L’intégrité de l’IA, c’est pouvoir reconstituer le travail.
IQAI est construit autour d’une question de contrôle : une organisation peut-elle reconstituer comment les sources sont devenues des sorties assistées par l’IA, ce qui a changé, qui les a revues et sur quoi elle s’est finalement appuyée?
La sécurité et la confidentialité ne suffisent pas si la sortie ne peut pas être reconstituée.
Les flux de travail assistés par l’IA peuvent extraire, résumer, classifier, noter, orienter et recommander. Quand ces transformations alimentent un usage d’entreprise, les organisations ont besoin d’un dossier qui relie les sources à la sortie revue.
Qu’est-ce qui est entré?
Les entrées, documents sources, flux de données, ensembles de preuves, prompts ou documents de référence doivent être accompagnés d’un contexte d’ingestion.
Qu’est-ce qui a changé?
L’extraction, le résumé, la notation, la fusion, l’orientation ou la synthèse assistés par l’IA doivent être visibles.
Sur quoi s’est-on appuyé?
La sortie revue, l’état d’approbation, les enjeux résiduels et le dossier d’appui doivent être reliés.
Des sources au dossier d’appui.
Le modèle de contrôle transforme le travail assisté par l’IA en chaîne révisable. Il ne demande pas au modèle de certifier la vérité. Il crée les dossiers dont un humain, un auditeur, un avocat ou un réviseur a besoin.
Données, documents, liens sources, ensembles de preuves ou matériel de référence.
Ce qui est entré, quand, selon quelle politique et avec quelles règles d’ingestion.
Événements d’extraction, de résumé, de notation, d’orientation, de fusion ou de synthèse.
Affirmations, rapports, résumés, scores, recommandations ou changements de code.
Des personnes autorisées approuvent, modifient, rejettent ou escaladent les sorties.
Ce sur quoi l’organisation s’est appuyée, relié aux versions et aux résultats de revue.
Dossiers conservés selon les règles de rétention pour la revue, la supervision ou l’audit autorisés.
Le langage des standards devient architecture produit.
Le modèle de contrôle s’exprime dans un langage proche des standards : intégrité des sorties, provenance, risques de traitement, mesures de gestion, points de revue et dossiers d’appui.
| Zone liée aux standards | Ancrage d’intégrité | Interprétation IQAI |
|---|---|---|
| Traitement des sorties | Classification des sorties, lien de version, lien de provenance, statut de revue, divulgation du risque résiduel. | Les sorties ne devraient pas entrer dans un usage de confiance sans étiquettes, versionnement, liens de preuve et statut de revue. |
| Provenance | Étendre la provenance au-delà de l’origine des sources, vers les transformations matérielles et les opérations assistées par l’IA. | Savoir d’où viennent les données ne suffit pas; les réviseurs doivent savoir ce qui a changé. |
| Risques de traitement | Mauvaise fusion, synthèse non attribuée, dépendance excessive, sorties non étiquetées, faible traçabilité des transferts. | Le traitement assisté par l’IA crée des risques d’intégrité aux frontières de transformation et de transfert. |
| Mesures de gestion | Reçus de traitement, journaux, points de revue, rétention, usages permis, approbation de diffusion, dérogations. | La gouvernance a besoin d’artefacts : qui a revu, ce qui a été approuvé, ce qui a été conservé et ce qui reste ouvert. |
Du concept d’intégrité au contrôle IQAI.
IQAI transforme le langage abstrait de la gouvernance en contrôles opérationnels utilisables par les équipes juridiques, risque, conformité, audit, sécurité et ingénierie.
| Concept d’intégrité | Mise en œuvre IQAI | Valeur acheteur |
|---|---|---|
| Traçabilité source-sortie | Lien affirmation-preuve et revue de l’appui des sources. | Auditabilité et revue défendable. |
| Événements de transformation | Registres d’extraction, de résumé, de notation, d’orientation, de synthèse ou d’action d’agent. | Reconstitution du travail assisté par l’IA. |
| Contrôle d’intégrité des sorties | Appuyé, faible, non appuyé, nécessite une vérification externe ou nécessite une revue humaine. | Discipline de revue avant diffusion ou appui. |
| Point de revue humaine | File de revue, approbation, rejet, modification, escalade et état de signature. | La responsabilité demeure humaine. |
| Reçu de traitement | Résumé des entrées, transformations, sorties, résultat de revue et enjeux encore ouverts. | Dossier de preuve pour l’audit, le juridique ou la gouvernance. |
| Dossier d’appui | Artefact final revu, lié à la version, au réviseur, à l’état d’appui et à la décision d’usage. | Piste de décision défendable. |
| Vérification externe bornée | Recherche encadrée par politique, avec champs de requête minimaux et sources autorisées. | Vérification sans exposition large des données. |
Une même architecture d’intégrité sur quatre surfaces de contrôle.
Diagnostics, Intelligence, Risk et Code ne sont pas des outils isolés. Ce sont différentes applications du même modèle d’intégrité : inspecter avant de s’appuyer.
Comportement de l’IA avant appui
Stabilité, surconfiance, affirmations non appuyées, dérive, hésitation, reproductibilité et préparation à la décision.
Raisonnement multi-modèles avant synthèse
Plusieurs modèles répondent, des grilles de score sont créées, des dossiers de revue par les pairs sont exposés, les révisions sont suivies et la synthèse finale conserve les désaccords.
Documents avant responsabilité
Registres d’affirmations, liens de preuve, état d’appui, revue humaine, reçus de publication et dossiers d’appui.
Travail assisté par l’IA avant production
Comportement d’agent, changements de fichiers, chemins protégés, dérive de tâche, expansion non autorisée du périmètre et état de revue.
Les dossiers qui rendent le travail assisté par l’IA révisable.
Le modèle d’intégrité se traduit en dossiers concrets que les équipes juridiques, audit, conformité, sécurité et technologie comprennent déjà.
Contexte des sources et de l’ingestion
Ententes, descriptions de flux de données, classifications des sources, journaux d’ingestion et identifiants de run.
Traçabilité des transformations
Registres de fusions, d’extraction, de résumé, de métadonnées outil/modèle et d’instantanés de configuration.
Étiquetage d’intégrité des sorties
Étiquettes de sortie, statut de diffusion, identifiants de version, paquets d’export et journaux de changement.
Points de revue humaine
Rôles des réviseurs, approbations, modifications, rejets, horodatages et justification lorsque requis.
Appui et responsabilité
Dossiers d’appui liés aux versions diffusées, dossiers d’exception, dérogations et séparation des tâches.
Vérifications externes bornées
Vérifications sur sources autorisées, traces de requêtes minimales et règles d’interprétation des résultats externes.
Ce que contient le paquet de contribution.
Le travail sous-jacent est structuré comme une note de contribution aux standards, pas comme une brochure produit. Il contient du matériel destiné aux comités, une cartographie de clauses, du langage proposé, des outils de discussion et des catégories de preuve.
Où s’insère la couche d’intégrité
Cartographie la couche d’intégrité vers des zones de WD 7709 comme le traitement des données, le modèle de rôles, le partage de données, les risques de traitement, le traitement des sorties et la provenance.
Écart, ajout, justification
Relie les ancrages actuels du WD aux écarts d’intégrité, aux ajouts suggérés et aux raisons pour lesquelles les utilisateurs réglementés, auditeurs et réviseurs s’y intéressent.
Des sources à l’appui
Définit la chaîne source-sortie : données sources, trace d’ingestion, événements de transformation, sorties produites, revue humaine, dossier d’appui et piste d’audit.
Vocabulaire natif des standards
Inclut des termes proposés comme traitement assisté par l’IA, événement de transformation, reçu de traitement, dossier d’appui, contrôle d’intégrité des sorties et vérification externe bornée.
Formulation neutre sur le plan produit
Fournit des paragraphes candidats pour le périmètre, le cadre technique, le traitement des sorties de résultat, la provenance, les mesures de gestion et les notes sur le traitement assisté par l’IA.
Table de correspondance et appui au comité
Inclut une table de correspondance, une liste courte de priorités, un script pour président/rapporteur, des pistes de liaison, les non-objectifs, des questions de discussion et des exemples de preuve.
Paquet de contribution orienté vers les standards.
Le paquet sous-jacent fournit des ancrages au niveau des clauses, des définitions, des formulations proposées, des tables de correspondance et du langage de discussion pour la revue ISO/IEC WD 7709.
Paquet confidentiel de contribution d’expert
Le paquet définit l’intégrité de l’IA comme la capacité de reconstituer le travail à travers les sources, transformations, sorties, revues humaines, dossiers d’appui et pistes d’audit. Il soutient l’architecture derrière IQAI sans revendiquer publication ISO, certification ou conformité produit.
IQAI rend le travail assisté par l’IA reconstituable avant qu’on s’y appuie.
Sources, transformations, sorties, revue humaine, dossiers d’appui et pistes d’audit : c’est l’architecture de contrôle derrière l’adoption responsable de l’IA en entreprise.