Pourquoi classifier avant de déployer
Déployer un agent sans le classer revient à signer un chèque en blanc. Certaines décisions sont réversibles et anodines ; d'autres engagent la responsabilité de l'entreprise. Le framework LOOP™ impose une classification ex-ante, dans l'une des 4 zones de confiance, avant tout déploiement en production.
La classification n'est pas un exercice défensif. C'est un levier de vélocité : une fois qu'un agent est classé en zone verte, les équipes peuvent l'utiliser librement. Plus la gouvernance est claire en amont, plus l'utilisation est fluide en aval.
Classer, c'est libérer. Sans cadre, rien ne bouge. Avec cadre, tout devient possible.
Zone verte : autonomie supervisée
L'agent agit seul, ses décisions sont journalisées, et revérifiées par sondage. L'humain n'intervient pas en temps réel, mais conserve l'autorité de débrancher, retracer ou corriger.
Exemples typiques
- Tri automatique de documents entrants (factures, CV, tickets)
- Catégorisation d'emails (support, commercial, administratif)
- Routing de demandes internes vers le bon service
- Extraction d'entités (dates, montants, noms) dans des documents structurés
Critères : risque limité, actions réversibles, erreur non coûteuse, volume élevé.
Vous êtes concerné ?
Vos agents IA opèrent dans quelle zone ? Faisons le diagnostic.
Identifier mon cas d'usage →Zone orange : supervision active
L'agent propose, mais un humain valide dans une période définie (24h, 4h, temps réel selon le cas). L'erreur est rattrapable avant qu'elle ne quitte l'organisation.
Exemples typiques
- Réponse à un client (validée par un agent humain)
- Préqualification d'un candidat (validée par un recruteur)
- Rédaction d'une synthèse juridique (validée par un juriste)
- Proposition de commande fournisseur (validée par un acheteur)
Critères : impact potentiel visible, réversibilité partielle, humain disponible pour la boucle de validation.
Zone rouge : validation humaine obligatoire
Chaque décision passe par un humain avant d'être effective. L'agent est un copilote, jamais un pilote. C'est la zone réservée aux décisions qui engagent l'entreprise.
Exemples typiques
- Décisions financières : virements, engagements de dépenses
- Décisions juridiques : signatures, résolutions de contrats
- Décisions RH individuelles : offres, sanctions, évaluations
- Communications externes sensibles : communiqués, réponses presse
Critères : impact majeur, réversibilité limitée, cadre réglementaire contraignant.
Zone noire : interdit
Certains cas d'usage ne doivent pas être confiés à un agent, même avec validation humaine. La zone noire n'est pas une facilité — elle est le garde-fou ultime.
Exemples typiques
- Diagnostic médical engageant la santé d'une personne
- Décisions disciplinaires ou de licenciement
- Traitement de données sensibles non classifiées par le DPO
- Scoring de populations à risque juridique élevé (crédit, assurance)
La zone noire est révisée trimestriellement. Un usage qui était interdit peut être autorisé (en zone rouge) si le cadre réglementaire évolue.
Les 4 critères de classification
Risque (impact financier, juridique, réputationnel) · Volume (fréquence d'utilisation) · Traçabilité (capacité à reconstituer la décision) · Réversibilité (possibilité d'annuler).
Comment faire évoluer un agent d'une zone à l'autre
La classification n'est pas figée. Un agent déployé en zone rouge peut passer en zone orange après 3 mois de stabilité documentée. Un agent en zone orange peut passer en zone verte après 6 mois sans incident.
Le processus de requalification implique :
- Un bilan chiffré des décisions prises (volume, taux d'erreur, dérives)
- Une revue de supervision (combien de fois l'humain a corrigé ?)
- Une validation par le sponsor métier et le CAIO
- Une mise à jour du registre vivant
En pratique
Koneetiv déploie le framework LOOP™ dans les organisations via :
- L'Claude Ignite pour la classification initiale
- Le Claude Cockpit pour la revue continue
- L'Ignite AI Act pour le monitoring
Les 4 critères de classification en détail
La classification dans une zone s'appuie sur quatre critères objectifs. Chacun est noté sur une échelle simple (faible, moyen, élevé) et la zone est déterminée par la combinaison des quatre.
Le risque
Quel est l'impact d'une décision erronée ? Le risque se mesure sur trois dimensions : financier (coût d'une erreur), juridique (exposition réglementaire), réputationnel (impact sur l'image). Un agent qui recommande un produit a un risque faible ; un agent qui engage une dépense a un risque moyen à élevé.
Le volume
Un agent utilisé 10 fois par jour n'a pas la même criticité qu'un agent utilisé 10 000 fois. Le volume change la nature du risque : même une faible probabilité d'erreur devient critique à grande échelle.
La traçabilité
Est-on capable de reconstituer la décision a posteriori ? Peut-on expliquer pourquoi l'agent a choisi cette action plutôt qu'une autre ? La traçabilité est essentielle pour les cas d'usage réglementés (finance, juridique, RH).
La réversibilité
Peut-on annuler l'action ? Un email envoyé à un client est peu réversible. Un routing de ticket l'est totalement. Un virement exécuté ne l'est pas du tout.
Exemple de matrice
Un agent qui tag automatiquement les tickets support : risque faible, volume élevé, traçabilité bonne, réversibilité totale → zone verte. Un agent qui répond aux clients : risque moyen, volume élevé, traçabilité bonne, réversibilité limitée → zone orange. Un agent qui génère un contrat : risque élevé, volume variable, traçabilité bonne, réversibilité limitée → zone rouge.
Les symptômes d'une mauvaise classification
Comment savoir si votre classification est mauvaise ? Quatre symptômes courants :
- Un agent en zone verte qui génère trop d'incidents — il aurait dû être en zone orange
- Un agent en zone rouge qui consomme trop de temps humain — il aurait pu être en zone orange avec un seuil
- Un agent en zone orange qui est toujours validé sans modification — il peut probablement passer en zone verte
- Un agent en zone orange qui est souvent rejeté — il faut revoir son prompt ou le passer en zone rouge
Le processus de requalification
La requalification d'un agent est encadrée. Ce n'est pas une décision individuelle, c'est une décision collégiale. Le processus type :
- Collecte des métriques — volumes, taux d'erreur, incidents, dérives, satisfaction utilisateur
- Analyse du comité — sponsor métier, CAIO, DSI
- Décision documentée — avec justification et seuils de révocation
- Mise à jour du registre — nouvelle zone, nouvelle date de revue, nouveau sponsor si besoin
- Communication aux parties prenantes — les utilisateurs sont informés du changement
Les pièges à éviter
Trois pièges font échouer la classification :
Classer en fonction du modèle, pas de l'usage
La zone ne dépend pas du modèle (Claude, GPT, Llama). Elle dépend de l'usage de ce modèle. Deux agents utilisant le même modèle peuvent être classés dans deux zones différentes.
Fuir la zone rouge
La zone rouge n'est pas une zone à éviter. C'est une zone où l'humain garde la main de façon structurée. Refuser la zone rouge par idéologie conduit à classer à tort des agents en zone orange, au risque de l'organisation.
Oublier la zone noire
La zone noire n'est pas un échec. C'est une décision explicite de NE PAS utiliser l'IA sur un cas d'usage. Cette décision doit être documentée et revue périodiquement.
La classification comme outil de dialogue
Classer un agent n'est pas seulement un acte de gouvernance. C'est un outil de dialogue entre métiers, DSI, conformité et COMEX. Chacun parle son langage : le métier parle de valeur, la DSI parle de risque technique, la conformité parle de règles, le COMEX parle d'exposition. Les 4 zones de confiance donnent un vocabulaire commun.
Nous avons observé dans plusieurs organisations que le simple fait d'introduire le vocabulaire LOOP™ débloquait des débats qui traînaient depuis des mois. Un agent bloqué par le RSSI peut redémarrer dès qu'on accepte de le classer en zone rouge et qu'on définit les règles d'escalade. Un agent bloqué par un métier peut redémarrer dès qu'on accepte de le classer en zone orange avec supervision renforcée.
Comment documenter une classification
Une classification n'est utile que si elle est documentée. Voici les informations minimales à conserver dans le registre vivant :
- Nom et ID de l'agent
- Sponsor métier (nom + fonction)
- Référent DSI
- Cas d'usage (description synthétique)
- Zone (verte, orange, rouge, noire)
- Justification de la zone (4 critères notés)
- Règles d'escalade (qui valide, dans quel délai, quels seuils)
- Date de classification et date de prochaine revue
- Historique des incidents
- Historique des requalifications
Les anti-patterns de classification
Trois anti-patterns sont à éviter :
La classification universelle
« On classe tous nos agents en zone rouge par défaut. » C'est une fausse prudence. Elle surcharge l'humain, bloque les cas d'usage simples, et décrédibilise la gouvernance dans son ensemble.
La classification par modèle
« Tout ce qui utilise Claude est en zone X. » C'est une confusion entre l'outil et l'usage. Deux agents utilisant le même modèle peuvent être dans deux zones différentes.
La classification figée
« Une fois classé, on ne change plus. » C'est une négation du principe « Living » de LOOP™. La gouvernance doit être vivante : chaque agent évolue, s'améliore, ou dérive. La classification doit suivre.
La classification est la première décision de votre déploiement IA. Elle conditionne tout le reste.