Automatisation responsable : la gouvernance dans le flux

Finalité, nécessité, transparence, sécurité et responsabilité deviennent des questions d’ingénierie : pourquoi cette donnée entre-t-elle, combien de temps reste-t-elle, qui peut la voir et comment comprendre ce qui s’est passé ?

La LGPD exige des finalités légitimes, spécifiques et informées. Collecter des données « au cas où » va à l’encontre de cette logique.

Tout enregistrer ne crée pas la responsabilité. Une bonne piste conserve seulement ce qui permet de reconstruire une décision : version de la règle, source, action, résultat et exception.

Si une conversation peut être journalisée, le choix doit précéder l’envoi. Si une automatisation agit à l’extérieur, la confirmation doit précéder l’exécution. Les systèmes responsables doivent aussi permettre correction, intervention et retour au mode manuel.