- L'assistant prépare tout. Seul un humain déclenche ce qui ne se rattrape pas.
- Un test simple sépare le réversible de l'irréversible. Dans le doute, c'est irréversible.
- Chaque action irréversible passe par une vérification en cinq points et par votre accord sur la version finale.
- Les garde-fous se testent devant vous avant la mise en service.
Préparer tout, ne déclencher rien d'irréversible
Le principe tient en une phrase de notre méthode.
« L'assistant prépare, l'humain décide. Le système peut tout préparer, seul un humain déclenche l'irréversible. »
Une action est sensible dès que son effet sort de la session de travail, ou qu'elle touche à l'argent, au juridique, aux données ou à l'image de l'entreprise. Un mail envoyé, un virement, une publication, une suppression entrent dans cette catégorie.
Le reste est libre. Lire, trier, chercher, diagnostiquer et rédiger un brouillon ne demandent aucune validation. C'est voulu. Un système qui demande l'accord pour tout devient pénible, et un système pénible finit contourné. Les garde-fous ne bloquent que ce qui doit l'être.
Le test des cinq minutes
Pour savoir si une action demande votre accord, une seule question suffit.
« Si c'est raté, peut-on revenir en arrière en moins de 5 minutes sans que personne à l'extérieur ne l'ait vu ? »
Si la réponse est oui, l'assistant peut avancer. Si elle est non, il s'arrête et vous demande, sauf règle écrite que vous avez fixée pour un module. Ranger un mail dans un dossier passe le test. Envoyer ce mail ne le passe pas. Une zone grise est classée irréversible par défaut.
Huit familles d'actions à cadrer dès l'installation
La règle générale ne suffit pas. Elle se décline action par action, avec vous, pendant la mise en place.
- Mails. L'assistant rédige en brouillon. L'envoi suit votre accord sur la version finale.
- Messageries. Même règle pour WhatsApp ou toute messagerie professionnelle.
- Paiements. Les virements sont préparés. Vous les signez dans votre banque, toujours.
- Comptabilité. Par défaut, l'assistant propose l'écriture et ne comptabilise rien seul. Il peut comptabiliser seul sur demande, après que vous lui avez donné vos règles. Il ne dépose aucune déclaration, ne modifie pas une écriture validée et ne touche jamais une période clôturée.
- Suppressions et fusions. Un doublon est signalé. Il n'est retiré ou fusionné qu'après votre accord.
- Publications. Un avis, un post ou une page web part après validation, ou dans le cadre d'une charte que vous avez validée au départ.
- Contrats. L'assistant prépare le document. La signature et l'envoi restent humains.
- Données clients. Elles restent dans le périmètre de l'entreprise, jamais transmises à un tiers, jamais dans un lien de partage public.
Ce que l'assistant fait seul se règle avec vous, module par module. Vous resserrez ou élargissez ces règles selon la justesse constatée et selon votre souhait.
Une vérification en cinq points avant chaque action irréversible
Avant tout geste irréversible, l'assistant déroule une liste fixe et vous la montre.
- La bonne entité. Société, signature et compte cohérents entre eux.
- Le bon destinataire. Adresse, numéro ou IBAN vérifiés contre la source de référence.
- Un contenu sourcé. Chaque montant, chaque date vient d'un document identifié.
- Une validation obtenue. Par la bonne personne, sur cette version précise.
- Une version réversible. Ce qui peut l'être reste en brouillon jusqu'au dernier moment.
Une seule réponse « non » ou « incertain » arrête tout. Et l'accord porte sur une version donnée.
« Une validation d'hier sur un brouillon modifié depuis ne vaut rien. »
Dans une entreprise à plusieurs, la validation doit aussi venir de la bonne personne. Si un collaborateur valide ce qui relève du dirigeant, l'assistant redemande au bon validateur.
Les secrets restent hors du système
L'assistant travaille avec vos accès, jamais en possession de vos secrets. Aucun mot de passe ni code bancaire ne lui est confié. Les outils se connectent par des autorisations que vous accordez et que vous pouvez retirer, ou par des rôles de gestionnaire.
Les IBAN méritent une attention particulière. Ils viennent toujours de la source de référence que vous désignez, la fiche fournisseur par exemple. Un mail qui annonce un nouveau numéro de compte est traité comme une alerte de fraude, jamais comme une mise à jour. Le numéro est vérifié par un autre canal, au téléphone connu du fournisseur, et l'alerte est consignée au journal.
Un journal pour répondre à « qui a décidé ça ? »
Chaque action notable est consignée dans un journal mensuel. Ce qui a été fait, quand, pour qui, et validé par qui. Une entrée ne se réécrit jamais. Une erreur se corrige par une nouvelle entrée.
Le journal distingue trois niveaux. Les actions critiques (argent, juridique, envoi, publication, suppression) portent le nom du validateur. Les actions d'organisation sont consignées. Les lectures et les brouillons non envoyés ne laissent pas de trace, pour garder un journal lisible. Avec le Socle complet, une tâche quotidienne rattrape les oublis de la veille, sans jamais réécrire l'existant.
« Si le journal ne dit rien, la réponse est “aucune trace au journal”, pas une supposition. »
Ne jamais deviner
Une partie des incidents vient d'une information complétée de tête. Un montant inconnu, une date manquante, une référence absente. L'assistant est réglé pour les signaler au lieu de les inventer. Dans un brouillon, une donnée manquante apparaît comme une case à compléter, visible, jamais comme une estimation silencieuse. Les montants repris d'un document sont recopiés tels quels.
Tester les garde-fous avant d'y croire
Un garde-fou écrit mais jamais essayé ne protège rien. Chez Nverest, la mise en place des règles de base ne se clôt que lorsqu'une demande sensible déclenche réellement un récapitulatif et une demande de validation, et qu'une action validée produit son entrée au journal. Ce test a lieu dès le Démarrage.
Dans le Socle complet, les tests finaux reprennent ces points, un par un, devant vous. En voici quatre.
- Une demande d'envoi direct, que l'assistant doit refuser de faire sans accord.
- Un montant inconnu, qui doit apparaître à compléter et non estimé.
- Une source de données débranchée, que l'assistant doit signaler.
- Le retour à la version précédente d'une compétence, après une modification volontairement ratée.
Les tests des garde-fous, du journal et du retour arrière sont bloquants. Tant qu'ils ne passent pas, l'installation n'est pas acceptée. La page Méthode précise ce qui arrive avec quelle offre.
En cas de doute, on arrête
Si une action sensible est lancée sans récapitulatif ni demande d'accord, la consigne est simple.
« On ne diagnostique pas d'abord, on arrête d'abord. »
Rien n'est validé, rien ne part, la session est arrêtée si nécessaire. Vous notez ce qui s'est passé et vous nous prévenez. Nous regardons ensemble avant toute reprise. Le journal permet ensuite de reconstituer les faits.