IA et appels d’offres
Quels documents et quelles actions confier à l’IA dans une réponse à appel d’offres ?
Une réponse à appel d’offres réunit des pièces publiques, internes, confidentielles et engageantes. Leur confier un traitement indistinct expose l’entreprise à des extensions de périmètre difficiles à détecter. La bonne unité de décision associe un document identifié, une action élémentaire, une sortie vérifiable et une limite explicite.
01Le dossier ne forme pas un bloc unique : chaque famille porte un risque différent
Confier une réponse à appel d’offres à une intelligence artificielle ne signifie pas lui ouvrir indistinctement tous les fichiers. Un même dossier réunit des règles de consultation, des renseignements sur le candidat, une proposition technique, des prix, des engagements et des justificatifs. Ces contenus n’ont ni la même fonction ni les mêmes conséquences. Une permission formulée à l’échelle du dossier efface précisément les différences qui devraient gouverner chaque traitement.
Le périmètre fonctionnel doit être fermé avant la première opération. Il indique le document concerné, l’action admise, la sortie attendue et la limite à ne pas franchir. Autoriser l’extraction d’une échéance dans un règlement de consultation ne donne aucun droit de rédiger une promesse, de modifier un montant ou de remettre l’offre. Chaque extension forme une décision nouvelle.
La matrice documents-actions transforme ainsi une intention générale en autorisations vérifiables. Une ligne peut être acceptée, placée sous contrôle ou interdite. Une case non examinée reste hors périmètre. Cette discipline conserve les usages documentaires utiles tout en empêchant une capacité technique de s’étendre par analogie jusqu’à une opération engageante.
Le processus mobilise des documents de consultation, de candidature, d’offre technique, d’offre financière et parfois des pièces complémentaires.[1][2][3] Les documents de consultation décrivent la procédure, le besoin, les critères, les délais, les formats et les clauses. Le dossier de candidature établit la situation ainsi que les capacités du candidat. Le dossier offre rassemble les propositions technique et financière adaptées au marché.
Cette distinction commande la première décision de périmètre. Un règlement de consultation peut être lu pour relever une date limite, un format imposé ou une pièce demandée. Une déclaration de candidature peut être contrôlée pour repérer un champ absent. Un mémoire technique peut être rapproché des exigences publiées. Un bordereau de prix peut faire l’objet d’une vérification formelle. Ces opérations portent sur des objets différents et ne produisent pas les mêmes effets.
La formule analyser le dossier est trop large pour servir d’autorisation. Elle ne précise ni les pièces incluses, ni le traitement exécuté, ni la sortie attendue. Selon les personnes, elle peut désigner une simple lecture, une synthèse, un rapprochement ou une rédaction complète. Une équipe croit avoir autorisé l’extraction quand une autre comprend que la production de texte est admise. La matrice doit supprimer cette latitude d’interprétation.
Le classement commence donc par la fonction du document et non par son format. Deux fichiers PDF peuvent relever de décisions opposées. Le premier expose des règles publiques de consultation. Le second contient un prix, une méthode interne ou une attestation nominative. Leur ressemblance technique n’autorise pas un traitement identique, car la portée du contenu reste différente.
Cinq familles avant toute action
La première famille comprend les documents de consultation. Ils définissent le terrain sur lequel l’entreprise prépare sa réponse. Leur lecture sert à repérer les échéances, les critères, les exigences, les modalités de remise et les pièces attendues. L’accessibilité de ces documents ne rend toutefois pas toutes leurs transformations équivalentes. Extraire une clause, l’interpréter et rédiger une réponse à cette clause restent trois actions distinctes.
La deuxième famille rassemble les pièces de candidature. Elles démontrent l’aptitude et les capacités du candidat. Une information déjà validée peut être reprise dans un champ identifié. Une donnée absente ne peut pas être créée pour compléter le formulaire. Une déclaration ancienne ne doit pas être présentée comme actuelle sans élément qui l’établit. La sortie doit distinguer le préremplissage fondé d’une information encore à confirmer.
La troisième famille est l’offre technique. Elle décrit la manière dont l’entreprise entend répondre au besoin. L’IA peut en organiser la structure, signaler une exigence non couverte ou proposer une formulation fondée sur des éléments établis. Elle ne peut pas transformer une hypothèse en capacité acquise, ni présenter une intention de travail comme un engagement approuvé.
La quatrième famille est l’offre financière. Les prix, quantités, remises, hypothèses et conditions associées ont une portée directement engageante. Lire une valeur, vérifier une cohérence, effectuer un calcul et proposer une modification sont des opérations séparées. La cinquième famille réunit les attestations, annexes et autres justificatifs demandés. Chaque pièce doit être rattachée à sa fonction avant toute action.
Ce tableau distingue la fonction de chaque famille et la première question à trancher avant le traitement.
| Famille documentaire | Fonction dans la réponse | Question de périmètre |
|---|---|---|
| Consultation | Décrire la procédure, le besoin et les exigences | Quelles informations peuvent être relevées, classées ou rapprochées ? |
| Candidature | Établir la situation et les capacités du candidat | Quelles données validées peuvent être reprises sans création ? |
| Offre technique | Expliquer la réponse proposée au besoin | Quelles parties peuvent être structurées, comparées ou rédigées ? |
| Offre financière | Présenter les prix et leurs conditions | Quelles opérations restent limitées à la lecture ou au contrôle ? |
| Pièces complémentaires | Fournir les justificatifs demandés | Quelles pièces peuvent être vérifiées sans altération ? |
L’inventaire doit produire des objets identifiables. Chaque document reçoit une famille, une fonction, une version et un identifiant stable. La catégorie générale « dossier d’appel d’offres » ne suffit plus. Une action n’est examinée qu’après ce classement. Si la nature d’une pièce demeure incertaine, son traitement attend que cette incertitude soit levée.
Une annexe sans titre explicite illustre la difficulté. Son contenu peut relever de la consultation, apporter un complément technique ou contenir des informations propres au candidat. La matrice ne doit pas déduire sa catégorie du répertoire où elle se trouve. Tant que sa fonction n’est pas établie, aucune autorisation appliquée à une famille voisine ne peut lui être étendue.
02Une capacité technique ne vaut jamais autorisation d’usage
L’IA générative peut analyser, trier, synthétiser, retraiter et produire du contenu, mais ces capacités ne constituent pas une autorisation d’usage.[4][7] Les outils d’analyse documentaire couvrent notamment la recherche, la classification, la synthèse et l’extraction d’informations. La définition des usages admis, des données introduites, des résultats attendus et des limites répond à une autre décision.
Un système capable de résumer un règlement peut aussi en omettre une réserve. Un système capable de proposer un paragraphe peut introduire un engagement absent des éléments fournis. Un système capable de rapprocher deux passages peut confondre proximité lexicale et couverture réelle d’une exigence. La fonction existe, mais son emploi ne devient admissible que lorsque le document, l’action, la sortie et la limite sont explicitement fixés.
La granularité utile est celle de l’action élémentaire. Lire conserve le contenu intact. Classer lui attribue une catégorie prévue. Extraire sélectionne une information. Rapprocher établit une relation entre deux objets. Signaler fait apparaître une absence, une divergence ou une incertitude. Synthétiser réduit et réorganise. Transformer modifie la forme ou la structure. Rédiger ajoute un contenu nouveau.
Cette nomenclature empêche un même mot de couvrir plusieurs opérations. Le terme analyse peut signifier repérer une date pour une personne et apprécier une couverture globale pour une autre. Une autorisation fondée sur ce seul terme serait impossible à contrôler. Le verbe inscrit dans la matrice doit décrire ce que le système fait réellement au document.
Lorsque les pratiques sont déjà dispersées entre plusieurs métiers, un audit des usages de l’IA peut aider à nommer les actions réellement exécutées et à les convertir en décisions explicites. Cette intervention ne crée aucune permission supplémentaire. Elle rend le périmètre observable et assez précis pour que chaque ligne puisse être acceptée, limitée ou refusée.
Du classement à la rédaction
Le classement attribue à un document ou à un passage une catégorie issue d’une liste fermée. La sortie attendue associe une étiquette à un emplacement. Si aucune catégorie ne convient, le système signale l’incertitude. Il ne crée pas silencieusement une classe qui étendrait le référentiel admis.
L’extraction reprend une information sans en changer le sens. Une date, un nom de pièce, une exigence ou un critère reste accompagné du document et du passage nécessaires à sa vérification. La valeur isolée ne suffit pas lorsque son libellé, sa condition ou son contexte modifie sa portée.
Le rapprochement compare deux objets identifiés. Il peut relier une exigence de consultation à un passage de l’offre ou une pièce demandée à un justificatif disponible. La sortie distingue correspondance établie, couverture partielle, contradiction et absence de réponse. Une proximité de vocabulaire ne vaut pas démonstration.
La synthèse sélectionne et réorganise. Elle accélère la lecture, mais elle peut effacer une réserve, une exception ou une condition. Une synthèse contrôlable conserve les références des passages qui fondent chaque point important. Si le retour à la source devient impossible, l’action doit recevoir un statut plus restrictif.
La transformation agit sur la forme ou la structure. Convertir un tableau, harmoniser des titres ou réunir des passages issus d’une même version peut rester une opération documentaire. La transformation change toutefois de nature si elle modifie un sens, supprime une condition ou mélange des versions. La sortie doit alors être reclassée avant usage.
La rédaction produit une formulation nouvelle. Elle peut être admise pour préparer un texte fondé sur des faits validés. Elle reste interdite lorsqu’elle suppose d’inventer une référence, une capacité, une disponibilité, un prix ou un engagement. Le caractère fluide et affirmatif du texte ne change pas la nature provisoire de la proposition.
-
Lecture
Repérer sans modifier
Le système localise un passage ou identifie la structure du document sans produire une interprétation engageante.
-
Extraction
Reprendre avec son emplacement
La sortie conserve la donnée, le document source et le passage nécessaire à sa vérification.
-
Rapprochement
Comparer deux objets identifiés
La sortie sépare correspondance établie, couverture partielle, contradiction et absence.
-
Synthèse
Réduire en conservant le retour aux sources
Les points retenus restent reliés aux passages qui ont fondé la sélection.
-
Rédaction
Produire une proposition révisable
Le contenu nouveau ne devient ni un fait acquis, ni un engagement, ni une version prête à remettre.
Une fonction nouvelle ne doit pas être absorbée par analogie dans une catégorie existante. Si le système commence à calculer, traduire, fusionner des versions ou préparer une transmission, une action supplémentaire entre dans la matrice. Tant que sa sortie et ses limites ne sont pas définies, elle reste hors périmètre.
03Autorisé, sous contrôle ou interdit : trois statuts suffisent si les règles sont fermées
Une politique interne doit définir les usages autorisés et interdits ainsi que les catégories de données qui ne peuvent pas être fournies.[4][10] Dans une réponse à appel d’offres, cette politique devient une décision appliquée à chaque couple document-action. Le statut indique ce qui peut être exécuté, dans quelles conditions et avec quelle limite.
Trois statuts suffisent si leur sens reste stable. Autorisé signifie que l’action peut être exécutée dans les conditions inscrites. Autorisé sous contrôle signifie que la sortie ne peut poursuivre son parcours avant la satisfaction d’une condition déterminée. Interdit signifie que l’action ne doit être ni proposée, ni déclenchée, ni reconstituée par une fonction équivalente.
Le statut ne s’attache pas au document seul. Un règlement peut être autorisé en lecture, placé sous contrôle en synthèse et interdit en modification. Il ne s’attache pas davantage à la fonction seule. La rédaction peut être admise pour une formulation interne fondée sur des faits validés et interdite pour un engagement contractuel. Le couple document-action est l’unité de décision.
La condition associée au statut doit être observable. La mention validation humaine reste trop vague si elle ne précise pas le défaut recherché. Le contrôle peut porter sur la fidélité au passage source, l’absence de fait inventé, la conservation d’une réserve, la cohérence d’un prix déjà inscrit ou la concordance entre une exigence et une réponse proposée.
Aucun statut par défaut
Une case vide n’est pas une permission. Elle signifie que le couple n’a pas encore été examiné. Cette règle empêche les extensions silencieuses. L’autorisation d’extraire une date ne couvre pas automatiquement sa synthèse. L’autorisation de classer un règlement ne s’étend pas à un bordereau de prix. Une action voisine demeure distincte jusqu’à sa propre décision.
Le statut autorisé convient aux opérations dont l’objet, la sortie et les limites sont suffisamment déterminés. Il peut couvrir le classement selon une liste fermée, l’extraction d’une échéance avec son emplacement ou le signalement d’une pièce absente. L’autorisation cesse si le système doit compléter une information inconnue ou modifier un contenu engageant.
Le statut sous contrôle vise une action utile dont la sortie conserve un risque à examiner. Une synthèse du règlement, une proposition de réponse technique ou un rapprochement entre une exigence et un élément interne peuvent relever de ce niveau. Le contrôle porte sur un point précis et conduit à l’une des actions suivantes : accepter, corriger, refuser ou demander une information.
Le statut interdit ferme une opération dont l’effet dépasse l’assistance documentaire admise. Il couvre la création de faits absents, l’invention de capacités, la modification autonome d’un prix, la signature, la transmission et le dépôt. L’interdiction vise aussi les équivalents fonctionnels. Renommer un dépôt en finalisation ne rend pas l’acte admissible.
-
1
Autorisé
L’action peut être exécutée sur le document identifié avec la sortie et les limites déjà fixées.
Toute extension à un autre document, une autre version ou une autre action exige une nouvelle ligne.
-
2
Autorisé sous contrôle
La sortie reste une proposition ou un signalement jusqu’à la satisfaction de la condition inscrite dans la matrice.
Le défaut à rechercher et l’issue d’un échec sont nommés avant le traitement.
-
3
Interdit
L’action ne peut être déclenchée, suggérée comme étape automatique ou reconstruite par une fonction équivalente.
La fermeture de la matrice ne prétend pas anticiper toutes les situations futures. Elle garantit que toute situation nouvelle reste hors périmètre jusqu’à son examen. Une capacité ajoutée par une nouvelle version du système ne reçoit donc aucun statut hérité. Cette règle rend l’évolution possible sans transformer le silence de la politique en autorisation implicite.
Le statut dépend aussi des conditions inscrites dans la ligne. Si une extraction autorisée ne conserve plus le passage source, la sortie ne respecte plus son autorisation. Si une rédaction placée sous contrôle est reprise comme texte définitif avant examen, son usage sort du périmètre. Une permission ne couvre que l’opération exécutée conformément à toutes ses conditions.
04Toute action permise doit produire une sortie que quelqu’un peut contrôler
Chaque action permise doit être rattachée à une sortie contrôlable et à un document précisément identifié.[6][9] Les cadres du NIST relient la gouvernance des risques à leur cartographie, leur documentation, leur mesure, leur surveillance et leur traitement pendant le cycle de vie. Appliqués au dossier, ces principes imposent de savoir quel objet a été traité et ce que la sortie permet de vérifier.
Le premier élément est le document. La mention mémoire technique ne suffit pas lorsque plusieurs versions circulent. Le deuxième est l’action élémentaire autorisée. Le troisième est la sortie prévue : liste, extrait localisé, tableau de correspondance, signalement d’écart ou proposition rédactionnelle. Le quatrième est le contrôle nécessaire avant l’usage du résultat.
Une autorisation sans format de sortie demeure abstraite. Demander une analyse complète ne dit pas ce qui sera présenté ni comment le résultat pourra être vérifié. Une extraction de dates peut produire une liste comportant le libellé, la valeur, la condition et l’emplacement. Un rapprochement peut relier chaque exigence à un passage précis et isoler les lignes sans correspondance.
Le contrôle doit être proportionné à la transformation. La localisation d’un passage se vérifie rapidement si sa source reste visible. Une synthèse exige un examen des omissions et des réserves. Une proposition rédactionnelle appelle une vérification des faits qui la fondent, de la portée des formulations et des engagements qu’un lecteur pourrait en déduire.
Le quadruplet contrôlable
Le document fixe le périmètre matériel. Son identifiant et sa version restent stables pendant le traitement. Si une pièce est remplacée, la sortie antérieure ne peut pas être reportée sans examen sur la nouvelle version. La continuité du nom de fichier ne prouve pas la continuité du contenu.
L’action nomme l’opération réelle. Une formule telle que assister la réponse est trop générale. Le verbe choisi doit distinguer lecture, extraction, classement, rapprochement, synthèse, signalement, transformation et rédaction. Deux actions successives donnent lieu à deux décisions lorsque leurs risques diffèrent.
La sortie rend l’opération observable. Pour une extraction, elle montre le passage source. Pour une synthèse, elle conserve les références utiles. Pour un rapprochement, elle sépare les correspondances établies des rapprochements incertains. Pour une rédaction, elle distingue les faits fournis de la formulation nouvelle.
Le contrôle précise le défaut recherché et la conséquence d’un échec. Relire ne suffit pas. Il faut dire si la vérification porte sur la fidélité, l’exhaustivité, l’absence d’invention, la cohérence ou la conservation d’une limite. Une sortie qui échoue est corrigée, refusée ou renvoyée pour information complémentaire.
Couple document-action contrôlable : Un couple document-action contrôlable associe un document identifié, une opération élémentaire, une sortie vérifiable et un contrôle défini. L’autorisation cesse dès que le document, sa version, l’action, la sortie prévue ou la condition de contrôle change.
Une sortie contrôlable empêche une opération de changer de nature pendant son parcours. Une synthèse conçue comme fiche de lecture ne peut pas être insérée directement dans l’offre sans nouvelle décision. Une proposition fondée sur une version ancienne ne conserve pas automatiquement son statut après modification du document source.
Le quadruplet aide aussi à proportionner l’effort. Une opération faiblement transformatrice peut recevoir un contrôle rapide si son origine est immédiatement visible. Une rédaction qui combine plusieurs éléments demande un examen plus approfondi. Le périmètre fonctionnel fournit ainsi un objet assez précis pour qu’une décision soit possible, sans décrire l’organisation chargée de la prendre.
La sortie attendue doit être définie avant l’exécution. Si son format n’apparaît qu’après génération, l’équipe risque d’accepter ce que le système produit au lieu de vérifier ce qui avait été demandé. Fixer la sortie en amont permet de détecter une information manquante, une transformation imprévue ou un niveau de détail incompatible avec le contrôle prévu.
05Prix, engagements et données personnelles changent le niveau d’autorisation
Les prix, engagements, données personnelles et informations confidentielles requièrent des restrictions supérieures à celles appliquées aux contenus publics.[4][5] La définition des données admissibles et la sécurisation du système doivent tenir compte de la sensibilité des contenus entrants, mais aussi de ce que leur rapprochement ou leur restitution peut révéler.
La sensibilité ne dépend pas seulement du caractère personnel d’une information. Un prix non publié, une méthode interne, une disponibilité annoncée, un délai promis ou une capacité déclarée peuvent avoir des conséquences commerciales ou juridiques. La nature du contenu modifie donc le statut du couple document-action, même si l’opération semblait acceptable sur un document public.
Un contenu public peut être lu ou classé avec des restrictions limitées. Sa transformation reste néanmoins soumise à son rôle dans la procédure. Un contenu interne peut contribuer à la préparation sans pouvoir être repris tel quel. Une information confidentielle demande une limitation renforcée de son introduction et de sa restitution. Un contenu engageant ne doit pas être créé ou modifié sans décision explicite.
La sortie peut augmenter la sensibilité. Une synthèse rassemble des éléments dispersés et peut révéler une information stratégique qui n’apparaissait pas isolément. Un rapprochement peut mettre en évidence une faiblesse, une méthode ou une dépendance. Le niveau d’autorisation doit donc être apprécié à partir du document entrant et du résultat prévu.
Les contenus qui engagent l’entreprise
Les prix exigent une séparation nette entre lecture, contrôle, calcul, proposition et modification. Extraire une valeur inscrite ne revient pas à la calculer. Signaler une incohérence n’autorise pas à la corriger. Proposer une nouvelle valeur transforme une opération documentaire en décision financière. Chaque verbe appelle une ligne distincte.
Les engagements techniques suivent la même logique. Une capacité documentée peut être rapprochée d’une exigence. Une formulation peut être préparée à partir d’éléments validés. Déduire une performance, promettre un délai ou présenter une ressource comme disponible sans élément établi reste interdit. Le ton assuré du texte ne crée aucune preuve.
Les données personnelles ne doivent pas entrer dans le traitement par habitude. Leur présence, leur nécessité et l’action envisagée doivent être examinées. Les catégories non nécessaires sont exclues. Une opération qui regroupe, reformule ou expose davantage ces données reçoit un statut plus restrictif qu’une simple localisation dans un document identifié.
Les informations confidentielles demandent la même attention. Une donnée peut être nécessaire à une vérification interne sans devoir apparaître dans la sortie. La matrice distingue ce que le système lit de ce qu’il restitue. Une autorisation d’analyse ne vaut pas permission de reproduire le contenu dans une synthèse, une proposition ou un fichier exporté.
La combinaison de plusieurs informations peut également créer une sensibilité nouvelle. Des éléments anodins pris séparément peuvent révéler une organisation interne, une dépendance ou une marge de négociation une fois réunis. La décision ne doit donc pas examiner seulement chaque champ isolé. Elle doit considérer la sortie complète produite par l’action autorisée.
-
01
Contenu public de consultation
- Besoin à traiter
- Extraire une exigence et son emplacement
- Suite adaptée
- Autoriser la lecture et l’extraction selon un format défini
- Résultat attendu
- Une information localisée sans transformation engageante
-
02
Donnée interne validée
- Besoin à traiter
- Rapprocher une capacité établie d’une exigence
- Suite adaptée
- Autoriser sous contrôle la correspondance proposée
- Résultat attendu
- Un lien vérifiable sans création de capacité
-
03
Information confidentielle
- Besoin à traiter
- Déterminer si elle est nécessaire au traitement et à la sortie
- Suite adaptée
- Restreindre ou interdire son introduction et sa restitution
- Résultat attendu
- Une exposition limitée au besoin établi
-
04
Prix ou engagement
- Besoin à traiter
- Éviter toute décision implicite
- Suite adaptée
- Séparer extraction, contrôle, proposition et modification
- Résultat attendu
- Un statut propre à chaque opération engageante
Une action admise sur un contenu public ne crée aucun précédent automatique pour un contenu interne, confidentiel ou engageant. Si la sensibilité augmente, la ligne est reclassée avant l’exécution. Si elle n’est découverte qu’à la sortie, le résultat reste inutilisable jusqu’à une nouvelle décision.
La restriction doit viser le couple exact plutôt qu’une famille trop générale. Interdire toute lecture d’un document financier peut empêcher un contrôle formel utile. Autoriser toute analyse de ce document ouvre au contraire un champ excessif. La matrice peut admettre l’extraction d’une valeur déjà inscrite tout en interdisant son calcul autonome, sa modification ou sa restitution hors du contexte prévu.
06Préparer une offre ne donne aucun droit de signature, d’envoi ou de dépôt
La préparation ou la suggestion d’un contenu ne doit jamais être assimilée au droit de signer, transmettre ou déposer une offre.[2][8][4] Le dossier offre rassemble les éléments techniques et financiers préparés pour répondre au besoin. La remise officielle relève d’une étape distincte, régie par les modalités de dépôt électronique, le profil d’acheteur, les formats et les précautions de transmission.
Une IA peut organiser des pièces, extraire des exigences, signaler un manque ou proposer un contenu sans recevoir le pouvoir d’engager l’entreprise. La signature, l’envoi et le dépôt font sortir la réponse de l’espace de préparation. Ils produisent un effet externe au nom de l’organisation. Leur nature ne dépend ni du nombre de clics nécessaires ni du degré d’automatisation.
Les verbes de fin de chaîne entretiennent facilement l’ambiguïté. Finaliser peut désigner une mise en forme interne ou masquer une transmission. Soumettre peut signifier présenter un texte à un relecteur ou déposer l’offre sur le profil d’acheteur. La matrice doit employer un vocabulaire qui indique la destination réelle de la sortie.
Un contrôle positif sur le contenu ne confère aucun mandat de remise. Une offre peut être complète, cohérente et techniquement prête tout en restant non autorisée à partir. La décision portant sur le document ne se transforme pas automatiquement en décision de représentation.
La frontière de sortie
La signature atteste un engagement selon les règles applicables. La transmission envoie des éléments hors de l’environnement de préparation. Le dépôt remet officiellement la réponse par le canal prévu. Ces trois actions restent interdites au système, même lorsqu’une interface technique permet de les déclencher.
L’interdiction couvre leurs équivalents fonctionnels. Cliquer automatiquement sur une commande, utiliser un moyen de signature, programmer un envoi ou appeler une fonction externe peut produire le même effet qu’une intervention visible. Le statut dépend de la conséquence de l’opération et non du nom donné au bouton ou au service.
La préparation s’arrête à une sortie interne identifiable. Elle peut prendre la forme d’un dossier assemblé, d’une liste de pièces, d’un signalement de manque ou d’une proposition textuelle. Son statut reste « non remis ». Toute opération qui change cet état appartient à une décision distincte et ne peut être déduite de l’autorisation de préparation.
Le déplacement d’un fichier vers un répertoire synchronisé mérite la même attention. S’il déclenche automatiquement une transmission, il ne s’agit plus d’un simple classement interne. La matrice doit apprécier l’effet réel de l’action dans l’environnement utilisé. Une opération apparemment documentaire peut franchir la frontière de sortie par son intégration technique.
La capacité de préparer une réponse ne confère aucun pouvoir de représentation. Signature, transmission et dépôt restent interdits, y compris lorsqu’ils peuvent être déclenchés par une automatisation, une fonction externe ou une commande présentée comme une simple finalisation.
01
Proposition interne
Le système classe, extrait, rapproche, signale ou rédige dans le périmètre d’un document identifié.
Un résultat révisable qui demeure dans l’espace de préparation.
02
Action engageante
Une opération signe, transmet, dépose ou déclenche un effet externe au nom de l’entreprise.
Un acte interdit au système, même si la fonction existe techniquement.
La frontière doit rester inscrite dans toutes les lignes concernées. La préparation reste interne tant qu’une personne habilitée n’a pas validé l’acte externe. Une personne peut décider de la suite à partir du dossier produit, mais le système ne doit ni anticiper cette décision ni l’exécuter par continuité fonctionnelle.
Une exportation peut rester interne si sa destination, son usage et son état sont explicitement bornés. Elle devient une transmission dès que le résultat rejoint un destinataire, un espace externe ou un canal de remise. Le mot export ne suffit donc pas à classer l’action. Sa destination effective détermine si elle demeure dans le périmètre de préparation.
07La matrice n’est valide que si chaque ligne peut être refusée ou révisée
La matrice finale doit permettre une décision ligne par ligne. Une approbation globale recréerait l’autorisation vague que le classement cherche à supprimer. Chaque couple est accepté, placé sous contrôle, interdit ou renvoyé pour précision. Les décisions doivent pouvoir être réexaminées lorsque le document, la fonction ou le contexte change.[6][9]
Une ligne complète indique la famille, le document ou la catégorie identifiée, la version, l’action, le format de sortie, le statut et la limite qui imposera un nouvel examen. Elle ne décrit pas les droits d’accès ni les circuits organisationnels. Elle fournit toutefois une unité assez précise pour éviter qu’une permission générale soit interprétée différemment selon les personnes.
Le refus d’une ligne ne bloque pas nécessairement tout usage. Si la rédaction d’un engagement est interdite, l’extraction des exigences peut rester autorisée. Si une synthèse ne permet pas un contrôle suffisant, elle peut être remplacée par une extraction structurée. La granularité conserve les opérations utiles tout en fermant celles dont l’effet dépasse le niveau accepté.
Une ligne doit aussi pouvoir être renvoyée pour précision. Le document peut être mal identifié, l’action trop large, la sortie indéterminée ou le contrôle inexploitable. Le renvoi évite un choix artificiel entre autorisation et interdiction lorsque la formulation ne permet pas encore de décider.
Une modification toujours tracée
Une modification du document, de sa version, de l’action, de la sortie ou de la sensibilité crée une nouvelle version de la ligne. Elle n’efface pas silencieusement la décision précédente. Cette règle permet de comprendre pourquoi une opération autrefois admise est devenue plus restrictive ou pourquoi un contrôle nouveau a rendu son usage acceptable.
Le changement peut venir du dossier. Une annexe ajoutée, une version modifiée du règlement ou l’apparition d’une pièce confidentielle peut reclasser une action. Il peut aussi venir de la fonction. Une extraction devient une synthèse, une synthèse devient une rédaction ou une sortie interne est destinée à être reprise sans examen. Chacun de ces passages exige une décision explicite.
Les lignes sur lesquelles aucune décision n’a été prise restent hors périmètre. Une équipe ne peut pas considérer qu’une action est admise parce qu’elle ressemble à une opération déjà validée. Une autorisation vaut pour le couple inscrit et ne s’étend ni à une pièce voisine, ni à une version ultérieure, ni à une action plus engageante.
La revue ligne par ligne doit aboutir à une décision intelligible. Autoriser suppose que les conditions sont complètes. Placer sous contrôle suppose que le point à vérifier est nommé. Interdire suppose que les fonctions équivalentes sont également fermées. Renvoyer suppose que la précision manquante est identifiable.
La révision ne doit pas seulement enregistrer le nouveau statut. Elle conserve aussi la cause du changement. Cette information distingue une modification du dossier, une nouvelle capacité technique, une sensibilité découverte et une destination différente de la sortie. Sans cette cause, deux versions successives resteraient comparables en apparence mais incompréhensibles dans leur logique.
-
Périmètre
Un document, une version et une action identifiés
La ligne vise un objet déterminé et ne s’étend pas automatiquement aux pièces voisines. Lecture, extraction, classement, rapprochement, synthèse, signalement, transformation et rédaction restent séparés.
-
Sortie
Un résultat vérifiable
Le format montre ce qui a été produit et les éléments nécessaires au contrôle du sens.
-
Statut
Une décision explicite
Chaque couple est autorisé, placé sous contrôle ou interdit selon des conditions fermées.
-
Sensibilité
Une restriction adaptée au contenu
Prix, engagements, données personnelles et informations confidentielles reçoivent un traitement plus strict.
-
Frontière
Une sortie qui reste interne
Signature, transmission et dépôt demeurent hors du périmètre fonctionnel.
-
Révision
Un changement formel
Toute extension de document, de version, d’action ou d’usage produit une nouvelle décision traçable.
Si le périmètre évolue, la décision initiale ne suffit plus.
Questions fréquentes
Pourquoi découper un dossier d’appel d’offres par famille documentaire ?
Quelles familles de documents faut-il distinguer avant tout traitement ?
Quelle différence existe-t-il entre extraction, synthèse et rédaction ?
Une case non renseignée peut-elle être considérée comme autorisée ?
Comment traiter les prix, engagements et informations confidentielles ?
Que doit contenir une sortie réellement contrôlable ?
Comment convertir des usages déjà dispersés en règles explicites ?
L’IA peut-elle signer, envoyer ou déposer une offre préparée ?
Sources et références
- Entreprendre Service Public · « Examiner les documents de la consultation d’un marché public » · 1 avril 2026 · entreprendre.service-public.gouv.fr/vosdroits/F32130. Composition et fonction des documents de consultation, notamment le règlement, les critères, les délais, les formats et les clauses à examiner.
- Entreprendre Service Public · « Répondre au marché : préparer le dossier offre » · 21 août 2026 · entreprendre.service-public.gouv.fr/vosdroits/F32154. Contenu des offres technique et financière, personnalisation de la réponse, présentation des pièces et conséquences liées aux documents demandés.
- Entreprendre Service Public · « Répondre au marché : préparer le dossier de candidature » · 1 avril 2026 · entreprendre.service-public.gouv.fr/vosdroits/F32144. Pièces et renseignements de candidature servant à établir la situation ainsi que les capacités économiques, financières, techniques et professionnelles du candidat.
- CNIL · « Les questions-réponses de la CNIL sur l’utilisation d’un système d’IA générative » · 18 juillet 2024 · www.cnil.fr/fr/les-questions-reponses-de-la-cnil-sur-lutilisation-dun…. Définition des usages autorisés, protection des données confidentielles, vérification humaine, choix du mode de déploiement et gouvernance des systèmes génératifs.
- ANSSI · « Recommandations de sécurité pour un système d’IA générative » · 29 avril 2024 · messervices.cyber.gouv.fr/guides/recommandations-de-securite-pour-un-…. Recommandations de sécurité applicables à la conception, au déploiement et à l’utilisation en production d’un système génératif.
- National Institute of Standards and Technology · « Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile » · 26 juillet 2024 · nvlpubs.nist.gov/nistpubs/ai/NIST.AI.600-1.pdf. Risques propres aux systèmes génératifs et pratiques de gouvernance, de mesure, de documentation, de traçabilité, de surveillance et de maîtrise.
- France Num · « Recherche intelligente et analyse documentaire avec l’IA » · 26 juin 2026 · www.francenum.gouv.fr/guides-et-conseils/intelligence-artificielle/re…. Capacités de recherche, de classification, d’analyse, de synthèse et d’extraction appliquées aux documents textuels ou structurés.
- Entreprendre Service Public · « Remettre la réponse à un marché public et échanger avec l’acheteur public » · 1 avril 2026 · entreprendre.service-public.gouv.fr/vosdroits/F32106. Modalités de remise électronique d’une réponse, usage du profil d’acheteur, formats, échanges et précautions entourant le dépôt.
- National Institute of Standards and Technology · « AI Risk Management Framework » · 7 avril 2026 · www.nist.gov/itl/ai-risk-management-framework. Cadre de gouvernance, de cartographie, de mesure et de gestion des risques sur le cycle de vie des systèmes d’intelligence artificielle.
- CNIL · « Comment déployer une IA générative ? La CNIL apporte de premières précisions » · 18 juillet 2024 · www.cnil.fr/fr/comment-deployer-une-ia-generative-la-cnil-apporte-de-…. Cadrage du besoin concret, distinction des usages permis ou interdits, choix sécurisé et implication des parties prenantes avant le déploiement.
Périmètre fonctionnel
Définissez ce que l’IA peut réellement faire
Je vous aide à relier chaque pratique documentaire à un document, une action, un résultat contrôlable et une limite explicite.
Le travail porte sur le périmètre fonctionnel et ses restrictions, sans attribuer au système un pouvoir de validation, de signature ou de dépôt.