Loading this page
Cette page est pour l’instant en anglais.
Assurance IA · Royaume-Uni
Un registre de ce que vos agents d’IA ont décidé.
Chaque décision est liée au hachage de la précédente. Supprimez-en une et la chaîne se rompt, pas seulement le décompte — et votre auditeur peut le prouver lui-même, dans son propre navigateur, sans compte et sans nous interroger.
Le vérificateur fonctionne entièrement dans votre navigateur. Rien de ce que vous y collez n’est envoyé.
Un journal silencieux ressemble exactement à un bon comportement
Lorsqu’une décision automatisée tourne mal, quelqu’un demande le journal. Ce qui arrive est une liste de lignes issues d’une base de données que l’organisation contrôle, et chaque ligne a pu être modifiée ou retirée avant d’être remise.
Personne ne réécrit une décision embarrassante pour dire autre chose. On la supprime. Et un journal dont il manque une quinzaine se lit, pour quiconque l’ouvre plus tard, exactement comme une quinzaine pendant laquelle les agents se sont bien comportés.
Signer l’export n’y change rien. Une signature prouve que les lignes qui vous ont été montrées n’ont pas été altérées. Elle ne dit absolument rien des lignes retirées avant que vous ne regardiez.
Essayez de le casser
Enregistrez quelques décisions, réécrivez-en une et voyez ce qui se passe. Cela fonctionne entièrement dans votre navigateur, avec le même algorithme publié que la plateforme utilise — rien n’est envoyé nulle part, et rien ici n’a été préparé à l’avance.
- Aucune décision pour l’instant. Appuyez sur Enregistrer une décision pour commencer une chaîne.
Trois éléments en mouvement
Ce produit n’utilise aucun apprentissage automatique et n’infère rien. Il consigne ce que vos agents lui disent, sous une forme qui ne peut pas être discrètement modifiée ensuite.
- 01
Votre agent signale
Quelques lignes de Python ou de TypeScript. Le SDK ne bloque jamais votre agent et n’abandonne jamais une décision discrètement : tout ce qu’il ne peut pas transmettre apparaît comme une erreur sur laquelle vous pouvez être alerté, car la perte silencieuse est précisément la défaillance que ce produit existe pour empêcher.
- 02
L’enregistrement est chaîné
Chaque décision est hachée avec le hachage de la décision précédente du même agent. Les enregistrements ne peuvent qu’être ajoutés dans la base, grâce à des déclencheurs plutôt qu’au code applicatif — ainsi, la réponse à « quelqu’un pourrait-il modifier cela ? » est non, et non « nous ne le faisons pas ».
- 03
N’importe qui peut le vérifier
Exportez les décisions et recalculez les hachages avec une trentaine de lignes de votre propre code. L’algorithme est publié, et notre vérificateur fonctionne dans votre navigateur, de sorte que nous ne voyons jamais ce que vous contrôlez.
Ce qu’il refuse de faire
Ce sont ces décisions qui donnent sa valeur à l’enregistrement. Chacune coûte une fonctionnalité qu’un concurrent vous vendrait volontiers.
- Il ne vous donnera pas de score de conformité
- Un pourcentage exige un dénominateur de toutes les obligations, et la plupart d’entre elles ne peuvent pas du tout être observées par une plateforme de journalisation. L’article 14 du règlement européen sur l’IA exige qu’une personne puisse exercer une supervision effective du système. Nous pouvons compter combien de décisions ont fait l’objet d’une revue ; nous ne pouvons pas vous dire si le relecteur a compris ce qu’il approuvait ou s’il aurait pu l’arrêter. Une coche verte à cet endroit vous donnerait un confort documentaire sur un contrôle que personne n’a audité.
- Il ne classera pas votre système
- Au titre du règlement sur l’IA, qu’un système soit à haut risque dépend de sa finalité prévue et de son contexte de déploiement. Nous ne voyons ni l’un ni l’autre. Un niveau de risque attribué automatiquement serait un artefact de conformité fabriqué, placé dans un enregistrement sur lequel vous vous appuieriez plus tard ; le champ reste donc non déclaré — et signalé comme une lacune active — jusqu’à ce que vous le remplissiez.
- Il ne cessera pas d’enregistrer quand votre carte expire
- L’ingestion n’est pas conditionnée à un niveau d’abonnement et ne le sera jamais. Si l’enregistrement s’arrêtait à cause d’un échec de facturation, vous vous retrouveriez avec un journal qui ne couvre pas une quinzaine, et cette lacune se lit exactement comme une quinzaine pendant laquelle vos agents se sont bien comportés. Vendre la prévention de cet échec tout en le provoquant serait indéfendable.
- Il ne rejettera pas un agent non enregistré
- Une référence d’agent inconnue est enregistrée dès qu’elle apparaît plutôt que refusée, car une décision rejetée est une décision perdue. Elle est marquée comme non déclarée et signalée dans chaque réponse jusqu’à ce que quelqu’un désigne un responsable et un niveau de risque.
Évalué au regard de ce que demandera votre auditeur
Chaque obligation est regroupée selon la personne qui peut réellement y répondre. Le décompte que nous ne pouvons pas évaluer est affiché avec la même taille que celui que nous pouvons évaluer — ce sont ceux qu’un auditeur soulève en premier, et ceux que tous les autres tableaux de bord masquent.
EU AI Act
Articles 12, 14, 19, 26(6) et 73 — tenue des registres, contrôle humain, conservation des journaux et incidents graves. Règlement (UE) 2024/1689.
UK ATRS
L’Algorithmic Transparency Recording Standard, niveau 1 et niveau 2 — le responsable désigné, la spécification technique et la maîtrise des changements sur lesquels repose l’analyse d’un incident.
UK GDPR
L’article 22 sur les décisions entièrement automatisées et l’article 30 sur les registres des traitements. Nous fournissons le décompte ; savoir si l’article 22 s’applique relève d’une appréciation juridique sur votre cas d’usage, que nous ne portons pas.
ISO/IEC 42001
Des éléments de preuve pour le domaine de contrôle de la journalisation des événements du système d’IA. La certification est délivrée par un organisme accrédité qui évalue un système de management, jamais par nous.
NIST AI RMF
Les fonctions MEASURE et MANAGE. Le cadre est volontaire et non certifiable, donc ceci atteste une mesure plutôt qu’une conformité — il n’y a pas de conformité à revendiquer.
Vos propres politiques
Chaque décision peut porter la version de la politique ou du prompt en vigueur à ce moment-là, afin qu’un changement de comportement puisse être rattaché au changement qui l’a causé. C’est la question posée après chaque incident.
Ne prenez pas notre parole sur rien de tout cela
Un outil de vérification exploité par l’entreprise qui stocke les enregistrements prouve très peu. Collez n’importe quel export AgentAudit dans le vérificateur, modifiez un seul caractère, et voyez-le vous indiquer exactement quelle décision a changé et à quel numéro de séquence. Il fonctionne dans votre navigateur ; rien ne nous est envoyé.
Ouvrir le vérificateur