Disponible
Approbation humaine des agents IA : ce qu'il faut faire valider dans une PME
Un agent IA peut préparer seul une réponse, une soumission ou un horaire, mais une personne doit approuver toute action qui touche un client, de l'argent ou un envoi. On classe les actions par risque, on fixe qui approuve quoi, et on vérifie que la revue reste réelle plutôt que machinale.
En bref
- Classez chaque action d'un agent selon son risque : interne, réversible, engageante ou irréversible.
- Au Québec, l'article 12.1 de la Loi sur le privé encadre les décisions fondées exclusivement sur un traitement automatisé.
- Le code de conduite volontaire canadien sur l'IA générative retient la surveillance humaine et le suivi après déploiement.
- Une revue de 20 secondes par message préparé coûte peu ; une erreur envoyée à des centaines de clients coûte beaucoup.
Qu'est-ce qu'une approbation humaine, concrètement ?
C'est un point d'arrêt : l'agent prépare l'action, la met en attente, et rien ne part tant qu'une personne désignée ne l'a pas acceptée, corrigée ou refusée.
Un agent IA lit vos données (agenda, fiches clients, historique) et propose une action. Sans point d'arrêt, l'action s'exécute. Avec un point d'arrêt, elle apparaît dans une file d'attente, avec ce que l'agent a vu et pourquoi il propose cela. La personne approuve en un clic, modifie le texte ou refuse.
Le point d'arrêt n'a pas besoin d'être partout. Un agent qui prépare un rapport interne ou qui réordonne une liste de tâches ne présente presque aucun risque. Un agent qui envoie une soumission ou qui accorde un crédit, si. Tout l'art consiste à mettre l'approbation au bon endroit.
Quelles actions d'un agent IA faut-il faire approuver ?
Toutes celles qui sortent de l'entreprise ou qui engagent de l'argent. Les actions internes et réversibles peuvent s'exécuter seules, avec un journal.
| Action de l'agent | Niveau de risque | Approbation conseillée |
|---|---|---|
| Résumer une visite dans le dossier interne | Interne, réversible | Aucune ; journal consultable |
| Proposer un technicien pour un appel | Interne, réversible | Validation par la personne qui répartit |
| Rédiger une réponse à un client | Externe | Approbation avant envoi |
| Préparer une soumission avec un prix | Externe, engage un prix | Approbation par une personne autorisée à fixer les prix |
| Programmer une publication sur les réseaux | Externe, public | Approbation avant publication |
| Envoyer un message à une liste de clients | Externe, en masse | Approbation + relecture d'un échantillon |
| Accorder un remboursement ou un crédit | Argent, irréversible | Humain seulement ; l'agent peut préparer le dossier |
| Refuser un service à un client | Décision qui touche la personne | Humain seulement |
Grille indicative proposée par Pilotiko. Le niveau augmente avec le nombre de personnes touchées et la difficulté à corriger l'erreur.
Que dit la Loi 25 sur les décisions automatisées ?
L'article 12.1 oblige à informer la personne quand une décision la concernant est fondée exclusivement sur un traitement automatisé, et à lui permettre d'être entendue par quelqu'un qui peut réviser la décision.
L'article 12.1 de la Loi sur la protection des renseignements personnels dans le secteur privé vise toute entreprise qui utilise des renseignements personnels pour rendre une décision fondée exclusivement sur un traitement automatisé [1]. Elle doit en informer la personne au plus tard au moment où elle l'informe de la décision. Sur demande, elle doit aussi lui dire quels renseignements ont servi, les raisons et les principaux facteurs de la décision, et son droit de les faire rectifier [1].
Enfin, la personne doit avoir l'occasion de présenter ses observations à un membre du personnel en mesure de réviser la décision [1]. La Commission d'accès à l'information présente cette règle parmi les principaux changements apportés par la Loi 25 [3]. Une approbation humaine réelle, avant que la décision ne soit communiquée, évite en pratique qu'elle soit « exclusivement » automatisée. Pour le reste de la loi, voir Loi 25 pour les PME de services.
Que recommande le code canadien sur l'IA générative ?
Le code volontaire publié par ISDE en septembre 2023 retient six principes, dont la surveillance humaine et le suivi : l'utilisation du système est surveillée après le déploiement et corrigée au besoin.
Le Code de conduite volontaire sur le développement et la gestion responsables des systèmes d'IA générative avancés s'adresse d'abord aux entreprises qui développent ou exploitent ces systèmes [2]. Ses six principes sont utiles à une PME qui en utilise : responsabilité, sécurité, justice et équité, transparence, surveillance humaine et suivi, validité et robustesse [2].
Pour le contenu, Google rappelle de son côté qu'il est essentiel de vérifier manuellement les faits de tout contenu généré par IA avant publication, y compris les titres et les descriptions [4]. La même discipline vaut pour un message client préparé par un agent.
Combien de temps prend la revue humaine ?
Peu, si l'agent fait le travail de préparation. Relire un message prêt prend quelques secondes ; l'écrire prend quelques minutes.
Comment éviter l'approbation machinale ?
En limitant le volume par personne, en montrant ce que l'agent a utilisé pour décider, en échantillonnant les envois en masse et en suivant le taux de corrections.
- Montrer les sources. L'écran d'approbation doit afficher les données que l'agent a lues : fiche client, rendez-vous, prix. On approuve mieux ce qu'on peut vérifier.
- Suivre le taux de corrections. S'il tombe à zéro pendant des semaines, soit l'agent est excellent, soit plus personne ne lit. Faites un contrôle surprise.
- Limiter la file. Au-delà de quelques dizaines d'approbations d'affilée, l'attention baisse. Répartissez entre deux personnes.
- Échantillonner les envois en masse. Pour un message à 300 clients, relisez le gabarit et au moins cinq versions personnalisées.
- Garder un journal. Qui a approuvé quoi, quand : c'est ce qui permet de corriger une règle après une erreur.
Comment mettre en place des approbations dans une PME ?
- 1
Inventorier les actions
Listez tout ce que vos agents ou vos outils font ou pourraient faire : écrire, programmer, envoyer, facturer, rembourser.
- 2
Classer par risque
Placez chaque action dans la grille : interne, externe, engage un prix, argent ou décision qui touche une personne.
- 3
Nommer les approbateurs
Pour chaque niveau, désignez qui peut approuver. Une soumission n'est pas approuvée par la même personne qu'un résumé de visite.
- 4
Informer les clients
Si une décision peut être fondée uniquement sur un traitement automatisé, prévoyez l'avis exigé par l'article 12.1 et la personne qui peut la réviser.
- 5
Revoir chaque mois
Regardez le taux de corrections et les erreurs évitées. Assouplissez ou resserrez la grille selon ce que vous observez.
Comment Pilotiko applique-t-il l'approbation humaine ?
C'est une règle de base du produit : les agents IA lisent vos données et préparent le travail ; tout ce qui touche un client, de l'argent ou un envoi attend l'accord d'une personne.
Les agents IA de Pilotiko travaillent dans le bureau virtuel, où chaque département est une pièce. Ce qu'ils préparent apparaît dans la pièce concernée, en attente de décision. La rédaction de contenu suit la même règle : les publications sont rédigées et planifiées, puis approuvées par vous.
Pour replacer l'approbation dans un projet d'automatisation complet, lisez Automatiser une PME de services. Pour réduire les absences grâce aux rappels, voir Réduire les rendez-vous manqués. Pour comparer les offres, voir les tarifs.
Questions fréquentes
Un agent IA peut-il envoyer des courriels sans approbation ?
Techniquement oui, mais c'est déconseillé pour tout message qui engage l'entreprise. Une approbation de quelques secondes évite qu'une erreur parte chez des centaines de clients. Dans Pilotiko, tout envoi attend l'accord d'une personne.
L'approbation humaine ralentit-elle le service au client ?
Un peu, si la file d'attente est surveillée pendant les heures d'ouverture. Le gain de temps de rédaction compense largement quelques minutes d'attente. Pour les urgences, prévoyez une personne de garde qui approuve en priorité.
Qui devrait approuver les actions d'un agent ?
La personne qui aurait fait la tâche sans l'agent, ou son responsable pour les actions plus risquées. Une soumission revient à quelqu'un qui peut fixer un prix. Un remboursement revient à quelqu'un qui peut engager l'argent de l'entreprise.
La Loi 25 interdit-elle les agents IA ?
Non. Elle encadre les décisions fondées exclusivement sur un traitement automatisé, l'usage des renseignements personnels et les transferts hors Québec. Un agent qui prépare et une personne qui décide restent compatibles avec ces règles.
Faut-il dire au client qu'un agent IA a préparé la réponse ?
Si la décision qui le concerne est fondée exclusivement sur un traitement automatisé, l'article 12.1 exige de l'en informer. Dans les autres cas, la transparence reste une bonne pratique, recommandée aussi par le code volontaire canadien.
Que faire si un agent se trompe malgré l'approbation ?
Corrigez auprès du client, puis regardez le journal : quelle donnée était fausse, quelle règle manquait, pourquoi la revue n'a pas vu l'erreur. Ajustez la grille de risque ou les données, pas seulement le texte.
Sources
- LégisQuébec, Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1) (consulté le 15 octobre 2026).
- Innovation, Science and Economic Development Canada, Voluntary Code of Conduct on the Responsible Development and Management of Advanced Generative AI Systems (septembre 2023) (consulté le 15 octobre 2026).
- Commission d'accès à l'information du Québec, Principaux changements apportés par la Loi 25 (consulté le 15 octobre 2026).
- Google Search Central, Utiliser du contenu généré par IA (consulté le 15 octobre 2026).
À lire ensuite
Automatiser une PME de services au Québec : le guide complet
Rendez-vous, affectation, suivi, rappels, Loi 25 et LCAP : ce qu'une PME de services du Québec peut automatiser, ce qui doit rester humain et par où commencer.
Loi 25 : ce qu'une PME de services doit faire, article par article
Responsable, consentement, fournisseurs, incidents, conservation et sanctions : la Loi 25 expliquée article par article pour une PME de services.
Apparaître dans ChatGPT, Claude et Perplexity : ce qu'une PME peut contrôler
Quels robots d'IA laisser entrer, comment écrire robots.txt et quel contenu les moteurs d'IA peuvent citer. Un guide concret pour les PME du Québec.
Comment calculer le rendement d'un logiciel de gestion pour une PME de services
La formule du rendement, les heures récupérées, le coût horaire chargé et le délai de retour : une méthode prudente, pas à pas, avec un calcul complet chiffré.
Comment choisir un logiciel de gestion pour une PME de services
Grille pondérée, questions à poser au fournisseur, Loi 25, hébergement et portabilité : la méthode pour choisir un logiciel de gestion pour une PME de services.