lis bien TOUT ce que j'ai écrit.
la seule manière fiable de ne pas autorisé l'accès a un document ce sont les champs auteur/lecteur ou alors les documents profils.
ou alors ton document n'est référencé dans aucun vues ou dossier (mais bon je vois pas l’intérêt)
pour le reste c'est de la poudre aux yeux.