# Triage de risque — dossier d'appui vierge

> Point de passage : G1 · Responsable : responsable d'agent, avec les partenaires de contrôle ; le product owner produit
> Source : Playbook Acadewie, phase 2 · Licence CC BY-ND 4.0 · www.acadewie.com/agents/playbook/

Sept axes, sept questions obligatoires, sept responsables : aucune fonction ne peut qualifier seule. La qualification dépend du cas d'usage, de la population, des effets produits et des données traitées — pas du fait qu'il s'agisse d'un « agent ».

| Axe | À renseigner (réponse + fonction qui répond) |
|---|---|
| Rempli par / le / version | |
| Décision et effet | *L'agent influence-t-il l'accès à un service, une décision, un droit ? — juridique et conformité* |
| Données | *Personnelles, sensibles, inférées, hors finalité ? — délégué à la protection des données* |
| Action | *Peut-il envoyer, écrire, payer, bloquer, déclencher ? — propriétaire d'agent et sécurité* |
| Tiers | *Modèles, hébergeurs, interfaces, sous-traitants ? — achats, résilience et sécurité* |
| Client | *Intervention, recours et revue humaine compréhensibles ? — conformité et expérience* |
| Résilience | *Impact d'une erreur, indisponibilité, dérive, compromission ? — opérations et continuité* |
| Équité | *Segments exposés à des erreurs asymétriques ? — risque et métier* |
| Autonomie maximale par action | *Le palier A0–A5 de chaque action, renvoyant à la matrice d'actions* |
| Carte des données | *Chaque objet avec droit, finalité et rétention* |
| Analyses requises | *Ce que les fonctions de contrôle exigent avant G1* |
| Risque initial et remédiation | *Le classement proposé et le responsable de chaque remédiation* |

## Un bon triage de risque

- [ ] Chaque axe porte une réponse écrite et la fonction qui en répond
- [ ] L'autonomie est fixée action par action, jamais pour l'agent entier
- [ ] Chaque ligne rouge est traduite en droit absent, pas seulement en consigne
- [ ] Chaque objet de données porte une finalité et une rétention, même provisoire
- [ ] Le risque initial a un responsable de remédiation nommé

---
Modèle v1.0 · août 2026 · Les durées et volumes sont des hypothèses locales (HYP) à recalibrer sur les données de votre établissement. Les gabarits vierges sont fournis pour être renseignés et réutilisés en interne ; la restriction « sans modification » de la licence CC BY-ND porte sur la republication du guide et des exemples, non sur le remplissage des modèles.