Un premier périmètre utile
Le premier résultat à viser est le suivant : un contrat d’action, une matrice de permissions et des scénarios de contrôle.
Décider dès le démarrage qui pourra utiliser ce résultat et quel événement justifiera d’étendre le périmètre. Éviter de choisir l’outil avant d’avoir stabilisé le besoin.
Inclure objectifs, outils accessibles, données, identités, limites de dépense, validations et arrêt d’urgence.
Le métier définit les finalités, la sécurité borne les droits, la DSI contrôle les outils, et un responsable garde l’autorité d’arrêt.
Un contrat d’action, une matrice de permissions et des scénarios de contrôle.
Application à votre contexte
Choisissez une activité identifiable, un responsable disponible et un résultat réalisable. La première itération doit réduire une incertitude ou permettre une décision, pas seulement lancer une collecte sans fin.
Décrivez la tâche autorisée, les données accessibles et ce que le système ne doit jamais faire seul. Constituez un jeu d'évaluation représentatif et séparez les essais des données utilisées pour améliorer la solution. Prévoyez le refus, l'incertitude et l'escalade humaine.
Trois actions de départ
- Définir les actions autorisées et interdites
- Imposer les contrôles dans les outils et services
- Tester erreurs, instructions hostiles et arrêt du processus