09:13 — Email et pièces lus sur le périmètre autorisé
09:14 — Action préparée : relance client + mise à jour CRM
09:15 — Envoi bloqué en attente de validation humaine
09:17 — Validation reçue par l'utilisateur habilité
09:17 — Action exécutée et contexte conservé
Les étapes
PRIA prépare. Vous vérifiez. Vous validez.
Lecture
Observer
Accès limité aux sources autorisées : email, pièce, CRM, GED ou portail selon le pilote.
Préparation
Proposer
PRIA prépare relance, rattachement, mise à jour, synthèse ou contrôle sans envoyer en aveugle.
Validation humaine
Valider puis exécuter
Les actions sensibles sont bloquées tant qu'une validation humaine explicite n'est pas donnée.
Trace
Conserver
Chaque action relie contexte, source, proposition, décision, utilisateur, résultat et horodatage.
Avant un traitement IA
Pseudonymiser, puis contrôler le contexte.
Le service de pseudonymisation développé pour PRIA remplace des identifiants par des jetons associés au dossier. Les correspondances sont conservées séparément, avec leurs valeurs d’origine chiffrées.
Le parcours de pseudonymisation · exemple fictif
01 · Document
Le dossier d’origine
Contact : Nadège Martin Contrat : ABX-2042 Objet : demander une pièce
Le modèle reçoit le texte relu avec ses jetons, pour préparer le travail demandé.
Correspondances conservées séparément
Identité ↔ jeton · rattachement au dossier
Au retour : rattacher, relire, décider. Les jetons connus permettent de retrouver l’identité dans le bon dossier. Vous vérifiez la réponse avant de l’utiliser.
La table de correspondance n’accompagne pas le texte destiné au modèle. Le contexte doit aussi être vérifié : remplacer les identifiants ne garantit pas l’anonymat.
Choisir les informations utiles
Le périmètre et les règles de remplacement dépendent des documents et de la tâche retenue.
Vérifier le texte obtenu
La détection peut manquer une information. Une identité peut aussi se déduire du contexte restant.
Contrôler le retour
Les jetons connus sont rattachés au dossier. Les jetons inconnus et le contenu de la réponse demandent une vérification.
La pseudonymisation est réversible et les données restent personnelles. Le parcours ne constitue pas une garantie d’anonymat ni une conformité automatique au RGPD. Son application aux traitements choisis se vérifie pendant le cadrage.
Nous vous précisons ces points avant de connecter vos logiciels.
Données
Localisation d'hébergement, chiffrement en transit et au repos, durée de conservation, suppression, sauvegardes et séparation des environnements.
IA
Fournisseurs utilisés, données envoyées aux modèles, minimisation, masquage, journaux d'appel et politique d'entraînement sur les données client.
Accès
Rôles, droits de lecture, droits d'action, périmètre connecteur, authentification, révocation et validation à deux niveaux si nécessaire.
Gouvernance
Sous-traitants, DPA, contact sécurité, politique d'incident, export des traces et matrice de validation par type d'action.
Historique illustratif · données fictives
Historique du dossier
Retrouvez qui a validé et ce qui a été fait.
Pour chaque action suivie : les informations consultées, la proposition, la validation et le résultat.
Avant actionSources, contexte, risque, gain estimé et validation attendue.
Pendant actionUtilisateur habilité, décision, heure, outil concerné et périmètre autorisé.
Après actionRésultat, pièce rattachée, message envoyé, champ modifié ou action refusée.
ExportLe format d'export de trace est défini pendant le cadrage du pilote.
Du dossier à l’action · parcours illustratif
01
Les sources
L’email, la pièce et leur contexte.
02
La proposition
Un travail préparé, à vérifier.
03
Votre décision
Le contenu et le destinataire relus.
04
Le résultat
Ce qui a été fait, dans le dossier.
Vous pouvez comprendre la proposition avant de décider, puis retrouver le résultat.
Une référence pour structurer la provenance
Le Decision Provenance Standard aide à examiner l’origine d’une décision associant humain et IA. C’est un référentiel externe ouvert, avec une conformité autodéclarée ; il ne délivre pas de certification. PRIA ne revendique pas ici une conformité à toutes ses exigences.
