L'approbation doit être significative
Un point de contrôle humain n'apporte guère de valeur si l'examinateur ne voit pas les sources, les politiques, la confiance, les solutions de rechange ou les conséquences. Le flux de travail doit préparer une décision, pas simplement demander un clic.
Conception du modèle opérationnel
- Nommer le propriétaire responsable de la décision.
- Définir ce qui peut être recommandé et ce qui peut être exécuté.
- Présenter les preuves et les exceptions requises pour l'examen.
- Consigner l’approbation, de la modification, du rejet et de l'escalade.
- Mesurer les résultats et les modes de défaillance récurrents.
Adapter le contrôle au niveau de risque
Des mesures déterministes à faible risque peuvent être approuvées pour l'automatisation. Les décisions à effet plus élevé devraient préserver l'autorité humaine explicite. Le périmètre fait partie de la conception des politiques et de la mise en œuvre.