Les garde-fous qui empêchent votre IA de déraper

MAJ du 16 juillet 2026

Confier du travail à une IA fait rêver, jusqu'à la première bêtise : un prix inventé, un ton déplacé, un contenu annoncé deux fois. En février 2024, un tribunal canadien a condamné Air Canada à honorer une réduction que son assistant IA avait inventée de toutes pièces. La différence entre une IA qui vous augmente et une IA qui vous met en danger ne tient pas au modèle. Elle tient aux garde-fous. Dans cette masterclass, je vous montre les 4 verrous de mon propre système, et comment les monter sur le vôtre sans écrire une ligne de code.

Avant de commencer. Ces verrous se montent sur un système qui travaille déjà pour vous.

• Vous avez déjà confié un poste à une IA : restez ici, on monte les 4 verrous un par un.
• Vous n'avez pas encore monté votre premier poste : commencez par Donner un poste à une IA plutôt qu'acheter un logiciel.
• Vous voulez d'abord une automatisation simple, à petit risque : montez Répondre en 5 minutes sans être devant votre téléphone.

Ce que vous saurez faire à la fin

• Nommer les 4 verrous qui encadrent une IA au travail : la règle de fer, les règles gravées, le relecteur, le bouton d'arrêt
• Comprendre pourquoi l'IA qui écrit ne doit jamais être celle qui contrôle
• Distinguer ce qui se confie à une IA de ce qui doit rester une règle écrite en dur
• Tester vos garde-fous en leur tendant un piège, avant qu'un client ne le fasse pour vous
• (Niveau membre) Le montage exact des 4 verrous, pas à pas, avec le test du piège, plus la consigne complète de votre relecteur, prête à donner
• (Niveau Pro) On installe les garde-fous ensemble sur votre propre système, je débloque chaque branchement en direct

Pourquoi une IA ne se surveille jamais elle-même

Une IA fait ce qu'on lui demande avec un aplomb parfait, y compris quand elle se trompe. Et lui demander de se relire ne protège de rien : elle retrouve dans son propre texte le raisonnement qui l'a produite, elle est juge et partie. Mon système me l'a appris à mes dépens : il a un jour réécrit et proposé un épisode de ma newsletter déjà paru, parce que la seule vérification était la mémoire de l'IA qui l'écrivait, et que sa mémoire avait tort.

La sécurité ne vient pas d'un meilleur modèle. Elle vient d'une séparation des pouvoirs : celui qui prépare n'envoie pas, celui qui contrôle n'a rien écrit, et ce qui ne demande aucun jugement ne passe pas par une IA du tout. Vous gardez les 2 seuls vrais pouvoirs : valider, et tout arrêter. C'est le montage exact qui tourne chez moi, sur chaque brouillon, chaque jour.

Le système, en un schéma

Quatre verrous, un seul trajet. Les 3 premiers filtrent ce qui sort, le dernier arrête tout, n'importe quand.

  Un poste prépare un travail
  (brouillon de réponse, relance, annonce)
            |
            v
  [ 1. LA RÈGLE DE FER ]  préparer, jamais envoyer
            |             tout devient une proposition
            v
  [ 2. LES RÈGLES GRAVÉES ]  vérifications sans IA
            |   déjà publié ? déjà contacté ? prix connu ?
            |   contradiction -> bloqué net, coût zéro
            v
  [ 3. LE RELECTEUR ]  une seconde IA cherche les défauts
            |   contre VOS documents : votre voix, vos prix,
            |   la fiche du contact, l'état du business
            |   défaut prouvé -> retour en correction
            v
  [ 4. VOUS ]  validez ou refusez, rien ne part sans vous

  [ LE BOUTON D'ARRÊT ]  une commande, et chaque pièce
        s'arrête au prochain passage de l'horloge

Chaque verrou est une petite pièce, lisible, que votre assistant écrit pour vous. Et on les monte dans l'ordre inverse du schéma : le frein d'abord, le moteur ensuite.

1. La règle de fer : préparer, jamais envoyer

Le premier verrou tient en une phrase, écrite dans chaque fiche de poste : tu prépares, tu n'envoies jamais. Un brouillon de réponse, une relance, une annonce : tout finit en proposition, dans une liste d'attente avec 2 boutons, valider ou refuser. Le droit d'envoyer n'existe qu'à un seul endroit du système, derrière votre accord. C'est la différence entre déléguer et perdre le contrôle : le travail se fait sans vous, la décision jamais.

2. Les règles gravées : ce qui ne se discute pas ne se confie pas à une IA

Certaines vérifications ne demandent aucun jugement. Cet épisode est-il déjà paru ? Ce prix existe-t-il dans ma liste ? Ai-je déjà écrit à cette personne cette semaine ? Pour celles-là, pas d'IA : une règle écrite en dur, dans un petit fichier, qui compare chaque proposition à la source réelle, la liste publique de ce qui est publié, votre liste de prix, votre carnet de clients. Une contradiction, et la proposition est bloquée net, motif écrit, avant même qu'une IA ne relise. C'est le verrou né de mon doublon de newsletter. Une règle est plus fiable qu'une IA, plus rapide, et gratuite.

3. Le relecteur : une seconde IA payée pour trouver les défauts

Tout ce qui a survécu aux règles gravées passe devant une seconde IA, distincte de celle qui a écrit, avec la mission inverse : chercher activement les défauts, ne jamais complimenter. Pour juger, elle ne reçoit pas que le brouillon. Le système lui assemble un dossier : comment vous écrivez, vos offres et vos prix réels, la fiche du contact concerné, et la photo du jour de votre business. Un prix absent de vos documents, un ton flatteur, un message au mauvais stade de la relation : chaque défaut est nommé, preuve à l'appui, et le brouillon repart en correction sans jamais vous déranger.

4. Un relecteur trop zélé est un garde-fou raté

Les premiers jours, mon relecteur a bloqué 2 brouillons parfaitement corrects, pour des raisons de goût. Depuis, la règle est gravée dans le code, pas dans sa consigne : bloquer exige une contradiction démontrable, document à l'appui. Un doute, une remarque de style ? Le brouillon continue sa route avec l'annotation, et c'est vous qui jugerez. Un verdict « à corriger » sans preuve citée est rétrogradé automatiquement en simple remarque. Le relecteur est un juge, pas un censeur : sans ce calibrage, il bloque tout, et vous finissez par le débrancher.

5. Le bouton d'arrêt : une commande, tout s'arrête

Dernier verrou, à monter en premier. Une simple valeur dans votre base : arrêt, oui ou non. Chaque pièce du système la lit avant de commencer à travailler. Vous basculez la valeur d'une commande, et au prochain passage de l'horloge, plus rien ne tourne : pas de tri, pas de brouillon, pas d'envoi. L'intérêt n'est pas de comprendre ce qui déraille avant d'arrêter : on coupe d'abord, on regarde ensuite. Un système qui travaille la nuit sans ce bouton, c'est une voiture garée en pente sans frein à main.

On commence tout de suite (gratuit)

Prenez une feuille, 2 colonnes. À gauche, vos interdits absolus : ce qu'aucune IA travaillant pour vous n'a le droit de faire (envoyer sans accord, annoncer un prix, promettre un délai, écrire à un client fâché). À droite, vos documents de vérité : où est écrite votre façon de parler, où vit votre vraie liste de prix, où se lit l'état réel de chaque relation client. Cette feuille est la matière première des 4 verrous : les interdits deviennent la règle de fer et les règles gravées, les documents de vérité deviennent le dossier du relecteur.

Le résultat, en 30 secondes

Voilà ce que produit le relecteur quand un brouillon tente de passer avec un prix inventé.

Brouillon retenu au contrôle qualité

Verdict : à corriger. Note : 3/10.

Motif bloquant : le brouillon propose un accompagnement à 2 400 €. Ce prix n'existe dans aucun document de référence.

Correction proposée : citer les 2 offres réelles, sans chiffre inventé.

Ce brouillon, je ne l'ai jamais vu passer. Il est reparti en correction tout seul, et c'est la version corrigée qui m'attendait au réveil, avec ses 2 boutons, valider ou refuser. Le montage exact des 4 verrous, réglage par réglage, vous attend juste en dessous.