Un assistant IA interne peut aider une équipe à retrouver une réponse dans des procédures, fiches pratiques ou documents approuvés. Pour être utile, il doit montrer sur quel passage il s’appuie, signaler les informations contradictoires ou absentes et laisser la décision à une personne quand la réponse engage l’entreprise.
Ce dispositif convient surtout lorsque les mêmes questions reviennent et que les réponses existent déjà dans des documents dispersés. Il ne remplace ni la mise à jour des procédures ni la vérification du résultat. La CNIL rappelle que les modèles génératifs peuvent produire des informations inexactes qui semblent plausibles. Un assistant connecté à des documents peut faciliter la recherche, mais la qualité de la réponse dépend encore du contenu retrouvé et de la manière dont l’équipe contrôle son usage.
Distinguer la recherche documentaire d’un chatbot généraliste
Un modèle utilisé seul répond à partir de ce qu’il a appris et du contexte transmis dans la demande. Un assistant documentaire ajoute une recherche dans un corpus choisi : il retrouve des extraits, puis les utilise pour préparer une réponse. La CNIL décrit cette approche, appelée génération augmentée par récupération (RAG), comme une combinaison de recherche d’information et de génération. Elle peut améliorer la traçabilité et faciliter l’actualisation des informations, tout en demandant davantage de ressources et de compétences qu’un outil généraliste.
La documentation d’OpenAI présente par exemple File Search comme un outil qui recherche dans des fichiers au moyen de requêtes sémantiques et par mots-clés, puis renvoie des références aux fichiers utilisés. C’est une possibilité technique, pas une garantie que le bon document sera toujours retrouvé ou que la réponse sera exacte. Pour une petite entreprise, le premier choix consiste donc à identifier une question répétitive et vérifiable, plutôt qu’à connecter toute la documentation d’un coup.
Un cas adapté pourrait être : « Quelle est la procédure approuvée pour préparer l’ouverture d’un établissement ? » Un assistant peut retrouver les étapes écrites et pointer vers la fiche concernée. Il ne devrait pas inventer une étape absente, décider qu’un contrôle a été effectué ou remplacer le responsable qui valide l’ouverture.
Commencer par un corpus court et réellement utile
Avant de choisir une solution, rassemblez les documents qui répondent à la question retenue. Il peut s’agir d’une procédure de prise en charge, d’une fiche d’intervention, d’un guide de préparation ou d’une liste de vérifications. Ne connectez pas un dossier entier uniquement parce qu’il est disponible : des documents anciens, contradictoires ou hors sujet peuvent rendre la recherche moins fiable.
Pour chaque fichier, notez au minimum :
- son titre et son usage concret ;
- la personne ou l’équipe qui peut confirmer qu’il est valide ;
- sa date de mise à jour et, si nécessaire, sa période d’application ;
- le public qui est autorisé à le consulter ;
- le document qui fait foi en cas de différence entre deux versions.
Retirez les doublons et séparez les documents de référence des brouillons. Si deux procédures donnent des consignes différentes, résolvez d’abord le désaccord à la source. Un assistant ne peut pas déterminer à votre place laquelle reflète la décision actuelle de l’entreprise.
Pour une première expérimentation, privilégiez des informations peu sensibles et une tâche à faible conséquence. La CNIL recommande de partir d’un besoin concret et de tenir compte des données utilisées ainsi que des limites du système. Si le corpus contient des données personnelles, des informations confidentielles ou stratégiques, examinez le mode d’hébergement, les accès et les conditions du fournisseur avant d’y connecter ces documents. Cet article ne remplace pas une analyse de conformité adaptée à votre situation.
Gérer les versions, les propriétaires et les droits d’accès
Une base de connaissances est un ensemble de documents à maintenir. Désignez une personne qui sait confirmer qu’une procédure est toujours valable. Quand un document change, prévoyez comment l’ancienne version sera retirée ou marquée comme obsolète. Pour les consignes qui évoluent souvent, affichez la date de révision dans le document ou dans ses informations de classement.
Les droits d’accès méritent la même attention que dans vos outils habituels. Une réponse ne doit pas exposer à un salarié un document auquel il n’aurait pas accès directement. Classez donc les documents selon les rôles concernés et demandez au fournisseur ou à l’intégrateur comment les autorisations sont conservées pendant la recherche. Si cette correspondance n’est pas claire, réduisez le corpus au niveau d’accès le plus sûr pour le pilote.
Une intégration technique peut aider à respecter ces règles, mais elle ajoute aussi des points à maintenir : synchronisation, retrait des documents, journalisation, gestion des erreurs et comptes des utilisateurs. La page Agents IA et automatisation présente le service lié à la conception de ces usages. Si le projet nécessite aussi une interface ou une connexion spécifique aux outils de l’entreprise, les logiciels sur mesure constituent une autre piste à examiner selon le besoin.
Demander des réponses sourcées et savoir s’arrêter
Une réponse facile à vérifier indique le document, la version ou la date et le passage qui la justifient. L’utilisateur doit pouvoir ouvrir cette source sans devoir croire le résumé produit par l’assistant. Demandez aussi à l’outil de dire clairement qu’il ne trouve pas d’information suffisante, au lieu de compléter une procédure par supposition.
Écrivez quelques règles simples à tester :
- répondre uniquement à partir des documents autorisés ;
- distinguer une consigne écrite d’une suggestion ;
- afficher les références utilisées ;
- signaler une contradiction ou une procédure manquante ;
- orienter vers une personne quand la question dépasse le corpus.
Ces règles ne rendent pas le système infaillible. Une référence peut être pertinente sans justifier toute la réponse. Demandez donc à l’utilisateur de comparer les passages cités à la conclusion, surtout pour une décision opérationnelle. La CNIL recommande de vérifier la robustesse du système pour le besoin précis et de privilégier, lorsque c’est pertinent, les outils qui citent leurs sources ou permettent d’évaluer leurs limites.
Tester les questions ordinaires, difficiles et absentes
Préparez un petit jeu de questions dont une personne connaît déjà la réponse attendue. Il doit contenir les demandes simples, les formulations différentes d’une même question, les informations présentes dans plusieurs documents, les documents contradictoires et les cas où la réponse n’existe pas. Ajoutez quelques questions hors périmètre pour vérifier que l’assistant sait s’arrêter.
Pour chaque test, notez le document attendu, le passage utile, la réponse acceptable et l’erreur qui imposerait une revue humaine. Par exemple, si une demande porte sur une procédure de retour de matériel, vérifiez que l’assistant retrouve la version en vigueur, cite la bonne étape et ne transforme pas une recommandation facultative en règle obligatoire. Une réponse sans source ou appuyée sur un document périmé doit compter comme un échec, même si elle paraît bien rédigée.
Faites relire les résultats par les personnes qui utilisent réellement ces procédures. Elles peuvent repérer une question courante oubliée, un vocabulaire interne mal compris ou une règle qui n’est plus appliquée. Le profil de gestion des risques génératifs du NIST propose une démarche volontaire pour gouverner, cartographier, mesurer et gérer les risques à travers le cycle de vie d’un système. Pour une TPE, cela peut se traduire par une liste de tests, un responsable identifié et une revue périodique des erreurs, sans transformer le pilote en programme de conformité lourd.
Mesurer l’aide apportée avant d’élargir l’usage
Mesurez le travail réellement économisé : temps pour trouver une procédure, proportion de réponses avec une source pertinente, corrections demandées, questions sans réponse et cas renvoyés à une personne. Comptez aussi le temps consacré à la mise à jour des documents et au contrôle des réponses. Une recherche plus rapide n’est pas utile si elle multiplie les vérifications ou si l’équipe ne sait plus quelle version suivre.
Après quelques semaines, décidez si le corpus, les règles ou l’interface doivent être corrigés. Vous pouvez aussi conclure qu’une recherche classique, un index bien organisé ou une FAQ interne répond déjà au besoin avec moins de maintenance. N’élargissez le corpus ou les actions autorisées qu’après avoir compris les erreurs du périmètre initial.
Pour démarrer, choisissez une question qui revient souvent, sélectionnez quelques procédures validées et préparez des exemples de réponse attendue. Si l’assistant ne sait pas citer un passage à jour ou reconnaître qu’une information manque, corrigez d’abord ces points avant de le connecter à d’autres outils de l’entreprise.