Vous détenez déjà l'autorité normative. Elle n'est simplement pas encore applicable.
Les universités ne manquent pas de politiques. Code d'honneur, manuel IRB, règlement facultaire, FERPA — tout existe et rien n'atteint l'instant où un système agit. Ce scénario montre où cela pourrait changer.
Ce que vous devez déjà produire
La politique institutionnelle a ici force de loi. L'écart n'est pas la rédaction — c'est l'application au point d'action.
| Autorité | Ce qu'elle vous oblige à produire |
|---|---|
| FERPA §99.30 | Consentement écrit préalable avant toute divulgation d'informations personnelles issues des dossiers scolaires, sauf exceptions limitativement énumérées. |
| FERPA §99.32 | Un relevé de chaque divulgation, conservé avec le dossier scolaire et consultable par l'étudiant. |
| IRB protocol | Recherche sur sujets humains confinée au protocole approuvé ; l'usage secondaire des données est une question de protocole, non de technique. |
| Title IX | Obligations procédurales dans le traitement des signalements et des dossiers, y compris qui peut voir quoi et quand. |
Pourquoi la réponse habituelle ne suffit pas
Une politique écrite pour des personnes ne lie pas un système qui ne l'a jamais lue.
Le code d'honneur et le manuel IRB régissent la conduite, mais rien ne les traduit en contrainte qu'un outil de recherche doit satisfaire avant d'agir.
Les relevés de divulgation supposent qu'un humain a divulgué. Quand c'est un pipeline, le relevé est reconstruit après coup depuis les journaux, s'il l'est.
Les départements adoptent des outils séparément : la surface d'application se fragmente et le registraire n'a aucun point unique où tenir la ligne.
Une action à la frontière
Le compilateur transforme la politique que vous avez déjà approuvée en contrainte déterministe. Il ne demande pas au département de rédiger un nouveau cadre.
Action candidate
student.records.disclose · 340 transcripts · third-party analytics vendor
Aucune base de consentement ni exception énumérée n'était liée à la demande. La divulgation est refusée avant d'avoir lieu, et le refus lui-même est inscrit au registre — c'est précisément le relevé que l'établissement reconstruirait autrement plus tard depuis les journaux applicatifs.
Les mêmes mesures, quel que soit le secteur
Ce sont des chiffres du rapport de preuves techniques interne, non des projections modélisées pour ce scénario. Ils décrivent un seul pipeline et ne changent donc pas quand le mandat change.
0 / 18
Épisodes d'attaque passés
Évaluation Stage 0 en mode SHADOW de traces d'actions rédigées par de vrais planificateurs génératifs. Aucun des neuf épisodes bénins réservés n'a été bloqué.
0 / 10
Cas interdits passés, double référence
Ablation contrôlée sur le même ensemble réservé. Une porte à référence unique en a laissé passer quatre sur dix à calibration identique.
0.47 ms
Latence moyenne de décision
Sur 5 000 décisions mesurées ; 1,15 ms au p99. La porte elle-même s'achève en 258 nanosecondes.
1,000 / 1,000
Empreintes identiques au rejeu
Même entrée, environnement épinglé. Dix mille enregistrements revérifiés en 0,195 seconde.
Ce que ce scénario n'est pas
À lire avant de le citer
- Un scénario illustratif, non une mission client. Aucun client n'est nommé parce qu'aucun n'est décrit.
- Aucun déploiement dans ce secteur n'est revendiqué, et aucun régulateur n'a examiné ni approuvé ce document.
- Les chiffres sont des mesures prototype sur un poste de travail standard, non des résultats de production ou distribués.
- Rien ici n'a été reproduit indépendamment par un tiers.
- Les autorités citées décrivent l'obligation qui vous incombe — non un constat que nous y satisfaisons.
- La précision opérationnelle sur un corpus sectoriel validé reste à établir ; un pilote requiert vos propres données de référence.
Vérifiez les chiffres avant de croire le scénario
Chaque chiffre ci-dessus provient de la page de preuves techniques, où les mêmes mesures figurent avec leur distribution de queue et leurs limites énoncées.