Ce qui ne se délègue jamais à une IA quand on travaille seul

Il y a quelques semaines, mon IA m’a proposé une évolution sur mon infrastructure. Rien d’alarmant en apparence, une amélioration parmi d’autres. J’ai arrêté le geste : attention, vérifiez que c’est bien dédié à cette partie du système, que ça n’a pas d’incidence ailleurs. Elle a fini par reconnaître qu’elle n’avait pas bien lu les informations, et qu’il ne fallait pas faire ça.

Il ne s’est rien passé de grave. C’est exactement le point : rien ne s’est passé, parce que quelqu’un a posé la question avant, pas après. Ce quelqu’un, seule, c’est toujours vous.

Le tri en trois colonnes

J’ai passé des années sur le risque client, à lire des dossiers où la même question revenait : qu’est-ce qu’on peut automatiser, et qu’est-ce qui doit rester regardé par quelqu’un qui connaît le dossier ? La réponse tenait toujours en trois colonnes.

Ce qui peut partir à l’IA sans risque. Ce qui doit rester vous. Ce qu’on ne lui confie jamais. Le même tri fonctionne pour un service entier ou pour vous seul. Ce qui change, quand vous êtes seul, c’est que personne ne relit derrière vous.

Ce qui peut partir sans risque

Chez moi, la veille part à l’IA sans que j’y pense. La génération de mon tableau de bord chaque jour aussi, celui qui me dit où sont mes relances en cours. Si l’un des deux se trompe, je le vois en le lisant. Rien n’est parti avant de passer par moi.

C’est la même logique pour un mail de relance, un résumé de rendez-vous, un devis dont le contenu est déjà arrêté : un premier jet, que vous ajustez avant d’envoyer.

Ce qui reste vous, même quand vous déléguez tout le reste

Ce qui reste moi, dans tout ça, ce n’est jamais une tâche précise qu’on pourrait cocher une fois pour toutes. C’est une vigilance permanente : mon esprit critique, mon attention aux biais de l’IA, la question que je me repose à chaque itération plutôt qu’une seule fois au début.

Parce que ça évolue tout le temps. Chaque itération améliore le système. Aucune itération ne remplace ce regard-là, ni la mémoire de pourquoi une règle existe, même quand cette mémoire est confiée à l’outil.

C’est ce regard qui a arrêté l’évolution proposée sur mon infrastructure. Pas une checklist, pas un audit. Juste la question posée au bon moment.

Ce qu’on ne lui confie jamais

Deux choses, chez moi, ne se délèguent jamais : l’accès bancaire, et les données clients. Pas parce que l’outil n’en serait pas capable techniquement. Parce que ce que je signe, c’est moi qui dois pouvoir en répondre.

Le vrai risque n’est pas la tâche, c’est le niveau d’accès qu’on lui donne

Ce qui distingue vraiment ces trois colonnes, ce n’est pas la nature de la tâche. C’est le niveau d’autonomie qu’on laisse à l’outil avant qu’un regard humain ne repasse dessus.

Niveau	Ce que ça donne, concrètement	Ce qui vous protège
1. Poser une question	Vous demandez une information, vous vérifiez la réponse vous-même	Rien ne part, aucun risque
2. Produire un brouillon	L’IA rédige, vous relisez et vous signez	Votre relecture avant l’envoi
3. Consulter des données internes	L’IA travaille sur vos fichiers, vos comptes, vos échanges	Ce que vous avez le droit d’y laisser entrer
4. Agir seule dans un système	Elle envoie, elle paie, elle modifie sans repasser par vous	Rien, sauf ce que vous avez décidé de ne jamais lui laisser faire

L’évolution d’infrastructure dont je parlais plus haut, c’était le niveau 4. C’est celui où l’erreur ne se rattrape plus après coup.

Ce niveau n’est pas qu’une inquiétude d’indépendant. La CNIL, dans une note publiée en juillet 2026 avec le Conseil de l’IA et du numérique, alerte sur le fait qu’un agent IA peut agir, donc collecter et transmettre des données, sans validation explicite à chaque étape. C’est exactement le passage du niveau 3 au niveau 4 sans personne pour freiner entre les deux.

À votre échelle, sans équipe de vérification derrière vous, personne ne freine à votre place. Plus vous montez dans les niveaux, plus il faut de garde-fous, pas moins.

Le geste qui suffit

Vous n’avez pas besoin d’une charte ni d’un audit. Vous avez besoin d’une liste, écrite une fois : les deux ou trois choses que vous ne laisserez jamais à un outil, quel qu’il soit. La mienne tient en deux lignes, l’accès bancaire et les données clients. La vôtre sera différente, mais elle doit exister.

Une fois cette liste écrite, le tri des trois colonnes se fait tout seul sur tout le reste.

Si vous envisagez d’installer de l’IA dans votre activité, voici comment je travaille.

---

Source : CNIL et Conseil de l’IA et du numérique, note « IA agentique et protection des données personnelles », juillet 2026.