Pourquoi ACF existe en 90 secondes
Pour les comités exécutifs, pas pour les architectes. La question que votre auditeur posera le 2 décembre 2027, les trois réponses possibles, et l'infrastructure de confiance qui vous met en Niveau 3 par construction.
Ce n'est pas une hypothèse : l'application des obligations « haut risque » de l'AI Act européen commence le 2 décembre 2027.
Deux photos au 2 décembre 2027
Sans ACF
Sans ACF, le 2 décembre 2027
- À 3h14 du matin, votre agent de scoring crédit refuse 847 prêts en cascade, et personne ne peut reconstituer la décision le lendemain.
- L'agent service client a promis un remboursement de 4 200 € à un client, puis le redéploiement a effacé la trace de la promesse.
- Votre agent achats vient de signer un contrat de 540 000 € avec un fournisseur sous sanctions UE, sans contrôle préalable documenté.
- Quand l'auditeur demande qui répond civilement, la réponse part en boucle de blâme entre la DSI, le fournisseur du modèle et le métier.
- Aucune trace ne permet de démontrer que la décision a respecté l'AI Act, l'ISO 42001 ou les obligations de votre secteur.
Avec ACF
Avec ACF, le même 2 décembre 2027
- La décision de 3h14 porte une signature Ed25519, un hash SHA-256 chaîné, et le nom du DDAO qui en répond civilement.
- La promesse de remboursement déclenche le kill switch de niveau 2, mappé sur la fiche ACF-11, archivé avant tout redéploiement.
- Le contrat fournisseur est classifié N1 et non N3, ce qui rend la fiche ACF-09 « screening sanctions » obligatoire avant signature.
- L'auditeur reçoit en 30 secondes un PDF signé, mappé sur AI Act, ISO 42001, NIST AI RMF, RGPD et COBIT.
- Votre Sovereignty Score™ progresse de 34 à 78 en six mois, et chaque décision agentique reste opposable des années plus tard.
Trois réponses possibles
L'auditeur pose la question. Vous avez trois réponses possibles, dans l'ordre croissant de défendabilité — et trois conséquences financières correspondantes.
Niveau 1 — Le silence
« On va voir avec les équipes d'ingénierie et on vous revient. »
Conséquence
Enquête réglementaire ouverte, exposition à une sanction AI Act pouvant atteindre 35 M€ ou 7 % du chiffre d'affaires mondial, mise en cause de la responsabilité dirigeante, incertitude juridique prolongée.
Niveau 2 — Les logs applicatifs
« Nous avons des logs applicatifs, on peut vous les exporter. »
Conséquence
Logs réputés non probants au titre de l'article 1366 du Code civil, audit forensique externe imposé, contradictoire de plusieurs mois, défense par construction reconstituée a posteriori.
Niveau 3 — La preuve cryptographique
« Voici le PDF signé Ed25519, vous pouvez le vérifier indépendamment avec la clé publique. »
Conséquence
Trace opposable produite immédiatement, vérifiable par l'auditeur sans dépendre de vos systèmes, conformité démontrée sur cinq référentiels (AI Act, ISO 42001, NIST AI RMF, RGPD, COBIT).
Le flux d'une décision agentique
Sans cadre de gouvernance, une décision agentique passe directement de l'agent à l'action. Avec ACF, deux étapes s'intercalent — une gouvernance préalable et une signature — et une étape s'ajoute après : la vérification réplicable des années plus tard. Trois boîtes en plus suffisent à rendre la décision opposable.
Sans ACF
Avec ACF
ACF est une Decision Trust Infrastructure
ACF n'est pas un framework que vous déployez. C'est une infrastructure de confiance à laquelle vous adhérez, au même titre que TLS l'est pour le web ou SWIFT pour le règlement interbancaire. Le standard ne vit pas dans vos serveurs : il vit dans la capacité de tout tiers à vérifier, des années plus tard, qu'une décision agentique a bien eu lieu, qui l'a portée, et selon quelle doctrine.
01
Identité signée
Chaque décision agentique est signée Ed25519 et porte le nom du DDAO qui en répond civilement ; aucune autonomie anonyme n'est admise par le standard.
02
Vérification réplicable
Le chaînage SHA-256 et les 34 ressources signées par acf-mcp permettent à un tiers, des années plus tard, de rejouer la vérification sans dépendre de vous.
03
Trace opposable
Le mapping 17 × 5 sur AI Act, ISO 42001, NIST AI RMF, RGPD et COBIT transforme la trace en preuve juridique opposable, pas en simple log technique.
La vraie question
La question n'est plus de savoir si les agents IA prendront des décisions.
La question est de savoir si ces décisions resteront opposables des années plus tard.
ACF® est l'infrastructure qui répond oui à cette deuxième question, par construction et non par chance — du jour de la décision au jour où un tiers la conteste.