--- title: Référence des événements de Security posture url: https://platform.claude.com/docs/fr/manage-claude/compliance-security-posture/events-reference description: "Consultez les activités du flux d'activité qui consignent les changements sur la page Security posture : leurs champs et leurs valeurs, un exemple de chacune, ainsi que ce que le flux ne consigne pas." --- Pour activer la « Compliance API » (API de conformité), consultez [Configurer la Compliance API](https://platform.claude.com/docs/fr/manage-claude/compliance-api-access). Le [flux d’activité](https://platform.claude.com/docs/fr/manage-claude/compliance-activity-feed) consigne les changements apportés aux attestations sur la page [Security posture](https://platform.claude.com/docs/fr/manage-claude/compliance-security-posture/overview) sous la forme des activités que décrit cette page. Pour les ingérer dans un système SIEM (security information and event management), commencez par [Envoyer les événements de Security posture vers votre SIEM](https://platform.claude.com/docs/fr/manage-claude/compliance-security-posture/send-events). Transmettez telle quelle n’importe quelle valeur de `control`, de `action` ou d’un autre champ que cette page ne liste pas, ignorez les champs inattendus, et traitez de la même manière une clé manquante et une valeur `null`. [Comprendre l’objet Activity](https://platform.claude.com/docs/fr/manage-claude/compliance-activity-feed#understand-the-activity-object) présente les champs standard et les types inconnus. Vous avez besoin d’une Compliance Access Key qui couvre l’organisation, avec la portée `read:compliance_activities` ou `read:org_audit`. ## Activité d’attestation Une activité `org_security_control_attestation_updated` consigne qu’une personne a enregistré, modifié, enregistré à nouveau ou retiré l’attestation de l’organisation pour un contrôle de sécurité, ou que l’attestation a pris fin automatiquement. Son `created_at` correspond à l’heure d’un changement effectué par une personne ou, pour un changement automatique, à l’heure à laquelle le changement a été consigné, qui peut être postérieure au changement. Son `actor` est un `user_actor` pour un changement effectué par une personne et un `system_actor` pour un changement automatique, comme `lapsed`. ### Champs Ce type ajoute les champs suivants, où `status` est la valeur de l’attestation et `review_date` sa date de fin. | Champ | Type | Description | | ----------------- | ------ | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `control` | string | L’identifiant du contrôle de sécurité auquel s’applique l’attestation, par exemple `oauth_conditional_access` ; traitez-le comme une chaîne opaque. | | `action` | string | Ce qui a changé, sous la forme de l’une des [valeurs de `action`](https://platform.claude.com/docs/fr/manage-claude/compliance-security-posture/events-reference#action-values). | | `status` | string | La valeur de l’attestation : Effectué (`completed`), Risque accepté (`accepted_risk`) ou attesté comme Échoué (`control_failed`) ; absent lorsque l’attestation a été retirée. | | `previous_status` | string | La valeur de l’attestation avant ce changement, l’une des trois mêmes ; absent lorsque `action` vaut `attested`. | | `review_date` | string | Le jour UTC (date ISO 8601) auquel l’attestation doit prendre fin ; absent si elle a été enregistrée sans date de fin, ou retirée. | Sur un contrôle informatif, la valeur Examiné est consignée comme `completed`. ### Valeurs de `action` | `action` | Signification | | ---------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `attested` | Une attestation a été enregistrée pour un contrôle qui n’en avait aucune. | | `changed` | Une attestation a été enregistrée à nouveau avec une autre valeur ou, lorsque `status` est égal à `previous_status`, avec la même valeur, comme pour `renewed`. | | `renewed` | Une attestation a été enregistrée à nouveau avec la même valeur. | | `cleared` | Une personne a retiré une attestation. | | `lapsed` | Une attestation a pris fin automatiquement, et non du fait d’une personne. | Sur les activités `renewed` et `lapsed`, `status` est égal à `previous_status`. Un enregistrement avec la même valeur après une activité `lapsed` est consigné comme `renewed`, et non comme `attested`. ### Ce que signifie une activité `lapsed` Une activité `lapsed` signifie que le résultat de la vérification ou la valeur actuelle du contrôle diffère de celui avec lequel l’attestation a été enregistrée ; la valeur actuelle peut changer sans qu’aucun paramètre ne soit modifié, par exemple lorsque Anthropic la reformule. `status` est la valeur qui a pris fin : n’importe laquelle des trois. Une attestation d’un contrôle manuel ne reçoit jamais d’activité `lapsed`. L’activité peut arriver plus tard que le changement qui l’a causée. ### Exemple ```json { "id": "activity_01Hq7ZtYc4Vb2NmKx8RsPd3W", "type": "org_security_control_attestation_updated", "created_at": "2026-10-20T15:04:00.220114Z", "organization_id": "org_01JuY4bkwkH1x4PodBJaWmh2", "organization_uuid": "91012d09-e48b-438e-a489-1bebfd8fa6f9", "actor": { "type": "user_actor", "email_address": "jane.doe@example.com", "user_id": "user_01WxYzAbCdEfGhJkMnPqRsTu", "ip_address": "192.0.2.34", "user_agent": "Mozilla/5.0..." }, "control": "directory_sync_enabled", "action": "attested", "status": "accepted_risk" } ``` ## Ce que le flux ne consigne pas N’interprétez pas l’absence d’activité comme le signe que rien n’a changé. Pour les résultats actuels, consultez [Référence des résultats de Security posture](https://platform.claude.com/docs/fr/manage-claude/compliance-security-posture/results-reference) ; son point de terminaison peut omettre un contrôle que nomme une activité. * Les changements antérieurs au moment où le [flux d’activité](https://platform.claude.com/docs/fr/manage-claude/compliance-activity-feed) a commencé à consigner ces activités pour l’organisation, ou survenus tant que la Compliance API était désactivée, qui ne sont jamais ajoutés ultérieurement. * Rarement, un changement de n’importe quel type. * Chaque date de fin qui arrive : elles ne reçoivent pas toutes une activité, alors n’attendez pas d’activité. * Chaque fois que la page Security posture est désactivée ou activée : ne comptez pas sur une [règle de détection](https://platform.claude.com/docs/fr/manage-claude/compliance-security-posture/detect-changes) pour le détecter. * Les commentaires enregistrés avec une attestation, ou toute indication qu’un commentaire existe. Modifier un commentaire nécessite un nouvel enregistrement, que le flux consigne comme tout autre enregistrement avec la même valeur (consultez les [valeurs de `action`](https://platform.claude.com/docs/fr/manage-claude/compliance-security-posture/events-reference#action-values)). * Le type de contrôle auquel s’applique une attestation : automatique, manuel ou informatif. * Chaque changement susceptible de mettre fin à une attestation : ils ne reçoivent pas tous une activité `lapsed`.