GUIDE · AUTORISATIONS ET SUPERVISION
Avant qu’un agent agisse, définissez ses limites.
Un agent qui fournit une réponse et un agent qui modifie un enregistrement n’engagent pas les mêmes responsabilités. Passer de l’information à l’action exige des décisions explicites : qui peut faire quoi, sous quelles conditions et comment vérifier le résultat.
Distinguer trois niveaux d’intervention
La lecture récupère des informations d’une source autorisée. La proposition décrit une action possible à examiner par une personne. L’exécution change l’état du système. Choisissez le niveau nécessaire à chaque processus sans faire de l’autonomie totale un préalable. Informations et propositions peuvent être évaluées avant d’envisager des droits d’action élargis.
Identifier l’identité agissante
Définissez l’identité qui exécute une action, ses autorisations et le responsable de leurs modifications. Comprendre le contexte ne confère pas d’autorité. Vérifiez l’accès dans le système source et l’adéquation du périmètre au rôle et à la tâche, y compris lors d’un changement de responsabilités utilisateur.
Définir quand l’approbation est requise
L’approbation fait partie du processus. Définissez l’approbateur, les preuves qu’il reçoit et la marche à suivre s’il ne répond pas ou si les informations sont insuffisantes. Dans un scénario illustratif, un agent prépare une demande de modification, tandis que le responsable du processus en examine l’impact avant exécution.
Vérifier ce qui s’est réellement passé
Envoyer une demande à un système ne prouve pas sa réalisation. La conception doit vérifier le résultat et traiter les réussites partielles. Définissez comment éviter les actions en double, qui résout les incohérences entre systèmes et les informations nécessaires pour reconstituer la séquence.
Planifier l’arrêt et la reprise
Toutes les actions ne sont pas réversibles. Évaluez les possibilités d’arrêt, de correction ou de compensation et les personnes habilitées. Sans voie de reprise sûre, l’exécution peut rester humaine tandis que l’agent prépare informations et recommandation.
Traduire les principes en un périmètre propre au produit
Il s’agit d’un cadre de planification, sans affirmer que chaque produit comprend tous les contrôles. Lors de l’évaluation, identifiez les mécanismes fournis par le produit, les contrôles appliqués par le système source et les étapes nécessitant un processus organisationnel. Convenez des lacunes et des responsables avant d’activer des actions dans l’environnement de travail.
LA PROCHAINE ÉTAPE
Quelle action souhaitez-vous évaluer ?
Définissez la source, l’identité agissante, l’approbation et la vérification avant de relier une action au processus.