📋 La Feuille de Calcul Qui Ne Se Ferme Jamais
Je mettais à jour ma checklist de permissions d'agents — celle que j'avais construite le trimestre dernier pour suivre quels AI tools ont accès à quoi — et j'ai réalisé que la moitié des colonnes fait référence à un paysage réglementaire qui n'existe plus. Trois États ont adopté des lois sur l'AI transparency depuis la dernière fois que j'ai touché ce framework. Le procès Perplexity a rebattu les cartes du jour au lendemain sur ce qui constitue une violation de tracking-script. L'avis sur l'exploit Claude Opus signifie que les hypothèses sur les access patterns que j'avais intégrées à la ligne douze sont erronées. Pas parce que j'ai été négligent. Parce que le monde que cette checklist gouverne évolue plus vite que n'importe quel cycle de révision trimestriel ne peut suivre.
C'est à ça que ressemble vraiment la compliance au sein d'une équipe ops en plein boom de l'AI. Pas de toasts au champagne et de levées de fonds record — une feuille de calcul qui a besoin d'être mise à jour avant même que vous ayez fini de la mettre à jour. Des workflows de gouvernance conçus à l'origine pour le SaaS vendor onboarding, désormais appliqués à des agents autonomes capables de réécrire leurs propres accès aux outils à l'exécution. En général un seul compliance officer, parce que la compliance est un cost center et que les cost centers ne reçoivent pas de headcount quand le budget va au prochain foundation model. Cette personne est censée gouverner une technologie qui n'existait pas quand elle a déposé le risk assessment du trimestre dernier — en révisant les agent permissions à l'aide de frameworks conçus pour un monde qui change trimestriellement, pas quotidiennement.
J'ai reconstruit la checklist de zéro. Des colonnes plus serrées, moins d'hypothèses sur quelles réglementations restent stables. Le temps que je finisse, je savais déjà que deux sections auraient besoin de révision la semaine suivante. La feuille de calcul ne se ferme jamais parce que le système qu'elle suit ne s'arrête jamais — et chaque processus de gouvernance que j'ai vu suppose qu'il le fait.
🧘
