Émettre
À la fin d’une interaction encadrée, la plateforme écrit un reçu : l’événement d’information, la juridiction, et les empreintes de ce qui est entré et de ce qui est sorti.
Fait partie de la couche Audact
Un reçu que vous pouvez remettre.
Une interaction encadrée émet un reçu de conformité : haché, chaîné à celui qui le précède, et agrégé dans un arbre de Merkle dont la racine porte un horodatage RFC 3161 de freeTSA.org, un service public gratuit et non un service de confiance qualifié eIDAS.
Trois des champs de ce reçu peuvent être recalculés par n’importe qui dès aujourd’hui : l’empreinte d’entrée, l’empreinte de sortie et l’empreinte de l’événement de preuve précédent. Le quatrième, l’inclusion dans la racine de Merkle, se vérifie par rapport à la racine publiée avec la preuve d’inclusion du rapport article 50 de l’appel. Pour les trois premiers, il n’y a ni clé, ni compte, ni appel vers nous.
- Inclus dans Agency Voice & Enterprise
- Stack d’encadrement en attente de brevet (UK IPO)
Comment cela fonctionne
Émettre, ancrer, recalculer.
Ancrer
Les reçus sont hachés et agrégés dans un arbre de Merkle. La racine horaire porte un horodatage RFC 3161 de freeTSA.org ; l’agrégat de chaque client est une feuille d’une racine commune à tous les clients, de sorte qu’une modification ou un réordonnancement ultérieur est détectable par recalcul par rapport à un engagement conservé.
Recalculer
L’empreinte d’entrée, l’empreinte de sortie et l’empreinte de l’événement de preuve précédent se recalculent à partir du reçu, du texte sur lequel elles ont été calculées et de l’événement précédent de la chaîne : ni clé, ni compte. Le quatrième champ, l’inclusion dans la racine de Merkle, se vérifie par rapport à la racine publiée sur api.audact.ai/v1/metachain avec la preuve d’inclusion du rapport article 50 de l’appel.
Vérificateur public
Pas encore disponible
Un service où un tiers contrôle un reçu avec le seul fichier exporté et des éléments publics : aucune base de données à nous, aucune clé privée, aucun serveur à nous qui dise qu’il est valide. Il n’existe pas aujourd’hui, et aucune date n’est arrêtée.
Périmètre
Ce que le reçu couvre, et ce dont il traite.
Un reçu enregistre qu’une interaction encadrée a eu lieu et ce que l’encadrement a décidé à son sujet. C’est un enregistrement de la décision, pas une transcription : il porte les empreintes plutôt que les mots.
C’est délibéré. Cela signifie qu’un reçu peut être remis à un client, à un assureur ou à une autorité de contrôle sans remettre la conversation, et que l’enregistrement subsiste quand l’audio sous-jacent est supprimé selon votre politique de conservation.
- Empreintes uniquement, aucun contenu lisible
- Un reçu par interaction encadrée, lié à l’événement de preuve précédent dans la chaîne.
- L’export renvoie les reçus, qui gardent leur HMAC, que seul Audact peut vérifier. L’enveloppe d’export est signée avec ECDSA-P256 et sa clé publique est servie à /v1/keys/{kid}.
- Le code d’authentification du reçu est un HMAC-SHA256 sous une clé symétrique propre à chaque client, détenue par Audact ; ce champ est le seul qui ne peut pas être contrôlé sans cette clé.
Où cela va
Dans les outils d’audit que vous exploitez déjà.
Aujourd’hui, l’export passe par REST et des fichiers, de sorte que les reçus peuvent être chargés dans un tableau de bord d’audit existant. Les connecteurs natifs vers les plateformes de gestion de la confidentialité et de la confiance ne sont pas construits ; dites-nous lequel vos auditeurs utilisent.
Étape suivante
Voyez-le avant de l’acheter.
Lisez un exemple de reçu champ par champ et voyez, pour chaque champ, si un tiers peut le recalculer, le lire ou s’il lui faut une clé. Décidez ensuite si c’est la pièce dont vos clients ont besoin.
Pages associées
La plateforme Audact Control et Proof forment la couche ; Voice est l’application qui s’appuie dessus.
Proof Le reçu expliqué champ par champ, avec la chaîne et le chemin de Merkle.
Observability Layer La couverture des reçus est l’un de ses quatre SLO.
API Evidence Vault Là où les reçus sont stockés et d’où ils sont exportés.