// AUTHORITY: VALID · ACTION: WITHIN_SCOPE
Le problème
Sur Internet, on ne peut plus supposer qu'une personne se trouve de l'autre côté.
Presque tous les mécanismes de confiance numérique reposaient sur une hypothèse : derrière toute activité significative se trouve un être humain. L’AI générative, les agents autonomes, les hypertrucages et les outils de contrôle à distance remettent cette hypothèse en cause.
L’authentification indique qui peut accéder au compte. Proof of Actor aide à établir qui ou quoi agit réellement.
Le modèle des acteurs
Quatre types d’acteurs. Une seule couche de confiance.
Proof of Actor ne considère pas toute interaction automatisée comme malveillante. L’objectif est la transparence et la responsabilité : rendre explicite qui agit pour qui, puis laisser chaque application décider de ce qu’elle accepte.
HUMAIN
Un humain semble contrôler directement l'interaction.
Un candidat réalise lui-même une évaluation sans assistance significative d'une AI externe.
HUMAIN + AI
Un humain reste responsable de l'interaction, mais l'AI lui apporte une assistance significative.
Un professionnel rédige un e-mail avec l'aide d'un assistant de rédaction AI. Selon le contexte, cela peut être tout à fait acceptable.
AGENT AUTORISÉ
Un agent AI effectue l’interaction pour le compte d’une personne ou d’une organisation identifiée, dans les limites de l’autorité qui lui a été déléguée.
Un agent d'achat autorisé par son utilisateur achète un billet d'avion dans les limites d'un budget défini.
ACTEUR NON VÉRIFIÉ
Le service ne peut pas établir avec un niveau de confiance suffisant l’identité de l’acteur, le contrôle humain ou le mandant responsable.
Cela ne signifie pas automatiquement qu’il s’agit d’une activité malveillante. Cela signifie que la relation de confiance est inconnue.
Proof of Actor fournit les éléments de preuve. Le service qui s'y fie définit la politique. Découvrez en quoi la confiance dépend du contexte
Les couches de confiance
La confiance exige plus qu’une identité.
L'identité indique qui détient un compte. Une interaction à conséquences importantes peut soulever 10 questions distinctes, de l'existence même d'une personne à la détermination de qui en assume la responsabilité finale. Proof of Actor est conçu pour prendre en compte chacune d'elles.
- 01
Qualité de personne
Existe-t-il des éléments attestant qu'une vraie personne est à l'origine de cette interaction ?
- 02
Identité
Cet humain est-il bien la personne qu'il prétend être ?
- 03
Présence
L'humain est-il réellement présent pendant cette interaction ?
- 04
Continuité de l'acteur
Est-ce le même acteur qui intervient tout au long de la session ?
- 05
Contrôle humain
L'humain contrôle-t-il réellement l'interaction ?
- 06
Participation de l’AI
L’AI participe-t-elle de manière significative à l’interaction ?
- 07
Délégation
Si un agent AI agit, qui l'y a autorisé ?
- 08
Périmètre de l’autorité
Qu’est-ce que cet acteur est autorisé à faire ?
- 09
Intention
L’humain a-t-il explicitement approuvé cette action, à ce moment précis et dans ces conditions ?
- 10
Responsabilité
Qui est, en dernier ressort, responsable de cette action ?
Mécanismes de vérification
Vérifiez ce dont votre application a réellement besoin.
Trois composants fondamentaux, demandés séparément ou ensemble, chacun répondant à une question précise.
Aperçu de l’API
Une seule API. Une confiance adaptée au contexte.
Une application définit ses exigences et reçoit une Actor Attestation : des éléments de preuve assortis de niveaux de confiance, et non un verdict opaque. Le résultat conserve la même structure, que l’acteur soit une personne, une personne assistée par l’AI ou un agent.
// Proposed API - illustrative only
GET /v1/verifications/ver_7Qx2
{
"actor_type": "human",
"confidence": 0.97,
"human_presence": "verified",
"human_control": 0.94,
"ai_participation": "low",
"continuity": 0.99
}ACTOR TRUST RECEIPT
À titre d'exemple- Acteur
- Humain
- Qualité de personne
- Vérifié
- Identité
- Vérifié de manière confidentielle
- Présence
- Continu
- Contrôle humain
- Niveau de confiance élevé
- Implication de l’AI
- Faible
- Continuité de la session
- Niveau de confiance élevé
Cas d’usage
Conçu pour un internet où humains et agents interagissent.
Partout où un service doit savoir qui ou quoi agit avant de se fier à une interaction.
Confidentialité
La confidentialité devrait faire partie du protocole.
Un forum peut avoir besoin de savoir qu'il échange avec un humain réel et unique. Il n'a pas besoin de connaître son nom complet, sa date de naissance ni son numéro de passeport. Proof of Actor est conçu pour fournir des attestations sélectives et minimales.
Prouver ce qui compte sans révéler le reste.
Recherche
Analyses sur Actor Trust
La réflexion à l’origine de cette catégorie, publiée en anglais.
Contribuez à construire la couche Actor Trust.
Nous recherchons des développeurs et des partenaires de conception confrontés à de réelles interactions dont ils peinent à établir la fiabilité. Dites-nous ce que vous avez besoin de vérifier.
Proof of Actor est une infrastructure de confiance proposée pour déterminer si une interaction numérique est effectuée par un humain, un humain utilisant AI ou un agent AI autonome, et pour établir qui a autorisé l’action. Catégorie : infrastructure de confiance relative aux acteurs. Composants fondamentaux : Proof of Human, Proof of Control et Proof of Authority. Résultat : l’Actor Attestation.