Pourquoi ACF existe en 90 secondes
Pour les comités exécutifs, pas pour les architectes. La question que votre auditeur posera le 2 décembre 2027, les trois réponses possibles, et l'infrastructure de confiance qui vous met en Niveau 3 par construction.
Ce n'est pas une hypothèse : l'application des obligations « haut risque » de l'AI Act européen commence le 2 décembre 2027.
Deux photos au 2 décembre 2027
Sans ACF
Sans ACF, le 2 décembre 2027
- À 3h14 du matin, votre agent de scoring crédit refuse 847 prêts en cascade, et personne ne peut reconstituer la décision le lendemain.
- L'agent service client a promis un remboursement de 4 200 € à un client, puis le redéploiement a effacé la trace de la promesse.
- Votre agent achats vient de signer un contrat de 540 000 € avec un fournisseur sous sanctions UE, sans contrôle préalable documenté.
- Quand l'auditeur demande qui répond civilement, la réponse part en boucle de blâme entre la DSI, le fournisseur du modèle et le métier.
- Aucune trace ne permet de démontrer que la décision a respecté l'AI Act, l'ISO 42001 ou les obligations de votre secteur.
Avec ACF
Avec ACF, le même 2 décembre 2027
- La décision de 3h14 porte une signature Ed25519, un hash SHA-256 chaîné, et le nom du DDAO qui en répond civilement.
- La promesse de remboursement dépasse le seuil du mandat (ACF-13) : l'agent est suspendu par le kill switch (ACF-07) et l'incident est consigné avant tout redéploiement.
- La signature du contrat fournisseur est une décision en co-décision, pas en autonomie : l'agent prépare, un humain nommé signe, et la décision est inscrite au registre (ACF-09).
- L'auditeur reçoit en 30 secondes un PDF signé, mappé sur AI Act, ISO 42001, NIST AI RMF, RGPD et COBIT.
- Votre dépendance est mesurée avant d'automatiser (ACF Sovereignty Score™, fiche ACF-01), et chaque décision agentique reste vérifiable indépendamment des années plus tard.
Trois réponses possibles
L'auditeur pose la question. Vous avez trois réponses possibles, dans l'ordre croissant de défendabilité, et trois conséquences financières correspondantes.
Niveau 1 : Le silence
« On va voir avec les équipes d'ingénierie et on vous revient. »
Conséquence
Enquête réglementaire ouverte, exposition à une sanction AI Act pouvant atteindre 35 M€ ou 7 % du chiffre d'affaires mondial, mise en cause de la responsabilité dirigeante, incertitude juridique prolongée.
Niveau 2 : Les logs applicatifs
« Nous avons des logs applicatifs, on peut vous les exporter. »
Conséquence
Logs réputés non probants au titre de l'article 1366 du Code civil, audit forensique externe imposé, contradictoire de plusieurs mois, défense par construction reconstituée a posteriori.
Niveau 3 : La preuve cryptographique
« Voici le PDF signé Ed25519, vous pouvez le vérifier indépendamment avec la clé publique. »
Conséquence
Trace produite immédiatement, vérifiable par l'auditeur sans dépendre de vos systèmes, et rattachée aux obligations de cinq référentiels (AI Act, ISO 42001, NIST AI RMF, RGPD, COBIT).
Le flux d'une décision agentique
Sans cadre de gouvernance, une décision agentique passe directement de l'agent à l'action. Avec ACF, deux étapes s'intercalent, une gouvernance préalable et une signature, et une étape s'ajoute après : la vérification réplicable des années plus tard. Trois boîtes en plus suffisent à rendre la décision vérifiable indépendamment.
Sans ACF
Avec ACF
ACF est une Decision Trust Infrastructure
ACF n'est pas un framework que vous déployez. C'est une infrastructure de confiance à laquelle vous adhérez, au même titre que TLS l'est pour le web ou SWIFT pour le règlement interbancaire. Le standard ne vit pas dans vos serveurs : il vit dans la capacité de tout tiers à vérifier, des années plus tard, qu'une décision agentique a bien eu lieu, qui l'a portée, et selon quelle doctrine.
01
Identité signée
Chaque décision agentique est signée Ed25519 et porte le nom du DDAO qui en répond civilement ; aucune autonomie anonyme n'est admise par le standard.
02
Vérification réplicable
La signature Ed25519 des décisions et la doctrine ACF® signée, publiée avec sa clé publique, permettent à un tiers, des années plus tard, de rejouer la vérification sans dépendre de vous.
03
Trace rattachée au droit
La correspondance des fiches avec l'AI Act, l'ISO 42001, le NIST AI RMF, le RGPD et COBIT rattache chaque trace aux obligations qu'elle documente, là où un log technique reste muet.
La vraie question
La question n'est plus de savoir si les agents IA prendront des décisions.
La question est de savoir si ces décisions resteront défendables des années plus tard.
ACF® est l'infrastructure qui répond oui à cette deuxième question, par construction et non par chance, du jour de la décision au jour où un tiers la conteste.