Faire défiler
Avant et après · Différences
L'agent utilise les titres de la personne responsable.
Limites non définies
Actes distinctifs de la personne
Aucune preuve indépendante
L'agent a sa propre identité et ses limites
Autorisation signée (QTSP)
Vérification avant chaque action
Réception scellée et vérifiable
*S'applique aux actions menées par ds Agent Guard|Agent.
Service qualifié DigitalSign
Autrement dit, un document signé par DigitalSign indique ce que l'agent peut et ne peut pas faire.
Ensuite, il vérifie chaque demande et décide: permettre ou refuser l'action.
Enfin, chaque décision a un sceau temporel qualifié et est donc vérifiable par des tiers.
L'IA peut être manipulée. Cependant, ce qu'elle peut faire ne change pas. Et chaque décision est scellée et vérifiée.
Chaque commande passe d'abord par Agent Guard et laisse ensuite un reçu scellé. Ainsi, il y a quatre pièces et un chèque par demande.
4 étapes · 2 phases
Équipe informatique, juridique, risques et affaires.
Nomination responsable et signature numérique QEAA.
Agent Guard : permet ou refuse chaque action.
Réception scellée et timbre-heure, vérifié.
Donc qui a autorisé les limites, quand et avec quelle portée est prouvé. Par conséquent, cela aide à faire preuve de diligence et limite l'exposition à la responsabilité civile, sans toutefois l'éliminer.
Tout ce qui est interdit est refusé par défaut.
QEAA signé par DigitalSign sous eIDAS 2.0.
Statut de validité vérifié en temps réel.
Réceptions avec sceau temporel qualifié, vérifiables.
Limites définies par équipe multidisciplinaire et autorisées par administration.
Compléments IAM, passerelles API et bacs à sable. Python/Node SDK.
Étape 1
Par exemple, un client demande à lire le compteur.
Autorisé
Scénario 2
Par contre, quelqu'un demande le FNI et l'état du compte d'un autre client.
Refusé
Scénario 3
Dans une plainte, l'agent obéit et tente de changer les données.
Refusé
Scénario 4
De même, deux agents essaient d'envoyer des données.
Refusé
Notez toutefois qu'il s'agit d'un environnement de démonstration : entreprise fictive, facile à manipuler modèle interne d'IA, QAAA en préproduction.
DS AgentID complète et ne remplace pas les bacs à sable, les commandes réseau, les passerelles IAM et API. Par conséquent, pour une protection complète, nous recommandons des agents sans leurs propres identifiants, nié sortie réseau par défaut, échec fermé et autorisations avec le minimum de privilèges nécessaires.
Les QEAA sont un service qualifié de confiance introduit par eIDAS 2.0. En particulier, conformément à l'article 45 et à l'annexe V du règlement, ils contiennent les informations nécessaires pour identifier l'émetteur, le détenteur, les attributs et la période de validité. Ainsi, dans DS AgentID, l'attribut attesté est l'autorisation de l'agent.
Le DS AgentID peut aider les organisations à remplir leurs obligations en matière de gouvernance. Par exemple, la directive NIS2 (article 20) impose aux organes administratifs d'approuver les mesures de gestion des risques de cybersécurité et de superviser leur mise en œuvre. De même, le règlement sur l'accès à l'information (article 26) exige, dans les systèmes à haut risque, la surveillance humaine par des personnes ayant des compétences, une formation et une autorité, ainsi que la conservation des registres générés.
La demande à chaque organisation est évaluée par le service juridique compétent.
L'accréditation de DigitalSign en tant que QTSP et pour l'émission de QEAA peut être confirmée en Liste de confiance. Le service qualifié est l'émission de certificats et QEAA, timbres et timbres-temps; Agent Guard et SDKs sont le logiciel qui applique cette confiance dans les systèmes de l'organisation.
Pas de façon perceptible. Par exemple, dans notre laboratoire, le chiffrement et la politique prennent moins de 1 ms et un ordre complet prend entre 26 et 36 ms (médiane et 95e centile). En comparaison, une étape du modèle AI prend entre 1 et 10 secondes. Notez toutefois que la mesure a été effectuée dans un prototype avec 500 appels et références de test.
Oui. Même dans des tâches simples, sans autorisation formelle, l'agent agit avec les pouvoirs de la personne responsable. Par conséquent, leurs actes sont confondus avec ceux d'une personne et la portée n'a jamais été définie ou autorisée par personne. Au contraire, avec DS AgentID, l'agent a sa propre identité et ses limites et, en outre, chaque action est prouvée.
Aussi peu que possible. Dans la pratique, DS AgentID intègre un SDK (Python et nœud) ou une compétence ou un MCP pour les cadres d'agents. De plus, Agent Guard peut être installé dans une passerelle centrale, une passerelle par service ou dans le MCP lui-même.
Pas du tout. Au contraire, elle les complète. Ces couches aident à contenir l'agent dans votre environnement. À son tour, DS AgentID ajoute une autorisation de tiers et une preuve vérifiable.
Si l'agent Guard devient indisponible, l'agent cessera d'agir. C'est-à-dire sans vérification, les actions sont refusées au lieu d'aller sans contrôle (échec fermé). De plus, un agent compromis ne peut pas effacer les preuves. Cela est dû au fait que chaque décision demeure sur un reçu scellé, avec un timbre-temps qualifié, conservé à l'extérieur de l'agent, et donc tout changement ultérieur serait détecté.
Pas du tout. Cependant, il aide à faire preuve de diligence et réduit les dommages qu'un agent peut faire par des actions médiées par l'agent Guard, délimiter l'exposition sans l'éliminer. En tout état de cause, l'évaluation juridique de chaque cas relève de la responsabilité de l'organisation.
Premièrement, l'émission est autorisée par agent par année. Ensuite Agent Guard fonctionne par abonnement, avec le statut de révocation en temps réel. Enfin, les timbres-temps et la vérification sont fournis en volume à titre de service.
L'IA est puissante. Limitez ce qu'elle peut faire. Prouvez ce que vous avez fait. Parlez-nous de la façon de fixer les premières limites d'un agent, d'émettre les leurs (QEAA) et demander à Agent Guard de vérifier chaque action, et voir DS AgentID travailler dans une démo.
DS AgentID s'intègre au même écosystème d'identité numérique que DigitalSign.
Il s'applique aux actions menées par l'agent DS AgentID. Information générale, qui ne constitue pas un avis juridique.
