Maîtrise de l'IA — note destinée aux collaborateurs d'un client de Stilops

Control ai-act:art.4 in het nalevingsregister.

Cette note est destinée à être transmise à toutes les personnes de votre organisation qui travaillent avec des agents Stilops. L'article 4 du règlement européen sur l'IA (tel que modifié par le règlement (UE) 2026/1744) exige des fournisseurs ainsi que des déployeurs qu'ils prennent des mesures pour soutenir le développement de la maîtrise de l'IA au sein de leur personnel — il s'agit d'une obligation de moyens, et non d'un examen. Le présent document constitue la contribution de Stilops à la vôtre ; il ne remplace pas vos propres instructions à vos collaborateurs.

1. Ce qu'est un agent Stilops

• Un agent IA est un logiciel fonctionnant sur un grand modèle de langage (d'Anthropic ; vos demandes et les réponses de vos agents ne sont jamais transmises à un autre fournisseur de modèles) avec une instruction système fixe de Stilops pour une seule fonction d'entreprise : comptabilité, service client, textes RH, planification, etc.
• Il n'est ni un collègue ni un décideur. Il propose ; vous décidez.
• Vous voyez toujours dans le portail que vous travaillez avec une IA (bannière lors de la première utilisation, profils des agents, avertissement propre à chaque agent lors de l'embauche). Les documents créés par un agent portent une mention visible et lisible par machine « Généré par IA » ; il en va de même pour les projets de réponse aux tickets.

2. Comment se déroule chaque tâche — et pourquoi

1. Vous donnez une instruction.
2. L'agent établit une proposition et l'exécute en test à blanc : les mêmes étapes, sans effet. Vous voyez le résultat — projets, montants, destinataires — avant que quoi que ce soit ne se produise.
3. Ce n'est qu'après votre approbation explicite que l'agent exécute. Si vous refusez, il ne se passe rien et cela ne vous coûte rien. Si un agent ne peut que lire et rechercher (sans connexions), il n'y a rien à exécuter : vous recevez directement un rapport — que vous n'avez pas à approuver, mais à lire.

Exception : les agents constructeurs (site web, frontend, application web, intégration) écrivent et testent du code sans approbation à chaque étape, mais uniquement dans un environnement de travail isolé et avec un aperçu. Rien de cela n'affecte vos systèmes, vos clients ou vos visiteurs avant que vous ne téléchargiez, n'utilisiez ou ne mettiez en ligne le projet. C'est, pour ces agents, votre moment d'approbation, et leurs conditions le précisent également.

Ce moment d'approbation ne s'allège jamais, même après des mois d'utilisation. C'est la principale mesure de sécurité du produit, et c'est précisément l'étape où votre jugement compte.

3. Ce qu'un agent fait bien, et ce qu'il ne fait pas

Un modèle de langage peut paraître convaincant et pourtant se tromper (« halluciner »). Évaluez donc une proposition sur le fond, et non sur le ton. En cas de doute : refusez et reformulez la demande, ou vérifiez auprès d'un humain.

4. Cinq habitudes

1. Lisez le test à blanc, pas seulement le résumé. Ce qui figure dans le test à blanc est ce qui va se produire.
2. Ne communiquez pas de données qui n'ont pas lieu d'y figurer. Pas de numéros BSN, de données de santé, de mots de passe ou de coordonnées bancaires dans un chat — l'agent en a rarement besoin, et ce que vous saisissez est transmis au modèle de langage. Le produit reconnaît les secrets dans les saisies et les refuse, mais ne comptez pas là-dessus.
3. N'utilisez un agent que pour ce pour quoi il a été engagé. L'assistant RH rédige des offres d'emploi, des lettres aux candidats, des documents contractuels et d'intégration/de départ (on/offboarding) ainsi que des tableaux de suivi des délais. Il ne sélectionne ni n'évalue de candidats ou de collaborateurs et ne décide rien en matière d'embauche, de renouvellement, de licenciement, de performance ou de salaire : c'est à vous de le faire, et une lettre ou une note n'a de valeur qu'après que vous avez décidé. Ne l'orientez pas vers l'évaluation de personnes ; il s'agirait d'une application à haut risque que Stilops ne fournit pas.
4. Signalez ce qui est étrange. Une proposition qui sort du cadre de la demande, un agent qui semble vouloir quelque chose « de lui-même », une réponse qui semble suivre des instructions contenues dans un e-mail ou une page web : refusez-la et signalez-la via un ticket. Ce n'est pas un échec de votre part, c'est le signal sur lequel le système est conçu.
5. Sachez où se trouve la trace. Chaque proposition, chaque test à blanc et chaque décision figure dans la piste d'audit de votre organisation. Vous pouvez toujours retrouver qui a approuvé quoi.

5. Ce que Stilops fait lui-même

• Chaque agent fonctionne selon une instruction système fixe de Stilops. Dans le portail, vous voyez pour chaque agent le modèle, le rôle, ce que fait l'agent et s'il demande d'abord une approbation. L'instruction complète elle-même est confidentielle : elle est la propriété de Stilops et faciliterait les abus.
• Les instructions comportent des refus pour les données à caractère personnel particulières et pour les décisions concernant des personnes.
• Les contenus externes entrants (e-mails, pages web) sont traités comme des références, jamais comme des instructions.
• L'aperçu du dossier relatif à l'AI Act (classification, transparence, gestion des risques, surveillance) se trouve à l'adresse https://stilops.com/nalevingsregister/documenten/ai-act ; les documents sous-jacents sont disponibles sur demande.

6. Pour le responsable au sein de votre organisation

• Veillez à ce que cette note parvienne à toutes les personnes qui utilisent des agents ou approuvent leurs propositions, et consignez que cela a été fait (une ligne dans votre propre registre suffit).
• Désignez une personne qui répond aux questions sur l'usage de l'IA et transmet les tickets à Stilops.
• Répétez cette démarche lors de l'arrivée d'un nouvel agent ou d'un nouveau collaborateur.

Questions : [email protected].