Poser des garde-fous avant d'automatiser pour de vrai

1. À la fin de cette leçon, tu sauras

Placer une validation humaine avant tout envoi vers l’extérieur.
Tester un workflow sur de fausses données et en petite quantité.
Lire le journal des exécutions pour savoir ce qui s’est vraiment passé.
Protéger tes secrets : ni dans une demande à l’IA, ni dans un fichier, seulement dans l’outil.

2. Pourquoi ça t’intéresse

Sophie a construit un workflow qui relance les parents qui n’ont pas payé la sortie scolaire. Au premier lancement, une colonne mal lue a fait partir la relance à toute la liste, y compris aux parents qui avaient déjà payé. Rien de grave, mais une soirée d’excuses. Avec un seul garde-fou, « le brouillon m’arrive d’abord, j’envoie moi-même », l’erreur serait restée dans sa boîte. Une automatisation fait très vite ce que tu lui demandes, y compris tes erreurs.

3. Avant de commencer


Il te faut	Le workflow de la leçon 2 et son fichier de description
Coût	Rien de plus
Durée	45 à 60 minutes

4. Comprendre en 3 minutes

Un garde-fou, c’est un endroit où la machine s’arrête et attend ton accord, ou une règle qui limite les dégâts si elle se trompe.

Image mentale : la voiture d’auto-école. L’élève conduit, mais le moniteur a sa propre pédale de frein. Ton workflow conduit ; toi, tu gardes la pédale.

Les cinq garde-fous de base :

Garde-fou	En pratique
Validation humaine	Tout ce qui part vers quelqu’un d’autre arrive d’abord chez toi sous forme de brouillon ou de demande d’accord. Tu envoies toi-même.
Mode test	Tu essaies avec de fausses données (des adresses à toi, des noms inventés) et tu lances manuellement.
Limites	Pendant les essais, un ou deux éléments seulement. Et un seul workflow nouveau à la fois.
Journal d’exécution	Après chaque passage, tu consultes ce que chaque nœud a reçu et produit. C’est ta boîte noire.
Secrets à l’abri	Mots de passe et clés d’accès sont enregistrés une fois dans l’espace des identifiants de n8n. Jamais dans une demande à l’IA, jamais dans un fichier de notes.

La règle d’or : plus le risque noté dans ton inventaire est élevé, plus il faut de garde-fous. Risque 3 : validation humaine obligatoire à chaque fois, sans exception.

5. Faire ensemble

Étape 1 · Faire l’audit avec l’agent

Lance claude dans ton dossier de travail :

Lis workflow-recap.md. Ne modifie rien.
Joue le rôle d'un relecteur prudent. Pour ce workflow, liste :
1. tout ce qui sort vers l'extérieur (e-mails, messages, fichiers partagés) ;
2. ce qui pourrait mal tourner à chaque nœud ;
3. le garde-fou que tu proposes pour chaque risque, parmi :
   validation humaine, données de test, limite de quantité, consultation du journal.
Ne me demande aucun mot de passe ni aucune clé d'accès.

Étape 2 · Ajouter la validation humaine

Si ton workflow envoie quelque chose à une autre personne, transforme l’envoi : le message t’est adressé à toi, avec un objet comme « [À valider] … ». Tu le relis, puis tu le transmets toi-même.
n8n propose aussi des moyens d’attendre une approbation avant de continuer. Si tu veux aller plus loin, cherche « attente » ou « approbation humaine » dans docs.n8n.io plutôt que d’improviser.

Étape 3 · Préparer un jeu de test

Crée une petite liste de fausses données : deux ou trois lignes, avec ton adresse ou des adresses à toi.
Branche ton workflow sur cette liste le temps des essais.
Lance-le manuellement. Ne l’active qu’une fois les tests réussis.

Étape 4 · Lire le journal

Ouvre la liste des exécutions de ton workflow.
Pour la dernière, vérifie nœud par nœud : combien d’éléments sont entrés, combien sont sortis, le contenu est-il celui attendu ?
Note ce que tu as constaté dans workflow-recap.md, rubrique « Tests ».

Étape 5 · Ranger les secrets

Vérifie qu’aucun mot de passe, aucune clé ni aucun code d’accès n’apparaît dans tes fichiers ou ton carnet.
Si tu en trouves un, supprime-le du fichier et change-le auprès du service concerné : considère-le comme exposé.

6. Faire toi-même

Ajoute une section « Garde-fous » à workflow-recap.md. Pour chacun des cinq garde-fous du tableau, écris en une phrase comment il s’applique à ton workflow (ou pourquoi il n’est pas nécessaire). Puis applique au moins la validation humaine si quelque chose sort vers l’extérieur, et fais un test complet sur fausses données.

Résultat attendu : une section « Garde-fous » remplie, un test réussi sur données factices consulté dans le journal, et aucun secret ailleurs que dans n8n.

7. Vérifier

Rien ne part vers une autre personne sans passer d’abord par moi.
Mon dernier test a tourné sur de fausses données, en petite quantité.
J’ai ouvert l’exécution et vérifié chaque nœud.
Mes identifiants sont enregistrés dans n8n, et nulle part ailleurs.
Aucun secret n’apparaît dans mes demandes à l’agent ni dans mes fichiers.
La section « Garde-fous » de workflow-recap.md est remplie.

8. Ce que tu gardes

Recopie dans ton carnet de bord les cinq garde-fous et la règle d’or : « plus le risque est élevé, plus il y a de garde-fous ». Ajoute une phrase-réflexe pour l’agent : « Ne me demande jamais de mot de passe ni de clé d’accès. » Tu peux la mettre dans ton CLAUDE.md.

9. Pour aller plus loin

Lis la partie de docs.n8n.io consacrée aux identifiants pour comprendre où ils sont rangés.
Relis le module 5 sur les permissions de Claude Code : même logique, l’outil n’a que les accès dont il a besoin.