Prêt à copierCopier la règle d'équipe
Règle d'autonomie de nos agents IA. Automatique : lire, trier, résumer, chercher. Validation légère : préparer un brouillon, proposer un créneau, créer un événement. Validation explicite : modifier un fichier, mettre à jour une fiche client, envoyer un courriel, un contrat ou un devis, se connecter, partager à l'externe. Toujours un humain : payer, publier, supprimer, changer des droits d'accès, décider sur une personne. En cas de doute, on monte d'un niveau.
Pour aller plus loin
Comprendre pourquoi
Avec un chatbot, une erreur reste une mauvaise réponse. Avec un agent, elle peut devenir une action : un courriel envoyé, une donnée supprimée, un achat.
Le gouvernement du Canada applique déjà ce principe : plus l'impact d'une décision est élevé, plus l'intervention humaine est exigée (Directive sur la prise de décisions automatisée). Voici le tableau pour tes agents.
Les 20 actions et leur niveau
| Action | Niveau | Pourquoi |
|---|---|---|
| Lire un calendrier | Automatique | Aucune action externe |
| Lire des courriels | Automatique | Aucune action externe, limiter aux boîtes utiles |
| Résumer un document | Automatique | Réversible |
| Trier ou étiqueter des courriels | Automatique | Réversible |
| Chercher sur le web (lecture) | Automatique | Lecture seule |
| Préparer un brouillon de courriel | Validation légère | Un humain l'envoie |
| Proposer un créneau de rendez-vous | Validation légère | Un tiers sera touché s'il est accepté |
| Créer un événement dans un calendrier | Validation légère | Réversible, mais visible |
| Modifier un fichier interne | Validation explicite | Peut écraser un travail |
| Mettre à jour une fiche client | Validation explicite | Données de tiers |
| Envoyer un courriel à un client | Validation explicite | Irréversible, un tiers est touché |
| Répondre à un client à ta place | Validation explicite | Engage l'organisation |
| Envoyer un contrat ou un devis | Validation explicite | Engagement juridique ou financier |
| Se connecter à un compte | Validation explicite | Accès à des données sensibles |
| Partager un document à l'externe | Validation explicite | Fuite possible |
| Passer une commande ou payer | Toujours un humain | Irréversible, argent |
| Publier sur les réseaux sociaux | Toujours un humain | Public, image de l'organisation |
| Supprimer des données | Toujours un humain | Irréversible |
| Changer des droits d'accès | Toujours un humain | Sécurité |
| Prendre une décision sur une personne (embauche, crédit, sanction) | Toujours un humain | Impact élevé, exigences légales |
Les 4 questions pour classer une action absente de la liste
- Est-elle réversible si elle est mauvaise ?
- A-t-elle un impact direct sur un tiers (client, employé, public) ?
- Implique-t-elle des données sensibles ou financières ?
- Une erreur serait-elle visible tout de suite, ou seulement plus tard ?
| Réponses | Niveau |
|---|---|
| Réversible, personne n'est touché | Automatique |
| Réversible, mais un tiers est touché ou l'erreur passerait inaperçue | Validation légère |
| Irréversible, ou données sensibles | Validation explicite |
| Irréversible et données sensibles | Toujours un humain |
À retenirSi une erreur n'est visible que plus tard, monte d'un niveau : une erreur silencieuse coûte plus cher qu'une erreur immédiate.
Les réglages de Claude Code (documentation officielle)
| Mode | Ce qui se fait sans demander | À utiliser pour |
|---|---|---|
| default | Lectures seulement | Valider chaque action, travail sensible |
| acceptEdits | Lectures, modifications de fichiers et commandes simples (mkdir, mv, cp) | Itérer sur du code que tu relis |
| plan | Lectures; aucune modification avant ton approbation du plan | Explorer avant de changer quoi que ce soit |
| auto | Tout, avec des contrôles de sécurité en arrière-plan | Longues tâches, moins d'interruptions |
| dontAsk | Lectures et outils pré-approuvés; le reste est refusé | Scripts et automatisations verrouillés |
| bypassPermissions | Tout, sans contrôle | Conteneurs et machines virtuelles isolés seulement |
AttentionDans Claude Code, les utilisateurs approuvaient environ 93 % des demandes de permission : trop de validations conduisent à approuver sans lire (Anthropic). Garde la validation pour les lignes « explicite » et « toujours un humain ».
Précautions et limites
- Le tableau est un point de départ à adapter à ton organisation. Il ne remplace pas la politique interne ni un avis juridique.
- Les modes décrits sont ceux de Claude Code au 7 octobre 2026. Les autres outils ont leurs propres réglages.
Confidentialité : Ne donne à un agent que les données dont la tâche a besoin.
Sources (4)
- SOURCE OFFICIELLE2026Secrétariat du Conseil du Trésor du Canada
- SOURCE DE L'ÉDITEUR2026-10-07Anthropic (documentation Claude Code)
- SOURCE DE L'ÉDITEUR2026Anthropic
- SOURCE DE RÉFÉRENCE2025OWASP GenAI Security Project
Aller plus loin
Besoin d'aller plus loin avec votre équipe ?
Valtis accompagne les PME et OBNL au Canada dans l'automatisation et l'IA. La première rencontre de cadrage est gratuite.
Démarrer un projet