# 03 — Rôles et responsabilités

Guide §8 (« désigner un propriétaire d'affaires, un responsable
technologique et des personnes responsables de la supervision ») et §13.

## Désignation

| Rôle (§13) | Nom | Courriel | Responsabilités | Réglage Mili |
|---|---|---|---|---|
| Propriétaire de l'agent | | | Finalité, limites d'autorité, actions permises, accès, indicateurs, risques résiduels, décisions de poursuite / suspension / retrait | `agent.registry.owner` — reçoit les avis de suspension, d'escalade et de budget |
| Responsable technologique | | | Architecture, connecteurs, configuration, environnements, journalisation, surveillance, gestion des changements | `agent.registry.tech_lead` ; accès à la console de gestion |
| Supervision opérationnelle | | | Vérifie les résultats, traite les exceptions et les escalades, applique les seuils, documente les incidents | `agent.registry.supervisor` ; compte opérateur Mili (fenêtre d'approbation, `/api/escalations`) |
| Approbateur (passerelle courriel, optionnel) | | | Libère / refuse une exécution complète depuis un courriel | `agent.approval_gate_approver_email` |
| Sécurité de l'information | | | Valide les contrôles, l'injection, l'exfiltration, les accès | — |
| PRP | | | RP, classification, EFVP, conservation | — |
| Données | | | Qualité, provenance, droits d'usage | — |
| Juridique / finances / approvisionnement | | | Selon le cas d'usage | — |
| Utilisateurs | | | Posture critique, respect des limites, signalement | Formation minimale |

Une même personne peut cumuler des rôles dans un petit organisme; le
propriétaire et la supervision opérationnelle ne devraient pas être la même
personne pour un agent qui agit.

## Qui peut quoi dans Mili

| Action | Opérateur local | Console de gestion |
|---|---|---|
| Approuver / refuser une action sensible | ✓ | — |
| Traiter une escalade | ✓ | (affichage) |
| Suspendre l'agent | ✓ | ✓ |
| Lever une suspension | ✓ si imposée localement | ✓ toujours |
| Modifier le niveau d'autonomie, les outils interdits, les plafonds | ✓ sauf si verrouillé par politique | ✓ et verrouiller |
| Activer / désactiver un connecteur | ✓ sauf si verrouillé | ✓ et verrouiller |
| Consulter le journal d'audit | ✓ | ✓ (copie synchronisée) |
| Modifier ou effacer le journal d'audit | ✗ | ✗ |
| Exporter la fiche d'agent | ✓ | ✓ |

## Formation minimale des utilisateurs (§12, §13)

- L'agent peut se tromper; vérifier avant réutilisation officielle.
- Ne pas soumettre de données non autorisées (classification).
- Reconnaître la fenêtre d'approbation : lire l'aperçu avant d'autoriser.
- Signaler tout comportement inattendu ou hors périmètre au superviseur.
- Savoir demander une suspension et à qui.

Attestation de formation : nom ______ date ______