Discussion :

[tasse2the]

Bonjour à tous,

J'ai l'impression que je vais me faire insulter avec cette question, parce que j'ai le sentiment que la réponse est évidente.
Seulement voilà, je n'arrive pas à la trouver, cette réponse.

J'ai créé un fichier, qui fait tout plein de trucs (aucune importance), et qui contient un certain nombre de macros.
Je désire diffuser ce fichier dans un espace public (sur un réseau d'entreprise, en l'occurrence). Par contre, je désire garder la main sur les versions du fichier.
L'enregistrement du fichier pour le public se fait donc dans un format XLSX, sans macro.

Le fichier est protégé contre l'écriture, le classeur est protégé contre les modifications, les feuilles sont également protégées, mais je sais d'expérience qu'il y aura toujours un petit malin pour tout craquer et réenregistrer sous le même nom un fichier modifié.

Comme je n'ai pas la possibilité d'éliminer ce risque, j'ai pensé à chaque ouverture publique du fichier vérifier si les informations ont été modifiées depuis le dernier enregistrement fait par moi.
La date d'enregistrement est connue, puisque lorsque je crée le fichier XLSX, une macro me place dans une des cellules du fichier la date et l'heure à laquelle l'enregistrement est effectué. Cette date ne peut plus être modifiée ultérieurement, puisque le fichier public étant sans macro, l'information ne sera pas mise à jour lors d'un enregistrement ultérieur.

Il me suffit donc maintenant de pouvoir, à l'aide d'une formule dans une cellule (pas de macro, puisque le fichier public ne les gère pas), récupérer la date d'enregistrement système (celle qui apparait dans l'explorer Windows), et de la comparer à la date enregistrée à l'origine dans le fichier.

Ma question : quelle est la formule qui permet de récupérer cette fameuse date d'enregistrement système ?

Merci d'avance pour vos idées

[Menhir]

Il me suffit donc maintenant de pouvoir, à l'aide d'une formule dans une cellule (pas de macro, puisque le fichier public ne les gère pas), récupérer la date d'enregistrement système (celle qui apparait dans l'explorer Windows), et de la comparer à la date enregistrée à l'origine dans le fichier.

Ma question : quelle est la formule qui permet de récupérer cette fameuse date d'enregistrement système ?

A ma connaissance, les seules fonctions qui vont un peu fouiller dans les informations système sont INFORMATION() et CELLULE().
https://support.office.com/fr-FR/art...2-58815c69acae
https://support.office.com/fr-FR/art...f-955d67c2b2cf
Mais ça reste très limité et je ne pense pas qu'elle puisse fournir la date d'enregistrement du fichier en natif.

De toute façon, ton système serait contournable assez simplement.
A moins que tu ais aussi verrouillé la sélection des cellules, il est toujours possible à n'importe qui de copier les cellules et de les coller dans un autre fichier qu'il nommera de la même façon.
Et, dans la copie (qui n'a donc plus aucune protection), il pourra sans problème modifier ta cellule "date", voir même modifier provisoirement la date de son poste pour enregistrer le fichier copie à la même date que le tien.

Et, là, je ne parle que de manipulations accessibles à quasiment n'importe qui.
Si le malvenant commence à taper les bons mots dans son moteur de recherche, il pourra sans doute accéder à des outils permettant de faire sauter les protections.

[tasse2the]

Effectivement, rien dans les deux formules qui concerne les informations explorer sur le fichier.

Pour le reste, je suis assez d'accord avec toi. "Et, là, je ne parle que de manipulations accessibles à quasiment n'importe qui."

Ca tombe bien, parce que les utilisateurs potentiels du fichier en question sont des "n'importe qui". Si quelqu'un veut vraiment forcer un fichier excel, pour peu qu'il ait un tout petit peu de connaissances du logiciel, aucune protection offerte par excel ne le bloquera (lecture seule, protection de cellules, de feuilles ou de classeurs sont des verrous plutôt très facile à faire sauter, puisque j'y arrive, et que je suis bien loin d'être un pro.)

C'était d'ailleurs le sens de mon intervention. Sachant que les protections ne sont pas efficaces, il s'agissait pour moi de ne pas me prendre la tête à mettre des verrous inutiles de partout, mais plutôt d'être capable de me rendre compte d'une modification, de façon à afficher un avertissement sur ma feuille, comme quoi l'intégrité des données du fichier n'était plus assurée.

Le fichier original, dont les informations doivent rester fiables à 100%, ne sera de toutes façons pas diffusé au public (a vrai dire, il ne sera même pas sauvegardé sur le réseau, mais sur un support indépendant, physiquement protégé, puisque dans ma poche lorsque je ne suis pas en train de travailler dessus).

J'ai pensé à ne diffuser que des fichiers pdf, ce qui règlerai le problème. L'inconvénient, c'est que si un utilisateur veut modifier le fichier à titre "personnel" (récupérer les données qui sont dedans par exemple, et le sauvegarder sous un nom propre), la solution PDF n'est pas intéressante.

[Menhir]

J'ai pensé à ne diffuser que des fichiers pdf, ce qui règlerai le problème. L'inconvénient, c'est que si un utilisateur veut modifier le fichier à titre "personnel" (récupérer les données qui sont dedans par exemple, et le sauvegarder sous un nom propre), la solution PDF n'est pas intéressante.

Si ton PDF est directement issu d'Excel, il est vraisemblable qu'un copier/coller (avec peut-être l'aide de quelques formules simples et/ou de la commande Convertir) permettrait de se refaire un fichier Excel perso.

Et passer par une copie image protègerait à peine mieux étant donné ce que savent faire les OCR.

[Pierre Fauconnier]

Salut.

Enregistre ton fichier en lecture seule et place-le dans un dossier du serveur sur lequel l'utilisateur lambda n'a pas de droits d'écriture. Ce fichier sera réputé être le seul et unique valable pour la consultation.

[tasse2the]

Finalement, la réponse n'est pas si évidente qu'elle en avait l'air.

Pierre, pour revenir sur ton message, c'est déjà le cas. Mais rien n'empêchera un utilisateur lambda d'aller chercher le fichier, de le modifier, de le sauvegarder ailleurs et de le diffuser, sans qu'aucune mention de modification ne soit porté sur les feuilles. Donc, oui, ta solution est mise en œuvre, mais ce n'est pas ce qu'il me fallait (je sais, je suis chiant).

Merci à tous en tous cas, pour vos propositions.

[NVCfrm]

Finalement, la réponse n'est pas si évidente qu'elle en avait l'air.

Pierre, pour revenir sur ton message, c'est déjà le cas. Mais rien n'empêchera un utilisateur lambda d'aller chercher le fichier, de le modifier, de le sauvegarder ailleurs et de le diffuser, sans qu'aucune mention de modification ne soit porté sur les feuilles. Donc, oui, ta solution est mise en œuvre, mais ce n'est pas ce qu'il me fallait (je sais, je suis chiant).

Merci à tous en tous cas, pour vos propositions.

Saluts.
Pourtant c’était la chose la plus réaliste et simple, vu le cadre d'entreprise que d'avoir un répertoire protégé en écriture.
Comment se fait il que tout le monde peut diffuser un faux au sein de l'entreprise sans qu'on puisse savoir qui ?

Bah, il te reste comme dernier recours de signer le fichier avec un certificat dont tu es le seul détenteur de la clé privée.

[Pierre Fauconnier]

Ousmane

Aucun moyen informatique n'empêchera quelqu'un de prendre un fichier word ou excel, de l'enregistrer sous un autre nom ou d'en copier le contenu dans un autre qu'il appelle du même nom et qu'il place ailleurs.

C'est plus une question de procédure que d'informatique et de verrrous. Normalement, une bonne procédure de diffusion et d'utilisation de documents au sein de l'entreprise détermine que LA version officielle et active du document XYZ se trouve sytématiquement à tel endroit du serveur (physique ou virtuel). Elle porte un numéro de version qui est répertorié dans la liste officielle des documents de l'entreprise et toute personne qui a besoin de ce document et qui a les droits pour l'obtenir le trouve là où la procédure dit qu'il est.

My 2 cents