# Approbation humaine des agents IA : ce qu'il faut faire valider dans une PME

> Quelles actions d'un agent IA faire approuver, comment classer les risques, ce que disent la Loi 25 et le code canadien, et combien de temps prend la revue.

Mis à jour le 15 octobre 2026 · https://app.pilotiko.com/guides/approbation-humaine-agents-ia

Un agent IA peut préparer seul une réponse, une soumission ou un horaire, mais une personne doit approuver toute action qui touche un client, de l'argent ou un envoi. On classe les actions par risque, on fixe qui approuve quoi, et on vérifie que la revue reste réelle plutôt que machinale.

## En bref
- Classez chaque action d'un agent selon son risque : interne, réversible, engageante ou irréversible.
- Au Québec, l'article 12.1 de la Loi sur le privé encadre les décisions fondées exclusivement sur un traitement automatisé.
- Le code de conduite volontaire canadien sur l'IA générative retient la surveillance humaine et le suivi après déploiement.
- Une revue de 20 secondes par message préparé coûte peu ; une erreur envoyée à des centaines de clients coûte beaucoup.

## Qu'est-ce qu'une approbation humaine, concrètement ?

C'est un point d'arrêt : l'agent prépare l'action, la met en attente, et rien ne part tant qu'une personne désignée ne l'a pas acceptée, corrigée ou refusée.

Un agent IA lit vos données (agenda, fiches clients, historique) et propose une action. Sans point d'arrêt, l'action s'exécute. Avec un point d'arrêt, elle apparaît dans une file d'attente, avec ce que l'agent a vu et pourquoi il propose cela. La personne approuve en un clic, modifie le texte ou refuse.

Le point d'arrêt n'a pas besoin d'être partout. Un agent qui prépare un rapport interne ou qui réordonne une liste de tâches ne présente presque aucun risque. Un agent qui envoie une soumission ou qui accorde un crédit, si. Tout l'art consiste à mettre l'approbation au bon endroit.

## Quelles actions d'un agent IA faut-il faire approuver ?

Toutes celles qui sortent de l'entreprise ou qui engagent de l'argent. Les actions internes et réversibles peuvent s'exécuter seules, avec un journal.

| Action de l'agent | Niveau de risque | Approbation conseillée |
|---|---|---|
| Résumer une visite dans le dossier interne | Interne, réversible | Aucune ; journal consultable |
| Proposer un technicien pour un appel | Interne, réversible | Validation par la personne qui répartit |
| Rédiger une réponse à un client | Externe | Approbation avant envoi |
| Préparer une soumission avec un prix | Externe, engage un prix | Approbation par une personne autorisée à fixer les prix |
| Programmer une publication sur les réseaux | Externe, public | Approbation avant publication |
| Envoyer un message à une liste de clients | Externe, en masse | Approbation + relecture d'un échantillon |
| Accorder un remboursement ou un crédit | Argent, irréversible | Humain seulement ; l'agent peut préparer le dossier |
| Refuser un service à un client | Décision qui touche la personne | Humain seulement |

Grille indicative proposée par Pilotiko. Le niveau augmente avec le nombre de personnes touchées et la difficulté à corriger l'erreur.

## Que dit la Loi 25 sur les décisions automatisées ?

L'article 12.1 oblige à informer la personne quand une décision la concernant est fondée exclusivement sur un traitement automatisé, et à lui permettre d'être entendue par quelqu'un qui peut réviser la décision.

L'article 12.1 de la Loi sur la protection des renseignements personnels dans le secteur privé vise toute entreprise qui utilise des renseignements personnels pour rendre une décision fondée exclusivement sur un traitement automatisé [1]. Elle doit en informer la personne au plus tard au moment où elle l'informe de la décision. Sur demande, elle doit aussi lui dire quels renseignements ont servi, les raisons et les principaux facteurs de la décision, et son droit de les faire rectifier [1].

Enfin, la personne doit avoir l'occasion de présenter ses observations à un membre du personnel en mesure de réviser la décision [1]. La Commission d'accès à l'information présente cette règle parmi les principaux changements apportés par la Loi 25 [3]. Une approbation humaine réelle, avant que la décision ne soit communiquée, évite en pratique qu'elle soit « exclusivement » automatisée. Pour le reste de la loi, voir [Loi 25 pour les PME de services](https://app.pilotiko.com/guides/loi-25-pour-pme-de-services).

## Que recommande le code canadien sur l'IA générative ?

Le code volontaire publié par ISDE en septembre 2023 retient six principes, dont la surveillance humaine et le suivi : l'utilisation du système est surveillée après le déploiement et corrigée au besoin.

Le Code de conduite volontaire sur le développement et la gestion responsables des systèmes d'IA générative avancés s'adresse d'abord aux entreprises qui développent ou exploitent ces systèmes [2]. Ses six principes sont utiles à une PME qui en utilise : responsabilité, sécurité, justice et équité, transparence, surveillance humaine et suivi, validité et robustesse [2].

Pour le contenu, Google rappelle de son côté qu'il est essentiel de vérifier manuellement les faits de tout contenu généré par IA avant publication, y compris les titres et les descriptions [4]. La même discipline vaut pour un message client préparé par un agent.

## Combien de temps prend la revue humaine ?

Peu, si l'agent fait le travail de préparation. Relire un message prêt prend quelques secondes ; l'écrire prend quelques minutes.

**Exemple : 40 messages clients par jour**

Hypothèses : une PME répond chaque jour à 40 demandes de clients (horaires, soumissions simples, suivis). Rédiger une réponse à partir de zéro prend 3 minutes. Relire et approuver une réponse préparée par un agent prend 20 secondes, et une sur cinq demande une correction de 1 minute.

- Rédaction manuelle (40 × 3 min) : 120 min par jour
- Relecture des réponses préparées (40 × 20 s) : 800 s, soit environ 13 min
- Corrections (8 réponses × 1 min) : 8 min
- Total avec agent et approbation (13 + 8) : environ 21 min par jour
- **= Environ 99 minutes de capacité dégagées par jour dans ces hypothèses, sans qu'aucun message parte sans relecture**

## Comment éviter l'approbation machinale ?

En limitant le volume par personne, en montrant ce que l'agent a utilisé pour décider, en échantillonnant les envois en masse et en suivant le taux de corrections.

- **Montrer les sources.** L'écran d'approbation doit afficher les données que l'agent a lues : fiche client, rendez-vous, prix. On approuve mieux ce qu'on peut vérifier.
- **Suivre le taux de corrections.** S'il tombe à zéro pendant des semaines, soit l'agent est excellent, soit plus personne ne lit. Faites un contrôle surprise.
- **Limiter la file.** Au-delà de quelques dizaines d'approbations d'affilée, l'attention baisse. Répartissez entre deux personnes.
- **Échantillonner les envois en masse.** Pour un message à 300 clients, relisez le gabarit et au moins cinq versions personnalisées.
- **Garder un journal.** Qui a approuvé quoi, quand : c'est ce qui permet de corriger une règle après une erreur.

## Comment mettre en place des approbations dans une PME ?

1. **Inventorier les actions** — Listez tout ce que vos agents ou vos outils font ou pourraient faire : écrire, programmer, envoyer, facturer, rembourser.
2. **Classer par risque** — Placez chaque action dans la grille : interne, externe, engage un prix, argent ou décision qui touche une personne.
3. **Nommer les approbateurs** — Pour chaque niveau, désignez qui peut approuver. Une soumission n'est pas approuvée par la même personne qu'un résumé de visite.
4. **Informer les clients** — Si une décision peut être fondée uniquement sur un traitement automatisé, prévoyez l'avis exigé par l'article 12.1 et la personne qui peut la réviser.
5. **Revoir chaque mois** — Regardez le taux de corrections et les erreurs évitées. Assouplissez ou resserrez la grille selon ce que vous observez.

## Comment Pilotiko applique-t-il l'approbation humaine ?

C'est une règle de base du produit : les agents IA lisent vos données et préparent le travail ; tout ce qui touche un client, de l'argent ou un envoi attend l'accord d'une personne.

Les agents IA de Pilotiko travaillent dans le bureau virtuel, où chaque département est une pièce. Ce qu'ils préparent apparaît dans la pièce concernée, en attente de décision. La rédaction de contenu suit la même règle : les publications sont rédigées et planifiées, puis approuvées par vous.

Pour replacer l'approbation dans un projet d'automatisation complet, lisez [Automatiser une PME de services](https://app.pilotiko.com/guides/automatiser-une-pme-de-services). Pour réduire les absences grâce aux rappels, voir [Réduire les rendez-vous manqués](https://app.pilotiko.com/guides/reduire-les-rendez-vous-manques). Pour comparer les offres, voir les [tarifs](https://app.pilotiko.com/tarifs).

> Bientôt dans Pilotiko : la [réceptionniste IA](https://app.pilotiko.com/produit/receptionniste-ia) et le courriel marketing. Les confirmations et rappels sont en mise en service : rien n'est encore envoyé.

## Questions fréquentes

### Un agent IA peut-il envoyer des courriels sans approbation ?

Techniquement oui, mais c'est déconseillé pour tout message qui engage l'entreprise. Une approbation de quelques secondes évite qu'une erreur parte chez des centaines de clients. Dans Pilotiko, tout envoi attend l'accord d'une personne.

### L'approbation humaine ralentit-elle le service au client ?

Un peu, si la file d'attente est surveillée pendant les heures d'ouverture. Le gain de temps de rédaction compense largement quelques minutes d'attente. Pour les urgences, prévoyez une personne de garde qui approuve en priorité.

### Qui devrait approuver les actions d'un agent ?

La personne qui aurait fait la tâche sans l'agent, ou son responsable pour les actions plus risquées. Une soumission revient à quelqu'un qui peut fixer un prix. Un remboursement revient à quelqu'un qui peut engager l'argent de l'entreprise.

### La Loi 25 interdit-elle les agents IA ?

Non. Elle encadre les décisions fondées exclusivement sur un traitement automatisé, l'usage des renseignements personnels et les transferts hors Québec. Un agent qui prépare et une personne qui décide restent compatibles avec ces règles.

### Faut-il dire au client qu'un agent IA a préparé la réponse ?

Si la décision qui le concerne est fondée exclusivement sur un traitement automatisé, l'article 12.1 exige de l'en informer. Dans les autres cas, la transparence reste une bonne pratique, recommandée aussi par le code volontaire canadien.

### Que faire si un agent se trompe malgré l'approbation ?

Corrigez auprès du client, puis regardez le journal : quelle donnée était fausse, quelle règle manquait, pourquoi la revue n'a pas vu l'erreur. Ajustez la grille de risque ou les données, pas seulement le texte.

## Sources

1. LégisQuébec, « Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1) », https://www.legisquebec.gouv.qc.ca/fr/document/lc/P-39.1 (consulté le 2026-10-15)
2. Innovation, Science and Economic Development Canada, « Voluntary Code of Conduct on the Responsible Development and Management of Advanced Generative AI Systems (septembre 2023) », https://ised-isde.canada.ca/site/ised/en/voluntary-code-conduct-responsible-development-and-management-advanced-generative-ai-systems (consulté le 2026-10-15)
3. Commission d'accès à l'information du Québec, « Principaux changements apportés par la Loi 25 », https://www.cai.gouv.qc.ca/protection-renseignements-personnels/sujets-et-domaines-dinteret/principaux-changements-loi-25 (consulté le 2026-10-15)
4. Google Search Central, « Utiliser du contenu généré par IA », https://developers.google.com/search/docs/fundamentals/using-gen-ai-content?hl=fr (consulté le 2026-10-15)