# Kit pilotes V1 — mode opératoire

Version 1.0, 10 septembre 2026. Classe `proposal` : modèles prêts à utiliser, aucun pilote recruté ou réputé réussi. Le GO actuel couvre la préparation ; toute invitation, activation de compte ou vente exige le lot correspondant.

## Mode d’emploi

Dupliquer une fiche par pilote dans un espace privé chiffré hors du dépôt. Ne jamais remplir ce dépôt avec des coordonnées, une adresse, un message ou un secret. Utiliser P-A, P-B, P-C pour les trois pilotes. La correspondance entre code et personne reste chez l’opérateur. Les modèles sont aussi disponibles dans le kit téléchargeable ; ils ne constituent pas un contrat juridique validé.

1. Sélectionner le scénario et vérifier l’éligibilité.
2. Faire accepter le périmètre et les règles de séance.
3. Envoyer la préparation seulement après GO de recrutement.
4. Conduire la séance, tester et remettre le reçu.
5. Dater les contrôles ; ne jamais cocher un contrôle futur.
6. Obtenir un retour et décider des corrections avant un nouveau dossier.

## 1. Sélection et qualification — fiche vierge

| Champ | À compléter en privé avec des codes |
|---|---|
| Référence | P-A / P-B / P-C |
| Scénario | Un Gmail / plusieurs sources / un domaine simple |
| Besoin | Réception / envoi / historique / sauvegarde |
| Sources | Codes et nombre, fournisseurs, sans adresse dans les notes partagées |
| Accès | Source et Proton accessibles ? Récupération connue ? |
| Domaine | Autorité confirmée ? Un seul utilisateur ? Destinations et expéditeurs inventoriés ? |
| Historique | Aucun / période / export complet ; taille approximative |
| Circuits | Copie existante ? Relais intermédiaire ? Deux routes ? |
| Appareils | Navigateur et téléphone à vérifier |
| Temps disponible | Séance et créneaux J+1/J+7/J+30 |
| Décision | Admis / préparation manquante / hors périmètre |

Critères d’admission : majorité et accord libre ; accès légitimes ; sources conservables ; périmètre simple et testable ; volonté de terminer soi-même les authentifications. Exclure de ces trois pilotes les domaines collectifs non inventoriés, incidents de compromission, accès litigieux et exigences métier non comprises. Une boîte sans accès n’est pas un cas à résoudre par réinitialisation improvisée.

## 2. Périmètre et accord pilote — modèle à relire avec la personne

Référence : ______. Date : ______. Opérateur : référence privée ______.

- Objectif choisi : ______.
- Sources incluses : ______. Sources exclues : ______.
- Résultat d’envoi attendu : ______.
- Historique inclus et méthode de conservation : ______.
- Réglages source à conserver : ______.
- Modifications autorisées et repli : ______.
- Durée maximale de la séance : ______. Date de report si accès manquant : ______.
- Prix pilote proposé : gratuit ; abonnements et coûts fournisseurs éventuels restent à la charge de la personne, après accord explicite. Aucun achat automatique.

Cases indépendantes à valider :

- [ ] J’ai compris le périmètre et les limites ; je peux interrompre la séance.
- [ ] Je saisis moi-même mots de passe, MFA et récupération ; je ne les transmets pas.
- [ ] Mes comptes et messages sources restent conservés ; aucune suppression incluse.
- [ ] Aucun enregistrement audio/vidéo ou copie de ma boîte par défaut.
- [ ] J’accepte la prise de notes minimales sur les réglages, symptômes et tests dans un espace privé.
- [ ] Les suivis futurs sont des rendez-vous, pas une surveillance permanente de ma boîte.
- [ ] Facultatif : j’accepte une fiche de cas anonymisée après relecture distincte.
- [ ] Facultatif : j’accepte un témoignage après relecture du texte exact ; un avis positif n’est pas exigé.

Acceptation du périmètre : ______. Consentements facultatifs distincts : ______.

Conservation proposée : notes opérationnelles non nécessaires supprimées trente jours après clôture ; pièces contractuelles/comptables traitées séparément selon la politique du prestataire à valider. La durée définitive et le contact de retrait doivent être communiqués avant recrutement. Pas de collecte de données sensibles dans un outil d’analytics.

## 3. Message de préparation — brouillon non envoyé

« Votre séance portera uniquement sur le périmètre convenu. Avant de commencer, ouvrez votre boîte source et Proton ; utilisez un profil de navigateur identifiable pour chaque compte. Préparez votre téléphone de validation et vérifiez que vous savez retrouver vos méthodes de récupération. Ne nous envoyez aucun mot de passe, code, export de messages ou capture personnelle. Si une authentification est en cours, dites “je termine” : nous attendrons votre signal. Nous conserverons les sources et testerons les changements avec des messages neutres vers des destinations convenues. »

## 4. Déroulé de séance — 60 minutes indicatives

| Temps | Action | Condition avant de poursuivre |
|---|---|---|
| 0–10 min | Reformuler le besoin, lire le périmètre, vérifier les comptes affichés | Bonne source, bonne destination, accord présent |
| 10–20 min | Dessiner les routes, relever état initial et repli | Aucune dépendance inconnue affectée |
| 20–40 min | Une seule connexion ou copie à la fois ; authentification par la personne | Attendre son signal ; ne jamais relancer pendant sa saisie |
| 40–55 min | Test neutre, pièce jointe, source, destination, libellé, réponse si prévue | Résultats réels consignés, pas une simple coche d’interface |
| 55–60 min | Reçu, limites, où lire et envoyer, prochains contrôles | La personne reformule son fonctionnement |

Un domaine peut exiger une séance séparée. À la limite de temps, laisser un état stable et reporter ; ne jamais forcer la fin par suppression, renvoi en boucle ou modification MX non préparée.

## 5. Matrice des routes — à remplir en privé

| Source codée | Mécanisme | Destinataire codé | Copie source | Envoi depuis | Ancien relais | Action / repli |
|---|---|---|---|---|---|---|
| Source 1 | À décider | Destination 1 | À vérifier | À décider | Présent / absent | À décider |

Recommandation : un chemin de réception par source. Si deux copies restent nécessaires et autorisées, documenter Inbox/Archives et identifier réellement le relais ; ne pas présenter le rangement comme une suppression de doublon. Inclure les limites spam et Cci.

## 6. Reçu de test et incident — modèle

Référence : ______. Date/heure : ______. Route : ______. Source conservée : oui/non/non vérifié.

| Contrôle | Réussi / échec / non testé / sans objet | Mode de preuve |
|---|---|---|
| Réception dans la source | | Observation / déclaration |
| Réception Proton | | Observation / déclaration |
| Identité d’envoi et réponse | | Observation / déclaration |
| Fichier joint lisible | | Observation / déclaration |
| Classement et nombre de copies | | Observation / déclaration |
| Domaine : SPF/DKIM/DMARC | | Observation / déclaration |
| Téléphone : message visible | | Observation / déclaration |
| Téléphone : notification au repos | | Observation / déclaration |
| Archive selon périmètre annoncé | | Observation / déclaration |

Incident : symptôme sans contenu privé ______ ; heure ______ ; modification suspendue ______ ; source encore accessible ______ ; repli convenu ______ ; correction ______ ; nouveau test ______.

Décision immédiate : mise en service vérifiée avec suivi ouvert / correction requise / repli requis. Limites restantes : ______. Prochaine action, responsable et date : ______.

## 7. Suivi et questionnaire

| Échéance relative à chaque pilote | Date prévue | Date réellement effectuée | Résultat | Action |
|---|---|---|---|---|
| J0 | | | | |
| J+1 | | | | |
| J+7 | | | | |
| J+30 | | | | |

Ne pas utiliser les jours du projet de lancement comme dates de suivi d’un pilote commencé plus tard. À J7 du projet, un pilote commencé à J4 n’a que trois jours d’observation.

Questions à poser :

1. Où lisez-vous les nouveaux messages ? Où répondez-vous avec chaque identité ?
2. Avez-vous repéré un message manquant, deux copies inattendues ou un mauvais expéditeur ?
3. Le téléphone affiche-t-il le message ? Avez-vous reçu une notification ?
4. Quelle étape était difficile ou peu claire ?
5. Combien de temps avez-vous dû attendre ou solliciter de l’aide ?
6. Recommanderiez-vous cette méthode ? Pourquoi ?
7. Après présentation du prix exact et du périmètre, demanderiez-vous un devis ? Un intérêt déclaré n’est pas une vente.

Mesures : durée active ______ ; attente fournisseur ______ ; nombre d’interventions ______ ; reprise ______ ; perte/boucle non résolue ______ ; compréhension 1–5 ______. Trois pilotes gratuits ne prouvent pas la demande payante.

## 8. Bilan quotidien et passage au pilote suivant

| Pilote | J0 | J+1 | J+7 | J+30 | Blocage critique | Correction du guide | Consentement publication |
|---|---|---|---|---|---|---|---|
| P-A | Non commencé | À venir | À venir | À venir | Inconnu | À renseigner | Non demandé |
| P-B | Non commencé | À venir | À venir | À venir | Inconnu | À renseigner | Non demandé |
| P-C | Non commencé | À venir | À venir | À venir | Inconnu | À renseigner | Non demandé |

Au lancement : annoncer V1 pilote, scénarios testés et suivis ouverts. Ne pas annoncer trois réussites si les personnes ne sont pas disponibles ; le guide peut sortir après sa validation éditoriale et technique, avec l’accompagnement limité aux scénarios effectivement validés.