Où placer la validation humaine ?

Préparer une action ne vaut pas autorisation

Regrouper des informations, trier une demande ou préparer un brouillon aide une personne à travailler. Envoyer un message externe, publier, effectuer un paiement ou écrire dans un système client engage une action différente. Le processus doit rendre cette séparation explicite.

Les actions sensibles, externes ou engageantes sont encadrées par une validation humaine selon le processus convenu. Vous validez, ils exécutent. Le niveau de contrôle est défini pendant la conception et vérifié lors des tests.

Pour une relance commerciale, la préparation peut réunir le devis, son statut et les échanges disponibles. L’envoi attend ensuite la validation prévue. Une absence de réponse de la personne qui valide ne constitue pas une approbation.

Donner les éléments nécessaires à la décision

La validation doit permettre de comprendre ce qui sera fait, pour qui et à partir de quelles informations. Une personne ne devrait pas devoir reconstituer tout le dossier pour découvrir l’action proposée. Les informations manquantes et les incertitudes doivent être visibles au moment où elle décide.

Pendant la conception, il faut identifier qui peut approuver, modifier ou refuser la proposition et dans quels cas demander une vérification. Ces règles sont adaptées au processus convenu ; elles ne sont pas laissées à une décision improvisée du modèle.

• L’action proposée et son destinataire ou système concerné.
• Les informations utiles à la vérification et leurs limites.
• La personne autorisée à valider.
• Le comportement en cas de refus, de doute ou d’absence de validation.

Vérifier que le processus s’arrête réellement

La conduite à tenir en cas d’information manquante ou de résultat incertain est définie pendant la conception : signaler le problème, demander une vérification ou arrêter l’action. Les actions sensibles, externes ou engageantes restent soumises à validation humaine.

Les tests doivent vérifier le point de validation autant que le résultat préparé : l’action attend-elle bien l’accord requis ? Le refus est-il respecté ? Une information manquante est-elle signalée ? Ces vérifications appartiennent au déploiement, après l’audit ciblé.