VOCE Agent Conformance · Lecture partageable
Lecture conseil · A4
Une lecture de niveau conseil d’administration: où se situe l’autorité, quels contrôles conditionnent la délégation et quels éléments doivent être prouvés avant de considérer le système comme maîtrisé.
Ouvrir l’auto-évaluation → · Référence infrastructures agents →
Domaines prioritaires
Lecture conseil
Une lecture de niveau conseil d’administration: où se situe l’autorité, quels contrôles conditionnent la délégation et quels éléments doivent être prouvés avant de considérer le système comme maîtrisé.
Autorisation et pouvoir d’action5 contrôles applicables
Identité et confiance des workloads5 contrôles applicables
Évaluation et assurance5 contrôles applicables
Cadre réglementaire européen6 contrôles applicables
Autorité économique et FinOps3 contrôles applicables
Les contrôles normatifs restent en anglais afin de conserver un référentiel unique.
Contrôles applicables
24 contrôles applicables · 14 contrôles critiques
ID-01Unique workload identityA2+ · critical · verified_in_operation→ID-02Short-lived credentialsA2+ · critical · tested→ID-03Human-to-agent bindingA2+ · critical · verified_in_operation→ID-04Environment and trust-domain separationA2+ · major · tested→ID-05Third-party identity federationA3+ · major · documented→AUTH-01Default-deny policyA2+ · critical · tested→AUTH-02Purpose-bound delegationA2+ · critical · tested→AUTH-03Step-up approvalA2+ · critical · tested→AUTH-04Segregation of dutiesA2+ · critical · tested→AUTH-05Emergency revocationA2+ · critical · tested→ASSURE-01Task-level evaluation suiteA0+ · major · tested→ASSURE-02Permission-abuse testsA2+ · critical · tested→ASSURE-03Prompt-injection and tool-manipulation testsA1+ · critical · tested→ASSURE-04Change-triggered re-evaluationA1+ · major · verified_in_operation→ASSURE-05Kill switch and recovery testA2+ · critical · tested→FIN-01Cost per completed taskA1+ · major · verified_in_operation→FIN-02Budget and retry authorityA2+ · major · tested→FIN-03Supplier concentration and exitA3+ · major · documented→EU-01AI Act role mappingA0+ · major · documented→EU-02Risk-classification recordA0+ · critical · documented→EU-03Transparency and human-oversight mappingA1+ · critical · tested→EU-04GPAI/downstream documentation reviewA1+ · major · documented→EU-05Sector overlay applicabilityA0+ · major · documented→EU-06Third-party ICT and model dependency registerA3+ · critical · verified_in_operation→
VOCE
Cette page décrit une lecture VOCE du référentiel. Elle ne contient aucune donnée privée d’auto-évaluation et ne constitue ni certification UE ni certification ISO.