Concepts : Register → Gate → Prove
La boucle Compliade en trois étapes.
Register
Chaque agent est un système de record : finalité, base légale, skills autorisées, propriétaire.
C’est la base de l’Art. 30 (registre des traitements) et de l’inventaire AI Act.
Gate
À l’ingest (SDK ou Gateway), les politiques deny / require_approval / suspend s’appliquent avant que l’action ne soit considérée comme autorisée.
L’inbox d’approvals est l’écran d’accueil — Art. 14 appliqué, pas seulement documenté.
Prove
Journal append-only avec hash chain SHA-256, exports Art. 30 / AIPD, provenance modèle (Art. 12).
Objectif : fermer le dossier CNIL / board sans reconstruire une suite GRC.
Documentation technique MDX (architecture, API détaillée) — bientôt.