Réponse courte
L’essentiel
Automatisez une tâche lorsque sa source, sa règle, son résultat et son échec sont observables. L'IA peut assister le classement ou la rédaction, mais les décisions de sécurité, d'accès, de paiement ou de litige exigent un contrôle humain défini.
Évaluer la tâche avant l'outil
Décrivez l'entrée, la règle actuelle, les exceptions, le résultat attendu et le coût d'une erreur. Une relance standard ou un rapprochement déterministe se prête mieux à l'automatisation qu'un conflit ambigu entre deux dossiers.
Distinguez automatisation par règle et système d'IA. Une classification probabiliste doit afficher son incertitude et offrir une voie de correction ; elle ne doit pas se présenter comme une vérité métier.
| Situation | Traitement |
|---|---|
| Règle stable et réversible | Automatisation avec journal |
| Suggestion de texte | IA avec relecture avant envoi |
| Donnée ambiguë | Prévisualisation et validation |
| Accès, sécurité ou remise en service | Décision humaine habilitée |
| Paiement ou litige important | Double contrôle selon le risque |
Limiter les données confiées au système
La CNIL invite les organismes à évaluer finalité, données, sécurité et droits des personnes. Ne transmettez pas un dossier complet si la tâche ne nécessite qu'un statut ou un identifiant pseudonymisé.
Documentez le fournisseur, les sous-traitants, les durées de conservation et les possibilités de réutilisation. Les journaux et exemples de test peuvent eux-mêmes contenir des données personnelles.
Rendre l'erreur visible et réversible
Conservez la source, la version de règle ou de modèle, le résultat proposé et la décision finale. Une action irréversible ne doit pas être déclenchée seulement parce qu'un score dépasse un seuil opaque.
Prévoyez une file d'exceptions, un délai de traitement, une procédure manuelle et un arrêt d'urgence. Mesurez faux positifs, corrections humaines, temps de supervision et incidents évités.
Réviser après usage réel
Comparez le gain promis au temps de contrôle et aux nouvelles erreurs. Retirez une automatisation si la source change, si les exceptions dominent ou si personne ne comprend plus la décision.
La responsabilité reste attribuée à des rôles humains : propriétaire du processus, responsable des données, exploitant et personne autorisée à reprendre un dossier sensible.
Sources et révision
Publié le 22 juillet 2026 · révisé le 22 juillet 2026 · responsable éditorial : Rédaction DOHM.
- Guide d'auto-évaluation pour les systèmes d'intelligence artificielle — CNIL, vérifié le 22 juillet 2026.
- Minimiser les données collectées — CNIL, vérifié le 22 juillet 2026.
- Guide de la sécurité des données personnelles — CNIL, vérifié le 22 juillet 2026.