L’IA propose. Des responsables désignés tranchent.
Chaque processus passe obligatoirement par la séparation Auteur → Relecteur → Approbateur. Les rôles sont désignés, la validation est explicite, et le dossier ne peut pas être modifié discrètement après coup.
Séparation des tâches
L’auteur ne peut pas approuver son propre travail. La séparation s’applique par défaut, et il n’existe aucun moyen de la contourner en silence : une exception exige un administrateur, une justification écrite et sa propre entrée au journal.
Audit en append-only
Chaque changement d’état est écrit dans un journal en append-only. L’application n’a aucun moyen de le modifier ou de le supprimer — la limite exacte de cette garantie est détaillée sur la page sécurité.
Une requête suffit
Quand un auditeur demande qui a approuvé quoi et quand, la réponse est au dossier — horodatée.
Les tables de décision (DMN) et les tâches définies une seule fois passent elles aussi par la même approbation. Sur demande, chaque signature est confirmée par mot de passe, et chaque décision d’approbation porte un hash du contenu.
La boucle, et la trace qu’elle laisse.
L’auditeur demande : qui a approuvé ceci ?
Quatre dossiers. Deux fils de mails. Un haussement d’épaules.
Une requête. Auteur, relecteur, approbateur, horodatage, hash.
Données d’exempleLes exceptions exigent un administrateur et une justification écrite. Elles reçoivent un statut propre et peuvent toutes être listées. La limite du journal est indiquée ouvertement sur la page sécurité. Sécurité →
Vos équipes utiliseront l’IA pour travailler sur les processus — avec ou sans contrôle.
Quelque part dans votre organisation, quelqu’un colle déjà une SOP dans un chatbot public pour en tirer un logigramme. Le brouillon paraît plausible. Il ne porte ni relecture, ni approbation, ni piste d’audit — et la semaine prochaine, c’est la version sur laquelle on travaille en silence. Les brouillons IA non gouvernés sont les constats d’audit de demain.
Le marché le dit lui-même.
Le premier Magic Quadrant pour les plateformes de gouvernance de l’IA.
Gartner construit des quadrants pour des marchés avec de vrais déploiements et de vrais acheteurs, pas pour des idées. La gouvernance est devenue un critère qu’évaluent les achats.
« who gets access to what, through which agent, and can you explain the decision trace afterward »
Le « Magic Quadrant for PLM Software in Discrete Manufacturing Industries » de Gartner (9 juin 2026) est le premier depuis 18 ans — et voici la question qui l’accompagne : posée en entretien, depuis le monde PLM lui-même.
« Structure first. Intelligence follows. Improvement compounds. »
Un CEO du MES, publiquement, à propos de son propre secteur : l’IA dévalue vingt ans de différenciation par l’outillage. Ce qui reste : le modèle opérationnel correctement modélisé, appliqué dans l’exécution.
Apportez le processus sur lequel l’auditeur vous a interrogé en dernier.
Apportez un PDF, une présentation ou une SOP brouillonne, ou utilisez nos données d’exemple. En une heure, le processus est traité de bout en bout : brouillon, approbation, export, et le concierge répond aux questions à son sujet. Vous repartez ensuite avec le processus et un rapport d’analyse.
« Dans nos projets de conseil, nous avons passé des semaines à dépouiller des entretiens, et pourtant, en atelier, chacun décrivait le même processus à sa façon. Les lacunes et les chevauchements n’apparaissaient que tard, et la version approuvée disparaissait dans un référentiel. Nous avons construit OpsCodex pour tout le chemin : du brouillon, en passant par l’optimisation, jusqu’au travail qui vient ensuite. »
Tillmann Schatz · Product Owner OpsCodex, Senior Manager chez Mews PartnersOpsCodex est développé par une équipe de Mews Partners.