Reprendre un dossier après une absence, sans réinterroger personne

Chaque geste de l'agent sur un dossier y laisse une note datée et signée : document classé, document rangé, relance rédigée, relance validée, relance refusée, réponse du client détectée, alerte d'échéance envoyée. Le collaborateur y ajoute les siennes — un appel, une décision, un point de vigilance. Au retour d'une absence, la chronologie du dossier se relit d'un bout à l'autre, et un récapitulatif quotidien signale par e-mail les dossiers qui ont bougé pendant ce temps.

Écrire à Bandiougou → contact@automatex.info

Une personne répond, sous un jour ouvré. Pas de formulaire, pas de rendez-vous imposé.

Ce qui s'écrit tout seul, à l'instant où ça se passe

Le fil d'un dossier ne se tient pas le vendredi soir. Il se tient au moment du geste, ou il ne se tient pas du tout.

Le vocabulaire des faits tracés est fermé et écrit dans le code : la classification d'un document, son rangement dans l'espace du cabinet, la rédaction d'une relance, sa validation, son refus, l'envoi effectif, la détection de la réponse du client, l'émission d'une relance anticipée, l'envoi d'une alerte d'échéance, et l'envoi d'une réponse pré-rédigée à un e-mail client. Chacun de ces faits correspond à un point d'écriture qui existait déjà : la note complète une trace, elle ne la remplace jamais.

Toutes ces notes passent par un point d'écriture unique. C'est ce qui garantit qu'elles sont toutes obtenues de la même façon, dans le même ordre, avec la même barrière d'unicité — plutôt qu'une variante par producteur, qui dériverait le jour où l'un d'eux change. Rejouer un cycle ne crée pas une deuxième note du même fait : la seconde tentative retrouve la première et s'arrête là.

Deux régimes coexistent, et le choix est explicite à chaque branchement. Quand la note accompagne une écriture en base, elle partage exactement le sort du fait qu'elle trace : la note existe si et seulement si le fait a eu lieu. Quand elle accompagne une action déjà partie — un message déposé, un e-mail envoyé —, un échec d'écriture est journalisé et compté, mais n'annule pas l'action métier. Une trace manquée ne doit jamais empêcher une relance de sortir.

Un mot sur ce qui n'est pas fait, parce que c'est aussi une garantie : aucune note n'est écrite sans dossier. Quand une pièce arrive d'un expéditeur inconnu, elle est classée avant d'être rattachée ; le fait est alors mis de côté sur le document lui-même et la note est écrite au moment du rattachement. Un document jamais rattaché ne produit aucune note — il reste dans la file des pièces à affecter, qui est le seul endroit où cet état se lit.

Une note automatique est rendue par un gabarit, pas par un modèle

C'est la différence entre une trace et une paraphrase. Une trace se rejoue à l'identique, une paraphrase non.

Le texte d'une note automatique sort d'un gabarit fermé, un par type de fait, appliqué à des données que l'appelant a déjà en main. Aucun appel à un modèle de langage, directement ou par un intermédiaire ; aucune lecture de base, aucun accès réseau. Deux fois le même fait donnent deux fois exactement la même phrase, aujourd'hui et dans trois ans.

Ce n'est pas une préférence d'ingénierie, et le code écrit lui-même ses trois motifs. La recommandation de l'autorité française de protection des données sur l'IA générative demande de ne jamais reprendre telle quelle une sortie de modèle. La norme professionnelle sur le dossier de travail exige qu'un autre expert-comptable puisse refaire le chemin ; une inférence hébergée n'est pas reproductible, même en demandant la réponse la plus déterministe possible. Et le règlement européen sur l'intelligence artificielle attache des obligations de transparence à un contenu produit par une machine : un gabarit n'ouvre pas cette surface, un modèle l'ouvrirait.

Le texte rendu est en français, lisible par un humain, jamais un identifiant technique recopié tel quel. Le vocabulaire de rangement suit l'écosystème du cabinet, pour qu'un cabinet Microsoft ne lise jamais le nom du stockage de l'autre. Et la version du gabarit est conservée à côté du texte : une note ancienne reste distinguable d'une note rendue par une formulation ultérieure.

Une conséquence assumée, écrite noir sur blanc dans le code : le classement et le rangement d'un document sont deux faits distincts, à deux instants distincts, donc deux notes. Écrire « rangé dans tel dossier » au moment du classement produirait un fait daté qui est faux à la seconde où on l'écrit.

La note du collaborateur, et ce qu'elle refuse d'enregistrer

L'essentiel d'un dossier ne vient pas de l'agent. Il vient de l'appel de dix minutes que personne n'a écrit nulle part.

Une note écrite à la main porte un type choisi dans une liste fermée : un appel, une relance, une décision, un point de vigilance. Les types réservés aux faits de l'agent sont refusés à la saisie manuelle, avec un message explicite plutôt qu'une réécriture silencieuse. L'auteur, lui, n'est pas déclaré : il est imposé par l'identité authentifiée. La signature d'une note ne se choisit pas, sans quoi une trace d'agent pourrait être fabriquée à la main.

Avant l'enregistrement, le contenu passe par le détecteur de termes sensibles du cabinet. S'il repère quelque chose, la note n'est ni stockée ni réécrite : l'auteur est averti et invité à corriger. S'il maintient sciemment son texte, la note part et le passage outre est tracé — c'est un choix humain, pas un contournement silencieux. Le message d'alerte ne reprend jamais le terme repéré : il ne donne que les catégories concernées et leur nombre, parce qu'un extrait dans un message d'erreur est une fuite comme une autre.

Le même contrôle vaut à la création et à la modification, et il est écrit une seule fois pour les deux. Sans cela, écrire une note anodine puis l'éditer aurait été le contournement évident.

On complète, on ne réécrit pas

Un fil de dossier dont on peut effacer une ligne n'est plus un fil de dossier. C'est un brouillon partagé.

Une note se corrige, et la correction ne fait disparaître aucun état antérieur : le texte précédent est empilé avec son numéro de version, sa date et son auteur, puis la version courante est incrémentée. Le passé reste restituable. Quand la pile atteint sa limite, la modification est refusée avec un message clair — la plus ancienne version n'est jamais sacrifiée pour faire de la place, car ce serait exactement la perte que le principe interdit.

Trois refus supplémentaires, et chacun porte quelque chose. Un tiers ne réécrit jamais la note d'un autre, administrateur compris : la voie ouverte à un administrateur est la modération, qui est explicite et tracée. Une note d'agent ne s'édite pas du tout : une trace corrigée à la main n'est plus une trace, et une note automatique erronée se caviarde ou se supprime, jamais se retouche. Enfin, une note gelée ou déjà caviardée refuse l'édition, pour que personne ne puisse réintroduire un contenu qu'un administrateur vient d'effacer.

Une note d'agent connaît toutefois une extension, et une seule, strictement additive. Quand une alerte d'échéance est remontée au chef de mission, c'est le même événement sur le même dossier, pas deux alertes : le fait de la remontée est ajouté aux données structurées de la note déjà écrite. L'ajout ne touche ni le texte, ni la date de création, ni l'auteur ; il est horodaté, tracé, et rejouer le même ajout n'écrit rien.

Qui voit une note — c'est le dossier qui décide, jamais la note

Une règle de visibilité écrite deux fois finit par diverger, et la divergence est toujours une fuite.

La visibilité d'une note n'a aucune règle propre : elle est celle du dossier qui la porte, et elle est demandée au seul code qui la détient déjà. Il n'existe donc pas une deuxième expression de la règle susceptible de s'écarter de la première, ce qui produirait un dossier masqué d'un côté et accessible de l'autre.

Un administrateur et un gestionnaire voient les dossiers de leur cabinet. Les autres rôles, secrétariat compris, voient les dossiers qui leur sont assignés ainsi que ceux qui n'ont pas encore de responsable. Le périmètre d'écriture est identique au périmètre de lecture : il n'y a qu'un seul périmètre, et écrire une note sur un dossier visible mais non assigné est le cas nominal, pas une tolérance.

Un dossier hors du périmètre répond « introuvable », jamais « interdit » et jamais une liste vide. Les trois cas — dossier inexistant, dossier d'un autre cabinet, dossier non visible — sont volontairement indiscernables : l'existence même d'un dossier client est déjà une information.

La reprise : la chronologie, puis le récapitulatif du matin

Revenir de congés, c'est répondre à une question précise : qu'est-ce qui a bougé, et sur quels dossiers.

Le fil d'un dossier se lit de la plus récente à la plus ancienne, avec sa pagination bornée et ses filtres — par type, par auteur, par période. Rien n'oblige à ouvrir AutomateX pour savoir qu'il y a quelque chose à lire : le classeur de suivi du cabinet affiche déjà, sur la ligne de chaque dossier, le nombre de notes et la dernière en date, et l'événement d'agenda d'une échéance rappelle le même repère.

Et chaque matin, une boucle de fond envoie un récapitulatif. Un e-mail par destinataire et par jour, jamais un e-mail par note : un agent qui écrit vingt notes dans une matinée enverrait sinon vingt messages, et l'option serait coupée l'après-midi même. Le récapitulatif regroupe par dossier les notes écrites par l'agent dans les vingt-quatre dernières heures, avec pour chaque ligne le libellé du dossier, un compteur et le lien direct vers son fil.

Ce que cet e-mail ne contient pas : le texte des notes. Il porte la référence, jamais la copie — c'est la recommandation de l'autorité de protection des données sur les notifications, et c'est structurel ici, puisque rien dans ce chemin ne lit le contenu d'une note. Les libellés de dossier eux-mêmes passent par le masquage avant de quitter la plateforme.

L'heure d'envoi se règle, au niveau de la plateforme et au niveau du cabinet. La boucle réévalue son calendrier chaque minute, un cabinet dont le réglage est mal écrit est quand même servi à l'heure par défaut plutôt que privé de son récapitulatif, et chaque cabinet est traité dans son propre contexte de base, posé au début de son tour et refermé à la fin. Un destinataire dont l'adresse rebondit ne coûte pas son récapitulatif aux autres.

Une note écrite à la main, elle, ne passe pas par ce récapitulatif : c'est un geste humain adressé à un collègue, il est signalé tout de suite. Un seul réglage gouverne les deux, pour qu'on ne puisse pas éteindre une moitié de la fonction en gardant l'autre.

Ce qu'un administrateur peut effacer, et ce qui reste

Un droit d'effacement qu'un schéma technique empêche d'exercer n'est pas une excuse. Il fallait donc que le geste existe.

Quatre opérations sont réservées à l'administrateur du cabinet : caviarder le contenu d'une note, la supprimer, geler son traitement, et lever ce gel. Un gestionnaire, une personne du secrétariat et même l'auteur de la note reçoivent un refus : écrire une note ne donne aucun droit de modération dessus. Une note est une pièce du dossier de travail du cabinet, pas la propriété de qui l'a tapée. La visibilité du dossier est vérifiée en plus du rôle, jamais à sa place.

Le caviardage atteint l'historique, pas seulement le texte courant : le contenu et chacune de ses versions antérieures sont remplacés par la même mention. C'est la raison première pour laquelle l'historique vit sur la ligne de la note plutôt que dans une table séparée — avec une table séparée, une jointure oubliée laisserait le texte effacé bien vivant, et l'effacement serait purement cosmétique.

Le gel, lui, conserve la note tout en la faisant disparaître des projections : elle sort du récapitulatif quotidien, du compteur du classeur et de l'événement d'agenda, mais reste accessible dans le fil du dossier, d'où l'administrateur peut lever la limitation. La cacher partout aurait rendu le gel irréversible.

Et la trace survit à l'opération. L'identifiant de la note, l'administrateur qui agit et l'instant sont saisis avant que la ligne ne soit modifiée ou supprimée, dans la chaîne d'audit du cabinet — la même que pour tout le reste, jamais un journal parallèle. Le contenu effacé n'y figure évidemment pas : une trace qui rejouerait la donnée qu'on vient d'effacer annulerait l'effacement, et un effacement sans trace annulerait l'audit.

Combien de temps une note vit, et qui en décide

La durée de conservation n'est pas un réglage de confort. C'est une décision qui appartient au cabinet, et le code est écrit pour qu'elle lui appartienne vraiment.

La plateforme fournit une durée par défaut ; chaque cabinet peut la remplacer par la sienne, dans une fourchette bornée. Une valeur hors de cette fourchette est ignorée, avec un avertissement, et la durée par défaut s'applique : un cabinet ne peut pas s'accorder une conservation plus courte que la cible légale par une écriture directe dans ses paramètres.

Pourquoi le cabinet et pas nous : la norme professionnelle en vigueur confie la détermination de cette durée à chaque cabinet, et AutomateX intervient ici comme sous-traitant au sens du règlement européen. Figer une durée unique pour tout le monde reviendrait à la fixer à la place de nos clients, ce qui changerait notre rôle juridique. La variable d'environnement ne fournit donc qu'un défaut, jamais une limite dont un cabinet ne pourrait pas s'écarter.

L'horloge ne part pas de la date de la note, mais de la clôture du dossier — une note est une pièce d'un dossier, pas un événement isolé. Deux conséquences suivent, et aucune n'est une optimisation. Un dossier jamais clôturé, ou rouvert, n'a pas d'horloge démarrée : ses notes ne sont éligibles à rien, quel que soit leur âge. Et une note gelée est conservée : purger une donnée dont le traitement est limité serait la faute exactement inverse de celle qu'on cherche à éviter.