01En tests contrôlés
Le client fixe les limites
Votre entreprise fixe les règles applicables aux offres, la formulation approuvée de l’information de la personne et des limites claires à ce que l’agent peut dire.
Fonctionnement
Votre entreprise fixe les limites. Audact contrôle les réponses prises en charge avant qu’elles ne soient prononcées.
Governed Voice AI · En tests contrôlés
Dans la fenêtre d’évaluation configurée, le contrôle peut autoriser, modifier ou bloquer. Un dépassement de délai suit le comportement de repli documenté de Voice et est enregistré.
Cette page parcourt ce chemin en langage courant. Si vous voulez la forme des appels, le comportement en cas de défaillance et le détail champ par champ, /architecture les présente.
Le déroulé
Vous fixez les limites. L’IA propose. Audact contrôle.
Six étapes, dans l’ordre. Pour les réponses Voice prises en charge, les cinq premières s’exécutent en tests contrôlés. Les actions métier et les résultats confirmés relèvent d’une conception future : ils figurent à part, plus bas, chacun avec son propre statut.
Voice d’abord · réponses orales prises en charge
- 02En tests contrôlés
L’IA propose
Le modèle rédige une réponse à l’appelant.
- 03En tests contrôlés
Audact contrôle
Avant la parole, dans la fenêtre d’évaluation configurée, le contrôle peut autoriser, modifier ou bloquer. Un dépassement de délai suit le comportement de repli documenté de Voice et est enregistré.
- 04En tests contrôlés
Un humain si nécessaire
La conversation peut être transmise à une personne, par un parcours convenu pour chaque déploiement. Il n’existe pas de transfert en direct universel.
- 05
Enregistrement
Chaque décision est enregistrée : un reçu par interaction encadrée. Un contrôle arrivé à expiration est enregistré comme un événement.
Conception future · actions métier et résultats confirmés
- 02–05En développement
Les mêmes étapes pour une action métier
Un remboursement, un avoir ou une approbation proposé par l’IA serait contrôlé au regard d’un plafond de mandat, d’un périmètre et d’une échéance avant tout effet externe ; au-delà du plafond, une personne habilitée décide. Le contrat de défaillance diffère selon la classe d’action et est convenu client par client.
- 06Aucune source de clôture connectée
Confirmation externe lorsqu’un système est connecté
Demandé, envoyé, accepté, terminé, échoué ou inconnu ne peut venir que du système qui traite l’action : un prestataire de paiement, un ERP, un système de réservation. Lorsqu’aucun n’est connecté, la trace l’indique et rien n’est déclaré confirmé.
Faire passer un remboursement par un mandat Concept interactif : trois demandes, un mandat, rien d’exécuté.
Le chemin
Sept points de contrôle, dans l’ordre où ils se produisent.
Les contrôles s’exécutent avant l’énoncé ; l’envoi, l’agrégation et le reçu le suivent.
- 01
La demande arrive
Un appel vocal entrant, un envoi sortant ou un tour de chat atteint la frontière d’encadrement avant que quoi que ce soit ayant un effet en dehors du modèle ne se produise. Le canal est identifié et le locataire est résolu, de sorte que le bon jeu de règles est dans le périmètre avant que quoi que ce soit d’autre ne s’exécute.
- 02
Validation avant envoi
La porte de gouvernance évalue le périmètre d’exercice, la politique de marque et le contenu au regard des règles actives, avant tout appel d’outil et avant toute synthèse vocale.
- 03En tests contrôlés · Allemagne : couche de règles nationale active. Pays-Bas : en développement. Belgique et Autriche : prévues.
Politique et éligibilité
Le consentement est contrôlé au regard de l’enregistrement du consentement pour cette juridiction. Pour les appels sortants, le moteur d’éligibilité consulte l’état d’opposition (do-not-call) et les plages horaires de non-sollicitation avant qu’un numéro ne soit composé.
- 04
L’information au titre de l’article 50
L’information de la personne est prononcée dans le déroulé de l’appel, dans la langue de l’appel et à l’endroit que la politique du pays concerné exige (Allemagne actif · Pays-Bas en cours · Belgique, Autriche en file d’attente). Le reçu enregistre l’étape d’information : l’empreinte de sa formulation, la juridiction et sa position dans l’appel.
- 05En tests contrôlés · Allemagne : couche de règles nationale active. Pays-Bas : en développement. Belgique et Autriche : prévues.
L’appel est envoyé
L’audio ou le texte part vers le destinataire. Chaque énoncé est enregistré avec le verdict et l’empreinte du texte tel que le système l’a transmis.
- 06
Agrégation et horodatage
Les empreintes de chaque appel sont rassemblées en une racine de Merkle, et cette racine porte un horodatage RFC 3161 de freeTSA.org, un service public gratuit.
- 07
Le reçu de conformité
Le reçu arrive dans le coffre de preuves : un objet par interaction encadrée, exportable, dont trois champs peuvent être recalculés par quiconque le détient ; un quatrième, l’inclusion dans la racine de Merkle, se contrôle au regard de la racine publiée avec la preuve d’inclusion figurant dans le rapport de l’appel au titre de l’article 50.
Où se situe la frontière
Le contrôle s’exécute avant l’action. Son emplacement est un choix de déploiement.
Deux formes sont décrites sur ce site, et elles ne sont pas la même chose. Dans l’une, le chemin que suit une demande est exploité par Audact et le contrôle s’y trouve. Dans l’autre, le contrôle est un appel que votre propre système place à un endroit de votre propre code. Les deux placent l’évaluation devant l’action, et les deux renvoient l’une de trois réponses et un reçu. Ce qui diffère, c’est qui possède le chemin — et, comme le dit la colonne de droite, où en est chacune.
Les deux formes, et où en est chacune
Audact exploite le chemin
En tests contrôlés
Pile vocale managée
Votre système appelle la porte
En développement
Vous choisissez le point dans votre code
Aucune des deux n’est généralement disponible, et les deux n’en sont pas au même point : des appels sont exécutés dans la première, mais aucun déploiement payant n’y est passé ; la seconde n’a pas d’utilisateurs et son runtime est en cours de construction. La forme qui s’applique à un déploiement donné est arrêtée lors de sa mise en place et inscrite au contrat — et non présumée à partir de cette page. /architecture décrit la seconde forme champ par champ.
Ce qui découle de cette différence, c’est l’origine de la couverture. Là où Audact exploite le chemin, ce qui est encadré découle de ce qui y circule. Là où votre système place l’appel, ce qui est encadré découle de l’endroit où vous le placez : si votre système n’appelle pas la porte, rien n’est évalué — et rien n’est enregistré non plus.
L’information de la personne
L’article 50 est une obligation d’informer, pas un document à classer.
L’article 50 du règlement européen sur l’IA s’applique depuis le 2 août 2026. Il exige qu’une personne soit informée qu’elle interagit avec un système d’IA, sauf si cela va de soi. C’est une obligation de transparence ; elle n’interdit pas de déployer de l’IA.
Comment cette obligation est remplie
Prononcée, pas archivée
En tests contrôlés
Dans le déroulé de l’appel
Positionnée selon la politique de chaque pays
Pays-Bas en cours
Allemagne : actif
Inscription
Pays-Bas et Flandre (BE) : inscriptions ouvertes. Allemagne et Autriche : une inscription ouvre une conversation, pas une date de démarrage. Les candidatures venant d’Allemagne et d’Autriche sont les bienvenues et reçoivent une réponse, mais la mise en place n’y est pas encore ouverte.
Enregistrée au fil de l’eau
Empreinte + position
Marquage lisible par machine de l’audio synthétique, art. 50, par. 2
Justificatif de contenu C2PA par appel
Un pays n’est listé qu’une fois que sa couche nationale, au-dessus de l’article 50, a été contrôlée par une personne au regard du texte national. Les numéros d’article et les lignes directrices de la Commission qui sous-tendent cela sont exposés sur la page consacrée au règlement européen sur l’IA.
Article 50, article par article Ce que la loi exige, avec les numéros d’article pour que vous puissiez nous contrôler.
Ce qui reste
Un objet par interaction encadrée.
Un reçu n’est pas une ligne de journal dotée d’un nom plus flatteur. Trois de ses champs peuvent être recalculés par quiconque détient le reçu : sans clé, sans compte, sans accès à notre base de données. Un quatrième, l’inclusion dans la racine de Merkle, se contrôle au regard de la racine publiée avec la preuve d’inclusion figurant dans le rapport de l’appel au titre de l’article 50. Le cinquième se contrôle avec la clé émise pour votre locataire.
Ce que contient un reçu de conformité
- Élément
- Empreinte d’entrée
- Ce qu’il fixe
- Ce que le système a reçu.
- Qui peut le contrôler
- Élément
- Empreinte de sortie
- Ce qu’il fixe
- La sortie telle que le système l’a transmise.
- Qui peut le contrôler
- Élément
- evidence_hash
- Ce qu’il fixe
- L’empreinte de l’enregistrement de preuve de cet événement. La chaîne de preuves relie chaque événement au précédent via previous_hash.
- Qui peut le contrôler
- Élément
- Inclusion dans la racine de Merkle
- Ce qu’il fixe
- Que ce reçu figure dans la racine de Merkle. Les racines sont publiées sur api.audact.ai/v1/metachain.
- Qui peut le contrôler
- Élément
- Code d’authentification
- Ce qu’il fixe
- Que la trace est intacte.
- Qui peut le contrôler
- Clé d’Audact nécessaire
Le code d’authentification est un HMAC-SHA256 calculé avec une clé symétrique détenue par Audact. Quiconque peut le contrôler peut aussi le produire. L’horodatage est un horodatage RFC 3161 de freeTSA.org, un service public gratuit. Il fixe un ordre par rapport à notre propre chaîne ; freeTSA.org n’est pas un prestataire de services de confiance qualifié au sens d’eIDAS : il ne s’agit donc pas d’un horodatage qualifié, et nous ne le présentons pas comme tel.
Voir un reçu Ce qu’un tiers peut recalculer, et de quoi exactement un reçu est la trace.
Ouvrir l’explorateur de reçus Sans compte, sans clé d’API.
Ce que cela coûte dans l’appel
Le contrôle s’exécute avant l’énoncé : il coûte donc du temps à chaque tour.
Une couche d’encadrement qui s’exécute à côté de l’appel et rend compte après coup ne coûte rien dans la conversation, et n’y empêche rien non plus. Ici, l’évaluation a lieu avant que l’énoncé n’atteigne la personne à l’autre bout du fil : elle ajoute donc du temps à chaque tour, et c’est le prix d’un énoncé arrêté plutôt que simplement consigné. Ce coût vient du fait que le contrôle se trouve devant l’action ; il s’applique donc aux deux formes ci-dessus, et pas à une seule.
Ce que cela coûte dans votre configuration dépend du modèle, du jeu de règles et du parcours ; cela se mesure sur votre propre pile pendant la mise en place, plutôt que d’être promis sur une page marketing. Il n’y a pas de réponse unique. Le contrat de défaillance diffère selon la classe d’action ; il est convenu client par client et inscrit au contrat ; /apis/governance-gate et /architecture exposent les cas.
Pour aller plus loin
Où cette page s’arrête, et laquelle prend le relais.
Architecture Le même chemin pour un développeur : schémas, forme des appels, comportement en cas de défaillance.
Le moteur de politique Comment une règle s’écrit, et ce que lit le moteur.
Infrastructure De quoi la plateforme est faite et où elle se situe.
Le voir fonctionner
Control what AI can cause. Prove what follows.
Le plus rapide pour en juger est de regarder ce qui en sort. L’explorateur de reçus parcourt une chaîne champ par champ, avec les fichiers d’exemple à côté, et rien de tout cela ne demande de compte.
L’inscription passe par l’équipe commerciale. La première configuration encadrée est construite avec vous, et non remise sous forme d’identifiant de connexion.