Aller au contenu

SORTIE · ATTESTATION D'ACTEUR

Actor Attestations et reçus de confiance

Proof of Actor produit une Actor Attestation standardisée : un reçu de confiance lisible par machine qui décrit ce qu'il a été possible d'établir au sujet d'une interaction, accompagné d'un Actor Trust Receipt lisible par une personne.

ACTOR TRUST RECEIPT

À titre d'exemple
Acteur
Agent AI
Identité de l’agent
Vérifié
Mandant
Organisation vérifiée
Autorité
Vérifié
Action demandée
Dans les limites de la délégation
Approbation humaine
Non requis par le mandat
Statut du mandat
Valide
12:44 UTCact_4c7m10...

Actor Attestation

Une Actor Attestation est un enregistrement lisible par machine des éléments de preuve que Proof of Actor pourrait établir au sujet d’une interaction numérique : qui ou quoi a agi, si un humain était présent et aux commandes, dans quelle mesure l’AI a participé et, pour les agents, qui a autorisé l’action et si elle entrait dans le périmètre de l’autorisation.

Aperçu de l’API

Une attestation conceptuelle

Une structure commune à tous les acteurs. Les champs sont donnés à titre indicatif et évolueront à mesure que la conception progressera avec les partenaires.

Ce schéma est fourni uniquement à titre d’illustration et porte la mention API Preview jusqu’à ce que l’infrastructure soit effectivement disponible.
Aperçu de l’APIGET /v1/attestations/{id}
// API Preview - schema is illustrative only
{
  "actor": {
    "type": "human",
    "confidence": 0.97
  },
  "personhood": {
    "verified": true
  },
  "identity": {
    "verified": true,
    "disclosure": "private"
  },
  "presence": {
    "continuous": true,
    "confidence": 0.98
  },
  "human_control": {
    "confidence": 0.94
  },
  "ai_participation": {
    "level": "low",
    "confidence": 0.88
  },
  "session_continuity": {
    "confidence": 0.99
  }
}

Propriétés de conception

Ce qui rend une attestation digne de confiance

Des assertions, pas des données brutes

Une attestation indique ce qui a été établi. Elle est conçue pour ne contenir ni enregistrements, ni documents, ni modèles biométriques.

Un niveau de confiance, pas un verdict

Chaque affirmation probabiliste est assortie d'un niveau de confiance. Proof of Actor ne prétend jamais qu'une interaction est humaine à 100%.

Divulgation sélective

« Identité vérifiée, préservée de toute divulgation » est une réponse complète. La partie qui s'appuie sur cette preuve n'apprend que ce que sa politique exige.

Lié à une interaction

Émise pour une session ou une action précise, avec un horodatage, afin que des éléments de preuve périmés ne soient pas réutilisés ailleurs.

Vérifiable et auditable

Conçu pour rendre les modifications détectables et permettre une consultation ultérieure, afin que les décisions importantes reposent sur un enregistrement fiable.

Neutre à l'égard des politiques

L’attestation décrit l’acteur. L’application décide si cet acteur est acceptable.

Actor Trust Receipt

Lisible par les humains, pas seulement par les machines

Un reçu rend l'attestation compréhensible pour les personnes chargées de l'examen, les auditeurs et la personne à l'origine de l'interaction. Les mêmes éléments de preuve, en langage clair.

La participation de l’AI est évaluée par degré, jamais de façon binaire

  1. 1Aucun signal significatif d’utilisation de l’AI observéRien n'indique que l'AI ait influencé l'interaction de manière significative.
  2. 2Assistance possible par AIQuelques éléments de preuve, mais pas assez pour en dire davantage.
  3. 3Assistance probable par AILes preuves suggèrent une contribution substantielle de AI.
  4. 4Assistance par AI déclaréeL’acteur a déclaré avoir utilisé l’AI.
  5. 5Activité d’agents autonomesC’est un agent, et non un humain, qui a effectué l’interaction.

ACTOR TRUST RECEIPT

À titre d'exemple
Acteur
Humain
Qualité de personne
Vérifié
Identité
Vérifié de manière confidentielle
Présence
Continu
Contrôle humain
Niveau de confiance élevé
Implication de l’AI
Faible
Continuité de la session
Niveau de confiance élevé
12:41 UTCact_91fk28...

ACTOR TRUST RECEIPT

À titre d'exemple
Acteur
Agent AI
Identité de l’agent
Vérifié
Mandant
Organisation vérifiée
Autorité
Vérifié
Action demandée
Dans les limites de la délégation
Approbation humaine
Non requis par le mandat
Statut du mandat
Valide
12:44 UTCact_4c7m10...

Vision à long terme

Une capacité d'agir aussi visible que la sécurité du transport

À terme, les interactions numériques pourraient comporter des informations sur l’acteur, tout comme les sites web utilisent aujourd’hui des mécanismes de sécurité du transport. L’objectif n’est pas de rendre l’AI invisible. Il est de rendre explicite qui agit et pour le compte de qui.

Un utilisateur peut voirHumain vérifié
Un service peut voirACTOR: HUMAN · CONTROL: VERIFIED
Une transaction effectuée par un agent peut contenirACTOR: AI_AGENT · PRINCIPAL: VERIFIED · AUTHORITY: VALID · ACTION: WITHIN_SCOPE
Une interaction incertaine peut présenterACTOR: UNVERIFIED

Questions fréquentes

Questions fréquentes

Qu’est-ce qu’une Actor Attestation ?

Une Actor Attestation est un enregistrement lisible par machine qui décrit ce que Proof of Actor pourrait établir au sujet d’une interaction : le type d’acteur, le caractère humain, la divulgation de l’identité, la présence, le contrôle humain, la participation de l’AI, la continuité et, pour les agents, le mandant et l’autorité déléguée, avec un niveau de confiance pour chaque élément lorsque cela est pertinent.

Qu’est-ce qu’un Actor Trust Receipt ?

La représentation lisible par une personne d'une attestation, conçue pour que les personnes chargées de l'examen, les auditeurs ou les utilisateurs eux-mêmes puissent comprendre ce qui a été établi lors d'une interaction.

Le schéma d'attestation est-il définitif ?

Non. Les schémas présentés sur ce site sont donnés à titre d'exemple et portent la mention API Preview ou Proposed API. Leur conception évolue avec les premiers partenaires de conception.

Une attestation contient-elle des données personnelles ?

Elle est conçue pour contenir des assertions, pas des données brutes. La divulgation sélective est un principe fondamental : une attestation peut indiquer « identité vérifiée, non divulguée » sans contenir l'identité elle-même.

Les applications devraient demander une Actor Attestation.

Pas de déterminer si le trafic ressemble à celui d'un bot. Aidez-nous à concevoir l'attestation sur laquelle votre application pourrait s'appuyer.