Non mais je ne parle pas de créer une BDD publique disant que Monsieur A, travaillant pour le service B, a accès en lecture aux élements C, D et E du système F accessible à l'IP G.H.I.J", hein

Néanmoins ça me semble important de savoir globalement quelle entité à accès à quoi, sans entrer dans les détails. Sinon tu ne peux pas avoir de débat pour savoir si cet accès est légitime par rapport au risque d'abus.