Independent Verification for Every Result | Dweve AION

Groupes d'algorithmes par type de données

Gouvernance des connaissances fondée sur la provenance de type AION.

Analyseur certifiable Merkle utilisé par AION pour le traitement des entrées.

Runtime vérifié qui associe les certificats AION aux transcriptions d'exécution.

Provenance des événements pour les systèmes : enregistrements chaînés par hachage de ce qui s'est passé, et non des étapes de raisonnement internes à une décision.

Exécutez un exemple de certificat et vérifiez-le avec aion check, cvc5 ou tout vérificateur compatible LRAT dès que le dépôt sera publié. La publication est prévue pour le 1er septembre 2026, et les instructions d'installation arriveront avec elle.

pour que chacun puisse le vérifier sans vous

Un certificat reste petit et reste revérifiable des années plus tard.

AION est une infrastructure de preuve pour les décisions d'IA, publique à partir du 1er septembre 2026. Elle émet une preuve compacte à côté d'un résultat d'IA, et un vérificateur séparé parcourt cette preuve par rapport aux prémisses d'origine et l'accepte ou la rejette sans le modèle, la session de solveur ou le réseau.

pour des décisions d'IA vérifiées indépendamment

Ne vous contentez jamais de lui faire confiance

Une raison que vous pouvez emporter avec vous

AION ajoute un reçu vérifiable à une réponse d'IA. Votre assistant peut vous dire si le raisonnement tient sans vous demander de comprendre la mécanique, et le reçu peut être vérifié à nouveau sans connexion internet. AION est public à partir du 1er septembre 2026, le jour où sa documentation sera également en ligne.

AION ouvre le programme le 1er septembre 2026 : infrastructure de preuve pour les décisions d'IA, avec le dépôt et sa documentation publiés ensemble. Les explications post hoc ne font que vous demander de faire confiance à un autre récit du même système. AION émet plutôt un certificat de preuve que tout vérificateur peut contrôler hors ligne, en temps linéaire, sans le solveur.

Vos fichiers, votre matériel, vos chiffres, et un vérificateur qui lit la preuve d'un inconnu

Il s'agit d'une évaluation de deux semaines avec un résultat écrit plutôt qu'une démonstration. Le corpus est le vôtre, le matériel est le vôtre, les chiffres sont les vôtres à publier en interne, et rien dans l'exercice ne nécessite une conversation avec nous. Le harnais est fourni avec le dépôt, donc l'exécution peut commencer le jour où l'accès arrive.

Correct n'est pas l'opinion d'AION sur lui-même. Chaque fichier d'un corpus standard porte le statut qu'il est connu d'avoir, et le harnais compare la réponse d'AION à cette annotation instance par instance, donc le compte à la fin est un score par rapport à une vérité de référence déclarée. L'espace d'adressage par exécution peut être plafonné, ce qui empêche un fichier pathologique d'emporter une machine avec lui.

AION fournit un harnais de référence, donc les chiffres que vous citez dans un business case sont ceux que vos propres fichiers ont produits sur votre propre matériel. Pointez-le vers un corpus, et il enregistre le temps d'analyse, le temps de résolution et la mémoire résidente maximale pour chaque instance, puis affiche un compte du nombre de réponses correctes. L'exécution se répète sur le même corpus, donc une deuxième évaluation peut être placée à côté de la première ligne par ligne.

Même avec tout cela, quelqu'un contestera un résultat. Cela nécessite une voie, pas une réunion

Quelque part avant cette dernière, il y a eu un jour où le travail était encore celui d'un après-midi, et c'est ce jour-là qu'un manager veut marquer, car chaque option après coûte plus cher. Lire la marge quotidiennement est ainsi que ce jour est trouvé.

Le rapport a un propriétaire plutôt qu'une file d'attente, et chaque ligne implique un travail différent avec une urgence différente. L'une est terminée et ne nécessite aucune action de personne. L'une a quatre jours restants, ce qui en fait le plan de cette semaine plutôt que celui d'aujourd'hui. L'une a un seul jour restant, ce qui en fait le travail de ce matin. L'une est passée depuis quinze jours, ce qui nécessite un nom contre elle et une phrase expliquant l'écart.

Tout ce qui a une échéance peut être surveillé pendant son exécution, et AION rapporte la marge restante comme un nombre signé plutôt qu'un succès. Une fenêtre de réponse avec quatre jours restants. Une période de conservation quinze jours après la date à laquelle elle aurait dû se clore. C'est une lecture opérationnelle sur laquelle quelqu'un peut agir ce matin. Le nombre bouge chaque jour, donc le rapport est lu comme une marge plutôt que comme une alarme.

Les enregistrements répondent aux questions après coup. Certaines obligations doivent être surveillées pendant leur exécution

L'attribution est un second mécanisme plutôt qu'une autre colonne du même enregistrement. Une signature est appliquée sur l'ordre de dérivation, donc qui a produit un résultat survit à un changement de prestataire, et deux réponses identiques de deux fournisseurs restent distinguables. Cela tient même lorsque les deux ont été produites à partir des mêmes entrées déclarées.

Chaque entrée de cette liste nomme le composant qui a changé, et le certificat stocké derrière est complet, donc la revérification est une exécution plutôt qu'une reconstruction. L'alternative, ce que la plupart des organisations ont, est un choix entre tout réexaminer et ne rien réexaminer, et en pratique ce choix est toujours fait de la même manière.

Un résultat accepté l'année dernière a été accepté sous le contrat de l'année dernière. Sept choses différentes peuvent bouger en dessous : une règle de vérificateur, un schéma de certificat, une politique, une règle de compilateur, un contrat d'exécution, une version de modèle ou un contrat de simulation. Lorsque l'une d'elles bouge, la question de savoir quelles conclusions passées reposaient sur la partie qui a changé a une réponse, et la réponse est une liste.

Un enregistrement local est facile à conserver. Le garder pertinent quand les règles changent est plus difficile

Pour un délégué à la protection des données qui répond à une courte liste de questions sur ce chemin, et uniquement ce chemin : aucun sous-traitant à ajouter à un registre, aucun transfert à justifier, aucun fournisseur de modèle dans la chaîne, et rien de notre côté qui puisse être indisponible pendant votre incident ou changer sous vos pieds selon le calendrier de publication de quelqu'un d'autre. La version que vous avez est celle qui fonctionnera l'année prochaine. Cette réponse est la même que le site soit connecté ou isolé.

Deux chemins peuvent franchir une frontière et tous deux sont à configurer. Un cluster fonctionne sur des adresses que vous définissez vous-même. Un prouveur externe, si vous en voulez un dans la boucle, est un programme que vous installez et qui s'exécute comme un processus local sur votre propre machine.

La version par défaut d'AION ne comporte aucun client sortant. Vérifier une preuve, traduire une exigence, surveiller un signal et exécuter la recherche se font tous sur la machine où vous les avez lancés, à l'intérieur de votre propre frontière, sur du matériel que vous contrôlez. Il n'y a aucun modèle hébergé dans la chaîne et aucun chemin vers un tel modèle. La même version fonctionne dans une salle isolée comme dans une salle connectée, car rien sur le chemin par défaut n'a besoin d'un réseau pour aboutir.

Une preuve sur les règles est une chose. Où le travail s'exécute est la question suivante que les gens posent

C'est un énoncé sur l'ensemble de règles plutôt qu'un échantillon de cas passés. Tester mille applications montre mille applications ; une vérification de non-interférence couvre chaque paire que les règles autorisent, en utilisant la composition de soi, l'atteignabilité dirigée par propriété et l'induction k, avec l'abstraction resserrée chaque fois qu'une paire montre qu'elle était trop lâche. Lorsque cela ne tient pas, ce qui revient n'est pas une statistique. Ce sont deux applications identiques dans tous les champs publics, différant dans celui que vous avez demandé, avec deux résultats différents affichés côte à côte. C'est une constatation qu'un responsable de conformité peut exploiter le même matin.

Prenez celle que les régulateurs et les plaignants posent le plus souvent, en des termes différents : ce champ a-t-il changé le résultat ? Elle est répondue comme une propriété sur deux exécutions. Reliez toutes les entrées publiques ensemble, laissez le champ en question libre de chaque côté, et exigez que le résultat visible soit le même. S'il est toujours le même, le résultat ne dépendait pas de ce champ.

Un certificat n'est intéressant que pour la phrase qu'il vous permet de dire. Ce binaire correspond à ce graphe source. Cette charge de travail a fonctionné sous ces capacités. Cette action avait l'approbation requise. Cet optimum respecte cette borne. Cette trajectoire a respecté ces invariants. Cette conclusion découle de ces contraintes. Cette sortie provient de ce modèle et de cet ensemble de paramètres exacts.