Statut du flux de travail

La question de l'audit porte presque toujours sur une clause ou un responsable — les deux sont des filtres ici. Le résultat sort en CSV via le bouton d'export de la page.

Chaque étape d’action d’une routine apparaît ici avec le statut donné par la politique : Appliquée (faite, avec la réponse du système), En attente de révision (proposée, attend CONFIRMER, avec le code), Suggérée (a seulement noté ce qu’elle ferait) ou Bloquée par le plafond (au-delà de la limite du jour). Le résumé additionne les quatre — la preuve, pour le dirigeant et l’auditeur, que l’agent n’a fait que ce qui était permis.

La piste garde le code de la clause et aussi son texte tel qu'il était ce jour-là. Ne garder que le lien répondrait à la question de demain avec la règle de demain, qui n'est pas celle qui a décidé.

Le responsable n'est pas celui qui a cliqué — dans une décision autonome, il n'y a pas de clic. C'est l'humain configuré dans l'écran Autonomie comme responsable de cet agent. Un agent sans responsable est une décision orpheline, et l'écran la met en évidence.

La ligne « j'ai décidé de ne pas relancer car il y avait un accord ouvert » est aussi auditable que celle qui a agi. Une piste qui n'enregistre que les actions cache précisément le cas où l'agent n'a pas fait ce qu'il devait.

La preuve, c'est ce que l'agent a LU avant de décider — les faits, avec la source de chacun —, plus le niveau d'autonomie de cette étape, le montant en jeu et la clause de la politique qui s'est appliquée. C'est la réponse à « sur quelle base ? », différente de « ce qu'il a fait » (le pas à pas) et de « selon quelle règle » (la politique). Une exécution antérieure à septembre 2026 n'a pas de preuve jointe, et l'écran le dit au lieu d'afficher un espace vide. Celui qui n'a pas la permission « Voir les valeurs » reçoit le montant masqué : il est masqué sur le serveur, avant de sortir — le masquer seulement à l'écran laisserait le chiffre accessible par d'autres moyens.

La Centrale audite le CHIFFRE (le tableau des scores, la note de calcul) et ce qui a CHANGÉ. Celle-ci audite la DÉCISION : ce que l'agent a vu, ce qu'il a décidé, avec quelle clause et qui en répond. Une exécution contient souvent de nombreuses décisions.

Parce que jusqu'en septembre 2026, seuls deux des six moteurs qui agissent seuls y écrivaient. L'Acheteur, la Vendeuse et l'Analyste de processus agissaient sans enregistrer de décision, et le Rapprocheur n'enregistrait que lorsque quelqu'un annulait quelque chose. À partir de cette version, tous passent par la même porte — niveau d'autonomie, politique écrite et enregistrement — y compris quand la décision est de ne RIEN faire. Ce cas est le plus important de tous : sans lui, « pourquoi personne n'a relancé ce mois-ci ? » n'avait de réponse nulle part.

C'est ce que l'agent a FAIT pour arriver à cette décision, dans l'ordre où il l'a fait, lu dans l'enregistrement et non dans le résumé qu'il a rédigé. La piste a toujours répondu à « ce qu'il a décidé et selon quelle règle » ; il manquait « ce qu'il a fait pour en arriver là », et c'est la question de celui qui évalue s'il faut faire passer cet agent de confirmer à exécuter. Une exécution antérieure à septembre 2026 n'a pas d'étapes enregistrées, et l'écran le dit au lieu d'afficher une liste vide — une liste vide se lirait comme « l'agent n'a rien fait », ce qui est l'inverse de la vérité.