Guides
Des réponses courtes, puis le détail : utiliser l'IA sur des dossiers confidentiels, prouver ce qu'elle a répondu, brancher un client existant. Chaque guide commence par la réponse et dit ce qui reste hors de son champ.
Preuve et traçabilité
Prouver ce qu'une IA a répondu, avec quoi, et à qui.
- Preuve et traçabilité
Horodater une réponse d'IA : RFC 3161 et preuve longue durée
Un certificat de réponse IA porte une date déclarée par son émetteur ; pour qu'elle soit opposable, Subsidia regroupe les certificats par lots dans un arbre de Merkle et fait horodater la racine (32 octets) par une autorité d'horodatage RFC 3161. Un chemin d'audit prouve ensuite qu'un certificat appartient au lot daté. Ce n'est pas une garantie illimitée : les jetons d'horodatage utilisent RSA ou ECDSA, et leur renouvellement n'est pas prévu pour l'instant.
6 min de lectureMis à jour le 25 octobre 2026 - Preuve et traçabilité
Prouver ce qu'une IA a répondu : le certificat signé
Pour prouver ce qu'une IA a répondu, il faut un document que l'on ne peut pas modifier sans que cela se voie : un certificat signé numériquement, qui engage l'empreinte (SHA-256) de la question, de la réponse et du modèle, et qui est chaîné au certificat précédent. Subsidia en émet un par réponse ; il ne contient aucun texte, et un tiers le vérifie hors ligne avec une clé publique. Il prouve ce qui a été échangé, pas que la réponse est exacte.
5 min de lectureMis à jour le 25 octobre 2026 - Preuve et traçabilité
Tenir un registre de ses usages de l'IA (AI Act)
Le règlement européen sur l'IA (règlement 2024/1689) demande, pour les systèmes à haut risque, de pouvoir enregistrer automatiquement les événements (article 12), de conserver les journaux au moins six mois (articles 19 et 26) et d'organiser une surveillance humaine (article 14). Le Registre de Subsidia rassemble, par appel, le modèle, les données, la date, l'utilisateur et la relecture humaine, et s'exporte signé. C'est un enregistrement vérifiable, pas une attestation de conformité.
6 min de lectureMis à jour le 25 octobre 2026 - Preuve et traçabilité
Vérifier un certificat de réponse IA, en ligne et hors ligne
Pour vérifier un certificat de réponse IA Subsidia, collez le fichier .json sur la page /certificat : votre navigateur recalcule l'empreinte SHA-256 du contenu et contrôle la signature Ed25519 avec la clé publique, sans compte. Hors ligne, le paquet @protypa/subsidia-verify (sans dépendance) ou le script en ligne de commande font le même contrôle, y compris la signature ML-DSA-65 et l'ancrage horodaté que la page ne vérifie pas.
6 min de lectureMis à jour le 25 octobre 2026 - Preuve et traçabilité
Vérifier un texte écrit par une IA contre vos documents
Pour vérifier un texte généré par ChatGPT ou une autre IA, il faut le confronter aux pièces qui doivent le fonder, affirmation par affirmation. Le Vérificateur de Subsidia découpe le texte, repère les valeurs contrôlables (montants, dates, références, noms propres) et donne à chaque affirmation un verdict : vérifiée, non couverte, contredite ou non vérifiable. Aucun modèle n'intervient, donc deux contrôles du même texte donnent le même rapport.
5 min de lectureMis à jour le 25 octobre 2026
Données confidentielles
Utiliser l'IA sans que les dossiers clients quittent le bâtiment.
- Données confidentielles
Faire tourner une IA sur site sans GPU : à quoi s'attendre
Oui, une IA peut tourner sur un PC de bureau sans carte graphique : les modèles locaux s'exécutent alors sur le processeur, et les réponses se comptent en minutes, pas en secondes. Lors d'une mesure interne sur un poste simulé (processeur seul, 4 threads, qwen2.5:7b), une question sur des documents a pris 134 secondes. C'est lent, mais rien ne sort de la machine, et une réponse lente vaut mieux qu'une réponse perdue.
5 min de lectureMis à jour le 25 octobre 2026 - Données confidentielles
Masquer les données personnelles avant un envoi à OpenAI
Il faut remplacer chaque donnée repérable (e-mail, IBAN, numéro de téléphone, numéro de carte) par un alias avant l'envoi, puis remettre les vraies valeurs dans la réponse. C'est ce que fait le bouclier de Subsidia lorsqu'une demande part vers un fournisseur externe : le fournisseur ne lit que les alias. Ce masquage repère des identifiants, il ne comprend pas le sens d'un texte, et il ne suffit pas à lui seul pour déclarer un usage conforme.
5 min de lectureMis à jour le 25 octobre 2026
Développeurs
Changer une ligne, garder son client, obtenir une preuve.
- Développeurs
Changer le base_url d'OpenAI ou Anthropic : la passerelle
Une passerelle d'IA est un point d'entrée unique qui parle le même protocole que OpenAI ou Anthropic : il suffit de changer le base_url du SDK et la clé d'API. Avec la passerelle Subsidia (https://api.subsidia.protypa.fr/v1), chaque appel est masqué, routé, comptabilisé et signé, et l'identifiant du certificat revient dans l'en-tête x-pulse-proof. Le fournisseur et le modèle sont choisis par l'installation, pas par le nom de modèle que vous envoyez.
4 min de lectureMis à jour le 25 octobre 2026 - Développeurs
Tracer les requêtes IA : observabilité ou preuve ?
L'observabilité sert à comprendre et corriger : elle garde des traces détaillées, que votre équipe lit et peut modifier. La preuve signée sert à convaincre quelqu'un d'extérieur : un certificat que l'on ne peut pas altérer sans que cela se voie, et qu'un tiers vérifie sans passer par vous. Subsidia émet cette preuve pour chaque réponse, avec des empreintes et aucun contenu ; ce n'est pas un remplaçant d'un tableau de bord de débogage.
5 min de lectureMis à jour le 25 octobre 2026
Documents et connaissance
Des réponses qui citent leur pièce et leur page.