Le process mining analyse les journaux de systèmes tels que l'ERP et le CRM pour montrer comment les processus se déroulent réellement et où surgissent retards et écarts. La robotisation des processus (RPA) fait exécuter par un logiciel des tâches administratives qu'un employé ferait sinon à l'écran. UiPath et Microsoft Power Automate sont des références non européennes bien connues.
Les deux techniques touchent au personnel et aux accès. Les journaux d'événements indiquent qui a fait quoi et quand : l'analyse de processus renseigne vite sur des salariés précis, avec des conséquences pour le RGPD et le comité social. Les robots RPA se connectent avec des identifiants enregistrés et agissent avec les droits d'un utilisateur, souvent dans plusieurs systèmes à la fois. Un environnement de gestion des robots compromis ouvre alors bien plus que l'automatisation. Le Data Act facilite l'export des données, mais les workflows en format propriétaire restent coûteux à reconstruire.
Pour une offre européenne, vérifiez que robots et orchestration peuvent tourner dans votre propre environnement, l'intégration avec votre coffre-fort de secrets, la pseudonymisation des utilisateurs dans les journaux, une piste d'audit complète des actions des robots et l'export des modèles de processus dans une notation ouverte. Demandez enfin combien de temps les journaux sont conservés et qui peut les consulter.