--- title: "« Validation humaine » : la case qui ne protège personne" description: "Une validation réelle a trois attributs : une file d'attente, un délai, un responsable nommé. Sans eux, l'humain ne valide pas — il signe." url: https://larchitectenumerique.com/articles/validation-humaine-case-a-cocher.html canonical_url: https://larchitectenumerique.com/articles/validation-humaine-case-a-cocher.html language: fr published: 2026-09-03 author: Michel Fotsing, CISSP publisher: L'Architecte Numérique --- # « Validation humaine » : la case qui ne protège personne *C'est la phrase qui clôt les comités depuis deux ans. Elle rassure parce qu'elle n'est presque jamais mesurée. Trois attributs suffisent à savoir si votre validation en est une.* Il y a une phrase qui clôt la moitié des comités où l'on parle d'intelligence artificielle : « de toute façon, il y a une validation humaine ». La salle se détend, l'ordre du jour avance, et personne ne demande ce que cette validation contient. C'est dommage, parce que la question se règle en une après-midi et qu'elle change souvent la conclusion de la réunion. ## Ce qu'une validation doit avoir pour exister Une validation humaine réelle possède trois attributs. Aucun n'est théorique, et chacun se vérifie en posant une question à l'équipe qui opère le système. | L'attribut | La question qui le vérifie | | --- | --- | | Une file d'attente | Où arrivent les dossiers en attente de validation, et combien y en a-t-il en ce moment ? | | Un délai | Combien de temps une décision peut-elle attendre avant qu'on s'inquiète, et que se passe-t-il au-delà ? | | Un responsable nommé | Qui, personnellement, répond de cette décision — pas quelle direction, quel nom ? | Si les trois réponses viennent sans hésitation, la validation existe. Si l'une d'elles demande une recherche, elle n'existe pas encore : elle est prévue. ## Pourquoi le volume détruit la validation Le dispositif le plus courant, et le plus trompeur, est celui qui fonctionne — sur le papier — mais dont la charge rend le jugement impossible. Un opérateur qui traite quatre cents dossiers dans une journée dispose d'environ une minute par dossier, pauses comprises. En une minute, on peut cliquer « approuver ». On ne peut pas ouvrir la pièce jointe, comparer à un historique, ni formuler un doute. Le dispositif est documenté, l'audit le trouve, et il ne supervise rien. La mesure qui révèle le problème est la plus simple de toutes : **le nombre de décisions validées par personne et par heure**. Personne ne la calcule, et elle suffit presque toujours à trancher. > Une validation où l'on approuve tout n'est pas une validation qui fonctionne bien. > C'est une validation dont on n'a pas encore mesuré le taux de refus — et un taux de refus nul est une information, pas un résultat. ## Le coût caché du refus Le second piège est plus subtil, et il survit à tous les audits de procédure. Il tient à ce que coûte, à celui qui l'exerce, le fait de dire non. Quand passer outre déclenche une justification écrite, un retard visible dans les indicateurs de l'équipe, et une conversation avec un supérieur, alors accepter devient la voie par défaut. Non parce qu'elle est meilleure, mais parce qu'elle est gratuite. Le dispositif penche, et rien dans sa documentation ne le montre. Une validation saine rend le refus *aussi peu coûteux* que l'acceptation. C'est une question d'organisation du travail, pas de technologie — et c'est pour cette raison qu'elle échappe à la plupart des projets, qui sont pilotés comme des projets techniques. ## Les quatre questions qui règlent le sujet Posez-les à l'équipe qui opère votre système le plus sensible. L'expérience prend une heure. 1. Combien de dossiers une personne valide-t-elle par heure ? 2. Quel est le taux de refus des trente derniers jours ? 3. Citez-moi le dernier cas où quelqu'un a passé outre, et ce qui s'est passé ensuite. 4. Qui peut arrêter le système, et l'a-t-on déjà fait pour de vrai ? La deuxième et la troisième sont les plus révélatrices. Un taux de refus nul sur trente jours, et aucun cas de passage outre à citer, décrivent une organisation où la décision est en réalité automatisée — avec un témoin. ## Ce que ça change dans les 3 Zones La Zone Augmentée n'est pas définie par la présence d'un humain quelque part dans le processus. Elle est définie par le fait que la décision reste **attribuée à une personne identifiable**, qui dispose de l'information, du temps et de la latitude nécessaires pour décider autrement. Une validation sans ces trois conditions ne déplace pas la décision vers la Zone Augmentée. Elle la laisse en Zone Automatisée en lui donnant l'apparence d'autre chose — ce qui est pire que l'automatisation assumée, parce que personne ne surveille plus ce qu'on croit surveillé. > Un système dont la validation approuve tout n'est pas supervisé. Il est accompagné. > > — Et l'accompagnement n'a jamais arrêté une décision. ## Trois dispositifs qui fonctionnent vraiment Les organisations qui ont une validation utile n'ont pas mis plus de moyens : elles ont changé la forme du dispositif. Trois formes reviennent. - **La validation par échantillon.** Plutôt que d'approuver tout superficiellement, on examine sérieusement une décision sur vingt, tirée au hasard, avec le temps de le faire. Le taux d'erreur devient mesurable, et il informe l'affectation du système. - **La validation par exception.** Le système passe seul quand il est confiant et que l'enjeu est faible, et remonte à l'humain ce qui sort de ce cadre. La charge tombe, l'attention se concentre là où elle vaut quelque chose. - **La validation à deux vitesses.** Un seuil sépare ce qui part immédiatement de ce qui attend un examen. Le seuil est une décision de direction, écrite, révisable — pas un paramètre technique enfoui. Les trois ont un point commun : elles admettent qu'on ne peut pas tout valider, et elles choisissent explicitement ce qu'on ne valide pas. C'est l'inverse du dispositif qui prétend tout valider et ne valide rien. ## Ce qu'il faut écrire, et où Une validation se documente en cinq lignes, par système. Au-delà, le document cesse d'être lu et la validation redevient une intention. 1. Ce que le système décide, en une phrase. 2. Ce qui déclenche un examen humain — volume, seuil, type de dossier. 3. Le délai au-delà duquel un dossier en attente devient une alerte. 4. Le nom de la personne qui tranche, et celui de son remplaçant. 5. La date de la dernière revue de ces quatre lignes. ## Ce que ce cadrage ne résout pas - **Il ne dit pas quel taux de refus est le bon.** Il dépend du système, du domaine et de la qualité du modèle. Ce qui est mesurable, c'est l'écart entre le taux observé et le taux d'erreur connu du système. - **Il ne règle pas la charge de travail.** Dire qu'une personne ne peut pas valider quatre cents dossiers par jour, c'est poser un problème d'effectif ou de périmètre — pas le résoudre. - **Il ne remplace pas la qualification réglementaire.** Savoir quelles obligations pèsent exactement sur votre dispositif relève d'une analyse juridique. ## Questions fréquentes **Qu'est-ce qu'une validation humaine réelle ?** Une validation qui possède trois attributs vérifiables : une file d'attente où les dossiers arrivent, un délai au-delà duquel on s'inquiète, et un responsable nommé qui répond de la décision. Si l'un des trois demande une recherche pour être identifié, le dispositif est prévu, pas en place. **Comment savoir si notre validation est une formalité ?** Mesurez le nombre de décisions validées par personne et par heure, et le taux de refus des trente derniers jours. Un volume élevé combiné à un taux de refus nul décrit une approbation en série, pas un jugement — et cela se corrige par l'organisation du travail, pas par l'outil. **Pourquoi le coût du refus compte-t-il autant ?** Parce qu'il détermine la voie par défaut. Si passer outre exige une justification écrite, provoque un retard visible et une discussion avec la hiérarchie, accepter devient gratuit et refuser devient cher. Le dispositif penche, et sa documentation n'en montre rien. **Faut-il supprimer la validation quand elle ne fonctionne pas ?** Pas nécessairement — mais il faut cesser de compter dessus. Deux voies sont honnêtes : réduire le périmètre pour que la validation redevienne possible, ou assumer l'automatisation et mettre en place ce qu'elle exige, à savoir information de la personne, explication et voie de révision. **Quel lien avec le Modèle des 3 Zones ?** La Zone Augmentée suppose que la décision reste attribuée à une personne identifiable disposant de quoi décider autrement. Une validation dépourvue de file, de délai et de responsable ne fait pas passer la décision en Zone Augmentée : elle la laisse en Zone Automatisée avec l'apparence d'autre chose. --- *Cet article détaille le test de la Zone Augmentée, développé dans *L'Architecte Numérique* : décider ce qui doit être automatisé, augmenté, ou sanctuarisé.* — [L'Architecte Numérique](https://larchitectenumerique.com/#commander) · [Le Modèle des 3 Zones](https://larchitectenumerique.com/modele-3-zones.html)