Certification d’agents IA en Suisse : un dossier de preuves avant tout

Un dossier complet avant toute conclusion

Tout commence par un périmètre signé : l’agent et sa version, le modèle, les consignes (prompts), les documents consultés, les outils, les autorisations, les utilisateurs, les langues, les données, les actions possibles et les exclusions. Ce document distingue un assistant qui prépare un texte d’un système qui l’envoie ou modifie un dossier.

Le candidat fournit ensuite un index de preuves. Chaque élément indique le contrôle concerné, la version, l’environnement, le responsable et la date. Les secrets, les dossiers patients complets et les journaux bruts n’ont pas leur place dans un dépôt public.

• Inventaire versionné du périmètre et des dépendances
• Index de preuves avec origine et limites
• Registre des constats : gravité, responsable, échéance
• Décision écrite : exclusions, risque résiduel, motifs de nouveau test

Êtes-vous prêt pour l’examen ?

Avant l’examen, le candidat vérifie qu’il peut montrer les droits d’accès, les règles d’approbation, des journaux anonymisés, des tests d’isolation entre clients et les parcours qui échouent. Une preuve manquante ne se remplace ni par une politique générale ni par une belle démonstration.

Cette préparation n’est pas un pré-audit de complaisance. Elle évite simplement de confondre un agent encore incomplet avec un périmètre réellement vérifiable.

Constats, corrections et décision

Chaque constat reste visible jusqu’à sa clôture par une preuve de correction et un nouveau test ciblé. Un défaut critique — par exemple une action externe sans autorisation, un accès aux données d’un autre client ou une approbation contournable — bloque la décision.

La personne qui a aidé à construire ou à corriger les contrôles ne rend pas seule la décision. Une décision conditionnelle reste limitée et datée. Elle ne devient jamais automatiquement un certificat.

Quand faut-il retester ?

Un changement de modèle, de consigne, de source, d’outil, de droit, de donnée, de langue, de canal, d’approbation ou d’architecture peut modifier le périmètre. Un incident important, un journal incomplet ou un nouvel usage à conséquence déclenche aussi un réexamen. La revue trimestrielle proposée ne remplace pas ces déclencheurs immédiats.