Décider à découvert
Le périmètre d'exposition décisionnelle. Un cadre de gouvernance pour l'ère de l'exposition permanente.
Lire la note institutionnelle
Ce que nous traversons
Une technologie avance aujourd'hui plus vite que la capacité des organisations à décider. L'intelligence artificielle franchit en quelques mois des seuils attendus pour une décennie. Elle écrit, elle parle, elle imite, elle convainc. Sa puissance et l'exposition qu'elle crée grandissent du même pas.
Cette accélération déplace le sol sous les dirigeants. Les repères d'hier deviennent mouvants : la preuve par l'image, la confiance dans un document, la frontière entre l'authentique et le fabriqué. Ce qu'une organisation détient et ce qu'elle tient pour vrai se trouvent exposés en même temps. La machine, longtemps tenue pour arbitre, devient elle-même ce qui peut être compromis.
Je défends une conviction simple. Face à une technologie plus rapide que nous, la maîtrise revient à la décision. Décider avant d'intégrer. Le dirigeant devient maître de son exposition comme il est maître de sa dépendance. La machine instruit, l'humain tranche, et cet arbitrage demeure le sien précisément lorsque tout le reste devient incertain.
Ce document pose le cadre de cette décision. Il rend le dirigeant maître de son exposition, et ramène au bon niveau, le sien, ce que l'ère de l'exposition permanente met en jeu.
La fuite est un climat
La fuite, l'usurpation, la falsification ont quitté le registre de l'accident. Elles forment la condition permanente du numérique.
Ce qui relevait de la prévention ponctuelle devient une réalité structurelle, qui appelle une gouvernance continue à chaque niveau de décision. La perception elle-même devient un acte qui se gouverne. La technique protège et alerte. La décision fixe l'exposition acceptable et le périmètre dans lequel la technique opère.
Décider avant d'intégrer.
La sécurité réduit l'exposition. La gouvernance détermine celle que l'organisation accepte. La gouvernance de l'exposition appartient au nôtre. Le dirigeant devient maître de son exposition. L'arbitrage lui revient. La machine instruit, la décision demeure humaine.
Un seul cadre, deux faces
Ce que l'organisation détient relève de la face données. Ce qu'elle tient pour vrai relève de la face authenticité. Deux versants d'un même risque, gouvernés ensemble.
Face données
Ce que l'organisation détient
- Objet
- Ce que l'organisation détient
- Substrat
- Actifs, systèmes, bases de données
- Question
- Que gardons-nous, et au nom de quoi
Face authenticité
Ce que l'organisation tient pour vrai
- Objet
- Ce qu'elle tient pour vrai
- Substrat
- Identités, preuves, décisions légitimes
- Question
- Que tenons-nous pour authentique, et pourquoi
Au-dessus des deux faces
La question centrale
Ce que l'organisation accepte comme preuve, comme identité authentique et comme décision légitime, lorsque les systèmes eux-mêmes deviennent manipulables.
La règle cardinale
L'outil instruit. Le dirigeant tranche. Cette décision demeure la sienne, car la machine est devenue ce qui peut être compromis.
Trois lectures par décision
Chaque domaine du cadre se lit selon trois dimensions. Ensemble, elles situent l'état de gouvernance d'une organisation.
Décision
L'arbitrage que le conseil pose. Ce qui a été choisi, assumé, documenté comme volonté délibérée.
Seuil
La règle qu'il fixe. Le niveau à partir duquel une décision s'impose, défini à l'avance et hors pression.
Signal
Ce qui révèle une décision absente. L'indicateur qui montre que l'arbitrage manque et que l'exposition est subie.
Un seul climat, deux versants
Les données détenues nourrissent l'usurpation. Ce qui fuite d'un côté alimente la fabrication de l'autre. Le domaine de l'amplification relie les deux faces : la donnée concentrée arme le faux crédible. C'est ce qui rend la gouvernance séparée insuffisante, et ce qui ferme la chaîne lorsque les deux faces se gouvernent ensemble.
La chaîne tient en quatre temps. Un annuaire interne fuite, avec les noms, les fonctions et les circuits de signature. Une voix de dirigeant se clone en quelques minutes à partir d'une prise de parole publique. Un appel arrive en fin de journée, pressé, plausible, adressé à la bonne personne. La confirmation passe par le canal même qui a porté l'ordre. Les deux premiers temps relèvent de la face données, les deux derniers de la face authenticité. La chaîne se rompt au seul endroit où les deux faces sont gouvernées ensemble.
Trois décisions, pour fixer les idées
Le cadre prend une forme concrète dès qu'un board s'en saisit. Voici, à titre d'illustration, ce que devient une décision d'exposition sur trois domaines, lue selon les trois dimensions de la grille.
ConcentrationDécision : toute concentration des données clients au-delà de la part fixée fait l'objet d'un arbitrage documenté, accompagné d'une capacité de réversibilité ou d'un plan de réduction de la dépendance. Seuil : à titre d'illustration, plus de la moitié des dossiers clients confiés à un même prestataire. Signal : la part maximale reste indéfinie, ou personne dans l'organisation ne sait la mesurer.
AutorisationDécision : tout ordre de paiement au-delà d'un montant fixé se confirme par un canal indépendant de celui qui l'a émis, quelle que soit l'identité apparente du donneur d'ordre. Seuil : la direction chiffre le montant, par exemple 250 000 euros, en cohérence avec le niveau de risque arrêté par le board. Signal : la voix, la visio ou le courriel du dirigeant valent encore preuve suffisante.
AmplificationDécision : tout jeu de données confié à un modèle externe répond à trois conditions écrites, la non-réutilisation, la juridiction choisie et la réversibilité démontrée avec preuve de suppression. Seuil : toute donnée nominative ou stratégique déclenche l'instruction, quel que soit le volume. Signal : l'inventaire des flux vers des modèles externes manque, ou personne n'en porte la responsabilité.
De la délégation à la décision
Un board adopte ce cadre par étapes. Il fixe les principes, les domaines réservés et le niveau de risque accepté. La direction chiffre les seuils et en rend compte. Le board tranche le petit nombre de domaines qui l'engagent vraiment, éclairé par ses équipes.
- Recevoir.
Le board reçoit le reporting et délègue par défaut.
- Questionner.
Il adopte la grille comme ordre du jour. Les métiers, la direction financière, le secrétariat général, le juridique, le RSSI et le DPO instruisent le dossier, chacun sur son domaine.
- Cadrer.
Il nomme les deux ou trois domaines où la décision lui revient vraiment.
- Trancher.
Il arrête le seuil en conscience, sur proposition chiffrée de la direction, et le consigne.
- Réviser.
Il revisite le seuil à intervalle décidé. La métrique mesure l'écart au seuil et nourrit la révision.
Cette note explique pourquoi décider. La mission établit les décisions, les seuils et les signaux propres à l'organisation, sur les cinq à dix domaines qui l'engagent. L'accompagnement continu organise leur révision. La note institutionnelle ci-dessous en donne l'application aux institutions publiques.
Ce que ce cadre est devenu.
La note institutionnelle
La note publique « Décider à découvert. Gouverner l'exposition numérique permanente » (19 septembre 2026, version 1.4) applique le périmètre d'exposition décisionnelle aux institutions publiques et aux organisations, à partir des faits établis de la période 2025-2026.
La gouvernance de l'exposition réserve l'arbitrage au décideur. La décision précède la métrique : le board fixe le seuil, la métrique mesure l'écart au seuil.
Christophe Picou, fondateur de VEIA.AI. Stratégie et gouvernance IA, direction IA externalisée.
Discuter de cette publication ?
Le conseil commence par le Rendez-vous conseil. Pour vérifier qu'il répond à votre question, je suis disponible pour un entretien de 15 minutes.
Examiner votre situation et les décisions qui se présentent, en visio ou à Colmar.
Découvrir le Rendez-vous conseil