Produire ne coûte presque plus rien. Vérifier coûte tout. Une méthode de travail écrite après ce basculement n’a qu’une seule chose à organiser : l’attention humaine, là où elle est devenue le facteur limitant.

1. Le goulot s’est déplacé

L’assistance générative a rendu la production d’artefacts bon marché. Un rapport, une note, une synthèse, un tableau comparatif : ce qui demandait une journée demande une minute. Le raisonnement s’arrête généralement là, et c’est l’erreur. Car si la production devient abondante, la ressource rare se déplace — elle ne disparaît pas. Elle est passée de l’écriture à la vérification, au jugement et à l’intégration.

Une méthode de travail conçue avant ce déplacement organise l’effort là où il n’est plus rare : elle discipline la rédaction, la mise en forme, la circulation. Une méthode conçue après doit allouer l’attention humaine à ce qui est devenu le goulot : contrôler les données, arbitrer, décider, tenir la mémoire. C’est la raison d’être de la règle que toutes les méthodes publiées ici répètent — l’assistant analyse et propose ; l’humain vérifie et décide, toujours.

Une règle énoncée n’est pourtant qu’une intention. Elle ne devient une propriété du système qu’au moment où un dispositif matériel la porte : quelque chose qui s’exécute, qui produit une trace, et dont on peut mesurer les erreurs. Tant qu’il n’existe pas, « nous vérifions » est une déclaration d’intention, c’est-à-dire une mesure de l’optimisme du déclarant. Cet article décrit la forme que prend ce dispositif lorsqu’on le construit vraiment.

2. Ce que vérifier ne veut pas dire

Relire n’est pas vérifier. La relecture contrôle la langue, l’enchaînement, le ton, la présence des parties annoncées. Elle est utile et elle est nécessaire, mais elle s’exerce entièrement à l’intérieur du document. Elle mesure une propriété interne : la cohérence.

La cohérence est une opération fermée ; la vérité est une relation ouverte. On établit la cohérence sans jamais sortir du texte : il suffit que les parties s’accordent entre elles. On n’établit la vérité qu’en sortant du texte et en allant voir ailleurs. La conséquence est brutale et rarement tirée : deux documents parfaitement cohérents peuvent être faux ensemble, et une chaîne de production entièrement automatisée est une machine à fabriquer de la cohérence. Elle n’a, par construction, aucun accès à la vérité ; elle ne peut y accéder que par un dispositif qui l’oblige à sortir.

Le plausible est plus dangereux que l’aberrant. Une valeur absurde se voit : elle heurte l’ordre de grandeur, elle déclenche l’alerte, elle est corrigée dans la minute. Une valeur fausse qui tombe à l’intérieur des bornes attendues ne se voit pas — ni de l’auteur, ni du relecteur, ni du lecteur. C’est le mode de défaillance dominant des systèmes génératifs : ils ne produisent presque jamais d’aberration, ils produisent du vraisemblable. Un dispositif de vérification qui se contente de traquer l’aberrant contrôle le mode de défaillance qui ne survient pas.

Un document exact peut encore tromper. C’est l’étage au-dessus, et il faut le nommer, car il échappe à toute vérification chiffre par chiffre : un texte dont chaque phrase est exacte induit son lecteur en erreur par ce qu’il retient, par ce qu’il omet, par ce qu’il met en avant, et par ce que son propre contrôle prend pour référence. La vérification factuelle est nécessaire ; elle n’est pas suffisante, et prétendre le contraire est la première façon de s’endormir.

3. Trois classes de valeur

Avant de vérifier, il faut savoir ce qu’on vérifie. Toute valeur qui figure dans un document publié appartient à l’une de trois classes, et l’opération de contrôle diffère radicalement de l’une à l’autre.

Classe Définition Opération de contrôle
Référencée Publiée par un émetteur identifiable, à une date connue, sous un intitulé exact. Confrontation : on ouvre la source et on compare.
Dérivée Calculée à partir de valeurs référencées — une variation, une moyenne, un écart. Recalcul : on refait l’opération, et on vérifie que ses entrées sont référencées.
Assertée Produite par le document lui-même : une qualification, une synthèse, un jugement. Aucune. Elle ne se confronte pas, elle s’assume — et se signale comme telle.

La règle qui en découle tient en une ligne : une valeur qui n’appartient à aucune des trois classes ne se publie pas. Elle n’est pas « à vérifier plus tard » ; elle est hors classe, donc hors document.

Le premier mode de défaillance de tout document composite est le mélange silencieux des trois classes. Une valeur assertée qui prend l’apparence d’une valeur référencée est un mensonge de forme, même lorsqu’elle se trouve juste. Une valeur dérivée dont on a perdu les entrées est invérifiable, quel que soit le soin apporté au calcul. C’est pourquoi le classement précède le contrôle : il n’est pas une formalité documentaire, il détermine quelle opération est seulement possible.

Un corollaire mérite d’être posé, parce qu’il est contre-intuitif : une valeur dérivée est plus fragile que la valeur dont elle dérive. Une variation combine deux mesures ; elle hérite des défauts des deux, et elle en ajoute un troisième, celui de la comparabilité. Comparer deux mesures qui ne portent pas sur le même objet, ou qui enjambent une rupture de série, produit un nombre juste au sens arithmétique et faux au sens de ce qu’il prétend mesurer.

4. Ce qu’une machine vérifie sans jugement

Une part importante du contrôle ne demande aucune opinion : elle demande un invariant, une donnée d’entrée, et de la constance. C’est exactement ce qu’une machine fait mieux qu’un humain, parce qu’elle le fait à la millième occurrence comme à la première. Six familles de contrôles déterministes couvrent l’essentiel.

La complétude structurelle. Les blocs obligatoires sont-ils présents ? Le contrôle paraît trivial jusqu’au jour où un mécanisme de correction, en retirant un fragment fautif, emporte au passage le bloc d’identité ou la mention légale. Un document amputé par son propre réparateur est une défaillance discrète et coûteuse ; elle ne se détecte que par un contrôle qui vérifie l’ossature après réparation, jamais avant.

L’arithmétique. Toute valeur dérivée se recalcule à partir de ses entrées. Un écart entre le nombre publié et le nombre recalculé n’est pas une question de style : c’est un défaut, et il se mesure.

L’appariement. Le chiffre est-il attaché au bon objet ? C’est le contrôle le plus utile et le plus difficile à écrire, parce qu’il exige de résoudre à quoi une proposition se rapporte. Une phrase superlative désigne fréquemment son sujet dans la phrase précédente ; un contrôle qui ne cherche que dans la proposition courante attribue le chiffre au premier objet venu, et déclare un défaut là où il n’y en a pas — ou pire, laisse passer celui qui existe.

Les fenêtres temporelles. La période annoncée est-elle celle qui a été mesurée ? Un décompte de séances, de jours ouvrés ou de points de mesure qui inclut sa propre borne de départ décale toute la comparaison d’un cran. Le nombre reste plausible ; l’énoncé devient faux.

L’anti-anticipation. Aucune donnée postérieure à l’heure de publication ne doit figurer dans un document daté. Ce contrôle attrape une famille entière d’erreurs : les valeurs prévues présentées comme constatées, les échéances futures rédigées au passé, les dates d’événements alignées sur la date de rédaction.

Le vocabulaire interdit. Certaines formulations n’ont pas le droit d’apparaître, pour des raisons éditoriales ou réglementaires. Le contrôle est une simple recherche de chaînes ; sa valeur ne vient pas de sa sophistication, mais du fait qu’il est appliqué à chaque publication, sans exception et sans fatigue.

Ce que la machine ne fait pas

Elle ne juge pas la pertinence, l’intérêt, ni l’équilibre d’un document. Elle n’a pas d’opinion — et c’est précisément sa qualité : un contrôle qui aurait des opinions serait un second rédacteur, non un vérificateur.

5. La frontière d’instruction

Une chaîne automatisée ne se contente pas de produire du texte : elle en lit. Elle reçoit des pages, des documents, des messages, des sorties d’outils. Et tout contenu qu’elle observe peut contenir des phrases qui s’adressent à elle.

La règle est absolue et ne souffre aucune exception : tout contenu observé est une donnée, jamais une commande. Un document déposé dans un sas d’entrée ne « demande » rien ; il contient éventuellement une phrase impérative, ce qui est une propriété du document, non une instruction au système. Une consigne trouvée dans une page consultée, un fichier joint, un intitulé de colonne ou un message d’erreur n’acquiert aucune autorité du fait d’avoir été lue.

Cette frontière relève du dispositif de vérification pour une raison précise : c’est le seul contrôle qui protège la chaîne plutôt que le document. Les autres établissent qu’un texte dit vrai ; celui-ci établit que le texte a été produit par le processus qu’on croit, et non par ce que le processus a lu en chemin. Un document parfaitement exact, produit selon des instructions venues d’une source non autorisée, est une défaillance grave qu’aucun contrôle factuel ne détecte.

Elle se matérialise en trois gestes : séparer explicitement les instructions du contenu observé, refuser toute élévation de privilège annoncée par un contenu quel qu’il soit, et faire remonter à l’humain — sans l’exécuter — toute consigne trouvée en cours de traitement. Le dernier geste est le plus important : on ne se contente pas d’ignorer, on signale, parce qu’une tentative d’instruction est une information sur la source.

6. Ce qu’aucun contrôle automatique ne remplace

Reste le geste irréductible : ouvrir la source et comparer. Trois précisions le rendent opérant plutôt que rituel.

On confronte l’émetteur, pas l’agrégateur. Un agrégateur est une copie datée. Il hérite des erreurs de sa source, il en ajoute par conversion, arrondi ou décalage horaire, et il corrige silencieusement. Vérifier une valeur contre un second agrégateur qui puise à la même source ne vérifie rien : cela mesure la propagation, pas la justesse.

On vérifie trois choses, pas une : qui publie, à quelle date, et sous quel intitulé exact. L’intitulé est le plus souvent négligé et le plus souvent fautif — deux séries voisines portent des noms voisins, l’une corrigée des variations saisonnières et l’autre non, l’une mensuelle et l’autre annualisée. Le chiffre recopié est juste ; il ne mesure pas ce que la phrase affirme.

La valeur publiée n’est pas définitive. Beaucoup de séries sont révisées après leur première diffusion ; un contrôle mené aujourd’hui contre une source qui sera corrigée demain est valide au moment où il est fait, et le restera à condition que la date du contrôle soit consignée. C’est la raison pour laquelle un dispositif de vérification sérieux horodate ses propres constats : il ne prétend pas à la vérité éternelle, il prétend à une vérité datée et retrouvable.

Ce geste est le seul de la chaîne dont le coût est irréductible. On ne l’accélère pas : on lui fait de la place, en supprimant du travail ailleurs.

7. La seconde source, et ce qu’elle prouve vraiment

Confronter une valeur à deux sources indépendantes est le réflexe le mieux partagé. Il est utile, à condition de savoir ce qu’il établit.

Deux sources qui puisent au même émetteur ne sont pas indépendantes : leur accord mesure la fidélité de la copie, pas la justesse de l’original. L’indépendance ne se décrète pas, elle se démontre en remontant la chaîne de chacune jusqu’à son émetteur. Lorsque cette remontée aboutit au même point, la seconde source n’ajoute rien ; lorsqu’elle aboutit ailleurs, elle ajoute beaucoup.

Il faut aussi décider par avance ce qu’on fait d’un désaccord, faute de quoi le désaccord se résout toujours dans le sens le plus commode. Trois politiques sont défendables : retenir la valeur de l’émetteur de référence désigné à l’avance ; publier l’écart et le nommer ; ou retirer la valeur. Aucune n’est « la bonne » — la seule faute est de choisir après avoir vu les chiffres.

Enfin, l’écart tolérable s’écrit avant, en unité et non en appréciation. Un seuil chiffré, consigné, transforme une discussion en test. Sans lui, la seconde source ne sert qu’à rassurer, ce qui est exactement l’usage qu’il ne faut pas en faire.

8. Retirer plutôt que publier faux

Quand un contrôle échoue, il n’existe que trois issues : corriger, retirer, renoncer. La plupart des dispositifs n’en implémentent qu’une — renoncer — et transforment ainsi chaque défaut mineur en défaillance totale. C’est un mauvais échange : un document entier suspendu pour une phrase douteuse coûte infiniment plus cher que la phrase.

Le dispositif utile est celui qui sait retirer : neutraliser le fragment porteur du défaut, vérifier que le document ainsi amputé reste cohérent, complet et lisible, et publier le reste. Il transforme une défaillance totale en perte partielle, mesurable et documentée.

Encore faut-il accepter ce que cette élégance coûte. Un contrôle trop zélé retire du vrai. Un faux positif ne se paie pas en alerte : il se paie en trou dans le produit — une analyse pertinente absente, une ligne de tableau privée de son intitulé, un raisonnement dont il manque le maillon. Le lecteur ne voit pas le contrôle ; il voit le manque, et il l’impute à l’auteur.

D’où la mesure qui manque à presque tous les dispositifs : le taux de faux positifs, mesuré sur le produit livré et non dans le journal technique. Un système qui compte ses interventions se félicite ; un système qui compte ce que ses interventions ont coûté au lecteur s’améliore.

9. Signalant ou bloquant : la promotion se mérite

Tout contrôle neuf naît signalant : il écrit ce qu’il observe, il ne retient rien. On l’exécute sur des cas réels, on relève ses déclenchements, on établit combien portaient sur un défaut avéré. Il ne devient bloquant — c’est-à-dire habilité à retenir une publication — que lorsqu’il a démontré, sur une série suffisante, qu’il ne retient que du faux.

Promouvoir un contrôle sur la foi de son intention est la façon la plus sûre de transformer une amélioration en régression. L’intention d’un contrôle est toujours excellente : c’est son comportement sur les cas réels qui décide, et le comportement ne se devine pas.

De là un invariant qui se teste et qui vaut d’être écrit noir sur blanc : une correction ne doit jamais convertir une publication en rétention. Avant de livrer une version d’un dispositif de contrôle, on la rejoue sur les sorties déjà publiées ; si l’une d’elles serait aujourd’hui retenue, la version est refusée — non parce qu’elle a tort, mais parce qu’elle n’a pas prouvé qu’elle a raison. Le rejeu hors production sur des cas archivés est le seul banc d’essai qui parle : les cas construits mesurent l’imagination de celui qui les a écrits.

10. Le texte publié est-il le texte vérifié ?

Voici la question la plus négligée de toute la chaîne, et elle vient après tout le reste. Entre le contrôle et le lecteur s’intercale un chemin de publication : mise en forme, encodage, réécriture des caractères spéciaux, injection de suivi, modèle d’affichage. Le contrôle a porté sur un texte. Le lecteur en reçoit un autre. Rien, dans un dispositif ordinaire, ne mesure l’écart entre les deux.

La mesure est pourtant élémentaire et sans appel : on normalise les deux textes selon la même règle explicite, on calcule une empreinte cryptographique de chacun, et on compare. Les empreintes sont égales, ou elles ne le sont pas. Il n’y a pas de nuance, pas d’appréciation, pas de discussion possible — et c’est exactement ce qu’on demande à une preuve.

Deux enseignements accompagnent toujours cette mesure lorsqu’on la met en place. Le premier : la normalisation doit être écrite avant d’être appliquée, sinon on ajuste la règle jusqu’à obtenir l’égalité, ce qui ne prouve plus rien. Le second : les premiers écarts constatés sont presque toujours d’encodage, et non de contenu — mais on ne le sait qu’après avoir mesuré de combien, jamais avant.

Le contrôle qui contrôle le dispositif

C’est le seul contrôle de la chaîne qui ne porte pas sur le document : il porte sur la vérification elle-même. Sans lui, tout le reste établit la qualité d’un texte que personne ne lira jamais.

11. Écrire ses propres défaillances

Un dispositif qui ne produit jamais de constat d’échec n’est pas appliqué. Le test est emprunté à la conduite de projet, où il sert à démasquer le théâtre méthodologique : si aucune revue des douze derniers mois n’a produit une décision de réorientation, d’abandon ou d’archivage, le dispositif est exécuté formellement et n’est pas opérant. Transposé à la vérification : un contrôle qui n’a jamais rien retenu n’a jamais rien vérifié.

La contre-mesure est un journal — un relevé périodique qui consigne ce qui a été retenu à la vérification, ce qui a été corrigé, ce qui est passé et n’aurait pas dû, ce qui a été retiré à tort. Ce journal n’est pas un exercice de transparence morale. C’est l’instrument de calibration : sans lui, on ne connaît ni le taux de faux positifs, ni la maturité d’un contrôle, ni le moment où il peut être promu. Il a un effet second, plus rare : il rend le progrès mesurable au lieu de le rendre déclaratif.

Le rendre public change encore sa nature. Un journal interne s’édulcore sans qu’on s’en aperçoive ; un journal publié documente des défauts que personne n’aurait vus, et cette asymétrie est précisément ce qui le rend crédible. La règle de rédaction qui s’impose alors est simple : on y consigne des faits datés et des mesures, jamais des intentions.

12. Ce que cela coûte, et ce que cela ne garantit pas

Le coût est réel et il faut l’énoncer. Concevoir un contrôle prend plus de temps que d’écrire ce qu’il contrôle. Il ajoute de la latence entre la production et la publication. Il produit des faux positifs, donc des pertes visibles du lecteur. Et il exige une discipline qui ne se délègue pas : le jour où la vérification humaine devient une relecture de confort, le système enregistre des données plausibles et fausses, et le tableau de bord ment avec assurance.

Ce que le dispositif ne garantit pas mérite la même franchise. Il ne garantit pas la pertinence : un document exact et sans intérêt reste sans intérêt. Il ne garantit pas l’exactitude d’une source primaire elle-même erronée, ni l’absence de révision ultérieure. Il ne garantit pas l’équilibre : on peut tromper avec des vérités. Il ne promet donc pas la vérité ; il promet une réduction de la variance — moins d’erreurs, détectées plus tôt, et une trace de ce qui a été contrôlé.

Trois modes de défaillance guettent le dispositif lui-même, et chacun appelle sa contre-mesure. L’affaiblissement par confiance acquise : à mesure que le système se montre fiable, la vérification humaine se relâche ; la contre-mesure est le maintien délibéré de la confrontation aux sources comme geste actif. La promotion prématurée : un contrôle rendu bloquant avant d’être calibré ; la contre-mesure est le rejeu sur cas archivés. La substitution silencieuse de propriété : un contrôle qui vérifie une propriété voisine de celle qu’on croit vérifier — le cas le plus insidieux, parce que le voyant reste vert ; la contre-mesure est d’écrire, en toutes lettres et à côté du contrôle, la propriété exacte qu’il établit et celle qu’il n’établit pas.

13. Où la pratique se lit

Tout ce qui précède est de la doctrine. Elle ne vaut que si elle est mise à l’épreuve d’une production réelle, quotidienne, datée, et exposée à la contradiction.

SPECULA, marque d’ARSCRIPTA SAS, publie une note d’intelligence macro-financière produite chaque matin par une chaîne automatisée placée sous vérification. Sa rubrique Méthode et sources tient à découvert ce que cet article expose en principe : comment une valeur est classée avant d’être publiée, ce qui est contrôlé et ce qui ne l’est pas, pourquoi une variation est plus fragile qu’un niveau, et ce qu’une valeur publiée engage réellement de la part de celui qui la publie.

Le registre public

Méthode et sources — SPECULA : les notes de méthode de la chaîne éditoriale, en accès libre. On y trouve notamment pourquoi un cours, une statistique et un indice changent de valeur après leur publication, et pourquoi deux documents parfaitement cohérents peuvent être faux ensemble.

Le rapport entre les deux sites est celui de la méthode à son application. ARSCRIPTA publie des méthodes de travail écrites pour être appliquées ; SPECULA est l’une des applications, celle où les règles rencontrent une échéance quotidienne, des sources qui se révisent, et un lecteur qui n’a pas à connaître le dispositif pour en subir les défauts. Une méthode qui n’est appliquée nulle part est une opinion bien rédigée.

14. Dix règles de vérification

Ce qui précède se comprime en dix règles. Elles ne sont pas un résumé : ce sont les énoncés qu’on affiche au-dessus du poste de travail, parce qu’ils suffisent à trancher les cas courants.

  1. Une valeur qui n’est ni référencée, ni dérivée, ni assertée ne se publie pas.
  2. La cohérence ne prouve rien ; seule la sortie du document prouve quelque chose.
  3. Le plausible est plus dangereux que l’aberrant : c’est lui qu’il faut chercher.
  4. On confronte l’émetteur, jamais un second agrégateur.
  5. On vérifie l’intitulé exact autant que le chiffre ; c’est l’intitulé qui trompe.
  6. Une valeur dérivée est plus fragile que la valeur dont elle dérive.
  7. Un contrôle naît signalant et ne se promeut que sur mesure.
  8. Une correction ne doit jamais convertir une publication en rétention.
  9. Le texte publié se compare au texte vérifié, par empreinte, à chaque parution.
  10. Un contrôle qui n’a jamais rien retenu n’a jamais rien vérifié.

La dixième est la seule qui se retourne contre celui qui l’écrit, et c’est pour cela qu’elle vient en dernier. Un dispositif de vérification n’a de valeur que s’il est capable de dire non à celui qui l’a construit — et s’il l’a déjà fait, à une date qu’on peut citer.