Normes — justificatifs sur demande

La salle des justificatifs

La conformité peut se revendiquer. Nous, nous remettons des justificatifs.

Les règles de la journalisation de l'IA s'écrivent en ce moment — et le Ledger a été conçu au regard des textes complets, non des billets de blog. Pour chaque norme ci-dessous, nous avons obtenu le texte intégral sous licence et examiné le Ledger à son regard, clause par clause : les domaines d'exigences, la façon dont le Ledger y répond, ainsi que la date et la version examinées. Examiné au regard de et aligné, jamais certifié — aucun auditeur ni régulateur n'a validé ces conclusions, et les examens complets sont à la disposition de votre conseil juridique sous accord de confidentialité.

ISO/IEC 24970 — journalisation des systèmes d'IA

Périmètre : le Sannvit Ledger en tant que composant de journalisation d'IA à l'exécution.

Domaine d'exigence	Comment le Ledger y répond	État
Contenu du journal et informations requises (cl. 5.4, 8.1)	Horodatage, source, type d'action et charges utiles à chaque entrée ; entrées et sorties stockées par référence, plus une empreinte cryptographique du contenu — le propre schéma «référence à la place de la charge utile» de la norme, avec une liaison qu'elle n'exige pas.	Dépassé
Traçabilité et ordonnancement (cl. 5.6–5.7, 6.2)	Filiation de session, de trace et de parent à chaque événement ; l'ordre des entrées est rendu cryptographiquement infalsifiable par une séquence chaînée par empreinte, là où la norme demande seulement que l'ordre «corresponde».	Dépassé
Intégrité et surveillance des anomalies (cl. 5.5, 6.4)	Vérification continue de la chaîne dans une conception à deux plans, ancrée dans le temps de façon externe, avec alertes sur les conditions d'intégrité et de capacité.	Satisfait
Sélection des événements et supervision humaine (cl. 6.1, 7.2–7.4)	Toute action d'IA à conséquence est capturée ; les événements de supervision humaine sont scellés avec l'identité du responsable, non conservés comme des notes modifiables.	Satisfait
Stockage, conservation et accès (cl. 5.7.1, 9.1–9.4)	Stockage persistant avec un plan en écriture seule, un seuil de conservation assorti d'une preuve de destruction licite, et un accès par rôles appliqué dans la base de données.	Satisfait

Examiné le 2026-07-08 au regard du texte intégral sous licence (ISO/IEC DIS 24970:2025). Projet de norme internationale (DIS) — la numérotation des clauses peut changer à la publication, aussi réexaminons-nous au regard de l'édition publiée.

L'examen complet, clause par clause, est à la disposition de votre conseil juridique sous accord de confidentialité.

prEN 18229-1 — journalisation, transparence et supervision humaine

Périmètre : le Sannvit Ledger au regard des clauses de journalisation pertinentes pour le déployeur.

Domaine d'exigence	Comment le Ledger y répond	État
Enregistrement automatique sur le cycle de vie (cl. 5.1–5.2)	Capture automatique de toute action à conséquence sur le cycle de vie du système — la fonction centrale du produit.	Satisfait
Niveaux de traçabilité et conservation (cl. 5.2.2, tab. 1)	Capture à chaque appel avec charges utiles, prolongations de conservation uniquement à la hausse, et un plan entièrement interrogeable pour les requêtes agrégées par système qu'exigent les niveaux de danger.	Satisfait
Protection du journal et minimisation des données (cl. 5.4.3)	Traçabilité préservée par empreinte malgré la rédaction — minimisation des données sans rompre la chaîne.	Dépassé
Archives d'inspection fondée sur les enregistrements (cl. 5.6)	Archives d'entrée pointeur + SHA-256 + horodatage, et enregistrements de revue opérateur + décision + horodatage — les formes prescrites par la clause, champ par champ.	Satisfait
Correspondance avec le règlement IA (annexe ZA → art. 11–12)	Les clauses que l'annexe ZA rattache aux articles 11–12 du règlement IA sont celles que le Ledger met en œuvre.	Aligné

Examiné le 2026-07-08 au regard du projet d'Enquête CEN intégral sous licence (EN 18229-1:2026). Projet au stade de l'Enquête, non encore cité au Journal officiel de l'UE — aussi aucune présomption de conformité n'est-elle revendiquée ; nous réexaminons à l'édition publiée.

L'examen complet, clause par clause, est à la disposition de votre conseil juridique sous accord de confidentialité.

NIST SP 800-53 et AI RMF — contrôles d'audit et d'intégrité

Périmètre : la conception d'audit et d'intégrité du Ledger au regard des contrôles NIST SP 800-53 Rév. 5 et du NIST AI RMF. Alignement, non certification.

Domaine d'exigence	Comment le Ledger y répond	État
Protection et séparation de l'enregistrement d'audit (AU-9(2))	Les enregistrements d'audit sont conservés sur un plan en écriture seule, séparé du système d'agents qu'ils auditent.	Aligné
Chaîne de possession (AU-10(3))	Les événements de revue humaine, de supervision et de disposition sont scellés avec l'identité du relecteur.	Aligné
Conservation de l'enregistrement d'audit (AU-11)	Un seuil de conservation à cliquet dans un seul sens, avec conservation par verrouillage d'objet sur le plan en écriture seule.	Aligné
Vérification d'intégrité (SI-7(1)/(6))	Vérification cryptographique continue (SHA-256, FIPS 180-4) ; les constats d'intégrité sont eux-mêmes scellés dans l'enregistrement.	Aligné
Supervision et provenance selon l'AI RMF	Les actions de supervision humaine et de provenance du contenu sont scellées dans le même enregistrement, conformément aux fonctions «map» et «measure» de l'AI RMF.	Aligné

Correspondance au niveau des contrôles tenue à jour au 2026-08-21 (NIST SP 800-53 Rel. 5.2.0 ; AI RMF 1.0 et son profil IA générative). Le support matériel en écriture unique (AU-9(1)) est cohérent avec notre intention, mais n'est pas revendiqué comme satisfait.

L'examen complet, clause par clause, est à la disposition de votre conseil juridique sous accord de confidentialité.

À l'entrée

La conformité concerne l'enregistrement que le Ledger produit. L'entrée est elle aussi native des standards : il ingère les conventions sémantiques gen_ai.* d'OpenTelemetry que votre stack émet déjà, en préservant les identités de trace — le Ledger s'intègre à votre observabilité, il ne la scinde pas.

Ce que demandent les règles. Ce que répond le Registre.

L'obligation	Ce qu'elle exige	Comment le Registre y répond
Art. 12 du règlement européen sur l'IA (applicable à partir du 2 décembre 2027 pour l'IA à haut risque)	Enregistrement automatique des événements sur toute la durée de vie du système ; conservation ≥6 mois	Capture scellée automatique ; conservation par défaut mesurée en années, avec destruction licite laissant une preuve
Art. 14 du règlement européen sur l'IA (supervision humaine)	Preuve d'une supervision humaine effective	Les revues sont scellées comme des enregistrements chaînés — validateur, sections citées, motif — pas des notes modifiables
Axe de contrôle de la SEC (classe 17a-4 / 204-2)	Enregistrements attribuables, inviolables ; conservation pluriannuelle	Registre inviolable à deux plans, ancré temporellement de façon externe ; export conçu pour les examinateurs
Fannie Mae LL-2026-04	Divulguer sur demande quelle IA est utilisée, à quelle fin, avec quelles garanties	La chaîne de possession constitue la divulgation : ce qui a fonctionné, sur quoi cela reposait, qui l'a supervisé
Effacement RGPD vs devoir de preuve	Détruire les données personnelles tout en conservant des enregistrements défendables	Supprimez les données, gardez la preuve — possession par empreinte avec destruction marquée par tombstone

Ce tableau est un résumé, pas un avis juridique. Les documents sous-jacents — les deux revues de conformité, le contrat de transport, la sémantique des échecs et le dossier de documentation technique — sont rédigés exactement pour la personne que votre conseil juridique enverra. Demander les revues de conformité.