Position
L’IA ne sera jamais tenue responsable. Vous, oui.
Un format de trace ouvert pour ceux qui signent ce que l’IA écrit.
Le risque dont nous parlons ne dépend pas d’une erreur de l’IA. Il est là dès qu’on signe sans pouvoir dire sur quoi repose ce qu’on signe. Les chercheurs l’appellent biais d’automatisation : la tendance à suivre une suggestion automatique au lieu de vérifier soi-même. Ici, il porte une signature humaine.
Quand une décision préparée avec l’IA est contestée, personne ne demande de comptes à l’assistant IA. On les demande à la personne qui a signé, que la réponse ait été juste ou non. Cela vaut pour une note de recommandation comme pour un message de tous les jours, ou pour une réponse que vous gardez pour vous et sur laquelle vous bâtirez la suite.
La réponse n’attend ni moratoire ni percée technique. L’éducation, pour que chacun voie à quel moment il cède son jugement à l’IA. La formation, pour apprendre à challenger ce qu’on lit. Une gouvernance stricte par protocole, pour que la supervision humaine laisse une trace.
AttestScope est le format ouvert de cette trace : ce qui a été vérifié, qui porte ce qui reste ouvert, et la preuve que rien n’a changé.
La trace du jugement humain derrière une signature.
Human accountability record
Responsabilité humaine auditable pour le raisonnement assisté par l’IA
Un AttestScope Record consigne la portée d’une revue : ce que la personne qui signe a vérifié, ce qu’elle a laissé ouvert et à qui, et sa décision, avant qu’elle signe un projet rédigé avec l’aide d’une IA. Scellé et signé, il établit ce qui a été examiné et décidé, à l’heure de l’horloge de l’émetteur. Le jugement reste celui de la personne qui signe.
Le parcours d’Elena, étape par étape
Elena Lambert, directrice financière, prépare avec un assistant IA une recommandation pour son conseil d’administration. Pour chaque étape : ce qu’elle fait, ce qu’elle voit à l’écran, ce qui quitte son navigateur.
Émetteur · riftveil.ai Personne qui signe
26/10/202614:32:05 UTC identifiant, sceau et signature du rapport16:05:12 UTC sceau et signature du suiviheures du serveur Riftveil
0Elena
Écrire avec l’assistant IA
Après plusieurs échanges, elle obtient un texte qui lui semble prêt : le projet.
Ce qui quitte le navigateur
Rien vers riftveil.ai : le texte est encore dans l’assistant IA d’Elena.
« Nous recommandons de regrouper nos trois fournisseurs cloud dans un contrat unique de cinq ans. »
Contexte qu’elle connaît : décision du conseil d’administration le mois prochain.
1riftveil.ai
Soumettre à riftveil.ai
Elle colle le projet et son contexte dans l’outil en ligne, sans inscription.
Ce qui quitte le navigateur
Projet et contexte, vers riftveil.ai puis le fournisseur du modèle, pour une seule exécution. riftveil.ai n’en conserve rien ; la conservation propre au fournisseur s’applique, sans entraînement sur le texte.
ProjetNous recommandons de regrouper nos trois fournisseurs cloud dans un contrat unique de cinq ans.ContexteDécision du conseil d’administration le mois prochain.Évaluer ce projet
Protocole Riftveil. riftveil.ai n’en conserve aucune copie.
2riftveil.ai
Recevoir le rapport, scellé
Le rapport arrive avec son identifiant ; le serveur calcule l’empreinte, pose le premier sceau et signe le même message.
Ce qui quitte le navigateur
Rien : le rapport arrive avec l’identifiant, attribué par le code et jamais par le modèle, et avec le sceau et la signature que le serveur pose sur l’empreinte du projet, du contexte et du rapport.
Registre
Triage : CRITIQUE · examen : question, réponse, raisonnement, perspective, mise en pratique
Constats : 3, dont impact CRITIQUE : 1 · ÉLEVÉ : 2 · MODÉRÉ : 0 · FAIBLE : 0
Hypothèses : 4 avec un vérificateur nommé · 0 sans
Questions : 5 avec un responsable · 1 sans
Question la plus utile : Que coûte la sortie du contrat si le prix augmente après la première année ?
Indépendance : non précisée par l’utilisateur, à confirmer par le signataire
- 1. Contexte et triage
- 2. Ce qui tient
- 3. Ce qui mérite un examen
- Pré-mortem : trois causes d’échec plausibles · Impact : CRITIQUE
- Coût de sortie non chiffré · Impact : ÉLEVÉ
- Prix des années 2 à 5 non indiqués · Impact : ÉLEVÉ
- 4. Hypothèses sur lesquelles repose le projet
- 5. Questions avant de décider
Coût de sortie non chiffré · Impact : ÉLEVÉ
Constat : la note propose un contrat unique de cinq ans sans chiffrer ce que coûterait d’en sortir.
Ce que cela change pour la décision : si le prix augmente après la première année, ce coût pèse sur la décision du conseil d’administration.
À vérifier : demander aux achats le coût de sortie de chaque offre, année par année.
Aucun verdict. La décision vous appartient.
S1Sceau du rapport26/10/2026 · 14:32:05 UTC
- identifiantXT-261026-143205-7K3M-Q9XD-2B8F
- empreinte44ad2fc8676594a6…f84689d9
- sceauS1-REQ8-RW0G-J013-M23D-C969-73JZ-MF93-1W6J
- signatureed25519-1 · RLk8n-uArHiModfT…
- vérificationriftveil.ai/api/verify
3Elena
Lire et décider
Elle lit les cinq sections et la question la plus utile. Deux issues.
Ce qui quitte le navigateur
Rien : la lecture se fait à l’écran.
Prête
Elle vérifie ce qu’elle peut, confie le reste et passe au suivi : étape 4.
Pas prête
« Je ne poursuis pas ». Elle retravaille avec l’assistant IA et soumet à nouveau : nouveau rapport, nouvelle trace, nouvel identifiant.
Boucle « pas prête » : retour à l’étape 0. Rien n’est perdu ni effacé : chaque soumission donne sa propre trace, avec son propre identifiant ; la décision finale n’est scellée qu’une fois.
4Elena
Attester et signer
Elle déclare la portée de son attestation, confie la question ouverte, décide, signe, puis scelle.
Ce qui quitte le navigateur
Des empreintes seulement : identifiant, empreinte et sceau du rapport, empreinte du suivi. Jamais les noms, la décision ni la signature. Retour : le sceau et la signature du suivi, avec l’heure.
POST /api/decideVotre suivi : rempli par l’humain, jamais par le modèle
J’ai vérifié moi-même (nom, prénom, fonction) :NomLambertPrénomElenaFonctionDirectrice financièreCe que j’ai vérifié moi-mêmeLes prix des années 2 à 5 des trois offres, avec les achats.Questions ouvertes : à qui les attribuez-vous ?1 · Que coûte la sortie du contrat si le prix augmente après la première année ? (responsable suggéré par le rapport : les achats)
Nom de la personneDaniel Murphy, responsable des achatsDécision- Je poursuis
- Je poursuis avec conditions
- Je ne poursuis pas
ConditionsSignature du contrat seulement après l’analyse du coût de sortie, présentée au conseil d’administration.Lieu (facultatif)Signaturetracée à l’écran
Pour sceller : nom, prénom, décision et signature.
Sceller ma décision
Signature électronique simple, faite à l’écran par la personne indiquée ci-dessus, sous le nom qu’elle a déclaré. La décision est la sienne.
S1Décision scellée le 26/10/2026, 16:05:12 UTCsceau du suivi, posé par riftveil.ai
- empreinte2fd3a2ae0b46…180115c2
- sceauS1-SP2R-M6Z9-3Y27-M5MB-YB16-57G7-MX47-8GFY
- signatureed25519-1 · H0tFeR7Q-VELQlHZ…
- vérificationriftveil.ai/api/verify
5AttestScope
Télécharger le fichier de trace
Un seul fichier, qui contient tout ; il reste chez Elena.
Ce qui quitte le navigateur
Rien : le fichier est assemblé dans le navigateur et téléchargé.
Riftveil XT-261026-143205-7K3M-Q9XD-2B8F.json
Fichier JSON, UTF-8
- Projet et contexte
- Rapport
- Empreinte, sceau et signature du rapport
- Suivi, son empreinte, son sceau et sa signature
riftveil.ai n’en garde aucune copie. On vérifie toujours ce fichier, jamais un PDF seul.
Exemple illustratif : personnes, organisations et montants sont fictifs. Le préfixe XT est réservé aux essais : les sceaux et les signatures de l’exemple sont faits avec les clés de test publiques et ne valent jamais pour une décision. Exemple dans l’état en service (spécification 0.1.1) : le rapport et le suivi portent chacun un sceau et une signature de riftveil.ai ; la signature se contrôle avec la clé publique de riftveil.ai, sans passer par riftveil.ai.
Qui fait quoi
Riftveil · riftveil.ai
Évalue le projet
Un rapport : constats, hypothèses avec qui peut les vérifier, questions avec un responsable. Sans inscription.
« Aucun verdict. La décision vous appartient. »
La personne qui signe
Atteste et décide
Ce qu’elle a vérifié elle-même, à qui elle confie chaque question ouverte, sa décision et ses conditions, sa signature.
« Votre suivi : rempli par l’humain, jamais par le modèle »
AttestScope · le format
Garde la trace
Un fichier de trace, deux sceaux et deux signatures. Il reste chez la personne ou dans son organisation ; n’importe qui peut le vérifier, avec la clé publique de l’émetteur.
« Un sceau valide prouve que riftveil.ai a attribué cet identifiant, à l’heure indiquée par son horloge, à ce contenu exact. »
L’image : une enveloppe scellée
- Sceau du rapport
- posé et signé par riftveil.ai sur l’empreinte du projet, du contexte et du rapport
- S1-REQ8-RW0G-J013-…
- Sceau du suivi
- posé et signé sur l’empreinte du suivi, qui inclut celle du rapport
- S1-SP2R-M6Z9-3Y27-…
À l’intérieur
content.project
Projet
Le texte écrit avec l’assistant IA, soumis avant d’être signé ou envoyé.
content.context
Contexte
Ce que la personne dit de la situation : qui décide, quand, avec quel enjeu.
content.report
Rapport
L’évaluation de Riftveil : constats, hypothèses, questions avec un responsable.
follow_up
Suivi
La portée de l’attestation, les questions confiées, la décision, la signature.
« Une trace AttestScope, c’est comme une enveloppe scellée : à l’intérieur, le projet, le rapport et ce que vous en avez fait ; sur le rabat, les sceaux, qui montrent qu’on ne l’a pas ouverte. »
Toute modification reste possible : la trace la rend visible à la vérification.
Le nom et la catégorie
AttestScope · le format ouvert de la trace scellée d’une décision préparée avec l’IA.
- AttestScope Protocol
- La spécification ouverte qui définit comment la validation humaine est attestée.
- AttestScope Record
- L’enregistrement signé de la revue, de sa portée, des réserves éventuelles et de la décision humaine.
- AttestScope Verification
- La vérification de l’intégrité, de l’authenticité de la signature et de la portée déclarée.
Catégorie : human accountability record. Accountability s’entend ici au sens de la responsabilité humaine, qui répond de quoi, et non au sens juridique d’un texte.
Portée de l’attestation. Une personne peut approuver une analyse, valider seulement certaines hypothèses, ou endosser une conclusion avec des réserves. Aujourd’hui, le suivi garde ce qu’elle a vérifié elle-même, les questions et leurs responsables, sa décision et ses conditions. Une portée structurée est prévue.
La décision, et sa conformité aux règles qui s’appliquent, relèvent de votre organisation.
Qui utilise une trace
Le signataire
Montre le soin apporté avant de signer
Un point laissé ouvert, et dit comme tel, indique à ceux qui viennent après ce qui restait à confirmer, et par qui.
L’équipe
Mesure la supervision, jamais les personnes
Prévu avec les réponses par constat (version 0.2) : part des constats traités, questions attribuées, points ouverts clos, validations sans réserve sur les relectures critiques. Agrégé par équipe de cinq signataires ou plus, jamais par personne.
L’auditeur
Vérifie n’importe quelle trace, issue de n’importe quel outil
Un schéma, une empreinte à recalculer à partir du fichier de trace, une signature que chacun contrôle avec la clé publique de l’émetteur, un sceau que l’émetteur contrôle. La preuve se lit dans le fichier de trace, jamais dans un PDF seul.
Sa raison d’être
Une signature ne vaut que par le jugement qui la sous-tend.
Un contenu d’IA fluide se lit comme le travail de quelqu’un qui a déjà vérifié. Les personnes qui supervisent une automatisation fiable vérifient moins : le biais d’automatisation est un constat documenté de la recherche en facteurs humains, pas une hypothèse.
L’article 14, paragraphe 4, point b), du règlement européen sur l’intelligence artificielle prévoit que les personnes chargées du contrôle humain d’un système d’IA à haut risque puissent avoir conscience du biais d’automatisation. AttestScope en garde la trace. C’est un human accountability record : accountability au sens de la responsabilité humaine, qui répond de quoi, et non au sens juridique d’un texte.
- Jamais le projet dans un registre
- Le texte reste dans le fichier de trace, chez la personne qui signe ou dans le dossier partagé de son organisation.
- Rempli par le signataire, jamais par un modèle
- Le suivi et le résultat (prévu) viennent des personnes, et d’elles seules.
- Par équipe, jamais par personne
- Les indicateurs de supervision (prévus) commenceront à cinq signataires.
- Une preuve sans registre distribué
- Une empreinte et le sceau de l’émetteur, avec son horodatage. Des horodatages par une autorité tierce sont prévus (chez Riftveil : option de la traçabilité AttestScope).
Outils qui écrivent des traces
Riftveil
Émetteur de référence. Protocole ouvert qui évalue un projet rédigé avec l’IA avant qu’une personne le signe. Produit le fichier de trace sur riftveil.ai et enregistre les rapports réalisés dans ChatGPT, Claude ou Microsoft 365 Copilot.
Votre outil
Un outil de relecture, une plateforme de gouvernance, de gestion des risques et de conformité, ou un outil de création d’agents peut écrire des traces. Tant qu’il n’existe pas de tests de conformité, la règle est simple : des fichiers de trace valides selon le schéma JSON, que l’on peut contrôler auprès de leur émetteur.
Ouvert