Une porte de validation est simple à décrire : l’agent atteint une action à conséquences, s’arrête, et attend qu’une personne nommément désignée approuve. La difficulté, c’est le barème, c’est-à-dire décider quelles actions passent par une porte et lesquelles s’exécutent directement. Trompez-vous dans un sens ou dans l’autre, et le système échoue en silence.
Les deux modes de défaillance
Mettez une porte devant tout et vous avez construit une liste de tâches hors de prix. L’approbateur voit quarante éléments par jour, cesse de les lire dès le jeudi, et l’approbation devient un réflexe. Le registre montrera un humain dans la boucle ; l’humain n’y aura pas réellement été. Les auditeurs appellent cela signer sans lire, et une porte qui produit ce résultat est pire que l’absence de porte, parce qu’elle fabrique une fausse assurance.
Mettez trop peu de portes et vous avez délégué un jugement que vous vouliez garder. La vérité inconfortable, c’est que la plupart des entreprises ne savent pas dire, précisément, quelles actions d’un processus sont à conséquences, parce qu’une personne a toujours été là pour rattraper les problèmes de manière informelle. Écrire le barème des portes force la question à se poser au grand jour.
Comment nous fixons le barème
Nous démarrons chaque rôle avec trois questions par action. Peut-elle être annulée dans la journée ouvrée ? Sort-elle de l’entreprise ? Déplace-t-elle de l’argent, des obligations ou des accès ? Une action qui sort de l’entreprise ou qui déplace l’un de ces trois éléments passe toujours par une porte au déploiement, quel que soit l’appétit du client. Les actions internes réversibles s’exécutent directement, et le journal des décisions les rattrape pour une revue après coup plutôt qu’avant.
Ce barème de départ est délibérément prudent, et il est écrit comme un point de départ, pas comme une destination.
Mériter un périmètre plus large
Les périmètres s’élargissent sur des preuves, pas sur un sentiment de confort. Après la période supervisée, le registre montre quelles actions soumises à une porte ont été approuvées sans modification, à chaque fois, pendant des semaines. Ce sont les candidates à l’exécution directe, et la fiche de poste est amendée, avec validation, pour le dire. La piste d’audit continue de veiller dans les deux cas.
L’inverse se produit aussi, et le système est honnête à ce sujet. Si une catégorie d’actions se met à produire des corrections, elle repasse derrière une porte. Personne ne discute avec le journal.
Ce que voit l’approbateur
Une porte ne vaut que ce que vaut l’écran que lit l’approbateur. Le nôtre montre l’action, les données sur lesquelles l’agent s’est appuyé, le résultat qu’il souhaite diffuser, et l’historique pertinent, sur un seul écran, parce qu’un approbateur qui doit aller chercher le contexte cessera de le chercher. La porte enregistre ce qui figurait sur cet écran au moment de l’approbation. Quand quelqu’un demande, un an plus tard, ce que l’approbateur savait, la réponse est exacte.
Si vous évaluez une plateforme agentique, quelle qu’elle soit, demandez à voir l’écran de l’approbateur avant de demander à voir le résultat de l’agent. Le second est facile à rendre impressionnant. Le premier est l’endroit où vit réellement votre gouvernance.