Validations et repli humain pour maîtriser l’IA jusqu’au dépôt d’un appel d’offres

01Une seule pièce absente peut rendre inutiles tous les contrôles suivants

Une réponse à un appel d’offres peut paraître achevée alors qu’elle reste impropre à la remise. Le mémoire technique est relu, les pièces sont assemblées, les montants ont été vérifiés, mais une annexe manque, une contradiction demeure ou personne ne peut établir quelle version a reçu l’approbation finale. L’automatisation accélère certaines opérations. Elle augmente aussi la vitesse à laquelle une erreur plausible peut franchir plusieurs étapes sans être arrêtée.

La maîtrise ne repose donc pas sur une relecture générale placée à la fin du parcours. Elle exige une suite de jalons dont chacun produit une décision vérifiable : poursuivre, corriger, escalader ou revenir au traitement humain. Une validation utile porte sur un objet précis, appartient à une personne identifiée et laisse une trace reliée à la version contrôlée.

Cette organisation doit aussi survivre aux incidents. Si le système ne retrouve pas une preuve, interprète mal une exigence ou devient indisponible, l’équipe doit savoir reprendre le dossier avec les accès, les modèles documentaires et le temps réellement disponibles. Le repli humain ne peut pas être une intention rassurante inscrite dans une procédure. Il doit avoir été exécuté.

Le dernier verrou est institutionnel. Produire un contenu, l’approuver, le signer et le déposer sur le profil d’acheteur correspondent à des responsabilités différentes. Le système peut contribuer à la préparation. Il ne reçoit ni le mandat, ni les identifiants, ni le pouvoir d’engager l’entreprise par une remise autonome.

Le contrôle initial doit répondre à une question binaire : toutes les pièces exigées pour cette consultation sont-elles présentes dans la version destinée à la remise ? Le règlement de consultation fixe notamment les documents attendus, les formats, les délais et les modalités de réponse. Son examen donne le référentiel propre au dossier, tandis que les documents de candidature et d’offre permettent de distinguer les preuves de capacité des éléments techniques et financiers.^[2][4]

L’absence d’un document demandé peut rendre l’offre irrégulière et justifie un contrôle bloquant avant finalisation.^[3] La qualité du mémoire, la cohérence du prix ou la précision du planning ne compensent pas une pièce obligatoire absente. Le premier jalon doit donc intervenir avant les contrôles rédactionnels approfondis, car poursuivre avec un dossier incomplet mobilise des validateurs sur un objet qui ne peut pas encore être autorisé.

Une liste générique de documents ne suffit pas. Le contrôle doit être construit à partir de la consultation concernée, puis relié à l’emplacement réel de chaque fichier. Pour chaque pièce attendue, le registre indique son intitulé, sa version, son statut, son responsable et la preuve de sa présence. Une case cochée sans chemin, empreinte ou date de contrôle ne permet pas de retrouver ce qui a effectivement été examiné.

La présence matérielle ne prouve pas que le document est recevable. Un fichier vide, illisible, protégé par un mot de passe imprévu, signé au mauvais endroit ou enregistré dans un format refusé doit rester en anomalie. Le jalon de complétude vérifie donc au minimum que la pièce existe, qu’elle s’ouvre, qu’elle correspond à l’intitulé demandé et qu’elle appartient au bon dossier.

Le premier verrou porte sur la présence

Le responsable de la complétude travaille sur une vue figée du dossier. Il ne vérifie pas un répertoire dont le contenu change pendant son contrôle. Une heure de gel, un identifiant de version ou une empreinte du paquet documentaire permet de savoir ce qui a été examiné. Toute modification ultérieure invalide au moins les contrôles touchant la pièce remplacée et les assemblages qui la contiennent.

La décision doit rester lisible : complet, incomplet ou impossible à vérifier. Le statut complet autorise l’étape suivante. Le statut incomplet bloque la progression et désigne la pièce attendue. Le statut impossible à vérifier signale un problème d’accès, de format ou de version. Aucun de ces deux derniers états ne doit être converti automatiquement en validation par défaut.

Le contrôle gagne en fiabilité lorsqu’une seconde personne peut reproduire rapidement le résultat à partir du registre. Elle doit retrouver le règlement de consultation, la liste des pièces exigées, les fichiers associés et les anomalies encore ouvertes. Si cette reconstitution dépend de la mémoire du préparateur, le verrou reste fragile.

Les outils d’analyse documentaire peuvent aider à repérer les demandes dispersées, mais leur résultat ne remplace pas le référentiel approuvé. L’adoption d’une intelligence artificielle dans une PME demande un besoin défini, des usages bornés et une gouvernance adaptée.^[5] Ici, le besoin est précis : assister le repérage sans décider qu’une pièce existe lorsqu’elle n’a pas été retrouvée et contrôlée.

02Aucune sortie générée ne doit franchir seule la frontière de l’entreprise

Une sortie générée peut être fluide, structurée et cohérente tout en contenant une affirmation infondée, une confusion entre deux consultations ou une formulation qui engage excessivement l’entreprise. Les sorties générées doivent être vérifiées et ne doivent pas être reproduites telles quelles dans un document externe.^[6][1] La vérification humaine n’est pas un regard rapide porté sur la forme. Elle confronte le contenu aux exigences, aux preuves internes et au mandat du rédacteur.

Le circuit doit traiter la sortie comme un brouillon attribuable à son processus de production. Son statut reste interne tant qu’un responsable métier ne l’a pas contrôlée. Le nom du modèle ou la confiance affichée par l’interface n’établissent ni la vérité d’une phrase, ni la conformité d’un engagement. La personne qui valide doit pouvoir retrouver les éléments sur lesquels la réponse s’appuie.

Cette discipline évite la diffusion directe par copier-coller. Le contenu passe dans un espace où les modifications sont suivies, les preuves rattachées et les réserves visibles. Le validateur ne reçoit pas seulement un texte. Il reçoit le texte, la demande à laquelle il répond, les sources internes mobilisées, les points encore incertains et l’identité de la personne chargée de trancher.

La vérification doit correspondre à la nature du passage. Une description technique appelle le responsable capable d’en confirmer la faisabilité. Une donnée financière exige son contrôleur habilité. Un engagement contractuel doit être examiné selon le circuit interne prévu. Une validation éditoriale générale ne peut pas absorber toutes ces compétences sans perdre sa valeur.

La règle porte aussi sur les reformulations. Une phrase réécrite par une personne peut rester fausse si son contenu n’a pas été contrôlé. Le jalon ne mesure donc pas la quantité de modifications humaines. Il vérifie que les affirmations importantes disposent d’un fondement et que les engagements ont été approuvés par les fonctions compétentes.

La sortie reste un matériau de travail

Une sortie assistée doit porter un statut explicite dès sa création : brouillon, en contrôle, à corriger, bloqué ou approuvé. Ces états ne décrivent pas une impression de qualité. Ils indiquent ce qui peut être fait du contenu. Un brouillon peut être enrichi. Un texte en contrôle ne doit plus changer sans réouverture du jalon. Un passage bloqué reste exclu de l’assemblage final.

Le système ne devrait disposer d’aucune fonction permettant d’envoyer directement un contenu à un destinataire externe. L’export vers le dossier de production peut être autorisé, mais il ne vaut pas diffusion. Le passage vers un courriel, un espace partagé avec l’acheteur ou une plateforme de remise nécessite une action humaine distincte, effectuée après validation.

La responsabilité devient plus nette lorsque chaque validation porte sur une version précise. Le commentaire approuvé ne suffit pas si le fichier a changé ensuite. Une correction même mineure peut modifier la pagination, une annexe, un renvoi ou le contenu signé. Après modification, le circuit détermine quels contrôles doivent être rejoués au lieu de conserver mécaniquement les anciens feux verts.

Un audit IA pour cadrer les responsabilités de validation devient pertinent lorsque les usages, les droits d’accès et les décisions de sortie restent mêlés dans un même flux. Le cadrage doit alors définir les actions autorisées, les points de contrôle et les situations qui imposent un arrêt avant toute diffusion.

La formation des utilisateurs complète le mécanisme sans le remplacer. La CNIL recommande de définir les usages autorisés, de former les personnes et d’organiser la vérification des résultats.^[13] Une consigne orale demeure cependant insuffisante si l’interface autorise toujours la diffusion directe. Les droits techniques doivent traduire la règle éditoriale.

03Une anomalie visible protège mieux qu’une correction silencieuse du système

Une information non retrouvée, une contradiction ou une preuve absente doit produire une exception visible et non une complétion automatique.^[9][10] Cette règle protège le dossier contre une erreur particulièrement difficile à détecter : la réponse plausible qui masque l’absence de fondement. Lorsque le système doute ou échoue, son utilité consiste d’abord à conserver ce défaut pour qu’une personne puisse le traiter.

L’exception doit nommer sa cause. Le statut information manquante signifie qu’aucune donnée suffisante n’a été retrouvée. Le statut contradiction indique que deux éléments incompatibles coexistent. Le statut preuve absente signale qu’une affirmation proposée ne peut pas être rattachée à un document recevable. Le statut incident décrit une rupture technique, un accès impossible ou un traitement interrompu.

Ces catégories conduisent à des reprises différentes. Une information manquante peut nécessiter une demande interne. Une contradiction appelle un arbitrage entre responsables. Une preuve absente impose de retirer ou de reformuler l’affirmation. Un incident peut conduire au repli manuel. Une catégorie vague comme erreur ne permet ni d’attribuer la tâche, ni d’estimer le délai, ni de vérifier la résolution.

Le système ne doit pas corriger silencieusement une contradiction en choisissant la valeur la plus récente, la plus fréquente ou la mieux formulée. Ce choix peut sembler rationnel tout en ignorant une règle contractuelle ou une validation métier. La résolution appartient à la fonction désignée, et sa décision doit être consignée avec la source retenue.

L’exception reste attachée au passage, à l’exigence ou à la pièce concernée. Un tableau séparé sans lien avec le contenu oblige le validateur à rechercher l’effet réel du défaut. Le registre doit permettre de passer de l’anomalie au texte touché, puis du texte à la version dans laquelle la correction a été intégrée.

L’exception avec sa cause

Une exception utile contient un identifiant, une catégorie, une description factuelle, l’objet concerné, la personne saisie, le délai de réponse et l’effet sur la progression. Elle indique également si le dossier entier est bloqué ou si seule une partie reste exclue de l’assemblage. Ce niveau de détail rend la reprise possible sans reconstituer tout l’historique.

Le délai ne doit pas être calculé uniquement à partir de l’échéance officielle. Il faut préserver le temps nécessaire à la correction, au contrôle de la nouvelle version, à l’assemblage et au dépôt. Une anomalie découverte tardivement peut donc recevoir un seuil d’escalade immédiat même si plusieurs heures restent théoriquement disponibles.

La clôture de l’exception exige une preuve. Une mention traité ne suffit pas. Le registre indique la décision prise, le document ou la donnée qui la justifie, la version corrigée et le contrôle rejoué. Si la réponse consiste à accepter une réserve, l’identité de la personne qui assume cette décision doit apparaître.

Les retours d’expérience sur l’analyse d’appels d’offres par intelligence artificielle insistent sur l’implication d’un référent métier, des tests reproductibles et le maintien du contrôle humain.^[10] Cette logique doit être prolongée jusqu’aux anomalies de production. Le référent ne valide pas un principe abstrait. Il tranche une exception localisée et vérifie son effet sur le dossier.

Une exception peut aussi rester ouverte. Dans ce cas, la règle de progression décide si le document est exclu, si le dossier revient au traitement manuel ou si la remise devient impossible. La pression de l’échéance ne doit pas transformer automatiquement une absence de réponse en acceptation.

04Chaque jalon doit nommer celui qui valide et celui qui peut bloquer

Les responsabilités, seuils d’escalade, incidents et droits de blocage doivent être documentés pour chaque jalon critique.^[9][12] Un circuit décrit seulement par des services ou des groupes laisse ouverte la question décisive : qui prend la décision lorsque les avis divergent ou que le délai se réduit ? Chaque jalon doit avoir un titulaire identifiable par son nom ou sa fonction.

Le validateur confirme que l’objet satisfait les critères relevant de son mandat. Le détenteur du droit de blocage peut interrompre la progression lorsqu’un critère critique échoue. Ces rôles peuvent appartenir à la même personne, mais ils doivent rester explicités. Une personne consultée ne devient pas automatiquement responsable de la décision finale.

Le seuil d’escalade traduit une situation observable. Il peut être lié à une pièce absente, à une contradiction non résolue, à un engagement hors mandat, à un délai de reprise dépassé ou à une indisponibilité du profil d’acheteur. Un seuil formulé par une expression vague comme problème important produit des décisions variables au moment où la rapidité exige une règle claire.

La gouvernance des risques liés à l’intelligence artificielle repose sur des responsabilités, des mesures et des actions de gestion documentées.^[12] Dans une réponse à un appel d’offres, cette gouvernance devient opérationnelle lorsqu’elle relie chaque décision à un objet concret : pièce, exigence, passage, version ou dépôt.

Le droit de blocage doit être attribué à une personne

Un groupe peut examiner une situation, mais le droit de bloquer doit être attribué. Sans cette attribution, chacun peut croire qu’un autre membre prononcera l’arrêt. Le silence devient alors une validation implicite. Le circuit doit au contraire exiger une décision explicite du titulaire avant la progression.

La suppléance est indispensable. Le titulaire peut être absent, indisponible ou placé en conflit avec la production qu’il doit contrôler. Le remplaçant reçoit le même périmètre de décision, les mêmes informations et la capacité technique de consigner son verdict. Une simple mention à contacter en cas de besoin ne garantit pas cette continuité.

Le blocage doit être réversible selon une procédure connue. Le titulaire indique le motif, l’objet touché et les conditions de levée. La personne chargée de corriger sait alors ce qu’elle doit établir. Après correction, le contrôle est rejoué par la fonction compétente. Le système ne lève pas le statut au seul motif qu’un nouveau fichier a été déposé.

La séparation des responsabilités limite aussi l’auto-validation. Une personne peut préparer un contenu et documenter ses contrôles, mais elle ne devrait pas approuver seule un passage qui engage sa propre fonction sans la règle prévue par l’entreprise. Le niveau de séparation doit rester proportionné au risque et à l’organisation réelle, sans créer une chaîne de signatures décorative.

Le tableau de jalons sert enfin à anticiper les temps de réponse. Chaque responsable connaît le moment probable de sa sollicitation et les éléments qu’il devra examiner. Le parcours cesse d’être une succession de demandes urgentes envoyées à des personnes qui découvrent le dossier au dernier moment.

La matrice attribue à chaque jalon un objet de contrôle, une décision et un droit de blocage.

Un jalon sans titulaire ne bloque rien.

05Le repli se teste avant l’urgence, avec les accès et les versions réelles

Un repli humain crédible exige des accès, modèles, compétences, versions et délais testés avant l’échéance réelle.^[10][6][12] Une procédure écrite ne démontre pas que l’équipe peut reprendre le dossier lorsque le système devient indisponible, renvoie des résultats incohérents ou laisse trop d’exceptions ouvertes. Le test doit reproduire une situation de production, avec ses contraintes et ses dépendances.

Le dossier choisi pour l’essai doit être réel ou représentatif des formats effectivement traités. Le repli ne se teste pas sur quelques pages simplifiées si la production habituelle comprend des annexes, des tableaux, des pièces financières et des exigences dispersées. L’objectif est de mesurer la capacité à reprendre, pas de montrer qu’un traitement manuel reste théoriquement possible.

Le chronométrage commence au signal de bascule. L’équipe doit identifier la version de référence, récupérer les documents, retrouver les modèles, répartir les tâches et poursuivre les contrôles sans dépendre du système indisponible. Le temps observé inclut les recherches d’accès, les conversions de formats et les validations à rejouer.

Les accès doivent être testés avec les comptes de secours réellement prévus. Un identifiant connu d’une seule personne, un mot de passe expiré ou un dossier accessible uniquement depuis un poste indisponible invalide le repli. La continuité repose sur des autorisations préparées, protégées et vérifiées, non sur un partage improvisé de secrets.

Les compétences constituent une autre dépendance. La personne désignée doit savoir reprendre la méthode, comprendre le registre d’exigences et produire les éléments nécessaires. Si elle a seulement observé une démonstration, le test peut révéler un besoin de documentation ou d’entraînement avant la prochaine échéance.

Un essai complet avant l’échéance

Le scénario commence par un événement clair : indisponibilité du système, résultat non fiable ou volume d’exceptions supérieur au seuil admis. Le responsable prononce la bascule et consigne l’heure. À partir de cet instant, le flux assisté ne produit plus de nouvelles versions susceptibles de concurrencer le travail manuel.

L’équipe récupère ensuite le paquet de référence. Ce paquet contient les documents sources, le registre des exigences, les contributions validées, les exceptions ouvertes et les modèles utilisables. Si un de ces éléments reste prisonnier de l’outil indisponible, le repli n’est pas autonome. Une exportation préparée ou une conservation indépendante doit corriger cette faiblesse.

La reprise doit préserver la traçabilité. Le mode manuel ne dispense pas d’identifier les versions, les auteurs et les validations. Au contraire, la multiplication de fichiers locaux pendant l’urgence rend ce contrôle encore plus nécessaire. Un emplacement commun et une convention de nommage réduisent le risque d’assembler une ancienne version.

Le test se termine seulement après une simulation d’assemblage et de contrôle final. Il ne suffit pas d’avoir rédigé les passages manquants. L’équipe doit démontrer qu’elle peut produire un paquet cohérent, le faire approuver et le transmettre à la personne chargée du dépôt dans le délai restant.

Le compte rendu compare la durée observée au temps réellement disponible avant la remise. Une marge doit subsister pour traiter un nouvel incident et obtenir l’accusé de réception. Si la reprise absorbe toute la fenêtre, l’usage assisté doit être interrompu plus tôt ou son périmètre réduit pour ce dossier.

06Produire, approuver, signer et déposer sont quatre pouvoirs séparés

La remise sur le profil d’acheteur doit rester une action distincte, exécutée par une personne habilitée sur une version formellement approuvée.^[11][8][7] Cette séparation empêche qu’un flux de production, même correctement contrôlé, acquière par commodité le pouvoir d’engager l’entreprise. Le dépôt n’est pas une dernière fonction technique de l’outil. C’est une action officielle associée à une identité, à des droits et à un fichier déterminé.

Produire consiste à préparer ou modifier le contenu. Approuver consiste à confirmer que la version satisfait les contrôles prévus. Signer consiste à appliquer, lorsque cela est requis, le mécanisme de signature associé à la personne ou à l’organisation habilitée. Déposer consiste à transmettre le paquet par le canal prévu et à obtenir la preuve de sa réception. Confondre ces actions rend les responsabilités difficiles à établir.

La gestion des identités et des accès doit appliquer le principe du besoin réel. Le compte de dépôt n’a pas à être disponible dans l’environnement de génération ou dans un coffre accessible aux producteurs. Les rôles, l’authentification et la traçabilité des accès protègent les ressources numériques contre les usages non autorisés.^[8]

Les recommandations de sécurité applicables aux systèmes d’intelligence artificielle générative insistent sur la maîtrise de l’architecture, du déploiement et des usages en production.^[7] Dans ce circuit, la mesure la plus nette consiste à supprimer le chemin technique entre la génération et la remise. Le système peut préparer un paquet interne. Il ne peut pas ouvrir une session de dépôt, signer ou confirmer l’envoi.

La personne habilitée doit disposer du temps nécessaire pour contrôler ce qu’elle remet. La séparation des pouvoirs ne doit pas conduire à lui transmettre le dossier quelques minutes avant l’échéance. Le planning réserve une fenêtre pour vérifier la version, les pièces, le compte utilisé, les paramètres de la consultation et la réception du dépôt.

La dernière version et le bon compte

Avant la remise, le responsable de version scelle le paquet approuvé. L’identifiant peut prendre la forme d’une empreinte, d’un numéro de version ou d’un registre qui permet une comparaison certaine. La personne chargée du dépôt vérifie que le paquet reçu correspond à cet identifiant. Elle ne choisit pas parmi plusieurs fichiers portant des noms proches.

Le compte utilisé doit appartenir au périmètre d’habilitation prévu. Un accès partagé entre plusieurs personnes dégrade la capacité à attribuer l’action et augmente le risque d’erreur. La suppléance passe par des comptes nominatifs ou des mécanismes officiellement gérés, non par la circulation informelle d’identifiants.

Le dépôt électronique suit les modalités du profil d’acheteur, les formats demandés et les précautions propres à la consultation.^[11] La personne habilitée vérifie également le temps nécessaire au téléversement, les éventuelles opérations de signature et la production d’un accusé de réception. L’apparition d’un message ambigu doit déclencher une vérification, pas une répétition automatique de l’envoi.

Une copie de sauvegarde, lorsqu’elle est prévue et pertinente, suit ses propres conditions. Elle ne justifie pas de relâcher le contrôle du dépôt principal. Les deux voies doivent rester rattachées à la même version approuvée afin d’éviter que des contenus différents soient transmis.

Après la remise, les droits temporaires accordés pour l’opération sont revus. Le compte de dépôt ne reste pas connecté à un poste de production, et les fichiers intermédiaires ne conservent pas des secrets inutiles. La clôture technique prolonge la séparation des pouvoirs au-delà du clic final.

1. 01

   Produire

   Les contributeurs préparent les contenus dans l’espace interne et signalent les preuves ou réserves associées.

2. 02

   Approuver

   Les titulaires des jalons valident une version identifiée et ferment les exceptions avec leurs preuves.

3. 03

   Signer

   La personne ou la fonction habilitée applique la signature requise à la version approuvée.

4. 04

   Déposer

   La personne autorisée utilise le profil d’acheteur, transmet le paquet scellé et conserve l’accusé de réception.

Le compte de dépôt reste hors du circuit de production.

07La trace finale doit prouver qui a validé exactement ce qui a été remis

La traçabilité finale ne consiste pas à conserver tous les journaux disponibles. Elle doit répondre à une question précise : quelles personnes ont approuvé quels objets, dans quelle version, avant quelle remise ? Le dossier de preuve relie les jalons, les exceptions, le paquet final et l’identité utilisée sur le profil d’acheteur.

Une suite de courriels peut documenter des échanges sans établir la version approuvée. Un commentaire comme bon pour moi reste ambigu si le fichier joint a été remplacé ensuite. Chaque approbation doit donc porter l’identifiant de la version contrôlée, le périmètre du verdict et la date de la décision.

Les responsabilités, seuils d’escalade, incidents et droits de blocage doivent être documentés pour chaque jalon critique. La trace finale conserve cette organisation et les décisions effectivement prises.^[9][12] Elle montre aussi les exceptions levées, les réserves acceptées et les contrôles rejoués après modification.

La remise sur le profil d’acheteur doit rester une action distincte, exécutée par une personne habilitée sur une version formellement approuvée. La preuve de dépôt relie donc l’accusé de réception à l’identité habilitée et au paquet scellé.^[11][8][7] Sans ce rapprochement, l’entreprise sait qu’un envoi a eu lieu, mais pas nécessairement que le bon dossier a été remis.

La conservation doit rester proportionnée. Le registre rassemble les éléments nécessaires à la reconstitution de la décision sans copier inutilement toutes les données de travail. Les droits de consultation sont limités aux fonctions qui doivent examiner le dossier, traiter un incident ou répondre à une contestation interne.

Une chaîne de validation reconstituable

La chaîne commence avec le référentiel documentaire. Elle conserve la liste des pièces et exigences utilisées pour ouvrir les contrôles. Elle poursuit avec les versions produites, les anomalies détectées, les décisions de correction et les approbations. Elle se termine avec le paquet remis et la preuve de réception.

Chaque maillon doit référencer le suivant. L’identifiant d’une exception conduit à la correction. La correction conduit à la version qui l’intègre. Cette version conduit à l’approbation concernée. L’approbation conduit au paquet final. Le paquet conduit à l’accusé de réception. Une collection de preuves non reliées ne produit pas cette continuité.

La reconstitution peut être testée après la remise par une personne qui n’a pas participé au dossier. Elle reçoit le registre et doit pouvoir identifier la version finale, les validateurs, les exceptions importantes et la personne ayant effectué le dépôt. Les questions qu’elle ne peut pas résoudre révèlent les lacunes du circuit.

Les modifications tardives exigent une attention particulière. Si un fichier change après son approbation, la trace doit montrer pourquoi le contrôle a été rejoué ou pourquoi la modification n’affectait pas le périmètre validé. Cette décision ne peut pas être laissée à une comparaison visuelle approximative entre deux documents.

Le dossier final doit aussi conserver l’échec éventuel. Si la remise n’a pas abouti, la trace indique l’heure, le message observé, les tentatives réalisées, la décision d’escalade et la voie de repli utilisée. Masquer l’incident prive l’entreprise des informations nécessaires à une reprise ordonnée.

Le circuit est maîtrisé lorsque chaque étape peut réellement arrêter la suivante. La complétude bloque la rédaction finale si une pièce manque. La validation bloque l’usage externe d’un contenu non vérifié. L’exception bloque la complétion silencieuse. Le repli remplace un processus assisté devenu incertain. La personne habilitée reste seule à pouvoir remettre le paquet approuvé.

Aucun document ne sort sans validation, et aucun système ne dépose à la place de la personne habilitée.