Avant de brancher un assistant IA de direction dans Teams ou Slack, définissez son protocole d'escalade

La plupart des fondateurs qui déploient un assistant IA « toujours actif » se concentrent sur la mauvaise chose. Ils sont impressionnés par ce que l'agent voit: l'email, le calendrier, les threads Slack, les fiches HubSpot, les tickets Linear. C'est effectivement impressionnant. Slack se présente d'ailleurs comme un véritable système d'exploitation agentique, capable d'observer et d'agir en autonomie à travers les canaux.

Mais voir n'est pas la compétence qui compte. Un agent qui lit tout et notifie tout ne fait qu'amplifier le bruit de coordination que vous payez déjà trop cher. Vous remplacez une boîte de réception saturée par un assistant saturé.

La valeur d'un bon Chief of Staff — humain ou IA — tient dans un seul réflexe: savoir distinguer les trois cas. Ce qu'il traite seul. Ce qu'il prépare pour que vous décidiez en trente secondes. Ce qui justifie de vous interrompre maintenant. Sans cette distinction, vous avez un gestionnaire de tâches verbeux, pas un bras droit.

Voici le scénario que je vois revenir. L'agent fonctionne « bien » pendant trois semaines. Il résume les threads, propose des brouillons, range le calendrier. Le COO baisse la garde. Puis un email d'un client stratégique mécontent arrive un vendredi soir, l'agent le classe comme « à traiter », et le founder le découvre le lundi après-midi.

L'agent n'a rien fait de mal au sens technique. Il a fait exactement ce qu'on lui a demandé: monitorer, synthétiser, suggérer. Le problème, c'est qu'on ne lui a jamais dit ce qui compte assez pour percer le mur du résumé quotidien.

Les risques documentés des assistants de direction autonomes sont précis: action inappropriée prise seul, partage non autorisé d'information sensible, et surtout, des sujets qui exigent un jugement humain — juridique, réputationnel, éthique — noyés dans le flux. Un agent sans protocole d'escalade ne réduit pas ce risque. Il le déplace dans un angle mort où personne ne regarde.

Le premier niveau, c'est l'autonomie bornée. Des actions réversibles, à faible enjeu, où le coût d'une erreur est trivial: reprogrammer un point interne dans Calendly, taguer un thread Slack, mettre à jour le statut d'un ticket Linear, classer une fiche dans Pipedrive, sortir un brouillon de réponse pour une demande de logistique de routine.

La règle que je donne aux opérateurs: si l'action est facile à annuler et qu'elle ne sort pas de l'organisation, l'agent peut la faire et vous laisser une trace. Pas une notification. Une trace, consultable quand vous le voulez.

C'est ici que le modèle de permissions granulaires compte vraiment. Slack permet de restreindre l'accès de l'agent par rôle et de refléter les changements de droits en temps réel — un agent ne devrait jamais agir sur une donnée à laquelle un changement d'accès vient de le couper. Côté Teams, ces contrôles existent aussi mais restent arrimés à l'écosystème Microsoft 365 et à son centre de conformité, ce qui les rend robustes mais moins souples dès que vous mêlez plusieurs agents tiers.

Le deuxième niveau est le plus sous-exploité, et c'est pourtant celui qui sépare un vrai Chief of Staff d'un automate. L'agent ne décide pas, mais il ne se contente pas non plus de vous balancer le problème brut. Il prépare la décision.

Concrètement: un email d'un prospect qui demande une remise non standard arrive. L'agent ne répond pas seul. Il vous présente le contexte — l'historique HubSpot, la valeur du deal, les remises déjà accordées, deux options de réponse rédigées — et attend votre arbitrage. Vous tranchez en une minute au lieu d'ouvrir cinq onglets.

Le déclencheur de ce niveau, c'est l'ambiguïté. Quand l'agent a plusieurs interprétations possibles, ou quand son indice de confiance passe sous un seuil que vous avez fixé, il bascule en mode préparation plutôt qu'en mode action. C'est le cœur de la logique « human-in-the-loop »: pour toute action à impact réel, l'approbation humaine reste obligatoire, mais elle doit être rapide. Un bon niveau 2 transforme une décision de quinze minutes en validation de trente secondes. C'est là que se gagne la cadence de direction.

Le troisième niveau, c'est l'interruption assumée. La plupart des protocoles échouent ici, parce qu'on n'ose pas définir clairement ce qui mérite de percer votre concentration.

Les déclencheurs doivent être explicites, pas laissés au flair de l'agent. Donnée sensible, réglementée ou personnelle détectée avant toute action. Violation de politique interne ou d'une exigence légale. Sujet juridique, RH ou sécurité. Et un classique trop souvent oublié: un client ou un partenaire nommément stratégique qui exprime de la friction. Pour ces cas, l'escalade doit être routée vers la bonne personne — vous, le COO, le compliance officer — selon un chemin défini en amont, pas improvisé.

Et l'interruption doit pouvoir aller dans les deux sens. Le système doit permettre une suspension immédiate des actions de l'agent en cas d'anomalie ou de plainte. Si vous ne pouvez pas couper le moteur en un clic, vous n'avez pas un assistant, vous avez une dépendance.

Un détail qui n'en est pas un: chaque escalade doit être horodatée et tracée, avec son contexte et l'action prise. Pas pour le plaisir de l'audit — pour que vous puissiez revoir, après coup, ce que l'agent a remonté à tort ou à raison, et resserrer le seuil. C'est ce que nous construisons dans Moments: un agent qui agit dans Gmail, Outlook, le calendrier et vos outils, mais dont chaque arbitrage de niveau est visible et ajustable.

L'erreur de séquençage est presque universelle. On branche l'agent, on regarde ce qu'il fait, et on essaie de corriger en cours de route. C'est l'inverse qu'il faut faire.

Avant le premier jour: cartographiez chaque action que l'agent pourra entreprendre, et placez-la dans l'un des trois niveaux. Faites-le avec votre COO, pas seul. Décidez à quel seuil de confiance il passe d'action à préparation. Nommez qui reçoit quoi en cas d'escalade. Décidez de la phrase magique — l'option « escalader à un humain » que tout collaborateur doit pouvoir déclencher d'un mot dans Slack ou Teams.

Puis itérez avec les données. Les escalades qui se sont révélées inutiles vous disent où relâcher. Les exceptions passées entre les mailles vous disent où resserrer. Un protocole d'escalade vivant se nourrit de ses propres erreurs.

Vous remarquerez que je n'ai pas parlé une seule fois de la performance brute du modèle. Parce que ce n'est pas le sujet. Un assistant IA de direction médiocre avec un protocole d'escalade clair vaudra toujours mieux qu'un agent brillant qui ne sait pas quand se taire et quand vous tirer par la manche.

Le jour où votre agent vous interrompt pour la bonne chose, et seulement pour la bonne chose, vous saurez que vous avez recruté un bras droit, pas un haut-parleur.