
Prévoyez un aperçu avant un export volumineux. L’utilisateur peut vérifier le nombre de lignes, les colonnes et la période. Pour un traitement long, créez une demande avec un état et informez l’utilisateur quand le fichier est prêt.
Appliquer les droits au niveau du fichier
Le droit de voir un écran ne donne pas automatiquement le droit d’exporter ses données. Séparez la consultation, le téléchargement et l’export complet. Un responsable peut voir un total sans pouvoir récupérer la liste détaillée des clients.
Les filtres de l’interface ne sont pas une protection suffisante. Le serveur doit recalculer le périmètre à partir du compte, de l’entreprise et du rôle. Un utilisateur ne doit pas obtenir davantage de lignes en modifiant les paramètres d’une requête.
Les fichiers temporaires doivent être protégés. Un lien doit expirer selon une durée prévue et vérifier le compte lors de l’ouverture. Évitez les URL publiques contenant un identifiant facile à deviner. Les fichiers conservés doivent être supprimés ou archivés selon la politique retenue.
Dans un SaaS multi entreprise, l’identifiant de l’espace doit rester présent dans la requête, le travail en arrière-plan, le cache et le stockage du fichier. Vérifiez cette règle avec des données de test de deux entreprises, comme dans les tests d’isolation entre clients.
Choisir le format et l’encodage
Le CSV convient aux données tabulaires simples, mais il faut documenter le séparateur, l’encodage, le format des dates et le traitement des valeurs vides. Un fichier ouvert avec le mauvais séparateur peut sembler corrompu alors que le contenu est intact.
Le tableur peut interpréter une valeur comme une formule. Traitez les colonnes qui commencent par certains caractères selon le risque et le besoin. Une exportation destinée à un autre système doit privilégier un format contractuel plutôt qu’une présentation pour lecture humaine.
Le format JSON ou XML peut conserver des relations, mais il est moins pratique pour un utilisateur qui veut trier des lignes. Un PDF convient à une version imprimable, pas à une reprise fiable des données. Choisissez le format selon la prochaine opération, puis testez le fichier avec l’outil réellement utilisé.
Contrôler les gros volumes
Un export volumineux ne doit pas bloquer les requêtes ordinaires. Utilisez une tâche différée, une pagination interne et une limite claire. Indiquez l’avancement et l’état des erreurs. Un échec après plusieurs minutes doit fournir une raison et une possibilité de reprise.
Les données peuvent changer pendant la génération. Décidez si le fichier représente un instant précis ou une lecture progressive. Pour un rapprochement, un instant cohérent est souvent nécessaire. Enregistrez alors la date de référence et les règles de filtrage utilisées.
Mesurez le temps de génération, la taille du fichier et le nombre d’échecs. Un index ou une vue de lecture peut aider, mais il faut vérifier qu’il respecte les droits et les valeurs calculées. La conception d’une recherche plein texte suit la même idée : mesurer les usages réels avant d’optimiser.
Tracer et vérifier les exports
Enregistrez qui a demandé l’export, quand, pour quel périmètre et avec quel résultat. Le journal doit distinguer un fichier généré et un fichier téléchargé si ces deux étapes sont séparées. Limitez les données personnelles conservées dans l’événement.
Un contrôle périodique peut rechercher des exports inhabituels, une demande répétée ou un volume qui dépasse les règles. L’alerte doit mener à une procédure connue, pas à une collecte sans responsable. Les utilisateurs doivent pouvoir signaler un fichier incomplet ou une colonne inattendue.
Avant de mettre un export en service, préparez un échantillon et vérifiez les totaux, les dates, les caractères accentués, les droits et les doublons. Les critères d’acceptation d’un logiciel métier peuvent définir ces contrôles avec les personnes qui recevront le fichier.
Un export fiable produit un fichier adapté à une décision et laisse une trace suffisante pour expliquer son contenu. Le format n’est qu’une partie du sujet : le périmètre, les droits, la cohérence et la durée de conservation comptent autant.
Sources : OWASP, protection des données sensibles, RFC 4180, format CSV.