Aller au contenu principal

L’IA responsable, comme un contrôle plutôt que comme un principe.

Governed Voice AI · En tests contrôlés

Un document de principes ne coûte rien à écrire et ne prouve rien. Chaque engagement ci-dessous est lié soit à une vérification que la plateforme exécute dans un appel encadré, soit à une condition que nous posons pour chaque déploiement. Lorsqu’un engagement porte sur notre manière de nous comporter en tant qu’entreprise plutôt que sur ce que fait le logiciel, il le dit.

Transparence

La personne est informée, et l’enregistrement le consigne.

Dans un appel encadré, l’information de la personne sur l’IA est énoncée dans la langue et à l’endroit que fixe l’ensemble de politiques de la juridiction. L’information se déroule dans la conversation même, et non dans un document de politique classé quelque part. En tests contrôlés · Allemagne : couche de règles nationale active. Pays-Bas : en développement. Belgique et Autriche : prévues.

L’interaction laisse un reçu de conformité portant l’empreinte d’entrée, l’empreinte de sortie, l’empreinte de l’événement de preuve précédent et son inclusion de Merkle. N’importe qui peut recalculer les trois premières sans clé ; la quatrième, l’inclusion dans la racine de Merkle, se contrôle par rapport à la racine publiée avec la preuve d’inclusion figurant dans le rapport de l’appel au titre de l’article 50. À côté se trouve un code d’authentification émis sous une clé détenue par Audact. Toute altération ou réorganisation ultérieure est détectable par recalcul par rapport à un engagement conservé.

Supervision humaine

Une personne est désignée, avec le pouvoir d’intervenir.

Un déploiement exige un opérateur humain désigné, doté du pouvoir d’intervenir. Les voies d’escalade vers une personne sont configurées par cas d’usage avant le premier appel, et non conçues après la première réclamation.

Robustesse

La vérification s’exécute avant les mots, pas après la transcription.

Avant qu’un appel sortant soit passé, il est vérifié au regard de la règle du pays, des plages horaires de repos et du statut de la liste d’opposition au démarchage, et bloqué lorsqu’une règle l’impose. Les réponses prises en charge sont vérifiées, avant d’être prononcées, au regard des prix, des affirmations et des engagements commerciaux que le client a approuvés. Chaque vérification s’exécute avec un délai limite de 40 ms ; s’il est dépassé, la réponse part inchangée et le dépassement est enregistré. Chaque interaction encadrée laisse un reçu, de sorte qu’un examen ultérieur part de l’enregistrement et non de la mémoire. En tests contrôlés.

Équité

Nous encadrons la politique de dialogue ; nous ne l’écrivons pas.

Audact ne rédige pas les dialogues destinés aux clients de ses clients. Les clients configurent eux-mêmes leurs déploiements. Lorsqu’un déploiement relève de l’article 27, une analyse d’impact structurée sur les droits fondamentaux est établie sur demande à partir du profil du déploiement ; le générateur correspondant est prévu.

Cette répartition compte : celui qui décide de ce que dit un agent est celui qui doit en répondre, et l’outillage doit le rendre évident plutôt que le brouiller.

Référentiels

Ce sur quoi nous nous appuyons.

L’AI Act est le texte contraignant et prévaut en cas de conflit. À ses côtés, nous utilisons le NIST AI Risk Management Framework et les Principes de l’OCDE sur l’IA comme référentiels pour notre propre pratique.

Audact AI Ltd a adhéré au Pacte sur l’IA (AI Pact) de la Commission européenne le 10 juin 2026 et figure sur la liste des signataires de la Commission. La Commission est explicite : ces engagements ne sont pas juridiquement contraignants ; il s’agit d’un engagement public volontaire, et non d’une certification, d’un audit ou d’une approbation.

Questions

Audact est-il certifié au titre de l’AI Act ?
L’article 50 est une obligation de transparence. Il ne s’accompagne d’aucun certificat ni d’aucune norme harmonisée ; aucun fournisseur ne peut donc être certifié à ce titre. Adhérer au Pacte sur l’IA est un engagement public volontaire, expressément non contraignant juridiquement.
Un tiers peut-il vérifier seul un reçu ?
En partie, et il vaut mieux être précis. Trois champs (l’empreinte d’entrée, l’empreinte de sortie et l’empreinte de l’événement de preuve précédent) peuvent être recalculés par n’importe qui, sans clé ni compte, à partir des textes sur lesquels ils ont été calculés. Un quatrième, l’inclusion de Merkle, se contrôle par rapport à la racine publiée avec la preuve d’inclusion figurant dans le rapport de l’appel au titre de l’article 50 ; aucune clé n’est nécessaire pour le contrôler, mais la preuve provient du rapport du client. Le code d’authentification repose sur une clé symétrique détenue par Audact ; contrôler ce champ exige donc cette clé.

Voir le mécanisme

La page d’architecture montre le chemin de la requête, le point de contrôle, le comportement en cas de défaillance et la chaîne de preuves, y compris quel champ d’un reçu un tiers peut recalculer et lequel il ne le peut pas.

Voir l’architecture

Pages associées