Docs · 06
Cette page décrit les principes de conception que LSA applique pour qu'un système IA reste contrôlable. Ce ne sont pas des certifications légales ; ce sont des choix d'architecture que vous validez explicitement pendant le Diagnostic IA.
Principes de conception
IA encadrée, pas autonome
Les systèmes utilisent l'IA pour préparer — classifier un lead, rédiger un brouillon, résumer une conversation. Les décisions sensibles, à fort impact financier ou liées à la conformité sont conçues pour rester humaines ; les actions à plus faible risque peuvent être automatisées en toute sécurité.
Humain dans la boucle
Pour les actions sensibles, le système attend une approbation explicite (clic, courriel, signature). Pas d'envoi automatique sans validation pour les opportunités à valeur élevée ou les revues exécutives.
Séparation client / staff
L'objectif est que le portail client ne voie que ce qui est conçu pour lui : actions recommandées, approbations à donner, résultats suivis. Les données internes, configurations sensibles, journaux bruts restent côté staff.
Accès par rôle
Chaque utilisateur (client, staff, admin) a un rôle explicite. Les fonctions qui modifient des données critiques sont conçues pour valider le rôle avant d'agir.
Journalisation et traçabilité
Les événements opérationnels sont journalisés : système activé, action complétée, approbation accordée. Une décision automatisée doit pouvoir être retracée — quoi, quand, sur quelle base.
Credentials et accès tiers
Avant de connecter des accès réels (CRM, comptabilité, boîte d'envoi), les credentials doivent être protégés selon les conventions de sécurité de chaque intégration. Cela se discute explicitement pendant le Diagnostic IA.
Données client
L'objectif est de ne pas exposer publiquement les données d'opération. Le portail client est lecture-écrite contrôlée ; les exports/admin restent côté staff sur un canal séparé.
Ce qu'on ne promet pas
Aucune certification SOC 2, ISO ou HIPAA tant qu'elle n'est pas effectivement obtenue. Aucune garantie « zero data exposure » avant d'avoir cadré vos intégrations réelles. Aucun engagement légal hors contrat signé.
Ce que vous lisez ici décrit les principes de conception. Les engagements applicables à votre cas sont précisés en contrat, après le Diagnostic IA et l'analyse des accès requis.