Avant la fermeture : la revue des accès IA que personne ne planifie
Les semaines calmes sont celles où l’automatisé tourne sans surveillance. Quatre contrôles, une demi-heure, avant de fermer la porte.
Entre Noël et Nouvel An, la plupart des PME suisses tournent en effectif réduit. Les systèmes continuent ; les personnes qui remarqueraient une anomalie ne sont pas là. Une demi-heure avant la pause en vaut la peine.
Quatre contrôles
1. Ce qui tourne à heure fixe et qui en lit le résultat. Exports automatiques, courriels de rapport, synchronisations, tout ce qui comporte une fonction d’IA déclenchée par une minuterie. Listez-les et notez qui verrait un échec. Si la réponse quelque part est « personne avant janvier », décidez maintenant si c’est acceptable ou s’il faut suspendre.
2. Les comptes qui ne sont pas des personnes. Comptes de service, clés d’interface, utilisateurs d’intégration. Ils ne partent pas en vacances et sont rarement revus. Deux questions : chacun correspond-il encore à quelque chose que vous utilisez, et remarqueriez-vous que l’un d’eux se met à faire du nouveau ?
3. Qui peut approuver un paiement bureau vide. Les périodes de fermeture sont la haute saison de la fraude à la facture et de l’usurpation, précisément parce que vérifier est plus difficile. Confirmez que la règle des deux canaux tient pendant la pause et que la personne de permanence sait qu’elle a le droit de refuser une demande urgente venue d’en haut.
4. Les départs. La fin d’année est la saison des départs. Les comptes d’IA personnels utilisés pour le travail ne figurent pas dans votre liste de sortie, parce que personne ne les y a mis. Si un collègue rédigeait des offres dans un agent personnel, cet historique part avec lui.
Pourquoi c’est de la gouvernance et pas de l’intendance
Parce que chaque point ci-dessus est une décision sur ce qui peut se produire sans personne présente. C’est exactement la question que poseront les agents tout au long de 2025, sous une forme plus petite et plus familière.
Une entreprise capable de répondre à ces quatre questions en décembre possède déjà l’habitude dont elle aura besoin au premier agent. Celle qui ne le peut pas se verra poser les mêmes questions plus tard, dans de moins bonnes conditions.
La plus petite version utile
Si la demi-heure manque, faites le point trois. La vérification des paiements sur une semaine calme est celle qui se transforme en perte réelle plutôt qu’en désagrément.