Aller au contenu
IA11 min

Quelles décisions l'IA peut-elle prendre seule ?

Par · cofondateur et Chief Executive Officer de Hábil ·

Ce n'est pas la technologie qui décide, mais l'impact et la réversibilité. Quand l'IA agit seule, quand elle propose et quand une personne décide.

En 1 minute

La question « la laissons-nous décider seule ? » ne se tranche pas avec la technologie, mais avec deux questions sur chaque décision : quel dommage cause-t-elle si elle tourne mal ? et peut-on revenir en arrière ? Ce qui est de faible impact et réversible peut aller seul, avec un journal. Ce qui engage de l'argent ou touche une personne, l'IA le propose et une personne l'approuve. Et il y a des décisions sur lesquelles l'IA ne fait qu'informer. Les référentiels internationaux s'accordent sur autre chose : la personne qui approuve doit pouvoir comprendre, arrêter et annuler, pas seulement signer.

Imaginez une entreprise de services financiers de taille moyenne. Elle est fictive, mais elle ressemble à beaucoup d'autres. Elle utilise déjà l'IA pour répondre aux questions de ses clients et préparer des rapports internes. Maintenant, le service des opérations propose l'étape suivante : que l'IA, en plus de détecter les paiements en double, les rembourse seule.

Dans la réunion, il y a deux positions. Les Opérations disent : « l'IA a juste presque à chaque fois, et chaque remboursement manuel nous coûte une journée ». La Conformité dit : « si elle rembourse de l'argent à quelqu'un qui n'y a pas droit, qui répond ? » Les deux ont raison. Et les deux discutent de l'IA, alors que la décision de fond est autre : quel type de décision est le remboursement d'un paiement.

Cet article s'adresse à celui qui doit fixer jusqu'où va l'IA dans son exploitation. Il défend une idée : chaque décision se classe, comme premier filtre, par son impact et par la possibilité de revenir en arrière ; c'est cette classification, et non la technologie, qui propose si l'IA agit seule, propose ou informe seulement.

Toutes les décisions ne demandent pas la même chose

Au-delà de répondre, une IA peut consulter des systèmes, préparer des opérations et, si on l'y autorise, les exécuter. Cela oblige à décider, au cas par cas, de son degré d'autonomie.

Le cadre de gestion des risques de l'IA du NIST, aux États-Unis, le dit sans détour : les configurations entre personnes et IA « can span from fully autonomous to fully manual ». Une IA peut décider seule, confier la décision à un expert ou servir d'avis supplémentaire à celui qui décide. Certains systèmes, comme ceux qui améliorent la compression vidéo, peuvent ne pas exiger de supervision humaine ; d'autres l'exigent expressément [2]. C'est-à-dire : la bonne question n'est pas « supervision oui ou non ? », mais « pour quelles décisions ? ».

Les deux questions qui ordonnent tout

1. Quel dommage cause-t-elle si elle tourne mal ?

Pas dans l'abstrait : en pesos, en clients, en personnes. Une réponse mal rédigée à une question fréquente a un coût faible. Un paiement remboursé sur le mauvais compte, une demande de crédit rejetée ou une donnée personnelle envoyée à qui n'y a pas droit pèsent autrement.

À titre de règle pratique, l'impact est élevé quand la décision :

  • engage de l'argent — encaisse, paie, rembourse, applique une remise — ;
  • modifie un enregistrement que d'autres utilisent pour décider — un solde, un dossier, un stock — ;
  • touche les droits ou les opportunités d'une personne — un crédit, un emploi, une réclamation — ;
  • expose des données personnelles ou confidentielles.

2. Peut-on revenir en arrière ?

Une étiquette mal posée sur un courriel se corrige d'un clic. Un message envoyé à un client peut être difficile à retirer et à réparer. Un virement peut être annulé, mais avec un coût, du temps et, parfois, un client mécontent. La réversibilité n'est pas un oui ou un non : c'est ce que coûte et le temps que prend l'annulation.

La matrice : trois niveaux d'autonomie

Avec ces deux questions, la matrice propose un niveau de départ pour chaque décision :

Avec ces deux questions, la matrice propose un niveau de départ pour chaque décision
Facile à annulerCoûteux à annuler
Impact faibleL'IA agit seule, avec un journal de chaque actionL'IA agit seule dans des limites — montant, horaire, volume — et une personne examine un échantillon
Impact élevéL'IA propose ; une personne approuveL'IA informe ou propose ; une personne décide, preuves à l'appui

Classification à titre d'illustration ; les limites de chaque niveau sont fixées par chaque entreprise.

L'impact et la réversibilité sont le premier filtre, pas le seul. Avant de donner de l'autonomie à l'IA sur une décision, ajoutez quatre questions :

  • Quelle est la probabilité qu'elle se trompe ? Mesurée avec des cas réels, pas avec une démonstration.
  • Combien de personnes ou d'opérations touche-t-elle ? Une petite erreur, répétée dix mille fois, cesse d'être petite.
  • Existe-t-il une obligation légale ou contractuelle sur cette décision ?
  • L'erreur peut-elle être détectée et arrêtée avant qu'elle ne s'aggrave ?

Si une réponse est incertaine, commencez avec l'IA qui propose ; le niveau monte quand les preuves le justifient. Le NIST le présente de la même façon : les risques sont priorisés selon leur impact, leur probabilité et les ressources pour les traiter [2].

Revenons aux paiements en double. Les détecter est de faible impact et réversible : l'IA peut les signaler seule. Préparer le remboursement aussi : il reste prêt, sans être exécuté. Rembourser l'argent engage de l'argent et coûte à annuler : l'IA le propose avec les preuves — les deux prélèvements, les dates, le client — et une personne l'approuve. La personne reçoit les preuves déjà réunies et concentre sa revue sur la confirmation ou le rejet ; avant de généraliser le processus, on mesure si cette façon de travailler réduit le temps sans abaisser le contrôle. La Conformité obtient quelqu'un qui répond.

Que la personne approuve pour de bon

Faire approuver une personne ne sert à rien si elle approuve tout sans regarder. Le Règlement sur l'IA de l'Union européenne, dans son article 14 sur la surveillance humaine des systèmes à haut risque, demande que celui qui surveille puisse, entre autres, avoir conscience de la tendance à trop se fier à ce que propose le système — le biais d'automatisation —, interpréter correctement ce que le système produit, décider de ne pas l'utiliser ou ignorer, passer outre ou annuler son résultat, et l'interrompre par un bouton d'arrêt ou une procédure similaire [1].

Hors du langage juridique, cela se traduit par quatre conditions pratiques pour celui qui approuve :

  • Il voit les preuves, pas seulement la proposition : d'où vient la donnée et pourquoi l'IA propose ce qu'elle propose.
  • Il a le temps de relire. S'il doit approuver trois cents propositions en une heure, en pratique il ne supervise pas.
  • Il peut refuser sans que cela lui coûte. Si refuser lui crée du travail en plus ou une remontrance, il approuvera.
  • Il peut tout arrêter : suspendre l'IA dans un processus pendant qu'on examine ce qui s'est passé.

Qui répond

La dernière pièce est la responsabilité. Les Principes de l'OCDE sur l'IA demandent que les organisations et les personnes qui développent, déploient ou exploitent des systèmes d'IA rendent compte de leur bon fonctionnement, selon leur rôle et leur contexte, et qu'elles assurent la traçabilité des données, des processus et des décisions [3]. Le NIST, de son côté, demande que les processus de supervision humaine soient définis, évalués et documentés [2].

Dans une entreprise, cela signifie mettre par écrit, au moins : qui est propriétaire de chaque processus où l'IA agit ; à quel niveau d'autonomie se trouve chaque décision ; quelles preuves et quel journal restent de chaque action et de chaque approbation ; qui peut arrêter le processus ; avec quels critères il a été testé avant de fonctionner ; et ce qui se passe en cas d'erreur ou quand le processus change. Si la décision touche une personne, aussi comment son cas est examiné et corrigé.

Et au Mexique ?

Une précision honnête : en novembre 2026, le Mexique n'a pas de loi fédérale générale sur l'intelligence artificielle en vigueur. Il y a des initiatives au Congrès, pas encore approuvées [4, 5]. Le règlement européen et les référentiels du NIST et de l'OCDE sont cités ici comme référence de bonne pratique. Le règlement européen peut atteindre une entreprise hors de l'Union selon le système, son rôle et l'endroit où son résultat est utilisé ; si votre exploitation touche l'Europe, faites-le confirmer par un conseil juridique. Et l'absence de loi sur l'IA ne laisse pas l'IA sans règles : selon le cas, peuvent s'appliquer celles de la protection des données personnelles, du secteur financier, du travail, de la consommation et d'autres de votre secteur. C'est votre service juridique qui confirme lesquelles s'appliquent à votre processus.

Quand la laisser seule et quand non

Elle peut agir seule quand :

  • La décision est de faible impact et facile à annuler : classer, étiqueter, résumer, prioriser une file de travail, prévenir.
  • Il existe des limites strictes qui la contiennent — un montant maximal, un horaire, un volume — et un journal de chaque action.
  • Quelqu'un examine un échantillon régulièrement et peut abaisser le niveau si quelque chose change.

Il vaut mieux ne pas la laisser seule quand :

  • La décision engage de l'argent, modifie un enregistrement que d'autres utilisent ou touche une personne.
  • Il n'y a pas de journal de ce qu'elle a fait et pourquoi, ou personne ne sait comment l'annuler.
  • Le processus n'a pas encore été mesuré avec des cas réels : on teste d'abord en mode proposition, et c'est seulement avec les preuves que l'on décide s'il monte d'un niveau.

Ce que nous avons écarté, et pourquoi

  • « Si elle a juste dans 98 % des cas, qu'elle décide seule. » Le pourcentage dit combien de fois elle échoue, pas ce que coûte chaque échec. Un taux d'erreur de 2 % sur des étiquettes est tolérable ; sur des remboursements d'argent, il peut ne pas l'être.
  • « Qu'une personne approuve tout, au cas où. » Cela semble prudent, mais cela produit des approbations automatiques et de la fatigue, et retire à l'IA la valeur qu'elle avait. La supervision se concentre là où elle compte.
  • « L'IA décide, puis nous auditons. » Une revue seulement postérieure peut découvrir le dommage une fois qu'il est survenu. Pour les décisions coûteuses à annuler, on combine contrôles préalables, suivi et revue postérieure.
  • « Attendons qu'il y ait une loi pour décider. » Les décisions se prennent aujourd'hui. Les classer ne dépend pas d'une loi ; cela dépend de la connaissance de son propre processus.

Cinq questions pour votre prochain comité

  1. Quelles décisions l'IA prend-elle aujourd'hui dans notre entreprise, et à quel niveau d'autonomie se trouve chacune ?
  2. Lesquelles engagent de l'argent, modifient un enregistrement ou touchent une personne, et qui les approuve ?
  3. Celui qui approuve voit-il les preuves, a-t-il le temps de relire et peut-il refuser sans que cela lui coûte ?
  4. Pouvons-nous arrêter l'IA dans un processus dès aujourd'hui, et annuler ce qu'elle a fait ?
  5. Reste-t-il un journal de chaque action et de chaque approbation, et qui est propriétaire de chaque processus ?

Si vous ne pouvez pas répondre à la première, c'est la première chose à faire : dresser la liste.

Par où commencer cette semaine

Faites un tableau avec chaque décision où intervient l'IA — ou où vous envisagez de l'utiliser — et quatre colonnes :

  • Impact : faible ou élevé, avec la raison en une ligne.
  • Réversibilité : ce que coûte et le temps que prend l'annulation.
  • Niveau : agit seule, propose ou informe.
  • Propriétaire : qui approuve et qui répond.

Les lignes où le niveau actuel ne correspond pas à celui que dit la matrice sont votre liste de travail.

Ce que fait Hábil

Chez Hábil, nous construisons sur mesure l'IA qui travaille avec les données et les règles de vos systèmes.

Si vous devez fixer jusqu'où va l'IA dans chaque processus, la proposition se trouve dans Hábil AI. Hábil AI répond à vos clients, consulte vos informations et réalise de façon autonome des étapes de vos processus, avec une personne qui approuve tout ce qui engage de l'argent ou des données. Vous décidez, par processus et par outil, jusqu'où va chaque agent : seulement consulter et prévenir, proposer pour qu'une personne approuve, ou automatiser dans des limites que vous fixez. Un agent qui agit a besoin de permissions limitées au strict nécessaire, d'une trace de chaque décision prise et d'un moyen d'éviter que la même action se fasse deux fois. Et si une réponse ou une action incorrecte est détectée, elle est interrompue, le journal est examiné, la règle ou l'intégration est corrigée et le tout est retesté avant de reprendre.

La conversation peut commencer avec votre tableau de décisions, même à moitié rempli : ce que l'IA décide aujourd'hui, ce que vous aimeriez qu'elle décide et qui répond. Avec cela, nous voyons ensemble quel niveau convient à chacune. Écrivez-nous sur WhatsApp ; pour protéger vos informations, ne partagez pas par ce canal de données sur vos clients ni sur vos systèmes : nous conviendrons dans la conversation du canal adapté au cas.

Demandez votre première conversation, sans frais.

Consultées le 13 novembre 2026. Chaque référence indique sa fiabilité : élevée (source primaire lue) ou moyenne (source secondaire).

Références

  1. Règlement (UE) 2024/1689 sur l'intelligence artificielle, article 14, « Human oversight ». Lu sur artificialintelligenceact.eu, version non officielle du texte ; le texte officiel se trouve sur EUR-Lex (https://eur-lex.europa.eu/eli/reg/2024/1689/oj), qui ne s'est pas ouvert lors du téléchargement automatique (réponse 202). 14(1) : les systèmes à haut risque doivent pouvoir être « effectively overseen by natural persons » ; 14(4) : celui qui surveille doit pouvoir, entre autres, être conscient de la tendance à trop se fier au résultat (« automation bias »), l'interpréter correctement, « disregard, override or reverse the output » et « interrupt the system through a 'stop' button or a similar procedure ». S'applique dans l'Union européenne aux systèmes à haut risque ; cité comme référence. Ouvert en direct le 13-nov-2026. Fiabilité : élevée pour le contenu ; moyenne pour la source, car ce n'est pas la source officielle. https://artificialintelligenceact.eu/article/14/
  2. NIST, « Artificial Intelligence Risk Management Framework (AI RMF 1.0) » (NIST AI 100-1, janvier 2023). « Human-AI configurations can span from fully autonomous to fully manual » ; « Some AI systems may not require human oversight, such as models used to improve video compression. Other systems may specifically require human oversight » ; MAP 3.5 : « Processes for human oversight are defined, assessed, and documented » ; le traitement des risques est priorisé selon « impact, likelihood, and available resources or methods » (MANAGE 1.2). Guide d'usage volontaire, cité comme référence. Ouvert en direct le 13-nov-2026. Fiabilité : élevée. https://nvlpubs.nist.gov/nistpubs/ai/NIST.AI.100-1.pdf
  3. OCDE, Principes de l'IA, principe 1.5 « Accountability » : « AI actors should be accountable for the proper functioning of AI systems … based on their roles, the context » ; « AI actors should ensure traceability, including in relation to datasets, processes and decisions ». Ouvert en direct le 13-nov-2026. Fiabilité : élevée. https://oecd.ai/en/dashboards/ai-principles/P9
  4. Ximena Leyva, « Regulación de IA en México: todavía no hay una ley general, pero las reglas ya avanzan por sectores », ITSitio, 3 août 2026 : « México todavía no tiene una ley general de inteligencia artificial » ; le Congrès maintient des propositions, dont une initiative visant à modifier l'article 73 de la Constitution. Article de presse ; il a été confirmé par d'autres sources qu'en novembre 2026 aucune loi n'est approuvée. Il sera revérifié avant publication. Ouvert en direct le 13-nov-2026. Fiabilité : moyenne. https://www.itsitio.com/mx/inteligencia-artificial/regulacion-de-ia-en-mexico-todavia-no-hay-una-ley-general-pero-las-reglas-ya-avanzan-por-sectores/
  5. Cámara de Diputados, Servicios de Investigación y Análisis, SAPI-ASS-13-24 (novembre 2024) : « En México no existe una ley en materia de IA » ; elle recense les initiatives présentées. Elle date de 2024 ; elle est complétée par le suivi de l'Observatorio IA México (« Ley General de IA Bill — Tracker »), qui en 2026 la traite comme une proposition en cours d'examen, non comme une loi approuvée. Ouverts en direct le 13-nov-2026. Fiabilité : élevée (Cámara, pour 2024) et moyenne (Observatorio). https://www.diputados.gob.mx/sedia/sia/spi/SAPI-ASS-13-24.pdf · https://www.observatorio-ia-mexico.com/en/proceso-legislativo