Les restrictions ne sont initialisées qu'au premier appel, mais cet appel peut être fait depuis le front (affichage d'une page ou requête, fréquent en production) et correspondre au workspace live.

Quand il y a des orgUnit non validées, le calcul se fait mal et les restrictions sont perdues, ce qui fait que les sites correspondants se retrouvent avec le mauvaise contenu ODF.