Revue post-action
Reconstituer précisément la chaîne décision → exécution → résultat.
Audit IA
Audit IA : une preuve qui survit à l’action
L’audit IA produit, à chaque étape, une preuve attribuable : la proposition exacte, la décision humaine, le permis, le readback et le résultat.
Résultat concret : après une action, on peut expliquer précisément ce qui a été proposé, décidé, exécuté et vérifié.
Pourquoi c’est important
Une action sans preuve est une action que l’on ne peut pas défendre
L’observabilité montre souvent l’après. L’audit BOSAI capture la décision et l’autorisation au moment où elles ont lieu, pour que la preuve survive à l’action.
- Sans preuve, un incident devient une discussion d’opinions.
- Une décision doit rester attribuable à un humain identifié.
- Un résultat annoncé n’est pas un résultat vérifié.
Sans contrôle
Ce qui peut mal tourner
- des décisions invisibles ;
- des transitions non traçables ;
- un readback incomplet ;
- une requête réussie confondue avec un résultat vérifié ;
- une preuve perdue après l’action ;
- une revue impossible à reconstituer.
L’approche BOSAI
La preuve, par construction
BOSAI produit sa preuve à chaque étape du cycle, et non après coup. Le dossier d’audit rassemble ce qui a été proposé, décidé, exécuté et confirmé.
Événement
Un signal opérationnel entre dans le système.
Diagnostic
Une analyse bornée qualifie la situation.
Proposition exacte
L’action précise est proposée, pas exécutée.
Dry-run
La proposition est simulée sans effet réel.
Revue humaine
Un humain examine la proposition exacte.
Human GO
Un permis borné et expirant est délivré.
Exécution contrôlée
L’action reste dans la limite autorisée.
Readback vérifié
Le résultat réel est relu et confirmé.
Preuve d’audit
Un dossier attribuable est produit.
Autorité & frontières
Ce que l’audit garantit — et ne garantit pas
L’audit capture
- la proposition exacte
- la décision humaine
- le permis consommé
- le readback vérifié
L’humain reste
- l’autorité de décision
- responsable de la clôture
- le point d’attribution
Ce qui échoue fermé
- preuve incomplète
- readback absent
- clôture sans confirmation
Hors périmètre BOSAI
- remplacer une certification
- garantir la conformité réglementaire
Cas d’usage
Là où la preuve compte
Publication gouvernée
Prouver qu’une publication unique a eu lieu, sans second post.
Preuve & maturité
Statut honnête
Dossier d’audit
Run contrôlé prouvéUn résultat audité a été produit lors d’un run réel contrôlé (limitation de portée).
Preuve téléchargeable
Démo synthétiqueUn dossier de preuve est visible dans la démonstration synthétique.
Cette page explique la doctrine d’audit ; elle ne constitue pas une preuve de capacité runtime.
Continuer
Explorer les autres piliers
Gouvernance IA
Des règles, des gates et des validations humaines avant toute action IA opérationnelle.
Lire la gouvernanceControl Plane IA
La frontière de décision et d’autorisation entre une proposition IA et une action.
Lire le control planeAgents IA contrôlés
Des agents qui proposent et simulent, mais n’exécutent qu’après un Human GO borné.
Lire les agents contrôlésRetour à BOSAI
Revenir à la vue d’ensemble du Control Plane IA.
BOSAI