Objets Cognitifs · v1.0.0 · Un manifeste en trois temps
En ce moment, des systèmes d'intelligence artificielle prennent des décisions en votre nom. Ils traitent des données personnelles, évaluent des risques, recommandent des actions. La vraie question n'est pas si ils le font — c'est comment vous les gouvernez.
Premier temps
Formaliser la cognition artificielle en YAML paraît absurde. Mais vous formalisez déjà tout le reste.
Votre code est versionné. Vos données ont des schémas, des contrats, des SLOs. Vos processus métier sont documentés dans BPMN et COBIT. Vos APIs exposent une OpenAPI Specification. Chaque élément de votre système d'information a un contrat — sauf l'IA.
Un Objet Cognitif, c'est exactement ça : le contrat de votre IA. La déclaration formelle de ce qu'elle est, comment elle pense, ce qu'elle peut faire — et surtout, ce qu'elle ne fera jamais.
Architecture en 7 couches
Deuxième temps
Sauf que vous faites déjà tourner l'IA. En ce moment. Sans contrat. Sans déclaration formelle de ce qu'elle peut faire.
Un algorithme de détection de fraude cible injustement 26 000 familles en fonction de leur double nationalité. Des années de remboursements injustifiés.
3,7 milliards € de dommages
RGPD Art. 22 · absence de supervision humaine · Couche 4 manquante
Un biais enfoui dans les données d'entraînement se reproduit des millions de fois par jour — en recrutement, en crédit, en justice pénale. Chaque appel d'API propage le préjugé.
Discriminations systémiques à l'échelle
Absence de critère normatif · Couche 3 manquante
Un citoyen exerce son droit d'accès RGPD. Vos données personnelles ont transité par 4 agents IA, 2 LLM tiers, 3 Data Products. Personne ne sait où elles sont.
Amende jusqu'à 20M€ ou 4% du CA
RGPD Art. 15/17 · absence de registre
Un agent sans autonomy tier déclaré, sans kill switch, sans circuit breaker reçoit une instruction ambiguë. Il interprète. Il agit. Il modifie la configuration de production à 3h du matin.
Indisponibilité 6 heures. Aucun humain dans la boucle.
Absence de Couche 4 · kill_switch_enabled: false
L'AI Act est entré en application. Les systèmes à haut risque doivent démontrer une supervision humaine documentée, une gestion des risques continue, une documentation technique maintenue.
Marquage CE refusé. Accès au marché européen suspendu.
AI Act Art. 9, 14, 16
Troisième temps
L'ingénierie a toujours formalisé ses objets. Avant de construire, on spécifie. Avant de déployer, on contractualise. Avant de confier une décision à une machine, on définit — par écrit, de manière auditable — ce qu'elle peut et ne peut pas faire.
Charges max, enveloppes de vol, procédures de panne, maintenance planifiée.
Posologie, contre-indications, effets secondaires, durée de conservation.
Endpoints, schémas, codes d'erreur, versionnement.
Schéma, qualité, SLOs, propriétaire, durée de rétention.
Responsabilités, entrées, sorties, métriques.
Identité, entrées, raisonnement, garde-fous, sortie, composition, cycle de vie.
« Ce n'est pas une contrainte.
C'est la condition de la confiance. »