EthicVault est la couche de gouvernance déterministe entre l'IA et le monde réel. Chaque action est mesurée, liée à une preuve et validée dans un ordre strict — puis autorisée, auditée ou bloquée. Même entrée, même verdict, à chaque fois. En logiciel pour l'entreprise, et en silicium à la périphérie.
Action candidate
wire.transfer.execute · $2.4M
Verdicts déterministes
Latence moyenne de décision
Puissance moyenne ASIC · pré-silicium
Gouvernance liée aux politiques
Notre Policy Compiler transforme les politiques approuvées par votre conseil — et non un nouveau référentiel — en une frontière d'exécution déterministe. Conçu pour les secteurs qui répondent à un mandat.
Du moment où un modèle propose une action à celui où cette action touche le monde réel, la responsabilité ne quitte jamais l'architecture — mesurée, classée, décidée et prouvée.
Domaine non fiable
Resonance Engine
Friction Gate
Policy Engine
Chaîne d'audit WORM
Chaque sortie d'IA est évaluée — en une seule décision — face à une référence autorisée et à une référence interdite, la distorsion de l'espace d'embedding étant corrigée au préalable. Les sorties qui semblent simplement pertinentes sont séparées de celles qui sont réellement alignées.
Un classificateur déterministe à trois niveaux — PASS, AUDIT, BLOCK — calculé en arithmétique à virgule fixe face à des seuils figés. La priorité du veto absolu est non négociable par conception.
Le seul composant habilité à décider — et il n'agit que sur un état lié à une preuve, une fois la validation du schéma, de l'ancrage et de l'anti-rejeu réussie, dans un ordre strict.
Chaque verdict est sérialisé, haché et ancré sous une racine de Merkle dans un stockage à écriture unique. Des années plus tard, un examinateur rejoue n'importe quelle décision octet par octet.
Les garde-fous probabilistes donnent des réponses différentes selon les jours. Les verdicts d'EthicVault sont des fonctions mathématiques d'un état figé — reproductibles octet par octet, des années plus tard, devant un examinateur.
Architecture protégée par des demandes de brevet américaines en instance — méthode et silicium.
points de base
L'ambiguïté de la virgule flottante est éliminée à la frontière : chaque variable de gouvernance est ramenée à des entiers entre 0 et 10 000. La même soumission produit les mêmes bits sur n'importe quel CPU, GPU ou backend JIT.
validations ordonnées
Schéma → ancrage de preuve → anti-rejeu. Le moteur de politique ne contient aucun chemin d'exécution atteignant l'évaluation des seuils sans que les trois aient réussi — un échec, où qu'il survienne, est un BLOCK architectural.
Chaque sortie est évaluée face aux deux — le verdict suit l'écart.
Forte cohérence avec la référence autorisée, faible avec l'interdite — un écart large et net. L'action passe.
Ablation contrôlée
Même ensemble réservé, même calibration élargie, même architecture. Une seule variable a changé : la sortie est-elle évaluée face à une référence autorisée seule, ou face à une autorisée et une interdite dans la même décision.
Référence unique
Quatre cas interdits ont franchi la porte alors que tous les cas légitimes passaient. La métrique de surface ne signale rien.
Double référence
Tous les cas interdits bloqués, sans perdre un seul cas légitime. C'est la seconde référence qui a comblé l'écart.
Extrait du rapport de preuves techniques interne : expérience contrôlée sur un ensemble réservé synthétique, au stade prototype, échantillon limité. Preuve directionnelle pour l'architecture, non une estimation de précision opérationnelle, et non reproduite par un tiers.
03 · Assurance
Déployez sur site, en environnement isolé, ou dans un VPC privé mono-locataire. Les données clients n'entraînent jamais de modèles, les clés restent les vôtres, et chaque verdict est ancré dans un stockage inviolable. Lire le dossier sécurité →
Pas encore audité — rapport à la GA
Bâti sur le référentiel — non certifié
Mesures art. 32 par conception
Preuves à l'appui de votre obligation
04 · La ligne silicium
Un garde logiciel partage son processeur avec le modèle qu'il surveille. Notre ligne matérielle déplace la barrière dans la puce : un restricteur d'exécution est placé électriquement en série avec le chemin d'actionnement — non conducteur par défaut, il ne ferme le circuit que sur une autorisation liée à une preuve.
Les chiffres de puissance sont des estimations pré-silicium issues d'un flux PDK ouvert 130 nm, non des mesures sur silicium : 1,382 mW en activité, 7,23 µW au repos avec horloge bloquée, et moins de 1 mW en moyenne sur un cycle de service spécifié. Les plateformes FPGA sont dominées par le courant de fuite statique et ne sont pas sous le milliwatt.
Le restricteur est en série avec le pilote de stimulation — une impulsion thérapeutique ne peut physiquement pas se déclencher sans autorisation. Verrou réversible fermé en cas de défaut, avec réarmement audité.
Les commandes de politique de conduite issues de l'IA traversent la barrière avant le bus d'actionneurs. Une commande bloquée fait basculer le véhicule dans un état sûr fail-operational ; chaque disposition est enregistrée.
Alimenté entièrement par le champ du lecteur : l'autorisation de transaction est retenue tant que la sortie du modèle de risque embarqué n'a pas passé la validation. Sans batterie, sans réseau, sans contournement.
Où en est le projet
Cela fonctionne
La barrière a été construite sur du matériel Xilinx, puis reconstruite sur du matériel Intel — une autre entreprise, un autre procédé de fabrication. On lui a soumis 330 cas de test. Les deux ont donné la même réponse à chacun.
La puce est dessinée
Le dessin est terminé : environ un demi-millimètre de côté, moins d'un milliwatt pour fonctionner. Tous les contrôles automatisés qu'une fonderie exige avant de fabriquer un dessin sont revenus avec zéro erreur.
Elle n'a pas été fabriquée
Aucune plaquette n'a été produite. Les chiffres de taille et de puissance viennent du dessin achevé, non d'une puce que quelqu'un aurait tenue en main. Nous préférons que vous le lisiez ici plutôt que de le découvrir plus tard.
Conçu pour les environnements réglementés
Nous accueillons un groupe restreint d'institutions réglementées. Candidatez pour un accès entreprise anticipé et recevez une présentation technique privée avec notre équipe d'ingénierie.