AI ATELIER
Les décisions de données, de permissions et de revue à établir avant un projet réel. Ces contrôles sont proposés ; le déploiement précis est défini par mission.
L’IA propose. Elle exécute les tâches autorisées. Elle contrôle. Le concepteur décide.
Avant un pilote, préciser quels fichiers vont vers quel fournisseur, quelle région et quel service. Le lieu d’hébergement du site ne détermine pas celui du traitement IA. Fournisseur, contrat et localisation sont confirmés par mission.
Utiliser des sources validées et séparer les contextes de projet. Exclure les données confidentielles des démonstrations sans autorisation et revue de l’anonymisation. Le LAB ne doit exposer aucun identifiant secret ni dossier client identifiable.
Un rôle de modélisation ne doit pas hériter d’accès aux courriels, achats ou fichiers sans rapport. Séparer lecture, écriture et exécution. L’intégration doit imposer ces droits ; une consigne ne constitue pas un contrôle d’accès.
Identifier le responsable, la révision validée, les objets modifiés, les sources et les règles exécutées. Messages externes, achats et changements des fichiers de production exigent une politique explicite et la validation appropriée.
Définir le contenu de la mémoire, la durée de conservation et les droits de suppression. Couvrir journaux, index, exports, sauvegardes et données chez les fournisseurs. Durées et procédures sont fixées dans l’accord du projet.
Prévoir la désactivation des connexions, la révocation des accès, l’arrêt des tâches planifiées et la restauration de la dernière version validée. Distinguer une exécution échouée d’une exécution terminée sans changement.
Les contrôles ont un périmètre et des hypothèses définis. Une synthèse d’agent ne vaut pas validation architecturale, technique ou réglementaire. Les professionnels qualifiés conservent les décisions et responsabilités de leur rôle.