Chaque décision AI est accompagnée d’un inventaire de composants
SPDX 3.0 AI Profile — traçabilité complète des composants, du modèle à la décision. Sachez exactement ce qui a contribué à chaque résultat automatisé.
Qu’est-ce qu’un AI Bill of Materials ?
Un inventaire structuré de chaque composant impliqué dans une décision AI — de la provenance du modèle aux dépendances d’exécution. Transparence complète, lisible par machine, intégrité vérifiée.
| Composant | Ce qu’il documente |
|---|---|
| Modèles AI | Nom, version, fournisseur, date d’entraînement, type d’architecture |
| Jeux de données | Source, taille, étapes de prétraitement, évaluations de biais |
| Provenance d’entraînement | Hyperparamètres, environnement de calcul, métriques de validation |
| Contexte décisionnel | Preuves en entrée, politique appliquée, horodatage de résolution |
| Dépendances | Versions des bibliothèques, framework, environnement d’exécution |
| Intégrité | Hash cryptographic hash de chaque composant, chaîne inviolable |
Trois niveaux de transparence
Des décisions individuelles aux inventaires à l’échelle du locataire — visibilité à chaque niveau.
BOM par décision
Chaque appel resolve() produit un BOM traçant exactement quel modèle, quelles données et quelle politique ont contribué à ce résultat spécifique.
BOM par système
Vue agrégée de tous les composants utilisés par un système AI à travers toutes ses décisions. Mis à jour automatiquement à mesure que les composants évoluent.
BOM à l’échelle du locataire
Inventaire complet de tous les composants AI à travers tous les systèmes enregistrés par un locataire. Le tableau de bord du régulateur.
Conformité aux standards
Construit sur le SPDX 3.0 AI Profile (ISO/IEC 5962) — le standard émergent pour la transparence des composants AI.
| Format d’export | Usage |
|---|---|
| SPDX JSON-LD | Lisible par machine, conforme au standard |
| JSON Compact | Intégration API, consommation programmatique |
| Markdown | Revue humaine, documentation d’audit |
Chaque BOM est vérifié en intégrité : hash cryptographic hash calculé à la génération, vérifiable à tout moment.
Pourquoi c’est important
L’Art. 15 de l’EU AI Act exige une documentation sur l’exactitude, la robustesse et la cybersécurité. L’Art. 11 exige une documentation technique incluant la provenance des données d’entraînement. L’AI BOM satisfait les deux — automatiquement, pour chaque décision.
API
Export disponible aux formats SPDX, JSON et Markdown. Accessible via REST API.
Prêt pour l’audit, par défaut.
Chaque décision porte son inventaire de composants. Chaque composant est vérifié en intégrité. Chaque export est conforme aux standards.
Réserver un appel pilote