REMISLe problème de la preuve, posé.
Un système d’IA à haut risque, au sens du règlement (UE) 2024/1689, produit en continu des décisions qui affectent les personnes : scores de crédit, tris de candidatures, classements de dossiers médicaux. Lorsqu’une de ces décisions est contestée - par un usager, un régulateur, un juge - l’opérateur doit pouvoir démontrer que cette décision a été produite à cet instant, dans cette configuration, par ce modèle.
Aucun des dispositifs habituels ne le permet de manière opposable. Les journaux applicatifs sont sous le contrôle exclusif de l’opérateur, donc révocables. Les registres réglementaires (RGPD, art. 30) décrivent des traitements, non des événements. Les tableaux de bord d’observabilité résument : ils ne prouvent rien.
Les journaux enregistrent. La gouvernance organise. L’observabilité surveille. L’infrastructure probatoire atteste.
Cette quadripartition n’est pas une figure de style. Elle décrit quatre régimes d’engagement distincts vis-à-vis d’un événement. Le quatrième - l’attestation - est précisément celui que REMIS vient servir : là où la traçabilité, l’organisation et la surveillance s’arrêtent, REMIS apporte la preuve opposable qui manquait.
Là où s’arrêtent les catégories adjacentes.
Chacune de ces couches est précieuse et indispensable à sa place. REMIS s’appuie sur elles et prend le relais là où leur mission s’achève : produire une preuve opposable, vérifiable par un tiers.
Journaux & log management
Conçus pour le débogage et la rétention, ils répondent superbement à la question « qu’est-ce qui s’est passé ? ». REMIS prolonge leur valeur en répondant à la suivante : « comment le prouver à un tiers, sans dépendre de l’opérateur ? ».
Gouvernance de l’IA
Couche politique et procédurale : comités, fiches de modèle, registres de risque. Indispensable pour cadrer le risque. REMIS la complète en fournissant la preuve singulière d’un événement précis, là où la gouvernance opère au niveau du dispositif.
Observabilité ML / MLOps
Excelle à mesurer la dérive, la performance et le coût dans la durée. REMIS y ajoute une capacité distincte : attester la véracité opposable d’un événement particulier, à un instant donné.
Model Risk Management
Discipline prudentielle bancaire (SR 11-7 et apparentés), solide sur la validation, le monitoring et la gouvernance des modèles. REMIS lui apporte le maillon complémentaire : des artefacts probatoires vérifiables hors-ligne par un tiers.
Définition formelle d’un paquet de preuve.
Un paquet de preuve est un artefact numérique autonome P = (h, σ, τ, t) tel que :
- h est l’empreinte cryptographique d’un événement qualifié, calculée sur une représentation canonique ;
- σ est une signature numérique de h par une clé liée à un certificat identifiant l’auteur (au sens de l’art. 1367 du Code civil) ;
- τ est une qualification taxonomique versionnée et infalsifiable (tamper-evident) ;
- t est un horodatage qualifié au sens eIDAS, apposé par un tiers de confiance qualifié.
Un paquet est valide si et seulement si les quatre composantes vérifient les invariants cryptographiques attendus. La vérification ne requiert ni accès au système source, ni confiance dans l’opérateur.
Le cadre juridique multi-régimes.
REMIS se situe à l’intersection de quatre corpus : AI Act (UE 2024/1689) pour les obligations de traçabilité, RGPD (UE 2016/679) pour la minimisation, eIDAS 2 (UE 2024/1183) pour les services de confiance qualifiés, et Code civil français (art. 1366-1367) pour la force probante de l’écrit numérique.
Aucun de ces régimes, isolément, n’exige un paquet de preuve. Conjugués, ils en dessinent les contours : traçable (AI Act), minimisé (RGPD), horodaté de manière opposable (eIDAS), signé et intègre (Code civil). Le produit qui satisfait simultanément ces quatre contraintes est la catégorie.
Privacy-by-design comme principe d’architecture.
L’infrastructure probatoire ne devrait jamais avoir besoin de la charge utile pour faire son office. REMIS scelle l’empreinte d’un événement qualifié - rien d’autre. Cette contrainte d’architecture, posée au premier jour, élimine de larges classes de risque (fuite, ré-identification, conflit avec la minimisation RGPD) sans ajouter de procédure.
Conséquence : les paquets de preuve sont publiables, archivables et transmissibles sans risque sur la donnée. C’est ce qui rend la vérification hors-ligne possible.
Implications industrielles & portée.
Une infrastructure probatoire de cette nature, une fois adoptée par un secteur régulé, devient une référence partagée pour l’audit, le contentieux et la revue prudentielle. Elle s’établit ainsi comme un commun technique - une véritable infrastructure, et non une simple brique applicative isolée.
REMIS publie sa doctrine, sa taxonomie et son schéma de paquet. Le code de vérification est destiné à être ouvert. La barrière n’est pas dans le secret : elle est dans l’antériorité, la rigueur et la qualification eIDAS.