VOCE Agent Conformance · Lecture partageable
Lecture risques · A4
Une lecture risques: autorisation, données, assurance, observabilité et obligations européennes qui peuvent créer une exposition matérielle.
Ouvrir l’auto-évaluation → · Référence infrastructures agents →
Domaines prioritaires
Lecture risques
Une lecture risques: autorisation, données, assurance, observabilité et obligations européennes qui peuvent créer une exposition matérielle.
Autorisation et pouvoir d’action5 contrôles applicables
Évaluation et assurance5 contrôles applicables
Cadre réglementaire européen6 contrôles applicables
Données, RAG et mémoire5 contrôles applicables
Observabilité et audit5 contrôles applicables
Les contrôles normatifs restent en anglais afin de conserver un référentiel unique.
Contrôles applicables
26 contrôles applicables · 16 contrôles critiques
AUTH-01Default-deny policyA2+ · critical · tested→AUTH-02Purpose-bound delegationA2+ · critical · tested→AUTH-03Step-up approvalA2+ · critical · tested→AUTH-04Segregation of dutiesA2+ · critical · tested→AUTH-05Emergency revocationA2+ · critical · tested→DATA-01Source provenanceA0+ · major · documented→DATA-02Access-control propagationA1+ · critical · tested→DATA-03Deletion and tombstone propagationA1+ · critical · tested→DATA-04Memory retention and expiryA1+ · major · documented→DATA-05Regional routing and residencyA1+ · major · documented→OBS-01End-to-end task traceA1+ · critical · verified_in_operation→OBS-02Model and version traceabilityA0+ · major · verified_in_operation→OBS-03Tool execution evidenceA1+ · critical · verified_in_operation→OBS-04Approval evidenceA2+ · critical · verified_in_operation→OBS-05Telemetry privacy policyA1+ · major · tested→ASSURE-01Task-level evaluation suiteA0+ · major · tested→ASSURE-02Permission-abuse testsA2+ · critical · tested→ASSURE-03Prompt-injection and tool-manipulation testsA1+ · critical · tested→ASSURE-04Change-triggered re-evaluationA1+ · major · verified_in_operation→ASSURE-05Kill switch and recovery testA2+ · critical · tested→EU-01AI Act role mappingA0+ · major · documented→EU-02Risk-classification recordA0+ · critical · documented→EU-03Transparency and human-oversight mappingA1+ · critical · tested→EU-04GPAI/downstream documentation reviewA1+ · major · documented→EU-05Sector overlay applicabilityA0+ · major · documented→EU-06Third-party ICT and model dependency registerA3+ · critical · verified_in_operation→
VOCE
Cette page décrit une lecture VOCE du référentiel. Elle ne contient aucune donnée privée d’auto-évaluation et ne constitue ni certification UE ni certification ISO.