Effectivement la gestion des droits est trop peu "granulaire"...
Et cette incohérence est effectivement illogique, mais déjà abordée ici et là (toutefois cela dépend si tu lis aussi les forums anglophones), désolé je n’ai pas les liens sous la main ni le temps de rechercher...
Réponse à la question subsidiaire : oui c’est possible, mais au jour d’aujourd’hui comme un groupe de document ne peut être lié qu’à un groupe d’utilisateur et non un utilisateur seul, c’est lourd à gérer
Une autre solution est de gérer le flux de publication via
FDM (Front Document Manager), qui lui permet de gérer plus finement les choses mais uniquement via le front end...
Cf le schéma ci-dessous
Ou alors passer par ManagerManager pour contourner l’absence de workflow comme je l’ai suggéré
ici