AI Audit Trail & Decision Evidence | Dweve Trace

Groupes d'algorithmes par type de données

Une réponse d'IA n'est qu'une partie de l'histoire. En termes d'observabilité, les journaux enregistrent des événements ; une trace suit une requête ou un cas à travers ses segments. La trace de Dweve conserve l'enregistrement pertinent de ce qui s'est passé, quels matériaux et règles comptaient, qui avait l'autorité, ce qui peut être vérifié, et ce qui nécessite encore un jugement humain.

Une trace transforme une opération assistée par IA en un enregistrement qui peut circuler entre les opérations, les risques, l'audit et la personne concernée. Elle préserve le contexte de la décision sans prétendre que l'intégrité, les preuves et la responsabilité sont la même chose.

La trace est le guide à l'échelle de la pile pour les preuves, la provenance et les contrats de relecture. Elle sépare la capture d'événements, l'explication, la lignée des sources, les vérifications d'intégrité et la ré-exécution, puis montre où chaque système Dweve contribue avec un enregistrement délimité plutôt qu'un artefact de preuve universel.

Les journaux enregistrent des événements. Une trace conserve la source, la règle, le propriétaire et la portée de relecture dans un enregistrement délimité qui peut être vérifié plus tard.

Un journal aide un opérateur à voir que quelque chose s'est produit. Une explication aide une personne à comprendre un résultat. Une trace porte les entrées pertinentes, l'état, les versions, les actions et les preuves comme un enregistrement vérifiable. Un même système peut produire les trois, mais ils répondent à des questions différentes.

Les journaux sont généralement organisés autour des événements système : une requête est arrivée, un outil a renvoyé, un travail a échoué. Ils sont précieux pour les opérations, mais un tas d'horodatages n'identifie pas en soi le contrat de décision ni ne montre quelles preuves ont étayé le résultat.

Une explication est écrite pour la compréhension. Elle peut résumer pourquoi une voie a été choisie ou nommer les sources utilisées. Une trace est l'enregistrement sous-jacent qui permet à une autre personne de vérifier ces affirmations, y compris les parties que l'explication omet pour plus de clarté.

Une trace est utile lorsque sa limite est visible

Entrée, état, politique et version pertinents.

L'affirmation exacte que l'enregistrement soutient.

Utilisez l'enregistrement qui répond à la question devant vous

Une recommandation a été renvoyée à 14:32.

Un compte rendu simple indique quels facteurs comptaient.

L'état, l'autorité et les preuves pertinents accompagnent le résultat.

La distinction importe le plus lorsque vous ouvrez l'enregistrement lui-même

Une trace utile est produite pendant que le travail s'exécute. Elle enregistre l'état matériel disponible à ce moment-là, la version qui a agi, la règle ou l'autorité en vigueur et le résultat qui a suivi. Ce n'est pas une histoire reconstruite plus tard à partir d'un tableau de bord et de la mémoire de quelqu'un.

La reconstruction tend à conserver le résultat visible et à perdre le contexte gênant : un refus, une source modifiée, une approbation sans réponse, une réponse de service externe ou la version exacte qui était active. Ces détails sont souvent la raison pour laquelle une décision est contestée.

La capture à l'exécution ne signifie pas tout enregistrer. L'enregistrement doit conserver ce dont sa déclaration a besoin et nommer ce qui reste en dehors. C'est plus utile qu'un flux de surveillance exhaustif dont le but, le propriétaire et la période de conservation sont flous.

Capturer le contexte de la décision, pas un flux de pensée privé

L'entrée, la politique et l'autorité sont identifiées.

Les actions, les vérifications et les refus sont ajoutés.

La portée de la sortie et de la vérification est scellée ensemble.

La réponse finale hérite du contexte enregistré à côté d'elle

L'ensemble source, la politique et la version active sont identifiés.

Les routes, les vérifications, les refus et les approbations sont ajoutés au fur et à mesure.

Les références de preuve et la responsabilité restent attachées.

Une fois l'enregistrement existant, la question suivante est ce qu'il prouve

Une signature peut montrer qui a émis un enregistrement et s'il a changé. Elle ne peut pas rendre la décision enregistrée correcte. La preuve peut étayer une affirmation, mais elle peut encore être incomplète ou contestée. Une bonne trace maintient ces différences visibles au lieu de les réduire à un seul badge de confiance.

L'identité et l'intégrité répondent à la question de savoir si c'est l'enregistrement qu'un producteur nommé a émis. Elles n'établissent pas qu'une source était exacte, que la politique était équitable, que l'autorité était légitime ou que le jugement final était solide.

La preuve doit rester attachée avec son origine, sa version et son désaccord. Cela permet à un examinateur de contester l'affirmation sans attaquer d'abord le conteneur. L'enregistrement peut être intact tandis que la décision est encore révisée, contestée ou rejetée.

Une réussite doit dire exactement ce qui a réussi

Montre si les octets enregistrés ont changé.

Reste ouvert à la contestation et à l'appel.

Un enregistrement solide rend le désaccord plus facile à localiser

L'enregistrement conservé n'a pas changé.

L'intégrité reste valide pendant que la décision est reconsidérée.

Cette limite appartient à l'enregistrement que vous conservez et contrôlez

Nommez le propriétaire de l'enregistrement

La personne ou l'organisation responsable du travail doit savoir où vit l'enregistrement, qui peut l'exporter, combien de temps il reste disponible et ce qui se passe lorsque des éléments doivent être restreints ou supprimés. La portabilité est un choix de gouvernance, pas un bouton de téléchargement ajouté à la fin.

Une exportation doit préserver des identités stables, des versions, des références de preuves et les instructions de vérification nécessaires en dehors de l'interface d'origine. Si le destinataire ne reçoit qu'une capture d'écran ou un résumé en prose, les éléments les plus importants du dossier n'ont pas été transmis.

La conservation n'est pas la même pour chaque couche. L'événement opérationnel, les preuves qu'il référence et les données personnelles qui l'entourent peuvent avoir des finalités légales et des délais différents. La suppression, l'anonymisation et la restriction doivent laisser un compte rendu compréhensible de ce qui a changé.

Un dossier sans règles de garde devient un autre passif de données

Exportez les identités, les versions et les références.

Appliquez les règles de finalité, d'accès et de conservation.

Enregistrez la restriction, l'anonymisation ou l'expiration.

Chaque transfert porte les mêmes identifiants et les mêmes limites déclarées

Une personne demande à consulter le dossier

Un espace de travail nommé détient le dossier principal.

Les identifiants stables, les versions et les références restent attachés.

La finalité et la date de révision déterminent ce qui reste disponible.

Toute restriction ou anonymisation est visible dans l'historique.

Le contrôle importe surtout lorsque deux personnes lisent le dossier différemment

Si vous êtes en désaccord avec une décision, la trace devrait aider à localiser la différence. Vous pouvez contester l'entrée, la source, la règle, l'autorité, l'action ou l'interprétation. La machine peut présenter le dossier. Une personne responsable doit néanmoins entendre la contestation et décider de la suite.

Une contestation utile nomme le point de désaccord par rapport à un dossier stable : cette source était obsolète, cette approbation manquait, cette version de politique n'était pas applicable ou ce résultat ne découle pas des preuves présentées. Une contestation qui ne nomme aucun de ces éléments est une opinion sur la réponse.

Le réviseur doit pouvoir préserver le dossier original, ajouter la contestation et émettre une correction ou une décision de remplacement. Écraser le résultat précédent rendrait le recours plus difficile à comprendre et effacerait la raison pour laquelle le système a changé.

Le rôle humain est de décider ce que le dossier signifie pour le cas

La correction ajoute une nouvelle décision au lieu d'effacer la première

Son entrée, sa source, sa politique et son résultat restent figés.

Elle conteste la version de la politique et la date de la source.

Une nouvelle décision est ajoutée sans effacer la première.

Aucun composant ne porte à lui seul l'ensemble de ce dossier

Les produits Dweve contribuent chacun à une partie de l'histoire des preuves. Loom peut exposer une trace de tissage. Nexus enregistre le travail gouverné et l'autorité. Spindle conserve la provenance des sources et les désaccords. Mesh peut laisser un reçu d'exécution. AION vérifie des familles de certificats nommées. Aucun ne remplace les autres.

Un dossier source ne peut pas prouver que le matériel s'est comporté honnêtement. Un reçu d'exécution ne peut pas prouver qu'une politique était équitable. Un certificat de raisonnement ne peut pas reproduire un producteur externe qu'il n'a pas capturé. Garder les couches séparées rend chaque promesse plus facile à vérifier. Les fusionner en une seule affirmation rend le dossier illisible plus tard.