Journalisation

Comment ça marche

Journaliser, c’est écrire dans un registre, automatiquement, ce qui se passe : à telle heure, telle personne a posé telle question à l’outil, qui a consulté tels documents et répondu ceci ; à telle heure, l’agent a lu tel fichier, exécuté telle commande, obtenu tel résultat. Chaque ligne a une date, un auteur, un identifiant, et le détail de l’événement. Le journal est le seul moyen de savoir, après coup, ce qui a été fait.

Pour l’IA, trois usages. La sécurité : comprendre un incident, retrouver ce qui a été envoyé où, détecter un comportement anormal. La qualité : relire des échantillons, mesurer, améliorer les consignes. La conformité : montrer à un client, un auditeur ou une autorité ce que l’outil fait des données. Le journal doit être complet pour servir, protégé parce qu’il contient des données, limité dans le temps, et connu de ceux dont il enregistre l’activité.

Un exemple concret

1. Chaque échange enregistre : l’identifiant de l’utilisateur, l’heure, la question, les cinq fragments de documents retrouvés, la réponse, le modèle utilisé, les tokens.
2. Accès au journal : le référent IA et le responsable informatique. Durée de conservation : quatre mois. Les salariés ont été informés, et le CSE consulté.
3. Usage qualité : chaque mois, 50 échanges tirés au hasard sont relus. En septembre, 8 réponses citaient une procédure périmée : le document a été retiré de l’index.
4. Usage sécurité : en novembre, un utilisateur a posé 300 questions en une heure, toutes sur les salaires. Le journal a permis de voir qu’il s’agissait d’un script de test lancé par erreur, et non d’une tentative d’extraction.
5. Usage conformité : un client a demandé si ses documents avaient été utilisés par l’assistant. Le journal a permis de répondre précisément : non, ils n’étaient pas dans l’index.

Le journal a servi trois fois en trois mois. Sans lui, deux de ces situations seraient restées des suppositions.

Ce que ça change pour une équipe

• Les incidents s’analysent. Quelque chose a mal tourné : le journal dit quoi, quand, et par où.
• La qualité se mesure sur du réel. Les échantillons relus viennent des vrais usages, pas de tests artificiels.
• La conformité se prouve. Face à une demande, on répond avec des faits.
• La confiance augmente. Un outil dont on peut relire le travail se laisse utiliser sur des tâches plus sensibles.

Les limites et les erreurs fréquentes

• Journaliser sans en informer. Un journal secret des usages des salariés est un problème juridique et un problème de confiance. Information, proportion, finalité.
• Garder indéfiniment. Le journal est une base de données personnelles. Il a une durée, puis il est purgé.
• Journaliser sans jamais lire. Un journal que personne ne consulte ne sert qu’après l’incident. La relecture d’échantillons est un rituel.
• Laisser le journal en accès libre. Il contient les questions de tout le monde, donc parfois des choses sensibles. Accès restreint, et tracé lui aussi.