Qui valide quoi dans une PME ? Une matrice à copier
Distinguez préparation, décision et exécution avec une matrice des validations, des exceptions et des remplacements à tester sur vos dossiers.
Pour clarifier qui valide quoi dans une PME, partez des décisions qui bloquent le travail, pas seulement des intitulés de poste. Pour chacune, notez qui prépare les informations, qui tranche, dans quelles limites et avec quelle preuve d’accord. Ajoutez le traitement des absences et des exceptions. Testez ensuite la matrice sur des dossiers fictifs avant de configurer les notifications ou d’automatiser une action.
Une décision n’est pas une tâche
« Préparer le devis » et « autoriser son envoi » ne décrivent pas le même travail. La première action rassemble les informations et produit un document. La seconde engage une décision selon les règles de l’entreprise. Une même personne peut tenir les deux rôles si son périmètre l’autorise, mais cette possibilité doit être explicite.
Commencez par une question étroite : qui peut accepter une modification du périmètre demandé ? Reconstituez un dossier sans données sensibles et repérez le moment où quelqu’un attend une réponse. Demandez ce qu’il lui manque : une information, un avis ou un accord. Ajouter un validateur ne résout pas une pièce manquante.
Le cadre DACI présenté par Atlassian distingue la personne qui conduit la décision, celle qui décide, les contributeurs et les personnes informées. Cette séparation aide à ne pas confondre consultation et approbation. La grille ci-dessous est une proposition pédagogique complémentaire, pas une reproduction du modèle ni une norme de gouvernance.
La matrice de validation à copier
Créez une ligne par décision récurrente. Évitez une ligne générale « le dirigeant valide tout » : elle ne permet pas de traiter une absence ni de savoir quels éléments fournir.
| Champ | Question à résoudre |
|---|---|
| Décision | Quelle question précise faut-il trancher ? |
| Préparation | Quel rôle rassemble les informations nécessaires ? |
| Conditions d’entrée | Quelles pièces ou vérifications rendent le dossier examinable ? |
| Autorité | Qui peut décider dans ce périmètre ? |
| Limites | Quelles conditions obligent à demander un autre accord ? |
| Consultation | Quel avis est nécessaire, sans valoir approbation ? |
| Remplacement | Qui est autorisé à reprendre la décision en cas d’absence ? |
| Preuve | Où conserver la décision, sa date et la version concernée ? |
| Exécution | Qui applique la décision et informe les personnes concernées ? |
| Exception | Que fait-on si le dossier est incomplet ou hors périmètre ? |
Conservez les règles détaillées dans leur document de référence et mettez son lien dans la matrice. Pour expliquer les gestes nécessaires après l’accord, utilisez une fiche de procédure et de transmission. La matrice répond à « qui peut décider ? » ; la procédure répond à « comment réaliser la tâche ? ».
Exemple fictif : une demande change avant l’intervention
Dans cet exemple pédagogique, le demandeur ajoute une prestation après réception du devis. Le bureau peut recueillir les précisions, mais cette collecte ne signifie pas que la nouvelle prestation est acceptée.
La ligne de matrice peut indiquer : le bureau prépare la demande modifiée ; le responsable désigné examine ses conséquences ; l’accord porte sur une version identifiable ; la personne chargée de planifier ne modifie l’intervention qu’après cet accord. Si le périmètre reste incertain, le dossier retourne en clarification plutôt que de recevoir une validation supposée.
Ce scénario ne décrit pas une mission réelle et ne fixe aucun seuil financier universel. Il illustre une distinction entre demander, accepter et exécuter. Le cas d’usage artisan et donneur d’ordre approfondit les échanges de documents entre ces rôles.
Prévoir les absences sans partager les comptes
Écrire le nom d’un remplaçant ne lui donne ni délégation de décision ni accès informatique. Vérifiez ces deux points séparément. La CNIL recommande de faire valider les habilitations et de limiter les accès aux besoins des missions. Elle rappelle aussi de retirer les autorisations temporaires devenues inutiles.
Prévoyez une règle de reprise validée par l’entreprise. À défaut, indiquez qui contacter et ce qui reste en attente. Un délai de réponse dépassé ou le silence d’un responsable ne doit pas être transformé en accord par le seul paramétrage d’un outil.
Une grille de reprise pour le décideur absent
Avant une absence prévue, prenez une décision de votre matrice et vérifiez les situations suivantes. Ce modèle pédagogique ne crée aucune délégation : il rend visibles les conditions de remplacement que l’entreprise doit confirmer.
| Situation | Suite à prévoir dans la règle interne | Trace utile |
|---|---|---|
| Remplaçant autorisé, dossier dans son périmètre | Lui transmettre les éléments nécessaires pour qu’il décide | Rôle, périmètre et décision effectivement rendue |
| Remplaçant désigné, mais accès manquant | Faire examiner l’habilitation par le responsable compétent, sans partager le compte du titulaire | Accès autorisé ou blocage encore ouvert |
| Demande hors du périmètre du remplaçant | Solliciter l’autorité prévue par la règle, sans élargir implicitement le remplacement | Motif de transmission et destinataire |
| Aucun remplaçant autorisé ou absence de réponse | Garder la décision en attente et appliquer le circuit d’escalade prévu | État d’attente, personne sollicitée et prochaine relance |
Exemple fictif : le remplaçant peut examiner les demandes habituelles, mais une modification de prestation sort de son périmètre. Le fait qu’il puisse ouvrir le dossier dans le logiciel ne l’autorise pas à accepter cette modification. L’équipe prépare les informations et sollicite le rôle compétent ; elle ne marque pas le dossier « approuvé » pour débloquer la planification.
Testez ensuite un dossier fictif dans le périmètre et un autre hors périmètre. Demandez à un collègue de retrouver le prochain destinataire et d’expliquer ce qui peut continuer ou doit attendre. Notez les réponses observées, pas seulement « test effectué ». La séparation entre contributeur et décideur rejoint le cadre DACI cité plus haut ; les droits temporaires doivent être revus à la fin du remplacement selon les recommandations CNIL.
Cette grille ne définit pas le traitement d’une urgence métier ou de sécurité : les procédures applicables priment. Elle ne remplace ni une délégation formelle ni la procédure expliquant comment reprendre la tâche.
Tester avant d’automatiser
Faites parcourir la matrice à deux rôles concernés sur des dossiers pédagogiques : un dossier complet, une pièce absente, un décideur indisponible et une demande hors périmètre. Pour chaque essai, consignez la prochaine personne sollicitée, les informations transmises et la trace attendue.
Si les personnes donnent des réponses contradictoires, clarifiez la règle avant de programmer le circuit. Une IA peut aider à préparer un récapitulatif ; sa réponse ne constitue pas l’accord du responsable. Une notification envoyée n’est pas davantage une décision enregistrée.
Une fiche de test : attendu, observé, écart
Une règle rédigée n’est pas encore un circuit testé. Pour chaque scénario fictif, écrivez le comportement attendu avant l’essai, puis notez ce que la personne ou l’outil a réellement fait. Utilisez un environnement de test, sans envoi à un client ni modification d’un dossier réel.
| Scénario pédagogique | Attendu à confirmer selon votre règle | Observation à consigner |
|---|---|---|
| Une pièce nécessaire manque | Demande de complément, sans accord supposé | Destinataire, pièce demandée et état affiché |
| Le décideur est absent | Reprise par le rôle autorisé ou mise en attente | Rôle sollicité et périmètre vérifié |
| Le document change après accord | Réexamen du périmètre avant exécution | Version effectivement reconnue comme acceptée |
| Un contributeur répond « OK » | Son avis n’est pas converti en décision s’il n’a pas l’autorité | Identité du rôle et traitement de sa réponse |
Ajoutez à chaque ligne la date du test, la version de la règle, l’écart constaté, son responsable et le résultat du nouvel essai après correction. Une case vide signifie « non vérifié », pas « conforme ». Un accusé de réception ne prouve pas que la bonne personne a décidé.
Cette fiche est une proposition pédagogique : elle complète la distinction des rôles DACI et le contrôle des habilitations CNIL cités dans ce guide. Elle ne certifie ni la sécurité du logiciel ni la validité juridique d’un accord. Si le résultat contredit la règle ou laisse l’autorité incertaine, faites clarifier le circuit avant d’activer son exécution automatique.
Garder une trace de décision utilisable
Une matrice décrit la règle générale. La trace de décision montre ce qui a été décidé pour un dossier précis. Un message « c’est bon » isolé ne permet pas toujours de retrouver la version concernée, les réserves ou la personne autorisée à agir. Reliez l’accord à son objet avant de lancer l’exécution.
Copiez cette fiche dans votre outil existant. Il s’agit d’un modèle pédagogique, pas d’une attestation de conformité ni d’une preuve juridique garantie.
| Champ | À renseigner pour chaque décision |
|---|---|
| Objet | Référence du dossier et question à trancher |
| Version examinée | Lien vers la version du document effectivement présentée |
| Décideur | Personne ayant répondu et rôle autorisé dans la matrice |
| Réponse | Accord, refus ou demande de complément, sans convertir une absence de réponse en accord |
| Conditions | Réserves, périmètre accepté et éléments restant à clarifier |
| Source et date | Lien vers le message ou document d’origine et date de la décision |
| Suite | Action permise, responsable de l’exécution et état réel de cette action |
Dans un exemple fictif, le responsable accepte la version B d’une demande, à l’exception d’une prestation encore à chiffrer. Le bureau prépare ensuite une version C qui ajoute cette prestation. La fiche ne doit pas afficher « version C validée » par simple recopie : il faut vérifier si le nouvel objet reste dans le périmètre accepté et obtenir l’accord nécessaire selon la règle de l’entreprise. Conservez le lien avec la décision précédente sans réécrire son contenu.
Pour tester votre fiche, demandez à un collègue autorisé, qui n’a pas suivi l’échange, de retrouver la version acceptée, la réserve et l’action permise. S’il doit deviner, complétez la trace. Ce test vérifie la lisibilité du dossier, pas la validité juridique de la décision.
Évitez de multiplier les copies de documents sensibles : pointez vers leur emplacement de référence et vérifiez les droits nécessaires. La séparation des rôles s’appuie sur le cadre DACI cité plus haut ; la restriction des accès suit les recommandations CNIL. La fiche elle-même est une proposition à adapter à vos règles et à votre politique de conservation.
Limites et prochaine étape
Cette grille ne remplace pas les délégations formelles, règles contractuelles ou procédures réglementées applicables. Elle n’autorise aucun engagement à elle seule. Aucun gain de temps n’est mesuré ici.
Choisissez une décision qui revient souvent et documentez ses exceptions. Si plusieurs outils ou équipes se renvoient la validation, une direction numérique peut être un sujet à explorer. Pour discuter de votre circuit, apportez une ligne anonymisée à un premier rendez-vous.