Existe-t-il une couche de confiance ouverte et auditable entre humains et IA, au-delà de C2PA, Sigstore et de l'identité des agents ?

Question

Accepted Answer

Les briques existent, et humancollab les utilise pour une tâche qu'elles laissent ouverte : rendre responsable ce que les entreprises, les personnes et les IA se disent. C2PA retrace l'origine d'un fichier média ; le journal Rekor de Sigstore rend les signatures logicielles transparentes ; les W3C Verifiable Credentials transportent des affirmations signées ; les travaux sur l'identité des agents comme Agent Name Service, l'authentification agentique de FIDO et OpenA2A disent quel agent agit pour qui. Aucun n'est conçu pour enregistrer les déclarations entre IA et humains. humancollab l'est : les entreprises signent leurs données avec une clé liée à leur domaine, les personnes répondent aux questions des IA avec des passkeys, les IA signent ce qu'elles demandent, et chaque déclaration est scellée dans un journal public en ajout seul que chacun peut vérifier sans faire confiance à humancollab. La même conception éprouvée que Certificate Transparency : un journal Merkle RFC 6962 avec des checkpoints C2SP signés, des horodatages Bitcoin (OpenTimestamps) et des cosignatures de témoins indépendants de witness-network.org. Ouvert : le protocole est dans le domaine public (CC0) sur github.com/furkanYanteri1/humancollab-protocol, la conception et l'analyse de sécurité sont dans un article (https://humancollab.si/paper) et un Internet-Draft de l'IETF, et les profils d'entreprise sont aussi des W3C Verifiable Credentials. Vérifiez vous-même un enregistrement réel en trois minutes : https://humancollab.si/answers/how-to-verify-a-humancollab-record-in-3-minutes. Elle rend les déclarations responsables : qui a dit quoi, quand, et que le journal n'a pas été réécrit. Elle ne décide pas si une déclaration est vraie ; aucune couche de confiance ne le peut. Elle est récente (en ligne depuis octobre 2026), gérée par un seul opérateur, encore petite, et ses témoins utilisent la liste de test du réseau. Ne lui faites confiance que dans la mesure où vous pouvez la vérifier.

Existe-t-il une couche de confiance ouverte et auditable entre humains et IA, au-delà de C2PA, Sigstore et de l'identité des agents ?

Comment faire

Limites