Choisir le bon paramètre d'accès

Chaque fois que vous partagez un Espace, vous choisissez l'un des trois paramètres d'accès. Chacun arbitre entre la friction et la vérification. Choisissez celui qui correspond à la sensibilité du contenu.

Les trois modes en un coup d'œil

Le lien magique personnel contourne le mode. Quel que soit le paramètre d'accès choisi, un participant invité qui clique sur son propre lien magique personnel (celui que Katalyz lui a envoyé par e-mail) arrive directement dans l'Espace — pas d'invite par e-mail, pas de code, pas de vérification de liste autorisée. Le paramètre d'accès ne s'applique que lorsque quelqu'un arrive via l'URL brute de l'Espace.

1. N'importe qui avec le lien

Accès ouvert — pas de liste autorisée, pas de code. Le comportement dépend de la manière dont le visiteur ouvre l'Espace :

• Via le lien magique personnel (celui que Katalyz envoie par e-mail aux participants invités) → ils sont connectés directement, sans invite. L'activité est attribuée à leur identité.
• Via l'URL brute de l'Espace (par exemple, quelqu'un l'a transférée ou collée) → on demande au visiteur un e-mail avant de continuer. L'e-mail n'est pas validé par rapport à une liste autorisée — n'importe qui peut taper n'importe quoi — mais cela donne une certaine attribution et un suivi.

Donc ce n'est pas "zéro friction dans tous les cas" — il y a tout de même une invite par e-mail pour les visiteurs venant de l'URL brute. Ce que ça ne fait pas : vérifier que l'e-mail saisi appartient au visiteur, ou restreindre qui peut prétendre être qui.

À utiliser pour :

• Contenu partageable publiquement (études de cas, démos génériques, supports marketing)
• Prospection en phase amont, où la friction tue l'intérêt

À ne pas utiliser pour :

• Tarification, contrats, informations commerciales confidentielles
• Contenu que vous ne souhaitez pas voir transféré ou indexé

2. E-mails autorisés uniquement

Vous listez des e-mails spécifiques. Lorsque quelqu'un ouvre le lien, il saisit son e-mail — si la chaîne saisie correspond à un e-mail de votre liste autorisée, il entre.

C'est une correspondance de chaîne, pas une véritable vérification d'e-mail. Aucun code n'est envoyé, aucun lien n'est cliqué pour prouver la propriété. Si un visiteur connaît (ou devine) une adresse autorisée, il passe en prétendant être cette personne. Ce mode élève donc la barre concernant "qui peut entrer par hasard" mais ne prouve pas l'identité. Pour cela, utilisez la Vérification par code magique.

Les utilisateurs autorisés reçoivent leur propre lien magique personnel par e-mail lorsque vous les invitez — les participants légitimes n'ont donc rien à retaper.

À utiliser pour :

• Conversations commerciales actives où vous savez qui devrait voir l'Espace
• Collaboration interne avec des membres d'équipe nommés
• Contenu suffisamment sensible pour justifier un filtrage, mais non critique

Forces : suit l'activité par personne (analytics précises pour les participants arrivés via leur propre lien magique), garde les ouvertures aléatoires de liens transférés à distance, faible friction.

3. Vérification par code magique

Les acheteurs saisissent leur e-mail → reçoivent un code à 6 chiffres → saisissent le code pour accéder.

À utiliser pour :

• Tarification, contrats, documents juridiques
• Flux de signature
• Contenu soumis à des exigences de conformité
• Deals où vous souhaitez la vérification d'identité la plus rigoureuse

Forces : empêche les attaques par partage de lien, établit la propriété de l'e-mail au moment de l'accès.

Compromis : ajoute une étape. Les acheteurs ne reçoivent parfois pas le code (filtres anti-spam, passerelles d'entreprise) — voir Le code magique n'arrive pas.

Comment changer le mode plus tard

Vous pouvez modifier le paramètre d'accès d'un Espace à tout moment. Les utilisateurs autorisés existants conservent leur accès sauf révocation manuelle.

1. Ouvrez l'Espace.
2. Cliquez sur Partager (en haut à droite).
3. Modifiez le paramètre d'accès.
4. Enregistrez.

Exemple de raisonnement (à titre indicatif)

Juste une manière possible d'y réfléchir — le bon choix dépend de votre propre contexte, de vos politiques et de votre tolérance au risque :

• Contenu public (étude de cas, démo générique) ? Certaines équipes choisissent N'importe qui avec le lien.
• Conversation commerciale active avec un acheteur identifié ? Certaines choisissent E-mails autorisés uniquement.
• Tarification, contrats, signatures, contenu critique en matière de conformité ? Beaucoup s'appuient sur la Vérification par code magique.

Votre équipe doit établir ses propres règles en fonction de la sensibilité du contenu et de l'environnement réglementaire dans lequel vous opérez.

Articles liés

• Comment fonctionnent les liens magiques
• [Inviter des acheteurs](→ 02-rooms/08-sharing-access/04-inviting-buyers)

Mis à jour le : 18/06/2026