Page deux de votre directive IA : que faire quand ça dérape

La plupart des entreprises qui ont écrit quelque chose pour le 2 février ont écrit la page un : quels outils, ce qui peut y entrer, qui contrôle la sortie. Bien. La page deux, c’est ce qui se passe quand ça dérape, et elle manque presque partout.

Elle compte parce que le premier incident est toujours petit, et que la façon dont il est traité décide si vous entendrez parler du deuxième.

Les trois incidents qui arrivent vraiment

Quelqu’un a collé ce qu’il ne fallait pas. Une liste de clients, un contrat, une affaire de personnel. Le cas fréquent, et presque toujours une personne ordinaire sous pression, pas une faute.

Une réponse fausse est arrivée chez un client. Une date de livraison erronée, un chiffre qui ne tombait pas juste, une affirmation juridique inexacte. Personne ne l’a vu avant le client.

Une étape automatisée a tourné des semaines en faisant quelque chose de légèrement faux. Le pire des trois, car le dommage s’accumule en silence.

Ce que devrait dire la page deux

• Signale-le dans la journée, et il ne t’arrivera rien. Écrivez cette phrase explicitement. Sans elle, les gens attendent, espèrent, et vous l’apprenez trois semaines plus tard par un courriel client.
• À qui le dire. Un nom, le même que sur la page un.
• Les trois premières actions. Arrêter le processus s’il tourne encore. Écrire ce qui s’est passé et quand, tant que c’est frais. Établir exactement quelles données étaient concernées — pas approximativement.
• Quand cela devient une affaire de protection des données. Si des données personnelles sont parties où elles ne devaient pas, le droit suisse pose des questions d’annonce assorties de délais. Vous n’avez pas à connaître la réponse ; vous devez savoir qu’il faut consulter vite plutôt qu’un jour.
• Ce que vous corrigez ensuite. Pas la personne. La raison pour laquelle la voie approuvée était plus lente ou plus floue que la voie non approuvée.

La partie qui fait le travail

Le premier point. Toutes les autres lignes de cette page sont de la procédure ; celle-là est de la culture, et elle détermine si la procédure servira jamais.

Une entreprise où le premier petit incident est signalé le jour même gérera bien le grave. Une entreprise où il est caché apprendra le grave par quelqu’un de l’extérieur.