Journal d'audit Audit log
Un journal immuable de qui a fait quoi et quand — pour la criminalistique et la conformité.
Exigé par le RGPD, SOC2, ISO 27001, HIPAA. Bonnes pratiques : append-only, lignes signées, stockage séparé (pour qu'un attaquant ne puisse pas effacer ses traces), archivage automatique. Se distingue de la journalisation classique — l'audit suit une politique, pas du débogage.