---
title: Consulter les logs utilisateurs
description: "Retrouver les connexions et les actions des utilisateurs, filtrer, exporter, régler la durée de rétention et suivre les connexions en tant qu'un autre salarié."
url: "https://illizeo.com/centre-aide/gouvernance-logs-utilisateurs/"
updated: "2026-11-05"
category: "Plateforme / Gouvernance & Sécurité"
---

# Consulter les logs utilisateurs

Les logs utilisateurs retracent l'activité dans votre espace : connexions et déconnexions, créations, modifications et suppressions, consultations de données sensibles, exports et signatures. Cet article explique comment les filtrer, les lire, les exporter, régler leur durée de rétention et suivre les connexions en tant qu'un autre salarié. Il s'adresse aux administrateurs et au DPO.

## Avant de commencer

- Il faut le droit « Consulter les journaux d'activité » (rubrique Administration de la plateforme › Authentification de la matrice des rôles), au palier **Accès**, et « Accès aux Paramètres ». Par défaut, seul le rôle Administrateur les détient.
- La barre de durée de rétention demande en plus « Rétention des journaux d'activité (RGPD) » : **Accès** pour la voir, **Exécuter** pour la modifier.
- Les droits se règlent dans **Paramètres › Gérer les employés › Rôles des employés**. Voir [Permissions & rôles](https://illizeo.com/docs-category/plateforme-fr/plateforme-roles-permissions/).

## Ouvrir les logs utilisateurs

Ouvrez **Paramètres › Gérer Illizeo › Logs utilisateurs**. La page « Journaux utilisateur » s'ouvre sur l'onglet **Activité utilisateur** ; l'onglet **Impersonation** est décrit plus bas. En haut, un compteur indique le nombre d'événements de la période, à côté des boutons **Actualiser** et d'export.

Le bandeau « Information — journal d'activité » rappelle à tous ceux qui ouvrent la page ce qui est enregistré et pourquoi : les actions et les connexions, avec l'horodatage, l'utilisateur, son adresse IP et sa session, à des fins de sécurité et de traçabilité.

## Ce que le journal enregistre

- Les **connexions** et **déconnexions**, avec l'heure d'ouverture et de fermeture de la session.
- Les **créations**, **modifications** et **suppressions**, avec l'objet concerné et, pour une modification, l'ancienne et la nouvelle valeur de chaque champ.
- Les **consultations** de données sensibles, les **exports** et les **signatures**.
- Quelques gestes automatiques utiles à l'administrateur, affichés au nom de « Système » avec la mention « Écriture automatique » : par exemple l'échec d'un import SFTP du module Budget.

Un secret (mot de passe, clé, jeton) n'est jamais inscrit avec sa valeur : la ligne indique seulement « défini » ou « modifié ».

## Choisir la période et filtrer

1. Choisissez la période dans les champs **Du** et **au** (format JJ.MM.AAAA), ou cliquez un raccourci : **24h**, **7 jours**, **30 jours** ou la durée de rétention (par exemple **12 mois**). Un raccourci s'applique aussitôt.
2. Cliquez **Ajouter un filtre**. Choisissez le champ, l'opérateur (« égal à », « contient » ou « différent de ») et la valeur.
3. Ajoutez d'autres filtres au besoin : ils se cumulent. Tant qu'ils ne sont pas appliqués, la mention **Modifications en attente** s'affiche.
4. Cliquez **Appliquer**. **Réinitialiser** retire les filtres et revient à la période la plus longue.

![La carte des filtres des logs utilisateurs : période Du au avec les raccourcis 24h, 7 jours, 30 jours et 12 mois, un filtre Email contient en cours de saisie, le lien Ajouter un filtre, la mention Modifications en attente et les boutons Réinitialiser et Appliquer](https://i0.wp.com/illizeo.com/wp-content/uploads/2026/11/gouvernance-logs-utilisateurs-01.fr_.png?resize=800%2C141&quality=80&ssl=1)
Ajouter un filtre, puis Appliquer.

Les champs filtrables :

- **Rôle**, **Statut** (Actif, Inactif, En congé, En intégration), **Email**, **ID utilisateur**, **Prénom**, **Nom** : ils portent sur l'auteur de l'action.
- **Adresse IP**, **Composant** (le type d'objet touché), **Activité** (Créé, Modifié, Supprimé, Consulté, Exporté, Signé).
- **Module** : le module de l'entrée (Paie suisse, Flex Office, Budget & masse salariale, Rôles et droits, etc.). La première valeur, « Temps et absences (historique GTA) », regroupe tous les journaux du temps et des absences.
- **N° de l'objet** et **Salarié concerné (n°)** : un objet précis, ou toutes les entrées qui parlent d'un salarié, quel qu'en soit l'auteur. Le numéro d'une personne est celui affiché sous son nom dans la colonne Utilisateur.

## Lire le tableau

| Colonne | Contenu |
| --- | --- |
| Horodatage | La date et l'heure de l'événement. |
| Utilisateur | L'auteur et son numéro, ou « Système ». |
| Email | L'adresse de l'auteur. |
| Rôle | Les rôles de l'auteur. |
| Adresse IP | L'adresse depuis laquelle l'action a été faite. |
| Composant | Le type d'objet touché, en clair (par exemple « Jeton API »). |
| Activité | L'action (Créé, Modifié, Connexion, etc.), le numéro de l'objet, puis jusqu'à quatre champs modifiés avec leur ancienne et leur nouvelle valeur ; au-delà, « + n autres ». |
| Session | L'heure de connexion et l'heure de déconnexion, ou « actif » si la session est ouverte. |

Le bouton **Colonnes** ouvre la liste des **Colonnes visibles** : décochez celles dont vous n'avez pas besoin (une colonne au moins reste affichée). **Tout afficher** les rétablit. Le champ de recherche, au-dessus du tableau, filtre les lignes de la page affichée par nom, email ou adresse IP. Le tableau affiche 25 événements par page.

![Le tableau Journal d'activité avec la liste Colonnes visibles ouverte sous le bouton Colonnes : colonnes cochées, liens Tout afficher et Réinitialiser](https://i0.wp.com/illizeo.com/wp-content/uploads/2026/11/gouvernance-logs-utilisateurs-02.fr_.png?resize=800%2C500&quality=80&ssl=1)
Le bouton Colonnes : choisir les colonnes affichées et exportées.

## Exporter

Cliquez le bouton d'export, à droite de **Actualiser** : Illizeo télécharge un fichier Excel. Un clic droit sur le même bouton produit un fichier CSV. Le fichier contient :

- tous les événements de la période et des filtres appliqués, pas seulement la page affichée ;
- seulement les colonnes visibles à l'écran, pour ne pas extraire plus de données que nécessaire.

Le champ de recherche n'est pas pris en compte. Chaque export est lui-même inscrit au journal, avec sa période, ses filtres et ses colonnes. Le nombre d'exports est limité à cinq par heure : au-delà, le message « Trop d'exports. Veuillez patienter avant de réessayer. » s'affiche.

## Régler la durée de rétention

La barre **Durée de rétention** indique combien de mois les journaux sont gardés. Pour la changer, saisissez une valeur entre 6 et 12 mois, puis cliquez **Enregistrer**. Il n'existe pas de durée illimitée.

- Chaque nuit, Illizeo supprime définitivement les entrées ordinaires plus anciennes que cette durée : connexions, déconnexions et modifications courantes.
- Les entrées inaltérables (journal d'audit RGPD, lectures de données sensibles, enregistrements chaînés) ne sont pas supprimées par cette durée.
- Le changement de durée est lui-même inscrit au journal, avec l'ancienne et la nouvelle valeur.
- Le raccourci de période le plus long suit la durée choisie.

## L'onglet Impersonation

L'onglet **Impersonation** ouvre le « Journal d'impersonation » : chaque fois qu'une personne s'est connectée en tant qu'un autre salarié, avec le droit « Accès impersonation », et chaque session ouverte par le support Illizeo dans votre espace.

- Colonnes : **Impersonateur**, **Employé impersonné**, **Début**, **Fin** (ou « en cours »), **Durée**, **Adresse IP**, **Statut**.
- Filtres : **Période** (24h, 7 jours, 30 jours, 12 mois, Tout) et **Statut** (Tous, Actives, Terminées).
- Le bouton d'export fonctionne comme dans l'autre onglet.

![L'onglet Impersonation des logs utilisateurs : Journal d'impersonation, filtres Période et Statut, tableau avec les colonnes Impersonateur, Employé impersonné, Début, Fin, Durée, Adresse IP et Statut, vide ici : aucune session sur 12 mois](https://i0.wp.com/illizeo.com/wp-content/uploads/2026/11/gouvernance-logs-utilisateurs-03.fr_.png?resize=800%2C336&quality=80&ssl=1)
L'onglet Impersonation : qui s'est connecté en tant qu'un autre salarié.

Quand une personne se connecte en tant qu'un autre salarié, ses actions apparaissent dans l'onglet Activité utilisateur au nom de ce salarié. L'onglet Impersonation dit qui agissait réellement et quand. Le réglage de ce droit est décrit dans [Sécurité & conformité](https://illizeo.com/docs-category/plateforme-fr/plateforme-securite-sso/).

## L'historique GTA

**Paramètres › Gestion du temps › Historique GTA** ouvre la même page, intitulée « Historique GTA », filtrée sur les journaux du temps et des absences : paramétrage, astreintes, jours fériés, absences et pointages. Elle n'a pas d'onglet Impersonation. Il faut le droit « Historique GTA (journal du temps et des absences) » ; une personne qui ne détient que ce droit ne voit que ces journaux, quel que soit le filtre choisi.

## À savoir

- La colonne Rôle montre les rôles actuels de l'auteur, pas ceux qu'il détenait au moment de l'action.
- Un filtre sur un rôle ou sur l'auteur écarte les lignes « Système ».
- Les traitements automatiques (purges, recalculs) ne figurent pas ici, à quelques exceptions près. Les purges de rétention se lisent dans le [journal d'audit RGPD](https://illizeo.com/centre-aide/gouvernance-journal-d-audit-rgpd/).
- Pour certains modules, comme la Paie suisse, la ligne nomme les champs modifiés sans leurs valeurs.

## Questions fréquentes

### Je ne retrouve pas une action de l'an dernier.

Elle est sans doute plus ancienne que la durée de rétention et a été supprimée. Seules les entrées inaltérables restent au-delà.

### Comment voir tout ce qu'une personne a fait ?

Ajoutez le filtre **Email** « égal à » son adresse, puis **Appliquer**. Pour voir au contraire tout ce qui a été fait sur un salarié, utilisez **Salarié concerné (n°)**.

### Le message « Trop d'exports » s'affiche.

Vous avez atteint la limite de cinq exports par heure. Patientez, et resserrez la période ou les filtres pour obtenir le bon fichier du premier coup.

### *Similaire*