Les 4 enjeuxL’enjeu ne mesure pas la difficulté du prompt : ça, c’est une propriété de l’outil. Il mesure ce que ça coûte si c’est faux. C’est ce qui parle au client, et c’est le prolongement direct de la ligne rouge. Douze prompts, répartis dans les quatre enjeux, sont ouverts en entier ; les quarante-huit autres sont sur abonnement.
| Prompts · Enjeu 1 · Interne | Chantier | Accès |
| Nettoyer une spécification, des captures et des journaux avant de les soumettre à l’assistant Une capture d’écran de recette montre un vrai numéro d’adhérent, un journal contient un jeton de session et la spécification porte le nom du client : collés tels quels dans un outil grand public, ils sortent du périmètre du contrat.Chaîne · Testeur(se) QA : données de test, de l’extrait nettoyé à la découverte de données réelles en recette | Premiers réflexes | Afficher |
Garde-fou : Ce qui peut être soumis à un outil se lit dans ses conditions et dans la politique du client : l’outil remplace par des marqueurs, il ne décide pas de ce qui est confidentiel. |
||
| Faire générer des cas de test à partir d’une spécification et mesurer ce qu’ils couvrent vraiment Quarante cas générés en dix secondes donnent une impression de couverture ; on découvre en production que tous testaient le parcours nominal et qu’aucun ne touchait la règle de plafond.Chaîne · Testeur(se) QA : recette d’une version, de la spécification relue au procès-verbal | Premiers réflexes | Afficher |
Garde-fou : Le nombre de cas ne mesure rien : l’outil propose, vous rattachez chaque cas à une règle et vous constatez ce qui reste découvert. |
||
| Prioriser la campagne de non-régression par le risque quand le temps manque Deux jours de recette au lieu de cinq : sans critère écrit, on rejoue ce qu’on connaît le mieux et l’on laisse de côté le module modifié par la version.Chaîne · Développeur(se) : une fonctionnalité livrée en recette, de la demande de fusion documentée à l’avis qualité de mise en production | Méthode & exigence | Afficher |
Garde-fou : La réduction du périmètre est une décision du responsable de la recette : l’outil classe à partir de vos données, il ne décide pas de ce qui ne sera pas testé. | ||
| Relire une spécification pour sa testabilité avant d’écrire le premier cas Une spécification qui dit « selon les règles en vigueur » ou « le montant est arrondi » sans dire comment produit des cas dont le résultat attendu est inventé par le testeur, et des anomalies que personne ne peut trancher.Chaîne · Testeur(se) QA : recette d’une version, de la spécification relue au procès-verbal | Quand la spécification arrive | Abonnement |
| Concevoir les cas aux limites et les classes d’équivalence d’un moteur de règles Le moteur passe tous les cas « types » et casse au premier enfant né le dernier jour du mois ou au revenu égal au plafond : les limites ne se trouvent pas par hasard.Chaîne · Testeur(se) QA : recette contractuelle d’un moteur de calcul au forfait, du plan de test annexé au contrat à la levée des réserves | Quand la spécification arrive | Abonnement |
| Contrôler un lot de cas de test générés contre les règles de gestion avant de le soumettre à la revue L’assistant a produit cent vingt cas : une partie se répète sous d’autres mots, une partie teste des règles qui n’existent pas, et les résultats attendus de dix d’entre eux contredisent la spécification.Chaîne · Testeur(se) QA : l’automatisation, du lot de cas générés au tri des échecs de la nuit | Quand l’assistant écrit les tests | Abonnement |
| Trier les échecs de l’exécution nocturne avant le point du matin Quarante échecs au réveil : si l’on relance tout jusqu’au vert, on masque la vraie régression au milieu des tests instables et des pannes d’environnement.Chaîne · Testeur(se) QA : l’automatisation, du lot de cas générés au tri des échecs de la nuit | Quand l’assistant écrit les tests | Abonnement |
| Construire le profil de charge à partir des traces réelles de trafic Un test de charge qui simule mille utilisateurs qui se connectent tous en même temps puis achètent tous mesure un scénario qui n’arrive jamais, et rate celui qui arrive.Chaîne · Testeur(se) QA : test de charge, du profil tiré des traces à l’avis remis avant le pic | Quand la charge et la performance se testent | Abonnement |
| Analyser les résultats d’un test de charge sans s’arrêter au temps de réponse moyen Le temps moyen est bon, mais un utilisateur sur cinquante attend plus de dix secondes et les erreurs ont commencé au deuxième palier : la moyenne a tout caché.Chaîne · Testeur(se) QA : test de charge, du profil tiré des traces à l’avis remis avant le pic | Quand la charge et la performance se testent | Abonnement |
| Construire le jeu d’évaluation d’une fonctionnalité d’IA avant la campagne Évaluer un assistant sur les dix questions de la démonstration, c’est mesurer ce pour quoi il a été réglé ; la question posée mal, la question piège et la question hors périmètre ne sont jamais testées.Chaîne · Testeur(se) QA : fonctionnalité d’IA, des critères d’acceptation aux limites publiées | Quand le produit testé contient de l’IA | Abonnement |
| Construire le catalogue d’injections directes et indirectes à rejouer contre l’assistant d’une application Un client joint un PDF dont une ligne en blanc sur blanc ordonne à l’assistant d’ignorer ses consignes et de résumer le dossier d’un autre adhérent : les tests fonctionnels, tous verts, n’avaient jamais envoyé autre chose que des questions polies.Chaîne · Testeurs QA : assistant d’IA exposé aux détournements, du catalogue d’injections à l’avis de recette | Quand l’assistant du produit devient une surface d’attaque | Abonnement |
| Bâtir la campagne de non-régression d’accessibilité d’un parcours de souscription à rejouer à chaque version Une mise à jour de la bibliothèque de composants change l’ordre de tabulation et retire les libellés de trois champs : rien ne le signale, parce que l’accessibilité ne figurait dans aucune campagne de non-régression.Chaîne · Testeurs QA : accessibilité recettée à chaque livraison, du récit utilisateur au dossier de contrôle | Quand l’accessibilité se recette à chaque livraison | Abonnement |
| Cartographier les preuves que la recette produit déjà face aux exigences de cybersécurité du produit La direction découvre que la gamme devra prouver sa cybersécurité ; chacun pense que « la QA a tout ça », alors que les campagnes de sécurité n’ont jamais été reliées à une exigence ni conservées au-delà de la version suivante.Chaîne · Testeurs QA : cyberrésilience, de la cartographie des preuves de test à la synthèse des essais | Quand la cyberrésilience exige des preuves de test | Abonnement |
| Prompts · Enjeu 2 · Transmis | Chantier | Accès |
| Rédiger un rapport d’anomalie reproductible que le développeur ne peut pas renvoyer « Ça plante sur la déclaration » revient en « non reproductible » sous une heure ; une anomalie sans version, sans jeu de données ni résultat attendu sourcé fait perdre deux allers-retours et décrédibilise la recette.Chaîne · Développeur(se) : une fonctionnalité livrée en recette, de la demande de fusion documentée à l’avis qualité de mise en production | Premiers réflexes | Afficher |
Garde-fou : La gravité proposée reste la vôtre et la priorité celle du comité : l’outil met en forme les faits que vous avez constatés, il n’en ajoute aucun. |
||
| Relire un script d’automatisation généré avant de l’ajouter à la suite de non-régression Un script généré passe au vert du premier coup parce qu’il attend avec des pauses fixes, cible des sélecteurs fragiles et ne vérifie qu’un titre de page : il entre dans la suite, devient instable en trois semaines et ne détecte rien.Chaîne · Testeur(se) QA : l’automatisation, du lot de cas générés au tri des échecs de la nuit | Premiers réflexes | Afficher |
Garde-fou : La revue et la décision de fusion restent dans l’équipe : l’outil vous aide à lire le script, il ne garantit pas qu’il teste ce qu’il prétend. |
||
| Transformer des critères d’acceptation flous en exemples testables à faire valider par le product owner « Le calcul doit être correct en cas d’entrée en cours de mois » ne se teste pas ; tant que les exemples chiffrés ne sont pas écrits et validés, chaque anomalie se rejoue en débat sur ce que voulait dire la phrase.Chaîne · Testeur(se) QA : recette contractuelle d’un moteur de calcul au forfait, du plan de test annexé au contrat à la levée des réserves | Méthode & exigence | Afficher |
Garde-fou : Les règles de calcul se lisent dans la spécification et dans les textes que le métier a fournis : les exemples se valident par le product owner, pas par l’outil. | ||
| Vérifier à la main ce que l’outil automatique d’accessibilité ne voit pas Le rapport automatique est vert, mais la navigation au clavier se bloque dans la fenêtre modale et le lecteur d’écran annonce « bouton » sans dire lequel : l’outil ne détecte qu’une partie des critères.Chaîne · Testeur(se) QA : les campagnes spécialisées, de l’estimation de l’effort au rapport d’audit d’accessibilité | Méthode & exigence | Abonnement |
| Estimer l’effort de test d’une version à partir des campagnes réellement menées L’estimation au doigt mouillé, ou fondée sur des gains supposés de l’automatisation et de l’IA, se paie en campagne compressée et en nuits blanches de recette.Chaîne · Testeur(se) QA : les campagnes spécialisées, de l’estimation de l’effort au rapport d’audit d’accessibilité | Quand la spécification arrive | Abonnement |
| Remettre des scripts générés au patron de l’équipe avant qu’ils n’entrent dans la suite Chaque script généré réinvente sa connexion, ses attentes et ses sélecteurs ; au premier changement d’écran, il faut réparer trente fichiers au lieu d’un objet de page.Chaîne · Testeur(se) QA : l’automatisation, du lot de cas générés au tri des échecs de la nuit | Quand l’assistant écrit les tests | Abonnement |
| Générer des données synthétiques cohérentes pour un parcours complet Les données générées ont des formats justes mais pas de cohérence : un client mineur avec un crédit immobilier, un IBAN valide mais une banque inexistante, et le parcours s’arrête avant l’écran que l’on voulait tester.Chaîne · Testeur(se) QA : données de test, de l’extrait nettoyé à la découverte de données réelles en recette | Quand l’assistant écrit les tests | Abonnement |
| Préparer le comité de qualification des anomalies avec gravité et priorité séparées En comité, la gravité se négocie à la baisse pour tenir la date ; sans grille écrite ni distinction entre gravité et priorité, les anomalies bloquantes deviennent mineures en vingt minutes.Chaîne · Développeur(se) : une fonctionnalité livrée en recette, de la demande de fusion documentée à l’avis qualité de mise en production | Quand la campagne s’exécute | Abonnement |
| Construire la vérification à mener juste après la mise en production La mise en production a eu lieu à 22 h, tout semble fonctionner, et l’on découvre le lendemain que les confirmations par courriel ne partent plus : personne n’avait écrit ce qu’il fallait vérifier.Chaîne · Testeur(se) QA : incident après mise en production, de la vérification post-déploiement à la reconstitution de la recette contestée | Quand la mise en production se décide | Abonnement |
| Relire des scripts de charge générés avant la première exécution Le script généré rejoue la même session et le même jeton pour tous les utilisateurs virtuels : les temps de réponse sont excellents parce que tout sort du cache, et l’erreur d’authentification passe inaperçue.Chaîne · Testeur(se) QA : test de charge, du profil tiré des traces à l’avis remis avant le pic | Quand la charge et la performance se testent | Abonnement |
| Tester les inventions et les refus d’un assistant conversationnel adossé à une base documentaire L’assistant cite une garantie qui n’existe dans aucun contrat et refuse de répondre sur une garantie qui existe ; les deux erreurs coûtent, mais une seule finit en réclamation écrite.Chaîne · Testeur(se) QA : fonctionnalité d’IA, des critères d’acceptation aux limites publiées | Quand le produit testé contient de l’IA | Abonnement |
| Vérifier sur chaque canal que l’utilisateur apprend qu’il échange avec une IA Le bandeau qui annonce un assistant automatisé s’affiche sur le site, mais disparaît dans l’application mobile après une mise à jour et n’existe pas au serveur vocal : personne ne l’avait inscrit comme exigence testable.Chaîne · Testeurs QA : assistant d’IA exposé aux détournements, du catalogue d’injections à l’avis de recette | Quand l’assistant du produit devient une surface d’attaque | Abonnement |
| Tester les limites d’action d’un agent d’IA relié aux outils métier avant son ouverture Un message habile convainc l’agent d’émettre un avoir au-delà de ce que prévoit la politique commerciale et de l’envoyer à une adresse saisie dans la conversation : les tests avaient vérifié que l’agent savait agir, jamais qu’il savait s’arrêter.Chaîne · Testeurs QA : assistant d’IA exposé aux détournements, du catalogue d’injections à l’avis de recette | Quand l’assistant du produit devient une surface d’attaque | Abonnement |
| Écrire les critères d’accessibilité de chaque récit utilisateur avant le début du développement L’accessibilité n’est testée qu’à l’audit de fin d’année : le nouveau tunnel de paiement, livré depuis six mois, ne se remplit pas au clavier, et la reprise coûte plus cher que la fonctionnalité.Chaîne · Testeurs QA : accessibilité recettée à chaque livraison, du récit utilisateur au dossier de contrôle | Quand l’accessibilité se recette à chaque livraison | Abonnement |
| Recetter les textes alternatifs et les sous-titres générés par l’IA avant leur mise en ligne Le générateur décrit une photo de manifestation comme « des personnes souriantes dans un parc » et invente des noms dans les sous-titres d’une interview : l’outil automatique d’accessibilité est vert, puisque chaque image a bien un texte.Chaîne · Testeurs QA : accessibilité recettée à chaque livraison, du récit utilisateur au dossier de contrôle | Quand l’accessibilité se recette à chaque livraison | Abonnement |
| Vérifier la nomenclature logicielle livrée avec une version contre les composants réellement embarqués La nomenclature jointe à la version oublie une bibliothèque ajoutée en dernière minute ; quand une vulnérabilité exploitée est publiée sur cette bibliothèque, l’éditeur répond à ses clients qu’ils ne sont pas concernés.Chaîne · Testeurs QA : cyberrésilience, de la cartographie des preuves de test à la synthèse des essais | Quand la cyberrésilience exige des preuves de test | Abonnement |
| Prompts · Enjeu 3 · Opposable | Chantier | Accès |
| Tenir la matrice de traçabilité qui relie chaque exigence à ses tests et à leur dernier résultat Le jour où le client affirme qu’une exigence n’a jamais été testée, seule une matrice tenue à jour, avec la version et la date de chaque exécution, permet de répondre autrement que par la bonne foi.Chaîne · Testeur(se) QA : recette d’une version, de la spécification relue au procès-verbal | Premiers réflexes | Afficher |
Garde-fou : La matrice doit refléter les exécutions réelles : l’outil la met en forme à partir de vos exports, il ne déclare aucune exigence couverte. |
||
| Consigner le résultat d’exécution d’une campagne avec des preuves qui tiennent Six mois après, un litige porte sur une règle de tarification ; le cas est « passé », mais personne ne sait sur quelle version, avec quelles données, ni ce que l’écran affichait.Chaîne · Testeur(se) QA : données de test, de l’extrait nettoyé à la découverte de données réelles en recette | Méthode & exigence | Afficher |
Garde-fou : Une preuve se constitue au moment de l’exécution : l’outil vous aide à structurer, il ne reconstitue aucun résultat après coup. |
||
| Construire un jeu de données de test réaliste sans recopier la production Une copie de base « anonymisée » à la hâte garde les dates de naissance et les codes postaux : en croisant trois champs, on retrouve des patients, et l’environnement de recette devient une fuite.Chaîne · Testeur(se) QA : données de test, de l’extrait nettoyé à la découverte de données réelles en recette | Haut niveau | Afficher |
Garde-fou : L’anonymisation au sens de la règle relevée à la source est une exigence élevée ; la qualification du procédé et la décision appartiennent au responsable du traitement et au DPO. | ||
| Définir les critères d’acceptation d’une fonctionnalité d’IA qui ne répond jamais deux fois pareil Le résumé automatique de ticket passe la démonstration ; en recette, la même entrée donne trois résumés, dont un qui invente un remboursement. Sans critère écrit avant, chaque échec se discute comme une opinion.Chaîne · Testeur(se) QA : fonctionnalité d’IA, des critères d’acceptation aux limites publiées | Haut niveau | Abonnement |
| Cadrer par écrit un test de sécurité avant de lancer le moindre outil Un scanner lancé sur la mauvaise adresse touche la production d’un tiers hébergé sur la même plateforme ; sans autorisation écrite précise, le testeur porte seul ce qu’il a fait.Chaîne · Testeur(se) QA : les campagnes spécialisées, de l’estimation de l’effort au rapport d’audit d’accessibilité | Haut niveau | Abonnement |
| Signaler par écrit une exigence intestable ou contradictoire avant le début de la recette Une exigence intestable acceptée en silence revient au jour du litige : le client dit qu’elle n’a pas été testée, l’équipe dit qu’elle ne pouvait pas l’être, et aucun écrit ne date l’alerte.Chaîne · Testeur(se) QA : recette contractuelle d’un moteur de calcul au forfait, du plan de test annexé au contrat à la levée des réserves | Quand la spécification arrive | Abonnement |
| Établir si une suite automatisée générée détecte réellement les anomalies qu’elle prétend couvrir La suite est verte depuis six mois et une régression de calcul est passée en production : une partie des scripts n’affirmait rien d’autre que l’affichage de la page.Chaîne · Testeur(se) QA : incident après mise en production, de la vérification post-déploiement à la reconstitution de la recette contestée | Quand l’assistant écrit les tests | Abonnement |
| Documenter une anomalie intermittente avec des preuves horodatées L’anomalie ne se produit qu’une fois sur dix ; sans horodatage, identifiant de requête et contexte, elle est fermée « non reproductible » et revient en production un jour de forte affluence.Chaîne · Testeur(se) QA : incident après mise en production, de la vérification post-déploiement à la reconstitution de la recette contestée | Quand la campagne s’exécute | Abonnement |
| Répondre à un développeur qui rejette une anomalie comme conforme à la spécification « C’est conforme à la spec » ferme l’anomalie ; trois semaines plus tard, le client signale le même comportement et l’équipe découvre que la spécification disait autre chose, ou rien.Chaîne · Testeur(se) QA : incident après mise en production, de la vérification post-déploiement à la reconstitution de la recette contestée | Quand la campagne s’exécute | Abonnement |
| Traiter la découverte de données réelles dans l’environnement de recette En cours de campagne, une testeuse reconnaît le nom d’un voisin dans un dossier de recette : l’environnement a été alimenté par une copie de production non transformée, et les captures déjà prises circulent dans l’outil de suivi.Chaîne · Testeur(se) QA : données de test, de l’extrait nettoyé à la découverte de données réelles en recette | Quand la campagne s’exécute | Abonnement |
| Suivre la levée des réserves avec la preuve de chaque re-test Une réserve marquée « levée » sur la parole du prestataire, sans re-test daté sur la version livrée, réapparaît après la fin de la garantie et plus personne ne peut dire qui l’avait vérifiée.Chaîne · Testeur(se) QA : recette contractuelle d’un moteur de calcul au forfait, du plan de test annexé au contrat à la levée des réserves | Quand la mise en production se décide | Abonnement |
| Écrire avant le test les écarts entre l’environnement de charge et la production L’environnement de test a deux serveurs au lieu de huit, une base dix fois plus petite et pas de pare-feu applicatif ; le rapport conclut que « la plateforme tient », et la phrase sera citée après la panne.Chaîne · Testeur(se) QA : test de charge, du profil tiré des traces à l’avis remis avant le pic | Quand la charge et la performance se testent | Abonnement |
| Comparer les résultats avant et après la mise à jour du modèle par le fournisseur Le fournisseur a remplacé la version du modèle ; les résumés sont plus courts, et l’on découvre un mois plus tard qu’ils omettent les contre-indications que l’ancienne version gardait.Chaîne · Testeur(se) QA : fonctionnalité d’IA, des critères d’acceptation aux limites publiées | Quand le produit testé contient de l’IA | Abonnement |
| Tester les écarts de traitement d’une fonctionnalité de tri entre groupes de profils Le module classe bien les candidatures « moyennes » mais écarte plus souvent les parcours avec une interruption de carrière : aucun test fonctionnel classique ne le voit.Chaîne · Testeur(se) QA : fonctionnalité d’IA, des critères d’acceptation aux limites publiées | Quand le produit testé contient de l’IA | Abonnement |
| Documenter avec des preuves rejouables une fuite des consignes système ou des données d’un autre client par l’assistant L’assistant a recopié en recette un morceau de ses consignes internes avec le nom d’un client de démonstration d’un autre locataire ; le développeur répond que c’était une hallucination, et sans trace rejouable l’anomalie est close le jour même.Chaîne · Testeurs QA : assistant d’IA exposé aux détournements, du catalogue d’injections à l’avis de recette | Quand l’assistant du produit devient une surface d’attaque | Abonnement |
| Confronter la déclaration d’accessibilité publiée aux résultats de la dernière recette La déclaration affiche un état de conformité et une liste de contenus non accessibles établis sur l’ancienne version : la nouvelle application de réservation n’y figure pas, et un usager bloqué s’en sert pour montrer que la page est inexacte.Chaîne · Testeurs QA : accessibilité recettée à chaque livraison, du récit utilisateur au dossier de contrôle | Quand l’accessibilité se recette à chaque livraison | Abonnement |
| Recetter un correctif de sécurité urgent sans régression et en garder une trace datée Le correctif part en quelques heures parce que la vulnérabilité est exploitée ; il casse la connexion VPN d’une partie du parc, et personne ne peut dire ensuite quels tests avaient été joués, sur quelle version, ni qui avait accepté le risque.Chaîne · Testeurs QA : cyberrésilience, de la cartographie des preuves de test à la synthèse des essais | Quand la cyberrésilience exige des preuves de test | Abonnement |
| Justifier par écrit la nature et la fréquence des tests de sécurité à partir de l’analyse de risques L’auditeur demande pourquoi l’application n’a subi qu’un test d’intrusion par an ; la réponse « c’est ce qu’on a toujours fait » ne tient pas, faute d’un lien écrit entre les risques identifiés et les tests choisis.Chaîne · Testeurs QA : cyberrésilience, de la cartographie des preuves de test à la synthèse des essais | Quand la cyberrésilience exige des preuves de test | Abonnement |
| Prompts · Enjeu 4 · Engageant | Chantier | Accès |
| Rédiger l’avis qualité de mise en production avec ses risques résiduels Un avis réduit à « recette OK » laisse croire que tout a été testé ; quand l’anomalie connue mais jugée mineure bloque des milliers de clients, on cherche qui l’avait acceptée.Chaîne · Développeur(se) : une fonctionnalité livrée en recette, de la demande de fusion documentée à l’avis qualité de mise en production | Méthode & exigence | Afficher |
Garde-fou : La mise en production est décidée par la personne désignée dans la gouvernance du projet : l’avis éclaire cette décision, il ne la prend pas. |
||
| Préparer le procès-verbal de recette et la liste des réserves avant la signature Un procès-verbal signé sans réserve alors que trois anomalies bloquantes restent ouvertes fait courir la garantie sur une application qui ne marche pas, et ferme la porte à leur correction gratuite.Chaîne · Testeur(se) QA : recette d’une version, de la spécification relue au procès-verbal | Haut niveau | Afficher |
Garde-fou : Le procès-verbal engage la structure : sa forme, ses effets et les délais se lisent dans le contrat, et la signature revient à la personne habilitée. |
||
| Rédiger le rapport d’audit d’accessibilité d’un échantillon de pages remis au client Un rapport qui annonce un taux sans dire quel échantillon, quelle version du référentiel ni quelles technologies ont été testés sera repris tel quel dans une déclaration publique et contesté au premier signalement.Chaîne · Testeur(se) QA : les campagnes spécialisées, de l’estimation de l’effort au rapport d’audit d’accessibilité | Haut niveau | Afficher |
Garde-fou : Le taux et le niveau de conformité se calculent selon la méthode du référentiel relevée à la source ; la déclaration publique appartient à l’organisme responsable du service. | ||
| Rédiger le plan de test annexé au contrat avec ses critères d’entrée et de sortie Un plan de test vague signé avec le contrat devient l’arme du client : faute de critères de sortie écrits, la recette ne finit jamais et chaque anomalie mineure devient bloquante.Chaîne · Testeur(se) QA : recette contractuelle d’un moteur de calcul au forfait, du plan de test annexé au contrat à la levée des réserves | Quand la spécification arrive | Abonnement |
| Rédiger le bilan de campagne remis au client avec la couverture réelle et les anomalies ouvertes Un bilan qui annonce « 98 % de cas passés » sans dire combien d’exigences n’avaient aucun cas sera cité contre l’ESN dès la première panne en production.Chaîne · Testeur(se) QA : recette d’une version, de la spécification relue au procès-verbal | Quand la campagne s’exécute | Abonnement |
| Préparer la décision de mise en production quand les critères de sortie ne sont pas atteints La date est annoncée aux clients, deux critères de sortie ne sont pas atteints ; si la dérogation n’est pas écrite, signée et assortie de mesures, c’est la qualité qui portera la mise en production.Chaîne · Testeur(se) QA : recette d’une version, de la spécification relue au procès-verbal | Quand la mise en production se décide | Abonnement |
| Répondre par écrit au client qui refuse la recette en invoquant des anomalies hors périmètre Le client bloque la recette sur des demandes nouvelles présentées comme des anomalies ; sans réponse écrite rattachée au contrat et à la matrice, l’ESN finance des évolutions au titre de la garantie.Chaîne · Testeur(se) QA : recette contractuelle d’un moteur de calcul au forfait, du plan de test annexé au contrat à la levée des réserves | Quand la mise en production se décide | Abonnement |
| Reconstituer ce qui a été testé quand le client conteste la recette après un incident Le client écrit que « la recette n’a manifestement pas testé ce cas » ; la réponse se gagne ou se perd sur ce que la matrice, les exécutions et les comptes rendus de comité permettent de montrer, version par version.Chaîne · Testeur(se) QA : incident après mise en production, de la vérification post-déploiement à la reconstitution de la recette contestée | Quand la mise en production se décide | Abonnement |
| Rédiger le rapport de test de charge et l’avis remis avant le pic Le rapport sera relu après l’incident : s’il dit « la plateforme tient la charge » sans les limites de l’environnement ni le palier de dégradation, il devient l’engagement que l’ESN n’avait pas voulu prendre.Chaîne · Testeur(se) QA : test de charge, du profil tiré des traces à l’avis remis avant le pic | Quand la charge et la performance se testent | Abonnement |
| Rédiger les limites connues d’une fonctionnalité d’IA dans les notes de version livrées aux clients La note de version vante « des réponses fiables » ; le client utilise la fonctionnalité sans relecture, une erreur part chez son propre client, et la note est la première pièce citée.Chaîne · Testeur(se) QA : fonctionnalité d’IA, des critères d’acceptation aux limites publiées | Quand le produit testé contient de l’IA | Abonnement |
| Rédiger la section sur la robustesse de l’assistant d’IA dans l’avis de recette remis avant l’ouverture au public L’avis de recette dit « assistant testé et sécurisé » ; trois semaines après l’ouverture, une injection par document fait divulguer des consignes internes, et la phrase est relue ligne à ligne pour savoir qui avait garanti quoi.Chaîne · Testeurs QA : assistant d’IA exposé aux détournements, du catalogue d’injections à l’avis de recette | Quand l’assistant du produit devient une surface d’attaque | Abonnement |
| Constituer le dossier de preuves de recette demandé lors d’un contrôle de l’accessibilité d’un service en ligne Le client reçoit une demande de l’administration sur l’accessibilité de son site marchand et réclame à l’ESN « les preuves que tout a été testé » dans un délai très court : les résultats sont éparpillés dans trois outils et deux versions du référentiel.Chaîne · Testeurs QA : accessibilité recettée à chaque livraison, du récit utilisateur au dossier de contrôle | Quand l’accessibilité se recette à chaque livraison | Abonnement |
| Rédiger la synthèse des essais de sécurité versée à la documentation technique avant l’évaluation de conformité La synthèse jointe au dossier reprend un test d’intrusion fait sur une version de micrologiciel antérieure et ne dit rien des vulnérabilités ouvertes : l’organisme qui évalue, ou l’autorité de surveillance plus tard, y lit une affirmation que les preuves ne portent pas.Chaîne · Testeurs QA : cyberrésilience, de la cartographie des preuves de test à la synthèse des essais | Quand la cyberrésilience exige des preuves de test | Abonnement |
La ligne rouge : ce que l’IA ne doit jamais faire seule
L’IA ne décide jamais seule d’une gravité, d’une mise en production, d’une dérogation aux critères de sortie, d’un procès-verbal de recette, de la levée d’une réserve ou d’un seuil d’acceptation : elle structure les cas de test, la matrice de traçabilité, le rapport d’anomalie, le bilan de campagne ou le rapport de charge à partir de la spécification, du contrat, des exports d’exécution et des règles que le ou la testeur(se) QA a relevés et datés. Elle ne déclare aucune exigence couverte sans exécution datée, aucun script fiable, aucun jeu de données anonyme, aucun parcours accessible, aucune plateforme capable de tenir une charge ni aucune fonctionnalité d’IA fiable.
L’IA ne reçoit aucune donnée de production, aucun secret ni aucune spécification confidentielle dans un outil dont les conditions n’ont pas été vérifiées, et n’envoie rien au client, au développeur ou au DPO sans relecture humaine. Elle ne lance aucun test de sécurité hors du périmètre autorisé par écrit, ne reconstitue jamais un résultat, un horodatage ou une preuve d’exécution après coup, et ne rédige aucune réponse de référence à la place des experts métier.
Sources
- CNIL, guide RGPD du développeur
- CNIL, l’anonymisation de données personnelles
- DINUM, référentiel général d’amélioration de l’accessibilité (RGAA)
- ANSSI, Agence nationale de la sécurité des systèmes d’information
- EUR-Lex, règlement (UE) 2024/1689 sur l’intelligence artificielle
- OWASP Gen AI Security Project, « LLM01:2025 Prompt Injection » (OWASP Top 10 for LLM Applications 2025)
- Commission européenne, « Législation sur l’IA » (cadre réglementaire, règlement (UE) 2024/1689, règles de transparence)
- DGCCRF, fiche pratique « La nouvelle directive européenne accessibilité pour des produits et des services accessibles aux personnes en situation de handicap » (directive (UE) 2019/882, écrit le 01/07/2025)
- ANSSI, « Cadre règlementaire du CRA » (règlement (UE) 2024/2847 sur la cyberrésilience)
- Commission européenne, « Législation sur la cyberrésilience » (règlement (UE) 2024/2847)
Ces prompts, enchaînés dans un vrai process.
Process IA reprend la chaîne « Testeur(se) QA : recette d’une version, de la spécification relue au procès-verbal » étape par étape : coût mensuel, statut RGPD, temps gagné et ROI.
Fiches du même secteur
Pour ce métier
Testeur(se) QA
Les Agents IA de poste
- Auditeur(rice) en accessibilité numérique
- Responsable test et recette en ESN
- Test manager (responsable qualité logicielle)
- Testeur(se) QA fonctionnel(le) manuel(le)
- Testeur(se) QA automatisation
Les agents IA du secteur
Les modèles de Process du secteur
Articles liés
Soixante prompts pour trouver un stage ou un premier emploi et s’y engager : compétences, offres, candidatures, entretiens, convention, rapport, soutenance, premiers mois, sans que l’IA rédige à votre place.