LO
ContrainteProcessus et libre-service2024-08-06
Un inspecteur général américain a constaté que le personnel censé examiner chaque semaine les journaux de 119 bots de bureau pour y repérer des erreurs n'en avait jamais reçu l'accès, et que l'organisme a ensuite retiré les revues hebdomadaires de sa politique
Coordinateur d'exploitationpage du métier →
Date de l'événement / signalement
2024-08-06
Stade de la preuve
ContrainteUn échec, un retour en arrière, une réglementation ou un coût freine l'adoption. Cela peut abaisser une appréciation ou élargir son incertitude.
Tâches concernées
Surveiller le flux automatique pour les erreurs silencieuses
Contrôler par échantillons ce que le flux a réservé, confirmé et envoyé seul, et trouver l'erreur assurée — celle qui ressemble à un enregistrement normal et ne l'est pas.
Nouvelle tâche✓ Appuyé sur des preuves
Où ceci s'applique
Un audit fédéral indépendant du programme d'automatisation robotisée des processus de la General Services Administration, qui comptait en décembre 2022 119 bots actifs copiant des données, remplissant des formulaires et envoyant des e-mails. Il constate que la politique exigeait des responsables des bots qu'ils examinent chaque semaine les journaux d'activité pour repérer les erreurs de logique ou de traitement, mais que ces responsables n'ont jamais reçu l'accès aux journaux, et que la politique révisée de février 2023 a supprimé la surveillance de référence, les revues hebdomadaires des journaux et les revues annuelles des bots ; il note que des bots exécutant rapidement des milliers d'actions rendent les erreurs difficiles à repérer avant que le dommage soit fait. L'organisme conteste cette description du risque ; les bots relèvent de l'automatisation administrative interne d'une administration publique, non de la réservation logistique.
Ce que cela veut dire
Un organisme qui a automatisé ses tâches administratives a écrit une règle voulant que quelqu'un vérifie chaque semaine le travail des bots — puis n'a jamais donné l'accès à ces personnes, et a supprimé la règle. Surveiller l'automatisation pour repérer les erreurs silencieuses est un vrai travail, et c'est précisément le travail qui reste sans financement.
Ce que cela ne montre pas encore
Les bots administratifs internes d'un seul organisme public ; cela ne compte pas les erreurs réellement manquées, et l'organisme conteste le risque.
Ce que vous pouvez vérifier
Ouvrez le rapport GSA OIG A230020/B/T/F24004 et cherchez « bot custodians were never granted access to bot logs ».
Cela change-t-il l'évaluation ?
Non. L'indice d'impact n'est jamais déplacé par un seul événement. Ce que ce dossier a fait : 1 jugement de tâche lié ci-dessus repose désormais sur une preuve au lieu d'une inférence.
Source
GSA Office of Inspector General — "GSA Should Strengthen the Security of Its Robotic Process Automation Program", Report A230020/B/T/F24004 (6 August 2024) · vérifié 2026-09-29 · Claude (VOLO agent) · interprété 2026-09-29 · Claude (VOLO agent)
Source primaire — publiée par la partie qui a fait la chose, ou par l'autorité de référence. Aucune contresignature nécessaire.