Une opportunité peut sembler inactive alors que le problème ne vient ni du commercial ni du chantier : le bon interlocuteur ne voit pas la fiche, ne peut pas la modifier ou ignore qu’une action est attendue. Dans une PME ou une ETI du BTP, les données passent souvent entre commerce, études, conduite de travaux et direction. Les droits d’accès au CRM déterminent si cette circulation est possible. L’audit consiste à vérifier, à partir de situations concrètes, qui peut consulter, mettre à jour et reprendre chaque opportunité — puis à corriger les blocages sans ouvrir inutilement l’ensemble des données.

Repérer les signaux d’un problème de droits

Commencez par les anomalies visibles dans le pipeline plutôt que par une revue théorique des profils. Une opportunité sans prochaine action, une date de relance dépassée ou une fiche encore attribuée à un collaborateur absent sont des signaux à examiner. Ils ne prouvent pas un défaut d’accès, mais peuvent révéler qu’une personne ne voit pas la fiche ou ne peut pas la faire avancer.

Cherchez aussi les contournements : informations échangées par courriel, doublons créés par un autre membre de l’équipe, commentaires consignés dans un fichier parallèle ou demandes répétées à un administrateur pour modifier une étape. Dans le BTP, ces symptômes apparaissent notamment lors d’une réponse à appel d’offres, d’un chiffrage partagé entre agences ou d’un passage du commerce aux équipes études. Notez les cas précis, les personnes concernées et l’action empêchée.

  • Fiche visible, mais bouton de modification absent ou action refusée.
  • Opportunité introuvable pour un collègue qui doit préparer le chiffrage.
  • Relance ou changement d’étape réalisé par une personne qui n’est pas responsable du dossier.

Suivre une opportunité de bout en bout

Choisissez quelques dossiers représentatifs : une affaire en qualification, une offre en cours, une opportunité à relancer et une affaire récemment transférée. Pour chacune, reconstituez le parcours utile : qui a créé la fiche, qui doit la consulter, qui renseigne les prochaines étapes et qui intervient en cas d’absence. Faites le test avec les comptes des utilisateurs concernés, et non uniquement avec celui d’un administrateur, dont la visibilité peut masquer un problème.

Vérifiez si les rôles correspondent au travail réel. Un chargé d’affaires peut avoir besoin de modifier les informations commerciales, tandis qu’un responsable études doit consulter le contexte et compléter les éléments de chiffrage. Une direction peut avoir besoin d’une vue consolidée sans pouvoir modifier toutes les fiches. L’objectif n’est pas de donner les mêmes droits à tous, mais de permettre à chaque intervenant d’accomplir son action au bon moment.

Contrôler les accès sur les points qui bloquent le plus

Examinez séparément la visibilité des enregistrements et les permissions de modification. Un utilisateur peut accéder au CRM mais ne voir que ses propres opportunités ; inversement, il peut consulter une fiche sans pouvoir modifier le responsable, la prochaine action ou l’étape du pipeline. Vérifiez également les restrictions liées à l’agence, à l’équipe, au portefeuille ou au type de dossier, ainsi que les droits sur les activités et les pièces jointes si elles servent au suivi.

Testez les moments de transfert, car les règles semblent souvent fonctionner tant que le créateur de la fiche reste impliqué. Après une réaffectation, un départ, une absence ou un changement d’équipe, demandez-vous si le nouveau responsable voit l’historique et peut enregistrer la suite. Contrôlez aussi les comptes partagés ou les profils trop larges : ils peuvent faciliter le suivi à court terme, mais rendent moins claire la responsabilité de chaque mise à jour.

  • La fiche et son historique sont-ils visibles par les personnes qui reprennent le dossier ?
  • Les champs indispensables à la prochaine action peuvent-ils être modifiés par le bon rôle ?
  • Les alertes, tâches et commentaires sont-ils accessibles à leurs destinataires ?

Distinguer un problème de permission d’un problème de processus

Un accès correct ne suffit pas si personne ne sait qui doit agir. Si plusieurs rôles peuvent modifier une opportunité, mais qu’aucun responsable n’est désigné, les mises à jour peuvent rester en attente. À l’inverse, une règle d’accès trop restrictive peut empêcher un collègue de traiter un dossier sans que cela soit visible dans le pipeline. Pour distinguer les deux causes, faites reproduire l’action manquante, puis demandez à l’utilisateur de montrer ce qu’il voit et le message obtenu.

Consignez le résultat dans une liste courte : opportunité concernée, utilisateur, action attendue, action réellement possible et règle d’accès à vérifier. Faites valider cette liste par le propriétaire du processus commercial ou la personne responsable du CRM. Évitez de modifier plusieurs profils à l’aveugle : un élargissement général peut exposer des informations inutiles sans résoudre le cas précis. Si le problème est un manque de consigne, clarifiez l’attribution et la prochaine action plutôt que de toucher aux permissions.

Corriger, tester et maintenir les droits dans le temps

Pour chaque blocage confirmé, formulez une correction limitée : ajouter un rôle à une équipe, autoriser une modification précise ou définir une règle de reprise des dossiers. Faites ensuite un test avec un compte représentatif et une opportunité de test, si l’environnement le permet. Vérifiez à la fois que l’action attendue est possible et que les données qui ne concernent pas l’utilisateur restent hors de sa portée. Notez le changement, son responsable et le cas qui a servi à le valider.

Intégrez cette vérification aux changements d’organisation : arrivée ou départ d’un collaborateur, création d’une agence, redistribution de portefeuille ou évolution du circuit entre commerce et études. Après chaque changement, contrôlez quelques opportunités transférées et confirmez qu’elles disposent d’un responsable et d’une prochaine action. La prochaine action opérationnelle est simple : sélectionner un dossier bloqué cette semaine, refaire son parcours avec l’utilisateur concerné et décider si la correction relève d’un droit, d’une attribution ou d’une consigne.

À retenir

Un audit utile des droits CRM part des actions qui n’aboutissent pas. Reproduisez le blocage sur des opportunités réelles, vérifiez visibilité et modification avec les comptes concernés, puis corrigez la règle ou le processus responsable. Chaque dossier repris doit avoir un interlocuteur capable d’agir et une prochaine action explicite.

Questions fréquentes

À quelle fréquence vérifier les droits d’accès au CRM ?

Vérifiez-les à chaque changement d’équipe, de portefeuille ou de circuit de traitement, ainsi qu’après un départ ou une absence prolongée. En complément, une revue périodique des rôles permet de repérer les accès devenus inutiles et les restrictions qui gênent le suivi.

Faut-il donner un accès complet à tous les intervenants pour éviter les blocages ?

Non. Un accès trop large peut exposer des informations sans clarifier les responsabilités. Déterminez plutôt l’action nécessaire pour chaque rôle — consulter, modifier, réattribuer ou suivre — puis accordez les permissions correspondantes et testez-les sur un dossier représentatif.