VOCE Agent Conformance · Lecture partageable

Lecture audit · A2

Une lecture audit: capacité à reconstruire une exécution, rattacher l’autorité, vérifier les données, conserver les preuves et tester les contrôles.

Maturité: A225 contrôles applicables15 contrôles critiquesVOCE · 2026
Domaines prioritaires

Lecture audit

Une lecture audit: capacité à reconstruire une exécution, rattacher l’autorité, vérifier les données, conserver les preuves et tester les contrôles.

Observabilité et audit5 contrôles applicables
Autorisation et pouvoir d’action5 contrôles applicables
Données, RAG et mémoire5 contrôles applicables
Cadre réglementaire européen5 contrôles applicables
Évaluation et assurance5 contrôles applicables

Les contrôles normatifs restent en anglais afin de conserver un référentiel unique.

Contrôles applicables

25 contrôles applicables · 15 contrôles critiques

AUTH-01Default-deny policyA2+ · critical · tested→AUTH-02Purpose-bound delegationA2+ · critical · tested→AUTH-03Step-up approvalA2+ · critical · tested→AUTH-04Segregation of dutiesA2+ · critical · tested→AUTH-05Emergency revocationA2+ · critical · tested→DATA-01Source provenanceA0+ · major · documented→DATA-02Access-control propagationA1+ · critical · tested→DATA-03Deletion and tombstone propagationA1+ · critical · tested→DATA-04Memory retention and expiryA1+ · major · documented→DATA-05Regional routing and residencyA1+ · major · documented→OBS-01End-to-end task traceA1+ · critical · verified_in_operation→OBS-02Model and version traceabilityA0+ · major · verified_in_operation→OBS-03Tool execution evidenceA1+ · critical · verified_in_operation→OBS-04Approval evidenceA2+ · critical · verified_in_operation→OBS-05Telemetry privacy policyA1+ · major · tested→ASSURE-01Task-level evaluation suiteA0+ · major · tested→ASSURE-02Permission-abuse testsA2+ · critical · tested→ASSURE-03Prompt-injection and tool-manipulation testsA1+ · critical · tested→ASSURE-04Change-triggered re-evaluationA1+ · major · verified_in_operation→ASSURE-05Kill switch and recovery testA2+ · critical · tested→EU-01AI Act role mappingA0+ · major · documented→EU-02Risk-classification recordA0+ · critical · documented→EU-03Transparency and human-oversight mappingA1+ · critical · tested→EU-04GPAI/downstream documentation reviewA1+ · major · documented→EU-05Sector overlay applicabilityA0+ · major · documented→
VOCE

Cette page décrit une lecture VOCE du référentiel. Elle ne contient aucune donnée privée d’auto-évaluation et ne constitue ni certification UE ni certification ISO.