Orchestrer données, règles, modèles et humains

Séparer les responsabilités du système

Mélanger collecte, logique métier, génération et exécution dans un même appel rend le système impossible à comprendre. Séparez au minimum quatre couches : les faits disponibles, les règles explicites, les inférences du modèle et l’action finale.

Cette séparation permet de remplacer une pièce sans réécrire le reste. Elle rend aussi les erreurs localisables : donnée absente, règle contradictoire, sortie incertaine, validation ignorée ou exécution en panne. Une orchestration lisible est d’abord un outil de diagnostic.

• Données : ce que le système sait
• Règles : ce qui doit toujours être respecté
• Modèles : ce qui est estimé ou généré
• Humains : ce qui doit être arbitré
• Actions : ce qui modifie réellement le monde

Traiter le modèle comme un composant faillible

Un modèle fournit une proposition avec un contexte de validité, pas une vérité universelle. Son contrat doit préciser les entrées admises, le format de sortie, les cas de refus, le délai acceptable et la stratégie de repli.

Évitez de demander au modèle d’inventer ses propres permissions. Les autorisations, plafonds, destinataires, états de workflow et actions irréversibles appartiennent à une couche déterministe. Le modèle peut suggérer ; le système décide s’il a le droit d’agir.

Placer l’humain là où son jugement change le résultat

Mettre une validation humaine partout produit une file d’attente, pas un système sûr. Ne jamais en mettre produit une boîte noire. Le bon emplacement dépend du coût d’erreur, de la réversibilité et de l’incertitude.

L’interface d’arbitrage doit montrer les éléments nécessaires à une décision rapide : source, proposition, règle déclenchée, niveau d’incertitude et conséquence de l’action. Un bouton « approuver » sans contexte transforme l’opérateur en tampon administratif.

Conserver une trace qui aide à opérer

Un log utile relie une entrée, une version de règle ou de modèle, une décision, un acteur et une action. Cette chaîne permet de répondre à des questions concrètes : pourquoi ce message est-il parti, qui a modifié ce statut, quelle donnée manquait, peut-on annuler ?

La traçabilité n’est pas seulement un sujet de conformité. Elle réduit le temps de diagnostic, permet de comparer des versions et transforme les exceptions en matière première pour améliorer le produit.