Riaan Kleynhans · Matrice de contrôle et de capacités
Où l'IA peut agir, où le code décide, où un humain signe.
Une page, trois colonnes, preuve vivante. Chaque ligne renvoie là où elle s'exécute ; chaque chiffre est lu dans l'exécution de preuve, les tables de code ou les ledgers — rien sur cette page n'est saisi à la main.
Exécution agentique bornée
Modèles et plugins accélèrent le travail — recherche, langage, brouillon, adaptation — sous les clés du client.
Un modèle ne décide jamais d'un prix, d'un niveau de risque, d'une transition d'état ni d'une publication.
- VérifierRuntime de plugins dsh
Des plugins de type Cordis exécutent les tâches sous les clés du client, dans un bac à sable sans rétention de données, chaque appel audité.
7 plugins enregistrés
Clés du client (BYOK)
- VérifierVisuels éditoriaux
Une image Unsplash par page selon un thème choisi — une API externe, jamais les données du client.
API externe, aucune donnée client
Code et mathématiques déterministes
Chaque calcul, porte et transition d'état est du TypeScript testé sur des faits capturés.
0 % d'inférence de modèle · l'inconnu reste inconnu
- VérifierPréparation en dix dimensions
Note pondérée, moyennes NIST, bandes et conditions bloquantes qu'une moyenne élevée ne cache jamais.
10 dimensions · 5 portes
- VérifierPriorisation des cas d'usage
P = V·S·A·R ÷ C·K, la 2×2 valeur × préparation, neuf portes de pilote, niveau 0 interdit.
- VérifierRisques GenAI et EU AI Act
Douze fiches de risque NIST AI 600-1 par cas d'usage ; la classification européenne en huit étapes séparée du niveau interne.
12 risques · 12 domaines de preuve à haut risque
- VérifierChaîne écart-intervention
Écart → conséquence → capacité → intervention (quatre leviers, éléments minimaux) → propriétaire → coût → dépendance → clôture binaire.
16 éléments de levier
- VérifierContrôles comme architecture
Un contrôle est une chaîne de la politique à la réponse en cas d'échec avec un test réussi ; une politique seule est un document.
6 plans de contrôle
- VérifierDossier de preuves et expiration
Sections 00–11 comptées en vigueur / en attente / exceptions ; une date de revue passée met un enregistrement en attente d'elle-même.
12 sections du dossier
- VérifierCompilateur et validateur du contrat
v1/contract.json construit depuis les faits ; le validateur recalcule la chaîne de signatures et refuse un contrat invalide avant publication.
- VérifierCartes système vérifiées
IR typé compilé par un moteur de rendu embarqué avec validation de mise en page en quatre langues ; chaque artefact haché.
19 types de carte
- VérifierPrise de notes par règles
Les transcriptions deviennent des candidats de faits et de preuves par règles d'indices, chacun avec sa phrase ; rien n'entre sans une acceptation humaine.
- VérifierMémoire des rôles et règle RACI
Recherche déterministe sur quatre disciplines ; RACI avec exactement un Accountable par porte, appliqué à chaque changement.
4 rôles · 40 points
- VérifierAvatar vocal
Un visage et une voix sur le tuteur et le moteur de suggestions : dit ce qui est ouvert, répond par des règles d’indices ordonnées et le savoir des rôles, navigue et rien d’autre — signer, approuver, renoncer et fixer un prix sont refusés et le refus audité. Voix du navigateur seulement ; rien n’est enregistré.
9 Capabilities.counts.intents · 224 Capabilities.counts.cues
- VérifierÉtat des portes et des sessions
Fait, maintenant et plus tard sont dérivés des faits et des signatures à chaque rendu : rien ne se coche seul.
6 portes · 7 sessions
Responsabilité humaine
Ce qui exige un siège nommé, enregistré dans des ledgers en ajout seul, chaînés par hachage.
Jamais contourné · aucune publication autonome
- VérifierSignatures de session
Chacune des sept sessions est signée par ses sièges présents ; chaînées par hachage, autorité revérifiée par le ledger.
Signe : les sièges présents de la session
- VérifierVérification de clôture
Un écart ne se ferme que lorsque son propriétaire atteste le critère binaire — un enregistrement du ledger rattaché à l'écart.
Signe : le propriétaire de l'écart
- VérifierConfirmation du transfert
Exploitation autonome pendant les jours convenus, confirmée par le responsable des bénéfices à une date.
Signe : le responsable des bénéfices
- VérifierPublication du contrat
Le facilitateur publie ; le validateur conditionne ; les signatures viennent du ledger, jamais du navigateur.
Signe : le facilitateur
- VérifierChangements RACI
Qui est responsable final ne change que par le ledger, autorité du facilitateur, un A par porte.
Signe : le facilitateur, audité
19 capacités sur 39 s'appliquent à ce déploiement. Les chiffres inconnus s'affichent par un tiret, jamais par un zéro.
Étape 3 · Model → Étape 4 · Govern
Ensuite, les contrôles, leurs responsables et la preuve qu’ils tiennent.