# Valider les actions proposées par une IA

Distinguer une proposition d’une action exécutée et contrôler son résultat.

## Une action en attente n'est pas terminée

Lorsqu'un outil MCP renvoie `pending_approval`, il a créé une demande de validation. L'assistant ne doit pas annoncer que l'action métier a déjà eu lieu. Une personne habilitée doit examiner puis approuver ou refuser la proposition.

La réponse porte `summary` (ce qui sera exécuté), `approvers` (qui peut approuver) et `approveUrl`, le lien de la page Approbations ouverte sur la demande. Ce lien ne contient aucun secret : il ne s'ouvre que dans une session déjà connectée et habilitée. L'assistant remet ce lien à la personne au lieu de relancer l'appel. La page dédiée vérifie le droit de décider pour cette action ; elle ne demande pas l'accès aux réglages d'administration. Pour une campagne, c'est le droit d'envoi qui compte.

## Suivre et retirer ses demandes

Trois outils, ouverts à tout jeton, ne voient que les demandes du porteur (l'application connectée, ou la personne derrière ce client IA) : `get_approval` lit l'état d'une demande, `list_approvals` liste les demandes par état, vingt par page, et `cancel_approval` retire une demande encore en attente (état `cancelled`, la trace reste). Une demande déjà décidée ne se retire plus. Aucun outil n'approuve ni ne refuse : la décision reste un clic à l'écran.

## Examiner une demande

1. Ouvrez l'espace d'approbation prévu par votre organisation.
2. Vérifiez l'auteur, le système d'origine, l'action et les fiches visées.
3. Comparez les valeurs proposées et les effets attendus avec le besoin exprimé.
4. Approuvez si la proposition est correcte, sinon refusez et indiquez ce qu'il faut corriger.
5. Contrôlez le résultat d'exécution et les fiches après validation.

L'exécution revérifie les droits et les conditions métier. Une demande devenue invalide entre sa création et sa validation peut échouer ; l'approbation ne force pas les gardes.

## Actions toujours soumises à validation

L'invitation d'un utilisateur et l'envoi d'une campagne depuis le MCP exigent une approbation. D'autres actions, notamment des opérations de qualité, dépendent de la politique configurée. La fusion de doublons est soumise à validation par défaut.

Le canal compte : une intégration REST autorisée peut disposer d'un parcours direct là où un assistant MCP doit proposer une action. N'interprétez pas un scope d'écriture comme une dispense générale de validation.

## Révoquer une connexion

Dans Réglages, Assistant IA, la personne consulte ses connexions. Un administrateur dispose aussi de la vue de l'organisation. Vérifiez le client et l'accès accordé, puis utilisez Révoquer pour retirer l'autorisation.

La date de dernier jeton émis n'est pas une date de dernier appel. Elle ne prouve pas à elle seule qu'une fiche a été consultée récemment.