GhostOne · présentation

Comment marche GhostOne

Ce qu'est GhostOne, ce qui le rend solide, et ce qui se passe vraiment entre « Quel produit est le plus bas en stock ? » et la réponse : le chemin d'une demande, des exemples à faire défiler pas à pas, la mémoire, les process et la sécurité.

0 · En bref

Une équipe d'agents qui travaille dans les vrais outils de l'entreprise, sous contrôle

GhostOne est un système d'exploitation d'entreprise gouverné. Chaque entreprise cliente reçoit une équipe d'agents incarnés, avec un prénom et un rôle (achats, RH, direction, comptabilité…), qui travaillent dans ses propres logiciels : sa messagerie, ses fichiers, sa caisse, sa comptabilité, ses bases. Ils comprennent une demande écrite ou dite avec des mots de tous les jours, la font, et la prouvent. Rien de sensible ne part sans une personne ; rien ne se fait sans une trace.

La valeur est le harnais, pas le modèle. Le modèle d'intelligence artificielle est un moteur interchangeable, choisi par la mesure. Ce que nous construisons, c'est tout ce qu'il y a autour : les droits de chacun, la porte de chaque outil, la validation humaine, la preuve de ce qui est annoncé, le journal, la mémoire, les process qui tournent seuls et la mesure de tout cela.

La cible : les PME et les réseaux de franchise. On rend un métier excellent, puis on le duplique. Le premier est la franchise ; le même code sert tout autre métier, sans une ligne écrite pour un client.

entreprise → personnes, rôles, audiences → modules → agents → process et programmes → dossiers → validations → exécutions → journal

Ce qui rend GhostOne solide

Gouverné

Chaque geste passe une porte

Droit de la personne et de l'agent, nature de l'acte (lire, créer, envoyer, payer, supprimer, régler), accord humain quand il le faut, preuve, journal. Un seul calcul, le même pour tous les canaux et tous les branchements. Fermé par défaut.

Générique

Un logiciel branché demain marche

Le code ne connaît que des actes, jamais un client, un logiciel ou un métier. Un connecteur, une API, un serveur MCP ou un agent externe ajoutés demain suivent la même porte, sans développement spécifique. Un test refuse tout nom de client dans le code commun.

Marque blanche

Au nom de l'entreprise

Les agents portent les prénoms et le ton que l'entreprise choisit, les consignes sont écrites à son nom, en français. Aucun nom de client dans un texte du système.

Multicanal

Un seul moteur, cinq portes

Application, WhatsApp, e-mail, voix et API ne sont que des transports : la même demande suit le même chemin, avec les mêmes droits et la même preuve.

Il apprend, et ça se voit

Une mémoire visible et effaçable

L'agent retient où chacun range ses choses, ses préférences, ce qu'on lui a dit. Il le dit, il le montre dans « Mémoire », et chaque ligne s'efface d'un clic. Ce qu'il apprend ne retire jamais une validation de l'entreprise.

Mesuré

« Corrigé » se prouve

Chaque comportement a son cas de mesure, joué plusieurs fois avec le vrai modèle, puis chez un second client d'un autre métier, puis retesté en réel. Aucun mécanisme n'entre sans un cas qui le justifie.

1 · Vue d'ensemble

Le chemin d'une demande

Quel que soit le canal, la demande suit le même chemin. L'application, WhatsApp, l'e-mail, la voix et l'API ne sont que des portes d'entrée vers le même moteur.

  1. 1
    Une personne écritDans l'app, sur WhatsApp, par e-mail, à la voix ou par l'API.
  2. 2
    L'entréeLe code sait qui parle, ses droits, les établissements qu'elle tient.
  3. 3
    Les faitsLa conversation en cours, ce qui est branché, sa carte du savoir.
  4. 4
    L'agent qui répondCelui de la conversation, celui qu'on appelle par @Prénom, ou son agent à elle.
  5. 5
    Le cerveau comprend et choisitLe modèle lit la demande et choisit un outil parmi ceux qui lui sont permis.
  6. 6
    La porte de l'outilDroit, acte, accord si c'est une écriture chez quelqu'un d'autre, preuve.
  7. 7
    Le branchement travailleSharePoint, base de données, logiciel relié, boîte de calcul, agent externe, web.
  8. 8
    Une seule finLa réponse, ses cartes et ses boutons, puis le journal : qui, quoi, quand.
le codele cerveau (le modèle)la porte

La boucle, c'est l'agent qui lit, calcule, relit puis répond.

2 · La règle de base

Le code établit les faits, le cerveau comprend et choisit

Le code établit les faits et garde ce qu'il prouve. Le modèle comprend la demande et choisit parmi ce qui lui est permis.

Le code (le harnais)
  • Sait qui parle et ce qu'elle a le droit de faire.
  • Donne les faits : la conversation, les dossiers, ce qui est branché.
  • Contrôle chaque appel d'outil : droit, accord, preuve.
  • Écrit le journal de tout.
  • Ne devine jamais le sens d'un message à partir de mots-clés.
Le cerveau (le modèle)
  • Comprend la demande, même jamais vue.
  • Choisit l'agent, l'outil, l'ordre des gestes.
  • Rédige la réponse.
  • Ne peut rien faire que le code ne lui permet pas.

C'est pour ça qu'un logiciel branché demain marche sans qu'on écrive de code pour lui : le code ne connaît que des actes (lire, créer, envoyer, payer, supprimer, régler), jamais un client, un logiciel ou une demande précise.

Le code ne prend jamais la main sur l'agent

Autrefois, quand un outil avait quelque chose à montrer (la carte d'un process, une question à choix), son texte pouvait prendre la place de la réponse de l'agent, et les appels suivants de l'agent étaient refusés. La mesure au vrai modèle l'a fait voir. Depuis, une seule règle vaut pour tous les outils : ce que le code montre s'ajoute sous la réponse de l'agent, dans l'ordre, et rien n'écrase rien. Ce que le code montre est de trois natures, pas une de plus :

la réponse, écrite par l'agent

C'est en place : chaque nouveau devis signé sera ajouté au planning du chantier, et le chef d'équipe sera prévenu. Je l'ai essayé à blanc sur le devis d'hier, tout passe.

ajouté dessous par le code
un fait« Process créé, actif. » Ce que le code a vu réussir, avec sa preuve.
une présentationLa carte du process et ses étapes, un chiffre lu, un tableau. Une nouvelle présentation du même objet remplace la sienne.
un repliSeulement si l'agent ne dit rien : alors le code dit ce qui s'est passé, pour que la personne ne reste pas sans réponse.

L'agent sait ce qui sera affiché sous sa réponse (« affiché sous ta réponse, ne le recopie pas, tu gardes la main ») et continue son travail : plus aucun outil n'est refusé parce que le code a déjà écrit. Les droits, la porte d'action, l'accord, le budget et la preuve des actes, eux, ne changent pas.

Le code ne redit plus ce que l'agent a dit

Exemple fictifAvant, sous la réponse de l'agentMaintenant
Un e-mail envoyé« Préparé pour … », le message entier, puis la carteLa preuve de l'envoi ; la carte porte le message
Une question de précision« Aucune action n'a été faite dans cet échange »Rien : une question n'est pas un acte tenté
Un process créé par une administratrice« Les administrateurs en sont prévenus » et l'adresse du studio en clairLe déclencheur enregistré ; la carte mène au studio

Plus aucune décision prise sur les mots du message

Ce qui est décidéAvant, d'après…Maintenant, d'après…
Le système où l'on écrit une fichele système que le message nommecelui que l'appel de l'outil passe
Ce qu'est une étape de process (lire, écrire, envoyer)les mots de son titrela nature qu'elle a déclarée
Le process à ouvrirle message rapproché des noms de processcelui que l'appel désigne
L'outil de lecture d'un logiciel reliéson nom trouvé quelque part dans le texteson nom exact, passé par l'appel
Confier à un agent externe ce qu'un outil branché fait déjàles systèmes cherchés dans les mots de la tâchele système que l'appel désigne

Un test de contrat relit le code de ces chemins à chaque vérification : il échoue si le message de la personne y revient, si une nouvelle liste de mots y apparaît, ou si une lecture retirée y réapparaît. Les seuls vocabulaires qui restent sont fermés et déclarés avec leur raison (une commande exacte comme « arrêter », la mention @Prénom, les noms de gestes du code).

3 · Ce que le cerveau reçoit

Ce qui part au modèle, à chaque aller-retour

Aucun outil caché

Le catalogue nomme chaque outil que la personne et l'agent ont le droit d'utiliser : l'agent les voit tous et choisit. Seul le long mode d'emploi d'un outil attend qu'il le prenne. C'est le contraire de « cacher des outils », essayé quatre fois et abandonné : un outil qu'on ne montre pas n'est jamais appelé. Mesuré le 02/11 sur de vraies demandes, prendre un outil du catalogue reste lent (un échange avec find_tool : 25,9 s de médiane, contre 13,3 s) : c'est une des raisons de la refonte.

Un budget tenu par un test

Chaque morceau a sa raison (le raté qu'il corrige), son moment (toujours, selon le canal, selon les droits, à l'appel d'un outil) et sa taille maximale. Un morceau qui dépasse est coupé à l'envoi, et la coupe est dite. Le total est tenu par un test : on n'ajoute pas sans retirer.

Rien d'extérieur dans les instructions

Un document, un e-mail reçu, la description d'un outil écrite par un tiers ne vont jamais dans le canal d'instructions : un test le vérifie. Ils arrivent délimités, comme des données.

4 · En direct

Des exemples, pas à pas

Choisis un exemple, puis avance étape par étape. Les données sont fictives ; le chemin est celui que suit vraiment GhostOne.

5 · Les branchements

Comment l'agent touche les outils de l'entreprise

Sept façons de brancher un logiciel. Toutes passent par la même porte. Un outil qu'on ne sait pas classer est traité comme une écriture chez un tiers : il demande un accord.

Connecteurs

branchés en un clic

Les outils de bureau : Microsoft 365 (Outlook, SharePoint, Teams), Google. On se connecte une fois ; la clé reste chiffrée sur le serveur. L'agent ne lit que ce que la personne pourrait ouvrir elle-même.

Exemple : « Quel produit est le plus bas en stock cette semaine ? » → l'état des stocks dans SharePoint.

lit librementécrit avec accord

API

un logiciel qui a une API

Un logiciel métier qui publie une API documentée : caisse, comptabilité, planning. On l'ajoute au catalogue avec sa clé, gardée sur le serveur.

Exemple : « Combien de commandes annulées ce mois-ci, par magasin ? » → le logiciel de caisse.

litécrit avec accord

Serveurs reliés (MCP)

le standard des outils d'IA

Un logiciel qui présente lui-même ses outils au format standard MCP. GhostOne s'y relie, le cerveau classe chaque outil (lire, écrire, payer), le code ferme par défaut ce qui n'est pas sûr. Supprimer, payer ou changer un réglage demande toujours une personne.

Exemple : « Où en est l'ouverture du magasin de Ville Exemple ? » → l'outil de suivi du réseau.

litécrit avec accord

Base de données

les chiffres bruts

Une base reliée : ventes, commandes. L'agent écrit sa requête, le code l'exécute en lecture et lui rend les colonnes et leurs totaux, pour qu'il choisisse la bonne au lieu de demander « laquelle ? ».

Exemple : « Le chiffre de la livraison des 4 derniers week-ends. »

litn'écrit pas

La boîte de calcul

les tâches lourdes

Une petite machine louée le temps d'un travail : l'agent y dépose les fichiers et y fait tourner du code. Gros Excel, croisements, graphiques, rapport HTML, Word ou PDF. Supprimée à la fin ; rien ne tourne sur notre serveur.

Exemple : « Fais-moi un rapport HTML du chiffre de la semaine avec des graphiques. »

calcule et produit

Agents externes

les logiciels sans connexion

Quand un logiciel n'a ni API ni connecteur, un agent externe l'utilise à la place d'une personne, sur un vrai ordinateur : Max. Il prend la tâche, donne des signes de vie, pose une question s'il hésite, et rend une capture de preuve. « Confié » n'est pas « fait » tant que la preuve n'est pas là.

Exemple : « Saisis ces trois factures dans le logiciel comptable. »

agit pour la personne

Recherche web

l'extérieur

Chercher et lire des pages publiques. Ce qu'une page dit est une information, jamais un ordre pour l'agent.

Exemple : « Quels événements ce week-end autour du magasin de la gare ? »

lit

Les logiciels qui ont beaucoup d'actions : les groupes

Un logiciel relié peut proposer des dizaines ou des centaines d'actions. Elles ne tiennent pas dans les 40 places de la vitrine. Elles sont donc rangées par catégorie, une fois pour toutes, au niveau de la plateforme.

1 · le rangementLes actions classéesQuand un logiciel est relié, un modèle du niveau lourd range ses actions par catégorie et par acte ; le code vérifie le rangement, qui s'applique seul. Le super-admin peut le corriger : sa correction prime.
2 · la vitrineUne ligne par groupe« Suivi du réseau · Ouvertures (34 actions) : suivre l'ouverture d'un magasin », au lieu de 34 lignes.
3 · un appelLe profil, si besoinL'agent peut demander au groupe ce que chaque action filtre et combien elle rend d'un coup.
4 · l'actionLa bonne action, par le groupeIl appelle l'action par son groupe, avec ses paramètres : même porte, même accord, même journal qu'en direct. Aucune action n'est cachée.

Avec la carte du savoir, l'agent se souvient ensuite du bon groupe pour un sujet et y va directement.

Tout se fait seul quand un logiciel change

chaque jourLa relecture automatiqueUn passage de fond relit les logiciels reliés de chaque entreprise et repère les actions ajoutées, retirées ou modifiées.
chez le clientLe classement par acteLe cerveau classe chaque nouvelle action : lire, écrire, payer, supprimer. Ce qui est sûr s'applique seul ; le doute reste fermé jusqu'à confirmation.
sur la plateformeLe rangement en groupesUne version du logiciel jamais vue est rangée par catégorie, une fois pour tous les clients qui l'utilisent.
les administrateursPrévenusCe qui a changé est tracé et dit aux administrateurs de l'entreprise, qui peuvent corriger un classement.

Aucun réglage à refaire quand un logiciel ajoute des actions : l'agent les découvre, sait ce qu'elles font et les range.

Un logiciel branché est préparé une fois ; une longue liste devient un tableau que le code filtre

Préparé une fois. Au branchement, le code lit la fiche technique de chaque action et en tire son profil, sans intelligence artificielle : par quoi on peut filtrer (un statut, une date, un mois), combien elle rend au plus d'un coup, et s'il existe une suite. Ce profil est le même pour tous les clients qui ont ce logiciel, il se voit à côté de la fiche, et un administrateur peut le corriger : sa correction passe devant. Un rangement qui échoue est retenté dans les minutes, puis chaque jour.

Rapide d'un message à l'autre. Pendant un échange, la liste des outils que voit l'agent ne change plus : ouvrir un groupe n'ajoute rien, il exécute l'action. Le fournisseur de modèle peut alors réutiliser ce qu'il a déjà lu (son cache), au lieu de tout relire à chaque aller-retour. La ligne de chaque logiciel branché dit aussi par où passer (ses groupes, ses opérations, ou la lecture générale), pour éviter les détours.

Une longue liste devient un tableau. Quand le logiciel rend une liste (des centaines de fiches), le code la range en lignes et colonnes au lieu de la couper en texte. L'agent reçoit le nombre de lignes, les colonnes, les premières lignes et une référence ; pour « ceux qui n’ont pas encore eu leur rendez-vous », il demande au code de filtrer et de compter sur toutes les lignes, puis d'en faire un tableur si on le veut. Le chiffre vient du calcul, jamais de sa mémoire, et il n'a plus besoin de louer la boîte de calcul pour ça.

en ligne Lot fluidité, partie A. Reste à mesurer avec le vrai modèle (cas de banc 182 à 186), puis un retest réel sur un logiciel relié.

Un chiffre lu s'affiche en carte

Quand l'agent lit une base, une liste ou un logiciel relié, le code pose lui-même la carte de ce qui a été lu sous la réponse : une seule ligne de nombres devient un chiffre clé, plusieurs lignes un tableau qui se trie. L'agent n'a pas à la demander ; il dit ce qu'elle montre sans recopier les lignes. S'il relit la même chose, la nouvelle carte remplace l'ancienne ; une lecture vide n'en pose pas. Pour un graphique ou une partie seulement, il le demande. À la voix et sur une messagerie, rien ne change.

en ligne · lot 6 Lot cartes. Reste à mesurer avec le vrai modèle (cas de banc 201 à 203).

Les modèles de l'entreprise : une copie à cases, faite une fois

1 · la demande« Prépare un contrat pour… »L'agent prend le modèle Word, Excel, PowerPoint ou Google de l'entreprise, là où il vit (OneDrive, SharePoint, Drive, la conversation).
2 · la première foisLa copie à casesLe modèle n'a pas de cases : l'agent montre les endroits qui changent (le nom, la date, le salaire). Le code en fait une copie où ils deviennent des cases ; le modèle d'origine n'est pas touché.
3 · ensuiteQuelques secondesLa copie est gardée par l'entreprise, avec l'origine du modèle et sa version, et montrée à la personne. La fois suivante, le code remplit les cases : rien n'est réécrit.
4 · le modèle changeRefaite, et c'est ditSi le modèle d'origine a changé, la copie est refaite avec les mêmes cases et la carte le dit ; une case qui n'existe plus est nommée, rien n'est deviné.

Les modèles que GhostOne fournissait lui-même (un courrier, une attestation, un avenant écrits dans le code) sont retirés : l'agent ne prend plus que ceux de l'entreprise.

en ligne · lot 6 Lot modèles. Reste à mesurer avec le vrai modèle (cas de banc 200), puis un retest réel sur un modèle de contrat de l'entreprise.

Un seul rail pour tous les systèmes

1 · six branchesUn vocabulaire ferméConnecteur, catalogue d'API, base de données, accès direct (fichiers, boîte, agenda), serveur relié, agent externe. Ajouter une branche, c'est une ligne et ses règles, dans le même commit.
2 · branché ?Un seul calculLu par le moteur, les process, les programmes, la fiche de l'agent et les écrans. Le compte personnel d'une personne n'en fait jamais un système de l'entreprise.
3 · lirePar l'adaptateur du systèmeToute lecture passe par le contrat de l'adaptateur et laisse sa trace (qui, quel système, combien de lignes, jamais le contenu). Branché mais lu par un autre outil n'est plus dit « pas branché ».
4 · écrireUn seul cheminUne écriture chez un serveur relié, née en conversation ou d'une étape de process, suit le même chemin : même accord, même preuve, même issue.

La fiche de chaque système, telle que l'agent la lit

À chaque échange, l'agent reçoit une ligne par système de l'entreprise, calculée par le code depuis ce qui est branché et depuis les droits de la personne et de l'agent : jamais depuis le message. Exemple fictif, une agence immobilière :

- 1« Gestion des agences » (ou « le back-office ») — 2Suit les biens, les mandats et les visites. 3On y lit les visites, les propriétaires ; on y lit, crée et modifie les mandats ; on y crée les biens. 4Par ses groupes. 5Fait foi pour : les mandats.

Son état se lit aussi : un système fermé à cet agent est dit avec qui l'a (« pas ouvert à cet agent : Agathe l'a ») ; un système connu mais pas encore relié est dit tel quel. Un agent externe a sa ligne, joignable ou non, avec ce qu'il déclare savoir faire.

Une écriture sans système désigné. Si l'agent veut créer ou modifier une fiche sans dire où, l'outil ne lui rend plus tous les systèmes branchés : seulement ceux où cet acte sur cet objet est permis à cet échange, avec l'outil et les paramètres à passer. Un seul : c'est un fait. Plusieurs, dont un déclaré « fait foi » : c'est un fait. Plusieurs sans déclaration : une question à la personne, retenue après la première écriture réussie.

Le conservateur du catalogue, et le profil de chaque outil

1 · un serveur reliéDes dizaines d'outilsUne version jamais vue d'un logiciel relié arrive, avec la liste de ses outils.
2 · le conservateurUn modèle lourd rangeIl range chaque outil dans un groupe et lui donne son acte (lire, écrire, envoyer, payer, supprimer). Dans le doute entre deux écritures, la plus lourde.
3 · le code vérifieEt ça s'applique seulLes mêmes contrôles qu'une validation humaine ; la fiche est marquée « appliquée automatiquement ». Un échec se relance seul, dans les minutes puis chaque jour.
4 · le super-adminPeut corriger, et primeUne fiche corrigée par une personne n'est jamais remplacée par le conservateur ; ses choix suivent les outils inchangés dans la version suivante.

À côté, le profil de chaque outil est calculé par le code depuis son seul schéma, sans modèle (ses filtres, la taille d'une page, l'existence d'une suite : voir plus haut). Le même schéma donne toujours le même profil.

7 · Ce que l'agent retient

La mémoire, en direct

L'agent tient une carte du savoir : où chaque personne et l'entreprise rangent leurs choses. Il demande une fois, et retient seulement après avoir réussi à lire au bon endroit. Fais avancer la conversation pour voir la carte se remplir.

La carte du savoir

Rien de retenu pour l'instant.

La carte est visible dans « Moi » et chaque ligne s'efface d'un clic. Ce qui n'a pas servi en 30 jours s'endort.

Chacun son savoir

La même information peut se lire à deux endroits selon qui la cherche. Pour l'équipe des achats, « le stock » est dans un tableau Excel ; pour la direction, dans la base des ventes. L'agent lit d'abord la carte de la personne, puis celle de l'entreprise, puis ce qui se déduit (un seul outil branché parle de ce sujet).

Annoncer, puis corriger. Quand l'emplacement n'est pas encore sûr, l'agent ne s'arrête pas pour demander : il montre « Je lis l'état des stocks dans SharePoint Achats » et avance. Un bouton « Pas là » permet de le corriger. Après plusieurs lectures réussies sans correction, l'emplacement est sûr et l'annonce disparaît.

La mémoire des façons de faire

La carte du savoir retient où sont les choses. La mémoire des façons de faire retient comment une demande a été réussie : la suite des outils appelés, les systèmes réellement lus, les calculs faits. La première fois prend du temps ; la fois suivante, l'agent part de ce qui a marché.

1 · la première foisL'agent cherche« Le taux de remplissage des cours du soir, ce mois-ci, par salle. » Il trouve la bonne source, lit, calcule. Cela prend plusieurs allers-retours.
2 · le code vérifieUne réussite prouvéeLes appels ont abouti, les lectures sont complètes, une écriture a sa preuve, la réponse n'a été ni reprise ni corrigée. Alors seulement le chemin est retenu, avec ses sources.
3 · la fois suivanteUn fait, pas un ordrePour une demande proche, au plus deux façons retenues sont données à l'agent dans ses faits, avec « Depuis : … », filtrées par les droits de l'échange.
4 · l'agent décideReprendre ou nonIl la reprend s'il juge qu'elle convient, avec les droits de cet échange ; sinon il fait autrement. Rien n'est rejoué parce que deux demandes se ressemblent.

La ressemblance entre deux demandes sert seulement à retrouver des candidats : elle ne décide rien. Une façon apprise ne passe jamais d'une entreprise à l'autre, et une séance d'essai ne laisse rien. Seul un process créé par la personne se rejoue seul. La recherche avant le premier appel au modèle est bornée à 5 secondes : au-delà, l'échange continue sans elle.

Ce que l'agent apprend ensuite

ça revientL'agent proposeQuand la même demande a réussi trois fois en un mois, l'agent le sait : combien de fois, à quel rythme, ce que cela coûte à chaque fois. C'est lui qui propose, dans ses mots, de le faire tourner seul ; « Pas maintenant » ou « Ne plus me le proposer » est retenu. Le code ne pose aucune question à sa place.
deux personnesL'équipe en profiteQuand deux personnes réussissent la même chose de la même façon, cela devient une façon de l'équipe, selon le réglage de l'entreprise : posée seule et dite, proposée à un administrateur, ou rien. Elle ne porte la demande de personne, et n'est donnée qu'à ceux dont les droits l'ouvrent.
ça se voitEt ça s'effaceDans Mémoire, chacun voit ce que son agent a appris de lui et l'oublie d'un geste. Un administrateur voit les façons de l'équipe, les oublie, annule ce qui a été posé seul, ou les fait corriger par l'agent.

Avant, le code proposait lui-même : une question « je le fais pour vous ? » sous la réponse, un process rédigé quand un travail revenait. Ces propositions n'avaient jamais été mesurées ; elles sont sorties. Il n'y a plus qu'un calcul de « la même chose refaite » : les réussites d'une façon apprise.

8 · L'assistant qui se souvient

Le coffre de chaque personne

Un vrai assistant se souvient de ce qu'on lui a dit. Chaque personne a son coffre : ses conversations passées, ses idées, ses rappels, ses décisions, ses rencontres et ses comptes rendus, datés, même dictés à la voix entre deux réunions. Le coffre est privé : seule la personne le lit, elle le voit et l'efface dans « Moi ».

TypeCe que la personne ditCe que l'agent en fait
Idée« Note : une carte fidélité pour les étudiants. »Rangée, retrouvée quand on en reparle
Rappel« Rappelle-moi jeudi de relancer le fournisseur. »Sonne jeudi, une seule fois
Décision« Réunion avec Karim : on ouvre Ville Exemple en mars, budget 80 k. »Datée, avec les personnes concernées
Compte rendu« Voilà ce que j'ai fait aujourd'hui : … »Gardé au jour dit
Conversation(rien à dire)L'essentiel de chaque conversation, noté tout seul

Le coffre de Karim

Vide pour l'instant.

Ce qui se charge, et ce qui ne se charge pas

Tout charger à chaque message rendrait l'agent lent et cher. Comme un vrai assistant, il a l'agenda du jour en tête, sort le dossier quand on parle de quelqu'un, et va aux archives quand on lui demande.

toujoursL'agenda du jourLes rappels du jour et en retard, ce qui est en suspens. Quelques lignes, à chaque échange.
selon la conversationLe dossier de la personne nomméeSi on parle de Karim, ses deux dernières décisions avec lui, et rien d'autre.
à la demandeLes archivesTout le reste : l'agent cherche dans le coffre par personne, sujet ou date quand il en a besoin.

en ligne Le coffre est arrivé avec le lot 3. Les exemples sont fictifs.

La suite, la journée d'une vraie assistante, est le mode assistant : il lit le coffre pour préparer le point du matin.

9 · Le Ghost qui écrit de lui-même

Le mode assistant

Une personne qui le veut transforme son Ghost en assistante de direction : un point le matin, les rendez-vous fixés dans l'agenda, un mot court avant un rendez-vous, une question juste après, et des relances prêtes à valider d'un « oui ». L'entreprise le propose, la personne l'active elle-même, d'un bouton dans « Moi › Mon assistant » ou en le disant. Rien ne part sans son geste, et l'administrateur ne voit que l'état : pas proposé, proposé, activé ou arrêté.

livré · étape 1Proposer, activer, réglerDix réglages, à l'écran ou à la voix : où il écrit, quand, le week-end, l'heure du point, les messages spontanés par jour (3 au plus par défaut). Chaque changement est redit avec la valeur exacte.
livré · étape 2Le point du matinÀ son heure, sur son canal, et aussi dans sa conversation « Assistant » pour qu'elle puisse répondre. « Ajoute la météo à mon point » modifie le même point.
livré · étape 3Rendez-vous et rencontres« Fixe-moi un rendez-vous avec Karim » : des créneaux libres, l'événement créé, la preuve rendue par l'agenda. « Je vais voir Paul pour les fours » : une rencontre au coffre, sans rendez-vous.
livré · étape 4Juste aprèsQuinze minutes après la fin d'un rendez-vous avec quelqu'un : « quelque chose à garder ? ». Sa réponse, même vocale, va au coffre, liée au rendez-vous. Ou le soir, en une fois.
livré · étape 5Le mot avantQuinze minutes avant un rendez-vous avec l'extérieur : ce qui est noté avec ces personnes, les points ouverts de la dernière fois, le dernier e-mail, chacun daté.
livré · étape 6Les relancesDans le point du matin : ses e-mails restés sans réponse deux jours ouvrés, et ce qu'une personne lui devait. Des relances prêtes, qui ne partent que sur son « oui ».

Un point du matin, de bout en bout (exemple fictif)

7 h 10 · le code prépare le dossier du jour

agenda relu : 4 rendez-vous · 15 h 30 et 16 h 00 se chevauchent · 2 demandes à valider · 1 rappel au coffre

le cerveau rédige · le code garde 4 lignes sur 5 (une citait un rendez-vous absent du dossier)

Ton point du jeudi
- 9 h 00 Point équipe (interne).
- 11 h 00 Paul Martin, Fours Exemple : le 12/10 tu as noté « on attend leur devis pour les 5 fours ».
- 15 h 30 Banque (visio) et 16 h 00 Appel Inès se chevauchent.
- 2 choses t'attendent : le contrat d'Amélie, la note de frais de Karim.
- Ton rappel : appeler le notaire avant midi.

7 h 30 · écrit dans sa conversation « Assistant », envoyé sur WhatsApp

Ajoute la météo à mon point

C'est ajouté à ton point de 7 h 30, dès demain. Toujours un seul message le matin.

Ce que le code fait, ce que le cerveau fait

Le dossier du matinConstruit par le code : rendez-vous relus à l'agenda, chevauchements calculés, demandes qu'elle peut décider, rappels et décisions de son coffre. Borné, donné comme une donnée.
La rédactionLe cerveau écrit les lignes, chacune avec les éléments du dossier qu'elle cite.
La vérificationLe code garde seulement les lignes dont tout ce qui est cité existe dans le dossier. Rien d'inventé ne part.
La preuve« Envoyé » seulement avec la preuve : le message relu dans sa conversation, l'identifiant WhatsApp ou de l'e-mail. Sinon, c'est dit.

Un rendez-vous et une rencontre (exemple fictif)

Je vais voir Paul Martin la semaine prochaine pour les fours, pas encore de date

le cerveau choisit le coffre · le code vérifie la date (la semaine dite) et retrouve Paul au registre · aucun événement créé

Noté au coffre : rencontre prévue avec Paul Martin, entre le 02/11 et le 06/11, sujet « les fours ». [Annuler]

Fixe-moi un rendez-vous demain avec Karim, une demi-heure, sur le planning de Noël

le code retrouve l'adresse de Karim · les deux agendas sont lus · 3 créneaux libres pour les deux

Demain, vous êtes libres à 10 h 15, 14 h 00 ou 16 h 30. Je prends 10 h 15 ?

14 h

la porte d'action : demandé clairement, exécuté · l'agenda rend l'événement créé, avec Karim invité

C'est dans ton agenda : vendredi 30 octobre de 14 h à 14 h 30, « Planning de Noël », Karim invité.

le code note au coffre une rencontre liée à ce rendez-vous (son identifiant, pas une copie)

Ce que le code garde vrai

La preuve de l'agenda« C'est dans ton agenda » seulement d'après l'événement que Microsoft ou Google a rendu : son identifiant, son heure, ses invités. Accepté sans identifiant : « peut-être créé », jamais « c'est fait ».
Les créneaux pour les deuxSeulement si l'agenda du collègue a été lu. S'il ne lui est pas partagé, les créneaux sont ceux de son seul agenda, et c'est dit.
Un lien, pas une copieLa rencontre garde l'identifiant de l'événement. Annulé ou déplacé chez le fournisseur, il est relu : la rencontre s'affiche « annulée », ou à sa nouvelle heure.
Pas de doublonLe rendez-vous fixé avec Paul la semaine prévue se lie à la rencontre déjà notée, au lieu d'en créer une seconde.
La dernière fois« La dernière fois que j'ai vu Paul ? » : ses rencontres, les décisions et les comptes rendus liés, chacun daté. Le point du matin cite aussi les rencontres prévues sans rendez-vous.

Juste après une réunion (exemple fictif)

12 h 15 · le rendez-vous de 11 h avec Paul Martin est fini depuis quinze minutes · relu chez le fournisseur : toujours là, pas privé, Paul y était

rien n'est déjà noté pour ce rendez-vous · Claire n'est pas en train d'écrire · 1 message spontané sur 3 aujourd'hui

Rendez-vous de 11 h « Fours » avec Paul Martin : quelque chose à garder ? Dis-le-moi ici, une note vocale suffit.
[Rien à garder] [Moins de ça]

(note vocale) Il envoie le devis vendredi, on a décidé de tester un four à Lyon d'abord.

le cerveau comprend et note au coffre · le code lie chaque note au rendez-vous de 11 h et à Paul Martin

Noté au coffre, lié au rendez-vous de 11 h avec Paul Martin : décision « tester un four à Lyon d'abord » ; compte rendu « devis de Paul vendredi ».

trois questions de suite sans suite, plus tard · à la place de la quatrième :

Tu n'as pas donné suite à mes 3 dernières questions après tes rendez-vous. Je ne te pose plus la question juste après tes rendez-vous : je te la pose le soir, à 18:30, pour toute la journée. « Rétablir » la remet comme avant. [Rétablir]

Ce que le code garde vrai

Relu juste avantL'heure de fin vient de l'agenda, et l'événement est relu chez Microsoft ou Google juste avant d'écrire : déplacé, il attend sa nouvelle fin ; annulé, refusé, privé ou sans autre personne, pas de question.
Un texte fixe, des boutons fermésLa question est écrite par le code, au tu ou au vous de l'entreprise. « Rien à garder » et « Moins de ça » sont des boutons, à l'écran comme sur WhatsApp : aucun mot n'est lu pour décider.
Le lien au rendez-vousCe que le cerveau note pendant l'échange qui suit est lié par le code au rendez-vous et à ses participants. Rien d'inventé : un délai qu'elle n'a pas dit n'apparaît pas.
Une seule questionDeux rendez-vous qui finissent à moins de trente minutes : une question, après le second. Déjà noté et lié : aucune.
Jamais perdu en silenceAu-delà de son plafond, hors de sa plage ou le week-end, la question passe dans le point du matin suivant, et « Voir pourquoi » le dit à l'écran.

Quinze minutes avant (exemple fictif)

10 h 45 · le rendez-vous de 11 h commence dans quinze minutes · relu chez le fournisseur : toujours là, pas privé, Paul Martin y est (extérieur)

le code prépare le dossier : la décision du 12/10 avec Paul, le compte rendu noté après le dernier rendez-vous, son e-mail du 15/10 · Claire n'est pas en train d'écrire · 1 message spontané sur 3

le cerveau rédige · le code garde 3 lignes sur 4 (une donnait une date qui n'est nulle part dans le dossier)

Avant ton rendez-vous de 11 h « Fours » avec Paul Martin (extérieur), en visio.
- Le 12/10 tu as noté : « on attend leur devis pour les 5 fours ».
- Point ouvert de la dernière fois : Paul devait envoyer le devis vendredi.
- Dernier e-mail de lui, le 15/10 : « on revient vers vous ».
[Moins de ça]

rien pour le point équipe de 9 h : personne d'extérieur, et Claire a gardé « avec l'extérieur »

Ce que le code garde vrai

Le dossier, par le codeLe rendez-vous relu, ses participants (le registre, l'équipe), les deux dernières décisions et les points ouverts de son coffre avec eux, les trois derniers e-mails si sa boîte est reliée. Borné, donné comme une donnée.
Chaque ligne vérifiéeUne ligne n'est gardée que si tout ce qu'elle cite existe dans le dossier, et si chaque date, heure ou adresse qu'elle écrit vient de ce qu'elle cite. Rien n'est réécrit : une ligne fausse sort.
L'en-tête par le codeL'heure, le rendez-vous, avec qui. Rien de noté et aucun e-mail : le code le dit seul, sans appeler le cerveau. Sa boîte pas reliée : c'est dit.
Au plus tard l'heure du rendez-vousElle est en train d'écrire : le mot attend. Le rendez-vous commence : trop tard, il ne part plus, et « Voir pourquoi » le dit.
Un mot, pas deuxDeux rendez-vous qui commencent à moins de trente minutes : un seul mot. Le même plafond de messages spontanés que la question d'après.

Des relances prêtes à valider (exemple fictif)

7 h 10 · le code relit sa boîte : 14 e-mails envoyés cette semaine · « Bilan provisoire » à Sophie Martin, lundi, sans réponse depuis deux jours ouvrés · les autres ont eu leur réponse, ou sont trop récents

son coffre : « Paul devait envoyer le devis vendredi » · échéance passée · aucun e-mail reçu de Paul depuis

le cerveau choisit et rédige deux relances · le code les vérifie : le brouillon pour Paul cite une remise de 15 % qu'aucun échange ne porte

Ton point du jeudi
- 11 h 00 Paul Martin, Fours Exemple.

Relances prêtes à valider :
- Sophie Martin n'a pas répondu depuis le 26/10 à « Bilan provisoire ». La relance est prête, elle part sur ton « oui ».
- Paul Martin devait : « envoyer le devis vendredi » (échéance le 23/10) — rien reçu depuis. La relance est prête, elle part sur ton « oui ». Un délai ou un montant y est à vérifier.
[Valider] [Refuser] sous chacune

(note vocale) Oui pour la relance de Sophie

la porte d'action : son « oui » est l'accord · la relance part de SA boîte, dans l'échange « Bilan provisoire », à Sophie · Microsoft rend la preuve

Envoyée à Sophie Martin à 7 h 34, dans l'échange « Bilan provisoire ».

Ce que le code garde vrai

Un seul calcul « sans réponse »Le même que la mesure : ses envoyés des sept derniers jours, aucun message reçu plus tard dans le même échange, après deux jours ouvrés. Sa boîte lue en entier, sinon aucune relance.
Une demande, jamais un envoiPréparée en fond, chaque relance devient une demande à valider par la porte d'action : personne n'est dans la conversation, rien ne part, même si l'entreprise a tout ouvert. Son « oui », à l'écran, par écrit ou à la voix, est l'accord unique.
À vérifier, jamais affirméChaque date, heure ou montant du brouillon doit venir de l'e-mail d'origine ou de son coffre. Sinon la demande le dit en tête : « À vérifier : ce montant n'apparaît dans aucun échange ». Le texte n'est pas réécrit, et la mention ne part jamais.
Dans le même échangeLa relance répond à son dernier e-mail, depuis sa boîte, à ses destinataires. Ce qu'une personne devait : un e-mail neuf, à son adresse du registre.
Jamais deux foisUn échange ou une note relancé ne revient pas. Un destinataire qui a refusé les e-mails : aucune demande, et c'est dit.

Les garde-fous déjà en place

SituationCe qui se passe
7 h 30 pour toute une équipePréparé à partir de 7 h 10, trois à la fois au plus ; chaque point n'est préparé et livré qu'une fois.
Hors des 24 heures sur WhatsAppLe modèle de message « assistant » approuvé par Meta ; refusé, le point reste dans l'application et l'échec est dit.
« Rien le week-end », sa plage horaireRelus au moment de livrer : un samedi, rien ne part. Hors de sa plage, le point part au début de la plage.
« Discret » sur WhatsApp« Ton point est prêt » et un lien ; le contenu reste dans l'application.
Le point du jour par e-mailLe mode actif, il est intégré au point du matin : plus d'e-mail à part.
Budget du mois atteintRien n'est préparé ; le point saute son tour et le dit.
Un essaiRien n'est envoyé ni retenu.
« stop »Garde son sens : arrêter l'échange en cours. Le mode s'arrête par son bouton ou en le disant.
Un rendez-vous avec une personne de l'extérieurL'invitation part par l'agenda, avec la preuve. Rien d'autre ne lui est écrit.
L'agenda d'un collègueLu seulement s'il lui est partagé ; sinon c'est dit, jamais supposé libre.
Une rencontre notée par erreur« Annuler » sous la réponse, ou l'effacer dans Mémoire › Mon coffre. Personne d'autre ne la voit.
Trois messages spontanés déjà partis aujourd'huiLa question suivante attend le point du matin ; l'écran dit « 1 retenu » et pourquoi. Les points et ses rappels ne comptent jamais.
Elle a choisi « le soir »Une seule question à son heure pour toute la journée. Sans réponse, une ligne dans le point du lendemain, puis rien.
Questions ignorées trois foisUn cran de moins (juste après, puis le soir, puis jamais), dit une fois avec « Rétablir », visible dans Moi › Mon assistant.
Un rendez-vous privé, ou seuleNi question, ni mot avant : le code le lit chez le fournisseur.
Une réunion internePas de mot avant par défaut (« avec l'extérieur ») ; « tous » le met aussi avant les réunions internes.
Le mot avant retenu (plafond, plage, week-end, trop tard)Il ne part pas et n'est pas redit plus tard (le rendez-vous serait passé) ; « Voir pourquoi » le dit, compté « retenu ».
Le cerveau ne rend rien de vérifiable, ou le budget du mois est atteintRien ne part, rien d'inventé ; « Voir pourquoi » le dit.
Mots avant jamais lus trois foisSur WhatsApp, qui dit « lu » : un cran de moins (tous, avec l'extérieur, jamais), dit une fois avec « Rétablir ». Dans l'application, qui ne le dit pas, le silence ne compte jamais.
« Relances : jamais »Sa boîte n'est même pas lue. Posé entre la préparation et 7 h 30 : relu au moment de livrer, aucune demande.
Sa boîte non reliée, ou reliée en lecture seuleAucune relance, et le point le dit en une ligne.
Le fournisseur refuse l'envoi après son « oui »Jamais « envoyée » : l'échec est visible sur la demande.
Le point du matin sur « jamais »Pas de relance non plus : elles ne partent jamais dans un message à part.
L'administrateur retire le mode, puis le reproposeIl reste arrêté : seule la personne le reprend, d'un geste ou en le disant.
Une relance préparée pour elleElle seule la voit et la décide : ni un administrateur, ni son responsable. Elle nomme tous ceux qui la recevront, la copie comprise.
Une réponse archivée ou rangée ailleursL'échange est relu en entier avant de proposer une relance : une réponse, où qu'elle soit, compte.
Une escalade ou une pièce manquante pendant que le mode est actifElle part par son canal habituel : seul ce que son point du matin a vraiment dit n'est pas renvoyé à part.
WhatsApp choisi, modèle de message pas encore approuvéIl écrit dans l'application en attendant, et l'écran le dit.
Une salle réservée dans le rendez-vousCe n'est pas un participant : ni question après une réunion seule, ni « avec l'extérieur ».
Une heure ou un montant que rien ne porte, dans une ligne du pointLa ligne ne part pas (rien n'est réécrit).
Un point de vendredi qui n'a pas pu partir avant samediAvec « rien le week-end », il ne part pas ; en retard hors de sa plage, non plus.
Cinq jours ouvrés de points sans suiteUne fois : « je continue ? », avec « Oui, continue » et « Mettre en pause ». Le point n'est jamais coupé seul.
10 · Le travail qui revient

Process, dossiers et programmes

Une demande ponctuelle se règle en conversation. Ce qui revient devient un process : une suite d'étapes qui tourne seule, à chaque fois que quelque chose arrive ou à heure fixe.

Un process est un modèle d'exécution. Le créer est un savoir-faire que l'agent prend : un skill.

1 · la phrase« À chaque fois que… »La personne dit ce qu'elle veut, avec ses mots, à son agent.
2 · le skillL'agent prend « Créer un process »read_skill lui rend le mode d'emploi, la forme de la recette, des exemples de trois métiers, et l'état réel : ce que la personne a le droit de faire, la fiche des systèmes branchés.
3 · la recetteÉcrite par l'agent, montréeIl écrit les étapes par ce qu'elles font, et pour chacune le type de système qu'elle attend. propose_procedure la vérifie et pose sa carte sous sa réponse ; un écart lui revient, il corrige.
4 · le « oui »Enregistrée telle que montréesave_procedure enregistre, lie chaque étape aux systèmes de l'entreprise, la joue à blanc (rien n'est créé ni envoyé) et pose son déclencheur.
5 · l'activationActivéTout seul si l'essai passe. S'il envoie hors de l'entreprise, écrit dans un logiciel relié, encaisse ou confie à un agent externe : un administrateur ou une personne désignée l'active.
6 · chaque passageUn dossierVisible dans « Ce qui tourne ». Si une étape bloque : une alerte en mots simples, avec quoi faire.

Process

La recette. « À chaque candidature reçue, crée la fiche et préviens le manager du magasin. »

Dossier

Un passage du process, étape par étape : fait, en attente d'accord, bloqué et pourquoi.

Programme

Un rythme ou un objectif qui regroupe plusieurs process : le point du lundi, une campagne d'ouverture.

Le code ne rédige plus le process à la place de l'agent, et il n'y a plus de second modèle pour l'écrire : l'agent écrit la recette, le code donne les faits et garde les droits, la porte, la preuve, l'essai à blanc et le déclencheur. « Modifier un process » est un second skill, sur le même modèle.

Chaque étape est jouée par l'agent, puis rejouée sans modèle

Une étape qui lit un système, ou qui agit avec des valeurs que rien n'a encore fixées, est un échange ordinaire du même agent, au nom de la personne responsable du dossier, avec ses droits. Quand l'étape a réussi, son chemin est gardé ; aux passages suivants, le code le rejoue seul.

1er passageL'agent joue l'étapeAvec la consigne de l'étape, sa liaison, le dossier et ce que les étapes d'avant ont rendu. Ses écritures passent par la porte du process.
le code constate« Fait », sur des faitsL'état des appels, la porte, les lectures posées par les outils : jamais ce que l'agent dit dans sa réponse.
le chemin gardéLes outils et leurs paramètresGardés sur l'étape, avec les variables du dossier, les champs lus avant, les dates relatives au lancement.
passages suivantsRejoué sans modèlePar l'entrée normale des outils, avec les droits du responsable : même porte, même journal, plus vite et sans dépense de modèle.
si la source changeL'étape revient à l'agentLa liaison ou la connexion a changé, un appel échoue ou rend vide, une valeur manque : l'agent reprend la main. Après une écriture, l'étape s'arrête : rien en double.
jamais rejouéUne valeur choisie par l'agentUne écriture dont une valeur n'est ni écrite dans le process ni venue du code n'est jamais rejouée. Le paiement, l'envoi composé et la validation humaine restent du code pur.
l'essai à blancLectures réellesLes écritures sont décrites, rien n'est écrit, rien n'est gardé.

Le même process chez deux clients : seules les liaisons changent

Une étape ne nomme jamais un logiciel : elle dit le type de système qu'elle attend (un classeur, un agenda, un CMS, un système de gestion…). Chez chaque entreprise, elle se lie à un de ses systèmes branchés : un seul convient, il est lié d'office et c'est dit ; plusieurs, la personne choisit ; aucun, l'étape est « à lier » et le process reste en brouillon. Elle peut aussi décider qu'une personne fera l'étape à la main.

Étape (exemple fictif)Elle attendChez une auto-écoleChez un cabinet d'architectes
Lire la demande reçueun système de gestionson logiciel d'inscriptionsson outil de suivi des projets
Proposer un rendez-vousun agendal'agenda Google des moniteursl'agenda Outlook de l'associé
Garder une traceun classeurun tableau Excelune feuille Google

Un seul moteur pour ce qui tourne

Ce que les agents savent faire (un process, une routine, un rappel, une méthode, un programme) se lit sur une seule page, rangé par famille : le socle écrit et mesuré par nous, ce qui vient du métier de l'entreprise, ce que l'équipe a écrit, ce qui a été appris. Ce qui tourne (un dossier, un travail en fond, une tâche confiée) se lit dans « Ce qui tourne ». Derrière, un moteur et une règle par chose :

un moteurChaque passage hors conversationUn travail en fond, une étape jouée par l'agent, une routine, le point du matin : la même porte du budget, le même plafond, le même moteur. Une étape retenue repasse, elle n'échoue pas.
une règleArrêter, relancer, mettre en pauseQui peut le faire se calcule une fois, pour toutes les lignes de « Ce qui tourne » et tous les écrans.
une remiseLe résultat rendu à quelqu'unÀ soi, sur son canal, sans accord ; à d'autres, par la porte. « Remis » exige la preuve de l'envoi.
une adresseLa fiche de chaque choseLes anciens liens (notifications déjà parties, favoris) mènent à la fiche d'aujourd'hui.

en ligne Chantier 3, phases 1 et 2. Prouvé par des tests à faux modèle (deux entreprises : seules les liaisons changent ; trois étapes jouées puis rejouées sans modèle). Pas encore mesuré au vrai modèle. La suite est le lot 3c.

« Tous les deux jours », et un process qui dit ce qui le lance

Un rythme porte maintenant un pas : « tous les deux jours », « toutes les trois semaines », « tous les deux mois » sont enregistrés tels quels, jamais ramenés à « chaque jour ». La prochaine date se calcule au fuseau du process. Et la création dit son déclencheur comme un fait : « Déclencheur : chaque lundi à 8 h », ou « aucun : rien ne le lance seul », au lieu d'un « créé et actif » sans rien derrière.

11 · Travailler à plusieurs

Les ghosts : l'agent se dédouble

Quand un travail se partage en morceaux indépendants, l'agent peut lancer lui-même de 2 à 5 copies de lui, qui travaillent en même temps, puis rassembler ce qu'elles rendent. C'est lui qui le décide, par son outil work_in_parallel : rien ne l'impose, aucun mot du message n'est lu. Exemple fictif, une enseigne de décoration :

Profondeur 1

Une copie ne lance ni copies, ni travail en fond, ni collègue, et ne pose pas de question à la personne : elle écrit dans son résultat ce qui lui manque, et l'agent décide.

Un budget pour le groupe

Dans la conversation : 2 minutes et 1 $ pour toutes les copies ensemble, au plus 4 à la fois. En fond : le plafond d'un travail en fond vaut pour tout le groupe. « Arrêter » arrête tout.

Lire ensemble, écrire un par un

Les lectures partent en même temps ; les écritures de tout le groupe passent par la porte une à une. Une copie en panne n'arrête pas les autres.

12 · La sécurité

La porte de chaque outil

Chaque appel d'outil passe par la même porte, dans le même ordre, quel que soit le branchement. Un refus revient au cerveau comme un résultat clair, avec ce qu'il peut faire à la place.

  1. Le droit. La personne et l'agent ont-ils le droit ? Sinon l'outil n'est même pas proposé.
  2. L'acte. Lire, créer, envoyer, payer, supprimer, régler : calculé une fois.
  3. L'accord. Ce que la personne demande clairement s'exécute. Ce qu'elle n'a pas demandé et qui écrit chez quelqu'un d'autre attend sa validation. Payer, supprimer et changer un réglage demandent toujours une personne.
  4. La preuve. L'agent ne dit « envoyé » ou « créé » que si le code a vu l'acte réussir.
  5. Le journal. Qui, quoi, quand, le texte exact.

Fermé par défaut : ce qui manque est refusé, une personne inconnue est restreinte, une erreur s'affiche comme bloquée, jamais comme réussie. Un document, un mail ou une page lus ne donnent jamais d'ordre à l'agent.

Une demande à valider se comprend seule

Chaque demande d'accord répond à quatre questions, avec les mêmes mots dans l'application, sur WhatsApp et par e-mail : d'où elle vient (la relecture de la nuit, l'étape d'un dossier, un agent, une personne ; quand ; d'après quel logiciel), ce qui se passe si on valide, et où (dans l'espace de l'entreprise, ou dans tel logiciel nommé), pourquoi on le demande (créer des personnes, écrire chez un tiers, envoyer, payer, changer un réglage), et ce qui se passe si on refuse. Le texte est écrit par le code à partir de ce que la demande porte, jamais en relisant son titre ; une demande d'un type inconnu dit seulement ce qui est sûr. Exemple : « Mettre à jour le registre depuis « Suivi du réseau » : 2 personnes à créer, 4 à rattacher » — proposée par la relecture de la nuit, elle écrit dans le registre, rien dans « Suivi du réseau » ; refusée, elle ne revient pas tant que rien n'y change.

Il dit ce qu'il va faire, puis il le fait

Pour une demande en plusieurs étapes, la personne lit en quelques secondes, en tête de la carte « Au travail », une phrase de l'agent : « je cherche le mail, j'ouvre son fichier, j'en sors la liste ». Ce n'est pas une demande d'accord : il l'écrit avec sa première action, puis il avance. La phrase reste ensuite sous la réponse ; « je lis ceci dans tel dossier » s'y ajoute, pour une seule annonce. La fin dit toujours ce qui a été vraiment fait, prouvé par le code. Quand un outil refuse pour une règle et que l'agent réussit autrement, l'étape s'affiche « change de chemin », sans rouge.

Un brouillon ne part pas

« Prépare-moi un mail en brouillon » crée un brouillon dans la boîte de la personne, relu dans sa boîte, avec son lien : rien ne part. La personne peut aussi dire une fois « mets toujours mes mails en brouillon » ou « demande-moi avant chaque mail » : l'agent le retient lui-même, le code l'applique ensuite à chaque e-mail, sur tous les branchements, et la personne le voit et l'efface dans Mémoire. Une préférence n'ajoute qu'une précaution pour elle-même ; elle n'enlève jamais une validation de l'entreprise. Retoucher son propre brouillon ne demande pas d'accord de plus, puisque rien ne sort.

Un fichier vide est dit vide

Un tableau produit sans aucune ligne n'est plus présenté comme prêt : la carte affiche « Vide : 0 ligne », et l'agent dit pourquoi puis propose une autre lecture. Un calcul de tableau qui ne donne rien n'écrit même pas de fichier.

Les bases de données, une par une

Dans « Ses outils », chaque base reliée est nommée, et l'entreprise choisit pour chaque agent celles qu'il lit, avec le même bouton « Choisir » que pour les tableaux d'un autre logiciel. Un agent nouveau ne lit aucune base tant qu'on ne les a pas choisies ; un agent qui en lisait déjà les garde.

La signature de sa messagerie

Quand la personne demande sa signature et n'en a pas écrit ici, celle de sa messagerie Google est reprise telle quelle. Microsoft ne la donne pas à un logiciel : l'agent le dit simplement, sans reproche, et propose de la garder ici.

Publier sur un site public : toujours un accord

Publier est un acte à part dans la table unique des actes : ce que tout le monde verra. Dans un process qui tourne seul, une publication attend toujours l'accord d'une personne, même pendant un essai. En conversation, elle ne part que sur la demande claire de la personne (« publie l'article sur le site »), jamais parce que l'agent a jugé bon de le faire. Le studio le dit sur l'étape. Exemple fictif : « chaque vendredi, prépare l'actualité de la semaine et publie-la sur le blog » produit chaque vendredi une carte à valider, pas une publication.

Un essai ne laisse rien dans le réel

La mémoire

Ce qu'une séance retient porte sa marque et reste invisible au réel : ni dans « Mémoire », ni dans les propositions à l'équipe, ni dans les façons apprises. Elle ne touche que ce qu'elle a créé.

Les écritures chez un tiers

Pendant une séance, créer une fiche dans un logiciel, confier une tâche à un agent externe, poser un rappel qui enverra, modifier, supprimer ou envoyer à un autre devient une demande d'accord. Lire, et créer chez nous, passent.

Les plafonds

Le budget du mois, le plafond des travaux sur fichiers, la recherche web : seuls comptent le réel. Une séance a son propre compte. Un script liste ce qu'une séance aurait laissé et ne retire que ce qui porte sa marque.

La preuve d'un acte reste dans le fil

Un acte fait en conversation (un e-mail parti, une fiche créée, un fichier remplacé) devient un objet du fil, avec sa preuve : le lien rendu par le logiciel, ou sa réponse. Aux messages suivants, l'agent le reçoit comme un fait du code, à part de ce qu'il a trouvé. « Tu l'as bien envoyé à Lucie ? » se répond sur la preuve, pas de mémoire. Et le résultat d'une action nomme ce qu'elle a touché, tel que le code l'a retrouvé.

Retour au site de Kamel Dhakwani