Sovereign
La couche d’imputabilité des décisions autonomes de l’IA.
Sovereign produit des enregistrements scellés par cryptographie et vérifiables de manière indépendante, qui lient une personne nommée et habilitée à chaque décision d’IA lourde de conséquences.
Dans tous les secteurs, tribunaux et régulateurs posent la même question : qui a décidé ?
Quand une décision influencée par l’IA est contestée, l’institution est incapable d’établir qui en répondait. Cette lacune engage désormais la responsabilité des institutions devant les tribunaux.
À chaque affaire manquait le même enregistrement : quelle personne habilitée assumait la décision, vérifiable après coup, par quiconque. C’est cet enregistrement que Sovereign produit.
Un journal consigne la décision. Sovereign prouve qui l’a portée.
La plupart des systèmes d’IA tiennent déjà des journaux. Mais un journal peut être modifié, il réside dans l’application, et un examinateur externe n’a aucun moyen indépendant d’établir ce qui s’est passé. Sovereign crée un enregistrement distinct, signé par la personne nommée qui a approuvé la décision, et vérifiable sans devoir se fier au système lui-même.
Une décision. Une signature humaine. Vérifiable en toute indépendance.
L’approbateur examine la recommandation de l’IA et les éléments de preuve, consigne sa motivation et signe avec le passkey sur son propre appareil. Sovereign scelle alors la décision et inscrit sa preuve dans un journal de transparence. Chacun peut ensuite vérifier ce qui a été signé et détecter toute altération de l’enregistrement, sans faire confiance à l’application d’origine, au tableau de bord ni au journal d’audit.
Pourquoi la preuve tient.
Cinq étapes cryptographiques transforment une décision en preuve que chacun peut contrôler sans faire confiance à Sovereign. Chacune repose sur un standard public, doté d’outils de vérification publics.
Deux signatures. L’institution ne peut forger l’une, le signataire renier l’autre.
L’approbateur signe sur son propre appareil ; une clé kms détenue par le client enveloppe ensuite cette signature, qui ne peut plus être détachée de la déclaration ni de ses ancrages. Sovereign n’entre jamais dans la chaîne de confiance.
La clé privée réside sur l’appareil de l’approbateur. L’institution ne la détient jamais — nous non plus.
Une clé détenue par le client lie l’acte humain à la déclaration et à ses ancrages.
Un champ reviewer dans un journal peut être écrit par quiconque accède à la base de données. Une signature webauthn ne peut être produite que par un seul appareil, détenu par une seule personne — la différence qui compte devant un tribunal.
Dans votre cloud. Vos clés restent chez vous.
Déployez depuis la marketplace dans votre propre compte : kms client, stockage client, votre domaine comme relying party webauthn. Le code de Sovereign ne voit jamais le matériel de clé privée.
Un protocole ouvert, pas une boîte noire.
Le Sovereign Sign-Off Protocol est publié sous licence cc-by, avec une implémentation de référence sous licence mit. Les enregistrements sont déterministes et vérifiables avec des outils publics. Le format survivra à tout fournisseur — nous y compris.
Pour les décisions dont un humain répond.
Le schéma est partout le même : un modèle recommande, une personne décide, et quelqu’un demandera un jour qui a décidé. Conçu d’abord pour les institutions de l’UE, de Suisse et du Royaume-Uni qui traitent des décisions défavorables.
Qui a décidé. Désormais prouvable par tous.
Mettez un nom sur la décision, et une preuve derrière — vérifiable le jour de la signature comme dix ans plus tard.