Gouvernance : ce qui est en place, ce qui ne l’est pas

Chaque exécution enregistre l'identifiant du modèle, la version d'invite, la région d'inférence et la région de données. Ces quatre champs sont imprimés sur le certificat : une réponse produite il y a six mois peut être expliquée aujourd'hui.

Les tables existent et l'objectif est de 95 % d'exactitude au panel de praticiens. Aucune suite n'a encore été exécutée ni signée : la page Mesures affiche « pas de donnée » plutôt qu'un chiffre flatteur calculé sur zéro observation.

Une citation non résolue atteignant un dépôt approuvé est un incident de gravité 1, enregistré. La barrière doit rendre cela impossible ; l'enregistrer est la manière dont nous saurions qu'elle a échoué. Un refus de la garde de résidence est également consigné comme incident.

Chaînée par hachage et par cabinet, recalculable depuis la genèse, conservée 5 ans — l'horizon proposé par le projet de loi kényan sur l'IA, le plus long des régimes applicables, donc celui qui gouverne.

Les charges utiles d'audit passent par un nettoyage qui remplace les champs de fond — corps, faits, nom du client, adresse, téléphone, jetons — par une marque de rédaction. Ce qui est consigné, c'est ce qui est arrivé à quelle entité, jamais la substance du dossier.

Le contrôle est décrit et le champ de base de transfert existe sur le locataire ; l'exécution des diligences est une action de Phase 0.

L'alignement et le dossier de preuves ne sont pas la certification. Afficher un logo de norme avant l'audit est exactement le genre d'affirmation que ce produit existe pour rendre impossible chez ses utilisateurs.