Votre modèle est probabiliste. Votre attestation ne l'est pas.
Un directeur financier certifie sous §302 que les contrôles étaient efficaces. Cette signature ne devient pas conditionnelle parce qu'un modèle est intervenu. Ce scénario montre où se place une couche déterministe pour que l'attestation reste défendable.
Ce que vous devez déjà produire
Rien de tout cela n'est nouveau à cause de l'IA. Ce qui est nouveau, c'est qu'un composant probabiliste siège désormais dans le chemin qu'elles gouvernent.
| Autorité | Ce qu'elle vous oblige à produire |
|---|---|
| SOX §302 | Certification par les dirigeants de l'efficacité des contrôles sur la période. Une telle affirmation exige une preuve qui résiste au réexamen, non le souvenir d'un modèle. |
| MiFID II Art. 16 | Conservation et restitution des ordres et communications clients sous une forme inspectable par une autorité. |
| DORA Art. 11 | Réponse et déclaration des incidents TIC : ce qui s'est produit, sous quels contrôles, dans quel ordre, reconstructible après coup. |
| SR 11-7 | Gestion du risque modèle — validation, surveillance continue, et un exposé clair de ce que le modèle était autorisé à décider. |
Pourquoi la réponse habituelle ne suffit pas
Un garde-fou qui répond différemment un autre jour ne soutient pas une certification qui doit tenir sur une période.
Un garde-fou probabiliste réévalué des mois plus tard peut ne pas reproduire la décision prise à l'époque. L'inspecteur qui demande pourquoi une action a été permise reçoit une approximation.
La revue sécurité bloque l'extension : les permissions d'outils sont larges et le rayon d'impact d'une action erronée se mesure en règlement-livraison, non en ticket.
Les preuves vivent dans des journaux écrits par le système même dont le comportement est en cause, sans lien entre le verdict et la version de politique qui l'a produit.
Une action à la frontière
Le moteur n'examine pas le raisonnement du modèle. Il évalue l'action que le modèle s'apprête à exécuter, face à des seuils figés, avant qu'elle n'atteigne le monde.
Action candidate
wire.transfer.execute · $2.4M · digest previously consumed
Schéma et ancre de preuve validés. L'unicité de rejeu, non : le registre WORM contenait déjà cette empreinte de charge utile. La validation ordonnée fait qu'un échec ici bloque par construction, et non par une règle que quelqu'un a pensé à écrire — la disposition étant liée à la version de politique exacte en vigueur, le blocage reste rejouable des années plus tard.
Les mêmes mesures, quel que soit le secteur
Ce sont des chiffres du rapport de preuves techniques interne, non des projections modélisées pour ce scénario. Ils décrivent un seul pipeline et ne changent donc pas quand le mandat change.
0 / 18
Épisodes d'attaque passés
Évaluation Stage 0 en mode SHADOW de traces d'actions rédigées par de vrais planificateurs génératifs. Aucun des neuf épisodes bénins réservés n'a été bloqué.
0 / 10
Cas interdits passés, double référence
Ablation contrôlée sur le même ensemble réservé. Une porte à référence unique en a laissé passer quatre sur dix à calibration identique.
0.47 ms
Latence moyenne de décision
Sur 5 000 décisions mesurées ; 1,15 ms au p99. La porte elle-même s'achève en 258 nanosecondes.
1,000 / 1,000
Empreintes identiques au rejeu
Même entrée, environnement épinglé. Dix mille enregistrements revérifiés en 0,195 seconde.
Ce que ce scénario n'est pas
À lire avant de le citer
- Un scénario illustratif, non une mission client. Aucun client n'est nommé parce qu'aucun n'est décrit.
- Aucun déploiement dans ce secteur n'est revendiqué, et aucun régulateur n'a examiné ni approuvé ce document.
- Les chiffres sont des mesures prototype sur un poste de travail standard, non des résultats de production ou distribués.
- Rien ici n'a été reproduit indépendamment par un tiers.
- Les autorités citées décrivent l'obligation qui vous incombe — non un constat que nous y satisfaisons.
- La précision opérationnelle sur un corpus sectoriel validé reste à établir ; un pilote requiert vos propres données de référence.
Vérifiez les chiffres avant de croire le scénario
Chaque chiffre ci-dessus provient de la page de preuves techniques, où les mêmes mesures figurent avec leur distribution de queue et leurs limites énoncées.