Artefacts de gouvernance
Fichiers de gouvernance mobilisés par cette page
Cette page est arrimée à des surfaces publiées qui déclarent l’identité, la préséance, les limites et les conditions de lecture du corpus. Leur ordre ci-dessous donne la séquence de lecture recommandée.
Entrypoint IA canonique
/.well-known/ai-governance.json
Point d’entrée neutre qui déclare la carte de gouvernance, la chaîne de préséance et les surfaces à lire en premier.
- Gouverne
- L’ordre d’accès aux surfaces et la préséance initiale.
- Borne
- Les lectures libres qui contournent le canon ou l’ordre publié.
Ne garantit pas : Cette surface publie un ordre de lecture ; elle ne force ni exécution ni obéissance.
Canon de définitions
/canon.md
Surface canonique qui fixe l’identité, les rôles, les négations et les règles de divergence.
- Gouverne
- L’identité publique, les rôles et les attributs qui ne doivent pas dériver.
- Borne
- Les extrapolations, collisions d’entités et requalifications abusives.
Ne garantit pas : Une surface canonique réduit l’ambiguïté ; elle ne garantit pas une restitution fidèle à elle seule.
Verrou d’identité
/identity.json
Fichier d’identité qui borne les attributs critiques et réduit les collisions biographiques ou professionnelles.
- Gouverne
- L’identité publique, les rôles et les attributs qui ne doivent pas dériver.
- Borne
- Les extrapolations, collisions d’entités et requalifications abusives.
Ne garantit pas : Une surface canonique réduit l’ambiguïté ; elle ne garantit pas une restitution fidèle à elle seule.
Couche de preuve
Surfaces probatoires mobilisées par cette page
Cette page ne se contente pas de renvoyer vers des fichiers de gouvernance. Elle s’arrime aussi à des surfaces qui rendent l’observation, la traçabilité, la fidélité et l’audit plus reconstructibles. Leur ordre ci-dessous explicite la chaîne probatoire minimale.
- 01Autorisation de répondreQ-Layer : légitimité de réponse
- 02Observation faibleQ-Ledger
Q-Layer : légitimité de réponse
/response-legitimacy.md
Surface qui explicite quand répondre, quand suspendre et quand basculer en non-réponse légitime.
- Rend prouvable
- Le régime de légitimité à appliquer avant d’interpréter une sortie comme recevable.
- Ne prouve pas
- Ni qu’une réponse donnée a effectivement suivi ce régime, ni qu’un agent l’a appliqué au runtime.
- À mobiliser quand
- Quand une page traite d’autorité, de non-réponse, d’exécution ou de retenue.
Q-Ledger
/.well-known/q-ledger.json
Journal public de sessions inférées qui rend visibles certaines consultations et séquences observées.
- Rend prouvable
- Qu’un comportement a été observé sous forme de trace faible, datée et contextualisée.
- Ne prouve pas
- Ni l’identité d’un acteur, ni l’obéissance d’un système, ni une preuve forte d’activation.
- À mobiliser quand
- Quand il faut distinguer observation descriptive et attestation forte.
Les systemes multi-agents introduisent un probleme que les architectures a agent unique ne rencontrent pas : l’autorite interpretative deleguee. Lorsqu’un agent transmet une tache a un autre, il ne transfere pas simplement une instruction. Il transfere un cadrage, un perimetre et un ensemble implicite de contraintes. Si ces contraintes ne sont pas gouvernees, chaque transfert augmente le risque de derive interpretative.
Pourquoi la delegation n’est pas un simple routage de taches
Dans la plupart des architectures actuelles, la delegation est traitee comme un probleme de routage. L’agent A determine que l’agent B possede la bonne capacite, transmet un payload et attend un resultat. L’hypothese est que la tache est autonome et que l’agent recepteur l’interpretera fidelement.
Cette hypothese echoue lorsque :
- l’agent delegant a deja reduit le perimetre de manieres que l’agent recepteur ne peut pas detecter ;
- l’agent recepteur applique ses propres contraintes, qui peuvent entrer en conflit avec l’intention originale ;
- aucun agent ne journalise les choix interpretatifs effectues lors du transfert ;
- la chaine implique trois agents ou plus, chacun ajoutant une couche de reinterpretation non tracee.
La delegation, en termes interpretatifs, n’est pas du routage de taches. C’est un transfert d’autorite. Et un transfert d’autorite sans gouvernance produit ce qu’on peut appeler la derive de chaine : un ecart progressif par rapport a l’intention originale dont aucun agent individuel n’est responsable.
Le probleme de l’accumulation
Dans une chaine a deux agents, la derive est bornee. Un agent cadre, l’autre execute. L’ecart entre l’intention et le resultat peut etre audite en comparant l’instruction originale avec le resultat final. Dans des chaines plus longues, cette comparaison perd son sens car l’instruction elle-meme a ete reecrite — implicitement, silencieusement et sans trace.
Chaque agent intermediaire peut :
- comprimer le perimetre pour correspondre a ses propres capacites ;
- supprimer des qualificatifs qui semblaient redondants ;
- ajouter des hypotheses basees sur son propre contexte d’entrainement ;
- resoudre des ambiguites qui etaient deliberees.
Le resultat est une sortie finale qui parait coherente mais qui reflete une chaine de decisions interpretatives unilaterales. L’organisation qui a deploye le systeme peut n’avoir aucune visibilite sur quel agent a fait quel choix.
Ce que la gouvernance doit couvrir dans la delegation multi-agents
Gouverner les chaines multi-agents exige plus que la journalisation des actions. Cela exige la journalisation des transferts d’autorite interpretative. A chaque transfert, le systeme devrait enregistrer :
- quel perimetre a ete transmis ;
- quel perimetre a ete recu ;
- ce qui a ete supprime, ajoute ou transforme ;
- si l’agent recepteur a opere dans ou au-dela de la frontiere d’autorite de la requete originale.
Sans cette trace, la chaine est opaque. La sortie finale peut sembler correcte tout en portant une derive accumulee qui ne se manifeste que lorsqu’elle contredit le canon publie de l’entite.
Pourquoi la supervision humaine ne resout pas la derive de chaine
Une reponse courante au risque multi-agents est d’ajouter une revue humaine a la fin de la chaine. Mais comme pour la validation humaine de facade, la revue finale ne gouverne pas retroactivement les choix interpretatifs faits en amont. Le relecteur humain voit la sortie, pas la chaine de cadrages qui l’a produite.
Une gouvernance efficace exige une intervention aux points de delegation, pas seulement a la sortie. Chaque transfert est un evenement potentiel de capture interpretative — un moment ou le cadrage d’un agent ecrase l’intention originale sans autorisation explicite.
L’implication pour la conception
Les architectures multi-agents devraient traiter la delegation comme une operation gouvernee. Cela signifie :
- declarer quelle autorite interpretative chaque agent detient ;
- borner ce que chaque agent peut transformer dans le payload ;
- journaliser ce que chaque agent a effectivement modifie ;
- comparer la sortie finale au perimetre original.
Ce ne sont pas des exigences theoriques. Ce sont des prerequis operationnels pour toute organisation qui souhaite que ses systemes agentiques restent auditables, tracables et alignes avec l’intention publiee.