Toute interaction numérique commence par une question :
À qui, ou à quoi, ai-je affaire?
Un document, un justificatif ou un dossier de produit signé numériquement peut prouver qu’il n’a pas été modifié et quel émetteur l’a signé. Il ne peut pas prouver que cet émetteur est digne de confiance. Combler cet écart, c’est le rôle de l’infrastructure de confiance.
Le sceau de l’ingénieur sur ces plans est-il valide? Les composants de ce produit, et son origine, sont-ils bien ce qu’ils prétendent être? Cet agent d’IA agit-il vraiment pour qui il le prétend? Chaque question revient au même point : qui peut s’en porter garant, et peut-on le vérifier rapidement?
Deux éléments, deux rôles
Ancre de confiance
Fixe les règles
L’autorité sur laquelle tous s’entendent pour se fier. Sa légitimité vient de l’extérieur du système : une loi, un cadre de gouvernance, un mandat public. Les ancres changent rarement.
Registre de confiance
Confirme qui peut se porter garant, en ce moment
Le registre à jour des émetteurs autorisés en vertu de ces règles. Les inscriptions sont ajoutées, suspendues et révoquées au fil des changements.
Prenons le permis d’exercice. Au Canada, une loi provinciale confère à un organisme de réglementation, comme un ordre ou une association d’ingénieurs, le pouvoir de délivrer des permis. Ce mandat légal est l’ancre. Le registre confirme quels organismes de réglementation détiennent ce pouvoir. Le permis de l’ingénieur est le justificatif, et son statut est vérifié auprès de l’organisme. Lorsqu’un permis est révoqué, ni le mandat ni le registre ne changent. Le permis cesse simplement d’être validé.
Il importe de garder ces éléments distincts. L’assurance repose sur l’indépendance : la partie qui fixe les règles, celle qui tient le registre et celles qui y figurent sont distinctes, de sorte que chacun dispose d’un recours en cas de problème.
Les registres répertorient des émetteurs, et non des personnes
- Ils indiquent qui peut se porter garant, jamais les personnes ou les dossiers qu’ils attestent.
- La source conserve les données. Ce qui circule, c’est une preuve signée qui en découle.
- Les vérifications ne révèlent que l’essentiel, par exemple « oui, titulaire d’un permis » ou « oui, 25 ans ou plus ».
Il s’agit d’établir la confiance, et non de centraliser des données. En savoir plus sur le partage de données de confiance.
Le même modèle, partout
| Exemple | La question | Ancre de confiance (fixe les règles) | Registre de confiance (confirme qui peut se porter garant) |
|---|---|---|---|
| Permis professionnel | Cet ingénieur détient-il un permis valide aujourd’hui? | Le mandat légal de l’organisme de réglementation, établi par une loi provinciale | Les organismes de réglementation autorisés à délivrer des permis |
| Exportateur Connaissance de l’entreprise | Cette entreprise existe-t-elle et est-elle en règle? | Les lois sur l’immatriculation des entreprises | Les registres d’entreprises autorisés à se porter garants des entreprises |
| Chaîne d’approvisionnement Connaissance de la chaîne d’approvisionnement | Puis-je me fier à la provenance de ce produit et de chacun de ses composants? | Les règles d’origine, de sécurité et de durabilité, et les organismes d’évaluation de la conformité accrédités pour les certifier | Les certificateurs accrédités pour se porter garants, à chaque étape de la chaîne |
| Agent d’IA Connaissance de l’agent | Qui a conçu cet agent, et que peut-il faire? | Plusieurs approches concurrentes, sans règles communes pour l’instant | Premiers registres d’agents, pas encore interopérables |
Ces vérifications peuvent aussi être reliées entre elles. Un dossier de produit peut contenir des affirmations vérifiées sur chacun de ses composants, chacune rattachée à une source accréditée, et être reconnu par des partenaires commerciaux à l’étranger.
La place des ancres et des registres
Les ancres et les registres fonctionnent avec trois autres éléments de l’infrastructure de confiance :
- L’évaluation de la conformité vérifie que les émetteurs et leurs processus respectent les normes exigées. Nos évaluations
- Le partage de données de confiance garde les données à la source pendant que les partenaires collaborent. Partage de données de confiance (en anglais)
- La reconnaissance au-delà des frontières permet à d’autres juridictions de se fier aux ancres canadiennes. Gaia-X Hub Canada
Ce vers quoi nous travaillons
Des modèles existent déjà à l’international et, en tant que Gaia-X Hub Canada, nous pouvons tirer parti de ce qui fonctionne ailleurs.
Ce travail s’appuie sur notre communauté de pratique pancanadienne sur les registres de confiance qui, en 2023 et avec le soutien de l’ACEI, a examiné un modèle de registre des registres qui fournit de l’information plutôt que des décisions et laisse chaque registre maître de sa propre gouvernance. La composante Registres de confiance du Cadre de confiance pancanadien offre une référence canadienne reconnue.
Pour en savoir plus (en anglais) : Communauté de pratique pancanadienne sur les registres de confiance : rapport final · CCIAN, Registres de confiance du CCP (recommandation finale)
Travaux émergents
La confiance pour les agents d’IA
Les agents d’IA agissent de plus en plus au nom de personnes et d’entreprises : ils réservent, achètent, négocient et échangent des données. Avant de se fier à l’un d’eux, il faut savoir qui l’a conçu, qui en répond, ce qu’il est autorisé à faire et si cette autorisation a été retirée. Ce sont les mêmes questions auxquelles les ancres et les registres de confiance répondent déjà pour les personnes et les organisations. Les moyens communs d’y répondre pour les agents sont encore en train de se mettre en place, et nos travaux antérieurs sur les registres nous donnent un point de départ.
Où la confiance coûte-t-elle à votre organisation aujourd’hui?
Nous rassemblons les intervenants autour d’une conversation plus large sur une infrastructure de données fédérée, sécurisée et souveraine pour le Canada, qui permet l’échange de données fiables, protège la vie privée et relie le Canada au monde. Que vous partagiez des données, que vous vous y fiiez ou que vous en fixiez les règles, votre point de vue nous intéresse.