Preuve de gouvernance
Registres de gouvernance · Governance records · Proof of governance
La preuve de gouvernance est la capacité à montrer ce qui a été décidé, par qui, selon quelles règles et à quel moment. Elle repose sur des traces produites au moment où les décisions se prennent et s'oppose aux documents assemblés pour le jour de l'audit.
Pourquoi une charte ne prouve rien
Les politiques, les chartes et les procédures sorties pour un audit donnent une impression de maîtrise sans dire ce qui s'est réellement passé. Une charte qui plafonne les remises ne peut pas montrer qu'une remise précise a respecté ce plafond. Seule une trace de la décision elle-même peut l'établir. Devant un régulateur, un assureur ou un juge, une décision juste qui ne laisse aucune trace vérifiable est très difficile à défendre.
Les 5 pièces du premier niveau
- Le mandat écrit.
- Le registre où chaque décision déléguée figure avec sa règle, son responsable et son heure.
- Le nom de la personne qui répond.
- L'évaluation des risques datée qui a précédé la mise en service.
- Le compte rendu du dernier essai du dispositif d'arrêt.
La preuve par conception
L'ACF traite la preuve comme une propriété native de la décision et non comme un document reconstitué après coup. Dans un système bien conçu, la trace se produit dans le même mouvement que la décision. Reconstituer après un incident coûte cher et se conteste facilement, le document ayant été écrit par quelqu'un qui a intérêt à son contenu.
Vérifier et valider sont 2 choses
Vérifier, c'est s'assurer que l'agent a fait ce qu'on lui a demandé : le plafond a-t-il été respecté, a-t-il escaladé quand il le fallait, la trace a-t-elle été gardée ? Le registre y répond. Valider, c'est juger la délégation elle-même : fallait-il lui donner ce plafond et le mandat convient-il encore à l'enjeu ? La validation vient avant le déploiement, la vérification pendant le fonctionnement et la revalidation dans la durée, une décision pouvant respecter toutes les règles et rester mauvaise.
Cette capacité constitue un actif autant qu'une défense. Elle aide dans les litiges, rassure les partenaires et les assureurs et raccourcit les contrôles.
Questions fréquentes
Qui demande une preuve de gouvernance de l'IA ?
Les régulateurs, les auditeurs, les tribunaux, les assureurs, les grands clients dans leurs questionnaires d'achat et de plus en plus les conseils d'administration.
Quelle est la première pièce à mettre en place ?
La liste des décisions déléguées, chacune avec un nom. Vous pouvez ensuite écrire le mandat et ouvrir le registre, qui ne demande aucun outil particulier à condition qu'on n'y réécrive jamais rien et que la date vienne du système.
Où en est votre organisation ?
ACF Score mesure votre gouvernance agentique en une dizaine de minutes, le vérificateur AI Act indique les obligations qui vous concernent et ACF Control applique vos règles avant qu'un agent n'agisse.
Termes liés
Rédigé par Vincent Dorange, créateur de l'Agentic Commerce Framework®. Dernière mise à jour : .