Un journal d’audit IA doit expliquer l’événement sans recopier ce qu’une personne a envoyé ou reçu. Les décisions publiques de Viotus imposent une chaîne précise : entrée exclue, réduite ou protégée ; traitement local ou frontière contrôlée nommée ; aucune utilisation indiscriminée pour entraîner des modèles externes ; puis justification de chaque champ d’observation. Pour Calculator et Valuator, calculs, règles et données structurées restent dans les systèmes contrôlés ; l’IA peut organiser, expliquer ou suggérer une exploration sans hériter de l’autorité du moteur financier.
1. Nommer les questions avant les champs
Listez ce que le journal doit prouver : capacité exécutée, autorisation, durée, issue et validation. Ne gardez un champ que s’il répond à une question précise ; une utilité éventuelle ne suffit pas.
2. Construire l’événement minimal
Pour une explication Calculator ou Valuator, consignez la décision d’entrée, la classe de frontière de traitement, la finalité de réutilisation et la justification d’observation. Ajoutez identité et version de la capacité, heure, durée et référence bornée, jamais les valeurs, la requête, la réponse ou une erreur libre.
Préservez la séparation du produit : classe d’opération —organiser, expliquer ou suggérer—, référence à la source déterministe, décision d’autorisation et validation. Indiquez si le contenu généré est resté distinct du calcul et du jugement professionnel.
3. Conserver les frontières, pas les contenus
Pour expliquer un scénario Valuator, l’événement peut attester qu’une référence réduite et autorisée a franchi une frontière contrôlée, que l’IA ne pouvait ni calculer ni écrire et que l’interprétation exigeait un regard humain. Une cible interdite produit un refus sans conserver les valeurs financières.
Le journal vérifie ainsi la décision Viotus : le moteur contrôlé garde l’autorité et la génération ne fait qu’interpréter. Il permet de voir si l’IA a expliqué un résultat ou prétendu remplacer calcul ou jugement.
4. Classer l’issue sans faire écho
Distinguez réussite, refus d’autorisation, refus de validation, entrée invalide, délai dépassé et panne interne lorsqu’ils appellent des actions différentes. Évitez les erreurs libres susceptibles de reprendre un contenu sensible.
5. Isoler le diagnostic exceptionnel
Si un incident exige davantage, ouvrez une voie distincte avec condition, autorisation, accès et suppression définis. Essayez d’abord une reproduction contrôlée, des données synthétiques ou des métadonnées plus précises.
6. Tester et réviser le schéma
Vérifiez que la référence déterministe ne contient aucune charge financière ; qu’organiser, expliquer et suggérer sont les seules opérations ; que calculer, écrire et décider sont indisponibles ; et qu’une interprétation générée n’est jamais étiquetée comme calcul ou jugement professionnel.
Le réviseur doit reconstruire la chaîne Viotus —entrée exclue, réduite ou protégée, route locale ou contrôlée, réutilisation limitée, observation justifiée et autorité minimale— sans reconstruire requête, valeurs ni réponse.