Ce que vous contrôlez réellement
Restreindre un lien Figma, c’est deux décisions, pas une. La première concerne le destinataire du lien : toute personne qui le possède, uniquement les personnes que vous invitez, ou votre organisation ou espace de travail, lorsque ces options existent dans votre forfait. La seconde concerne ce que ces personnes peuvent faire une fois à l’intérieur : consulter ou modifier. Traiter un changement de lien comme une correction complète de confidentialité signifie généralement que l’un de ces deux points a été négligé.
Une troisième voie se situe entièrement en dehors du lien : l’accès hérité d’une équipe ou d’un dossier dans lequel se trouve le fichier. Quelqu’un peut ouvrir le fichier sans figurer sur la moindre liste d’invitation que vous avez établie.
Le partage Figma sépare l’audience du lien des droits de consultation ou de modification, les options d’organisation et d’espace de travail dépendant du forfait. Source
L’accès au fichier peut être hérité d’une équipe ou d’un dossier, de sorte que la liste des personnes invitées individuellement ne décrit pas toutes les voies d’accès. Source
Étape 1 : consigner l’état actuel avant toute modification
Ouvrez les paramètres de partage du fichier et notez ce que vous constatez, plutôt que de modifier au fur et à mesure. Vous voulez une base de référence à laquelle comparer ensuite.
- Audience du lien : quelle option est sélectionnée — toute personne disposant du lien, uniquement les personnes invitées, ou un paramètre d’organisation/espace de travail. Notez le libellé exact qui s’affiche.
- Rôle du lien : si le lien accorde la consultation ou la modification.
- Personnes nommées : qui est listé individuellement, et avec quel rôle.
- Emplacement : dans quelle équipe, quel projet ou quel dossier se trouve le fichier.
Si un paramètre que vous attendiez est absent, il peut s’agir d’une différence de forfait ou de politique d’espace de travail. Consignez-le comme non vérifié plutôt que de supposer qu’il n’existe pas.
Étape 2 : inspecter les accès hérités, pas seulement la liste d’invitations
Avant de conclure que le fichier est privé, vérifiez le conteneur. Un fichier placé dans une équipe ou un dossier peut tirer son accès de cette équipe ou de ce dossier, si bien que la liste des invitations individuelles ne représente qu’une partie du tableau.
Vérifications pratiques :
- Identifiez chaque équipe, projet ou dossier auquel le fichier appartient.
- Pour chacun, demandez qui en est membre et quel rôle il y occupe.
- Comparez cette appartenance aux personnes dont vous pensiez qu’elles avaient accès.
- Notez toute personne dont l’accès provient uniquement de son appartenance, et non d’une invitation.
Un accès hérité est une explication possible lorsqu’un collègue peut encore ouvrir un fichier restreint. Vérifiez les permissions dans votre propre espace de travail avant de déterminer la cause.
Étape 3 : construire un tableau des accès
Un tableau des accès rend les voies visibles et vous donne un support à examiner avec le propriétaire du fichier ou l’administrateur de l’espace de travail. L’exemple ci-dessous est hypothétique et ne constitue pas le relevé d’un espace de travail réel.
| Voie | Qui elle couvre | Rôle | Défini où | Vérifié ? |
|---|---|---|---|---|
| Audience du lien | Toute personne disposant du lien | Consultation | Paramètres de partage | Oui |
| Invitations individuelles | Deux collaborateurs nommés | Modification | Paramètres de partage | Oui |
| Appartenance à l’équipe | Tous les membres de l’équipe design | Hérité de l’équipe | Paramètres de l’équipe | Nécessite une vérification admin |
| Dossier | Membres du dossier de projet | Hérité du dossier | Paramètres du dossier | Nécessite une vérification admin |
L’intérêt réside dans la dernière colonne. Une voie que vous ne pouvez pas inspecter depuis le fichier lui-même est une voie que vous n’avez pas encore restreinte.
Étape 4 : modifier délibérément l’audience et le rôle du lien
Une fois la base de référence consignée, ajustez l’audience et le rôle du lien dans les paramètres de partage. Deux mises en garde :
- Modifier le lien ne supprime pas nécessairement l’accès qui provient de l’appartenance à une équipe ou à un dossier. Ces droits sont régis là où ils sont accordés.
- Modifier un lien n’atteint pas les copies que les gens ont déjà téléchargées ou exportées. Restreindre un lien n’est pas un mécanisme de rappel.
Si votre objectif est d’empêcher les partages futurs plutôt que d’auditer les accès actuels, indiquez-le explicitement dans vos propres notes, car les deux objectifs conduisent à des vérifications différentes.
Partage limité au prototype et limitation du forfait Starter
Certaines équipes veulent que les relecteurs voient un parcours sans ouvrir le fichier de design. Cette séparation dépend du forfait.
Le partage limité au prototype est disponible sur les forfaits payants ; sur Starter, partager une vue de présentation n’empêche pas l’accès au fichier de design. Source
Ainsi, sur Starter, envoyer une vue de présentation n’est pas un moyen de garder le design sous-jacent hors de portée. Si le design lui-même est sensible, l’audience du lien et les accès hérités sont les contrôles qui comptent, et ils doivent être examinés ensemble.
Chemins d’échec à anticiper
- « J’ai réglé sur invités uniquement, mais un collègue a encore accès. » Vérifiez l’appartenance aux équipes et aux dossiers avant de modifier quoi que ce soit d’autre.
- « L’option dont j’ai besoin n’est pas dans Partage. » Elle peut dépendre du forfait ou de la politique de l’espace de travail ; confirmez avec votre administrateur au lieu de deviner.
- « Quelqu’un a transféré le lien avant que je le restreigne. » Une modification de lien agit sur le lien pour l’avenir ; elle ne retire pas ce qui a déjà été partagé ou téléchargé.
- « J’ai retiré une personne et j’ai supposé que le fichier était verrouillé. » Retirer une personne et restreindre un lien sont deux actions distinctes aux effets distincts.
Où cette tâche se termine et où une autre commence
Ce guide couvre l’accès à un fichier Figma au sein d’un espace de travail. Retirer un fichier publié dans la Community ou votre attribution de créateur est une tâche différente avec des contrôles différents — consultez le guide connexe sur le contrôle de compte si c’est ce dont vous avez besoin.
Par ailleurs, une recherche de nom d’utilisateur ne contrôle pas les paramètres de partage Figma, ne permet pas de récupérer un compte et ne prouve pas qui possède un profil. Si votre préoccupation concerne ce que votre nom et vos identifiants exposent ailleurs, l’étape utile suivante est d’examiner votre empreinte de comptes publics.