Trace (record)
Ce que le format consigne d’une décision préparée avec l’IA : le projet, le rapport, le suivi et la décision, et la preuve. Une image : une enveloppe scellée ; à l’intérieur, le projet, le rapport et ce que vous en avez fait ; sur le rabat, le sceau de l’émetteur.
Fichier de trace (record file)
La trace complète, textes compris, dans un fichier JSON. Il se garde sur l’ordinateur ou dans un dossier partagé du serveur de l’organisation. On contrôle une trace sur son fichier de trace, jamais sur un PDF seul.
Suivi (follow-up)
Ce que la personne qui signe a vérifié elle-même, les questions ouvertes et leurs responsables, sa décision et ses conditions. Rempli par une personne, jamais par un modèle.
Signature de la personne
La signature tracée ou tapée à l’écran, dans le suivi : une signature électronique simple, sous le nom déclaré. Prévu : la connexion avec le compte de l’organisation ; une signature avancée ou qualifiée par un prestataire reconnu.
Preuve (proof)
La partie de la trace qui permet de la contrôler : empreinte, sceau, signature, horodatage.
Empreinte (fingerprint)
Un code calculé à partir des textes (SHA-256). Un seul caractère changé donne une autre empreinte. Elle permet de confirmer un texte qu’on a déjà, sans le contenir.
Sceau (seal)
Le code que l’émetteur calcule sur l’identifiant et l’empreinte avec sa clé secrète. C’est l’émetteur qui le contrôle.
Signature de l’émetteur (signature)
La signature Ed25519 que l’émetteur calcule sur le même message que le sceau, avec sa clé privée. N’importe qui peut la contrôler avec la clé publique publiée, sans passer par l’émetteur.
Clé publique (public key)
La partie publiable de la clé de signature. Celles de riftveil.ai sont publiées à trois endroits : riftveil.ai/keys.json, GitHub et attestscope.ai. Aucune clé n’est retirée de la liste ; une clé compromise y reste, marquée et datée.
Document final (final document)
Le document qui part réellement après la décision : une note, un contrat, une présentation. Le suivi peut en garder l’empreinte, calculée sur l’appareil de la personne qui signe ; le document lui-même n’est jamais envoyé.
Horodatage Riftveil
La date et l’heure de l’horloge de riftveil.ai, scellées et signées avec la trace.
Horodatage qualifié
La date et l’heure signées par un prestataire de services de confiance qualifié de l’Union européenne (jeton RFC 3161). Chez Riftveil : option prévue avec la traçabilité AttestScope. Une organisation pourra aussi employer sa propre autorité (prévu).
Horodatage par une autorité tierce
La date et l’heure signées par une autorité indépendante de l’émetteur : un horodatage qualifié dans l’Union européenne, ou un horodatage délivré par un prestataire reconnu dans votre pays, aux États-Unis par exemple. Chez Riftveil : option prévue avec la traçabilité AttestScope.
Entrée de registre (register entry)
La trace sans les textes (projet, contexte, rapport). Prévue pour la version 0.2.
Registre de l’organisation
Où une organisation conservera ses entrées de registre, sur ses serveurs. Prévu pour la version 0.2 ; d’ici là, un dossier partagé de son serveur.
Piste d’audit (audit trail)
L’ensemble des traces d’une organisation.
Journal (log)
Le journal public prévu pour la version 0.2, où l’on ne peut qu’ajouter, sans texte ni nom.