Aller au contenu
NEXA Forward

Pilier 03 · Audit Pack

On sait ce qui a été exécuté, contrôlé, validé et corrigé.

L’auditabilité n’est pas ajoutée après coup. Chaque exécution produit ses preuves au moment où elle a lieu, conformément aux exigences DORA et AI Act.

IA juge

Chaque bloc est noté avant qu’un expert ne l’ouvre. La revue commence là où le risque est.

Exécution, notation bloc par bloc, tri automatique des blocs à revoir en priorité

Human in the loop

Brouillon, relu, approuvé : trois identités, jamais un clic global. Sans preuve, pas d’approbation.

Validation bloc par bloc : compteur de blocs certifiés, statuts, bouton Valider
Valider bloc par bloc — jamais le document en entier.

Feedback gouverné

Le retour n’est pas un commentaire. Il est typé, attribué, rejoué. Le processus suivant commence plus haut.

Correction d’un bloc, typage du retour, entrée en mémoire certifiée, réutilisation à l’exécution suivante

Audit Pack

Une archive. Une période. Un périmètre. Un auditeur rejoue — l’écart s’affiche.

Sélection de la période, export du dossier d’audit, rejeu d’une exécution côte à côte

La preuve se construit à chaque étape.

Chaîne de valeur algorithmique — six étapes, six artefacts Frise horizontale en six étapes : ingestion et contexte, génération sourcée, contrôle automatique, validation experte, feedback gouverné, capitalisation. Sous chaque étape, l'artefact qu'elle produit : journal d'entrées versionné, réponse et citations, score de confiance par bloc, identité et horodatage par bloc, décision certifiée versionnée, taux d'acceptation en hausse et coût par exécution en baisse. Une accolade dorée souligne la rangée des artefacts. LA CHAÎNE DE VALEUR ALGORITHMIQUE 1 INGESTION & CONTEXTE 2 GÉNÉRATION SOURCÉE 3 CONTRÔLE AUTOMATIQUE 4 VALIDATION EXPERTE 5 FEEDBACK GOUVERNÉ 6 CAPITALISATION JOURNAL D'ENTRÉES VERSIONNÉ RÉPONSE + CITATIONS SCORE DE CONFIANCE PAR BLOC IDENTITÉ ET HORODATAGE PAR BLOC DÉCISION CERTIFIÉE VERSIONNÉE TAUX D'ACCEPTATION ↑ COÛT PAR EXÉCUTION ↓ SIX ÉTAPES · SIX ARTEFACTS
Validation experte — brouillon, relu, approuvé, et le verrou de la preuve Trois états de validation en trois cartes : brouillon porté par l'opérateur, relu porté par le réviseur, approuvé porté par l'approbateur — chacun avec une identité et un horodatage. La transition de relu vers approuvé s'interrompt sur un losange doré : quand la preuve est insuffisante, la validation est désactivée. VALIDATION EXPERTE · TROIS RÔLES SÉPARÉS BROUILLON RÔLE : OPÉRATEUR IDENTITÉ HORODATAGE 09:41:07 RELU RÔLE : RÉVISEUR IDENTITÉ HORODATAGE 10:12:44 PREUVE INSUFFISANTE VALIDATION DÉSACTIVÉE APPROUVÉ RÔLE : APPROBATEUR IDENTITÉ HORODATAGE 10:58:03 CHAQUE VALIDATION PORTE UNE IDENTITÉ ET UN HORODATAGE

Trois objets, trois questions.

Beaucoup de plateformes appellent « traçabilité » un écran de logs. Ici, trois objets distincts répondent à trois questions différentes.

Trois objets de preuve, jamais confondus Schéma en trois colonnes issues d'une même exécution. Le reçu d'exécution, ticket vertical listant modèles, prompts, sources, coût et durée, répond à la question « avec quoi, comment, dans quelles conditions ce résultat a-t-il été produit ? ». Le tableau de preuves, panneau listant chaque bloc avec score et statut, répond à « ce livrable est-il suffisamment étayé pour être utilisé ? ». Le dossier d'audit, dossier exportable en ZIP contenant manifest, validations, events.jsonl, lineage.json et data, répond à « pourquoi ce résultat est-il justifié, acceptable et conforme ? ». UNE EXÉCUTION EXÉCUTION MODÈLES 2 PROMPTS V7 SOURCES 14 COÛT 0,42 € DURÉE 03:12 HORODATÉ BLOC · SCORE · STATUT MANIFEST VALIDATIONS EVENTS.JSONL LINEAGE.JSON DATA ZIP DISPONIBLE · TOUS BLOCS VALIDÉS Reçu d'exécution Tableau de preuves Dossier d'audit « Avec quoi, comment, dans quelles conditions ce résultat a-t-il été produit ? » « Ce livrable est-il suffisamment étayé pour être utilisé ? » « Pourquoi ce résultat est-il justifié, acceptable et conforme ? » PREUVE DE FABRICATION · VERSIONNÉE JUSTIFICATION VISIBLE · FLUX MÉTIER JUSTIFICATION FORMELLE · EXPORTABLE

Reçu d’exécution

Run Receipt

Avec quoi, comment et dans quelles conditions ce résultat a-t-il été produit ?

Modèles, versions, prompts, paramètres, sources, règles, contrôles, identités, horodatage, coût et durée.

Preuve de fabrication

Tableau de preuves

Evidence Panel

Ce livrable est-il suffisamment étayé pour être utilisé ?

Dans le flux métier : sources citées, extraits consultables, score par assertion, identité du validateur.

Preuve de justification visible

Dossier d’audit

Audit Pack

Pourquoi ce résultat est-il justifié, acceptable et conforme ?

Archive exportable : entrées, prompts, réponses, validations, versions d’algorithmes, politiques appliquées.

Preuve de justification formelle

Illustration produit à venir

Contenu d’un dossier d’audit : archive de 65 fichiers, ouverte sur les résultats du juge

Des artefacts pour documenter les exigences.

La plateforme produit les éléments nécessaires à l’audit. Elle ne garantit pas, à elle seule, la conformité réglementaire.

EU AI Act — obligations et artefacts produits Tableau de correspondance. À gauche, cinq obligations de l'EU AI Act : documentation technique (art. 11), journalisation des événements (art. 12), transparence (art. 13), surveillance humaine (art. 14), exactitude et robustesse (art. 15). À droite, les artefacts produits par la plateforme : reçu d'exécution, journal d'événements append-only, tableau de preuves, validation experte avec identité et horodatage, rejeu d'une exécution à paramètres identiques. Les artefacts se regroupent dans le dossier d'audit exportable en ZIP. Un cartouche doré rappelle : des artefacts produits, pas une conformité garantie. OBLIGATIONS — EU AI ACT ARTEFACTS PRODUITS PAR LA PLATEFORME DOCUMENTATION TECHNIQUE EU AI ACT · ART. 11 JOURNALISATION DES ÉVÉNEMENTS EU AI ACT · ART. 12 TRANSPARENCE EU AI ACT · ART. 13 SURVEILLANCE HUMAINE EU AI ACT · ART. 14 EXACTITUDE & ROBUSTESSE EU AI ACT · ART. 15 REÇU D'EXÉCUTION MODÈLES · PROMPTS · SOURCES · PARAMÈTRES JOURNAL D'ÉVÉNEMENTS EVENTS.JSONL · APPEND-ONLY TABLEAU DE PREUVES SOURCES ET SCORES VISIBLES PAR BLOC VALIDATION EXPERTE IDENTITÉ + HORODATAGE PAR BLOC REJEU D'UNE EXÉCUTION MÊMES PARAMÈTRES · ÉCART AFFICHÉ DOSSIER D'AUDIT CES ARTEFACTS, EXPORTABLES EN ZIP DES ARTEFACTS PRODUITS · PAS UNE CONFORMITÉ GARANTIE

Les trois autres piliers

Pilier 01

Plateforme

Le socle qui produit ces artefacts.

Pilier 02

Processus critiques

Ce qui est mis en production.

Pilier 04

Gouvernance

La même lecture sur tout le parc.

Prêt à industrialiser vos décisions ?

L’IA qui tient en audit.

Réserver un créneau Nous écrire