Compliance Evidence Pro

A qui cela s'adresse

Un client Monitor OTP/SMS (ou un autre produit principal avec preuve) qui a besoin d'un paquet de preuves scellé et vérifiable pour son propre audit ou contrôle interne.

• Une fois par mois, le worker regroupe les données d'exécution déterministes du produit de base dans un manifeste de preuve signé (Ed25519 + JCS + id de clé) avec un résumé des incidents, des tendances et des exceptions, et envoie par e-mail aux destinataires du rapport un rapport HTML scellé ainsi qu'un manifeste JSON signé, vérifiable publiquement.
• Lorsque l'IA est activée, l'AI Router (jamais un appel direct à un fournisseur) ajoute un résumé exécutif et une classification des incidents, en étiquetant toujours chaque ligne FACT ou INFERENCE — il n'invente jamais de métrique.
• Modes d'échec : evidence_capture_failed, evidence_upload_failure, ou une panne d'intégration de l'AI Router — fail-closed, donc aucun résumé n'est jamais publié sans son manifeste signé sous-jacent.

{
  "report_period": "2026-09",
  "report_language": "es",
  "manifest": {
    "signature": "3af1...c9",
    "manifest_sha256": "3f9ab2...c2",
    "key_id": "witnio-run-ed25519-2026-09",
    "algorithm": "Ed25519"
  },
  "incident_summary": { "count": 2, "classification": "FACT" },
  "ai_summary": { "enabled": true, "text": "...", "labels": ["FACT", "INFERENCE"] },
  "generated_at": "2026-10-01T06:00:00Z"
}

• Rapport mensuel HTML scellé + manifeste JSON signé, vérifiable publiquement
• Résumé des incidents
• Résumé exécutif, lorsque l'IA est activée

Loading...

La génération du rapport s'exécute mensuellement sans surveillance à partir des données d'exécution déterministes du produit de base. Fail-closed : aucun résumé n'est jamais publié sans son manifeste signé.

Preuve

Aucune allégation publiable pour ce service pour le moment — les backtests et les preuves en conditions réelles sont encore en cours de mesure. Voir les limites connues ci-dessous.

Verifier la preuve