Contrôle d'exécution de l'Intelligence Artificielle au niveau du système d'exploitation.

Qu'est-ce qu'AIKNOCK.

AIKNOCK est une spécification technique ouverte qui décrit un système de contrôle d'exécution de l'Intelligence Artificielle opérant au niveau du système d'exploitation. Elle définit un point de décision ex-ante, non contournable, que toute invocation de modèles d'IA traverse avant l'exécution.

Pourquoi un système de contrôle au niveau du système.

Dans les systèmes actuels, l'invocation des modèles d'Intelligence Artificielle s'effectue à l'intérieur des applications, sans point de contrôle technique interposé et indépendant. AIKNOCK déplace le contrôle sous le niveau applicatif, là où le comportement d'exécution du système peut être contraint de manière vérifiable et indépendante du code appelant.

Caractéristiques distinctives.

Le système évalue et contraint l'usage de l'IA avant l'exécution. Les décisions prises produisent, comme effet du fonctionnement du système, des enregistrements vérifiables. Le contrôle est indépendant du modèle, du fournisseur et de l'application qui demande l'usage de l'IA.

Domaines d'application.

AIKNOCK se situe au niveau de l'infrastructure informatique. Il est destiné aux contextes opérationnels critiques où existent des exigences externes — telles que celles posées par l'AI Act, la directive NIS2, les standards ISO/IEC 42001 et ISO/IEC 27001 et le NIST AI Risk Management Framework — sans toutefois implémenter ni représenter ces exigences.

Documents de la spécification.

La spécification est articulée en plusieurs documents complémentaires, qu'il est possible de consulter séparément : justification du projet et contexte d'adoption, position architecturale en un seul diagramme, principes de design et limites du système, relation technique avec les cadres normatifs externes, mentions légales, indépendance éditoriale et marques.

Un point de décision avant l'exécution.

L'objectif d'AIKNOCK est d'introduire un point de décision ex-ante, non contournable, qui détermine si et quand l'IA peut être invoquée, avant l'exécution.

La décision est prise indépendamment du modèle, du fournisseur et du logiciel appelant. Le protocole opère au niveau du système d'exploitation, là où l'autorisation précède l'invocation et ne peut être éludée par l'application qui demande l'usage de l'IA.

Le problème.

Les systèmes qui invoquent l'IA ne disposent pas aujourd'hui d'une couche technique de contrôle d'exécution. Ce contrôle est généralement délégué à :

• règles applicatives,
• documentation,
• inspections a posteriori,
• journaux applicatifs.

Cette approche n'offre pas de point d'application technique indépendant des applications. Dans des contextes opérationnels critiques où existent également des exigences externes — dont l'AI Act, l'ISO/IEC 42001, l'ISO/IEC 27001 et la NIS2 — l'absence d'un système de contrôle d'exécution demeure une limite architecturale.

Il manque une couche infrastructurelle dédiée pour accueillir le contrôle d'exécution de l'IA.

L'approche AIKNOCK.

AIKNOCK comble ce vide en introduisant :

1. Autorisation ex-ante de l'invocation.

   Chaque invocation de l'IA est précédée d'une décision explicite qui établit si l'usage est admis, conformément aux contraintes d'exécution appliquées par le système.

2. Application non contournable au niveau OS.

   Le point d'application se situe au niveau du système d'exploitation, et non dans l'application appelante : la décision ne peut être ignorée, réécrite ou contournée par le code qui demande l'IA.

3. Audit par construction des décisions.

   Toute autorisation, refus et condition appliquée produit, par construction, un enregistrement vérifiable, utilisable comme preuve technique pour les audits internes et externes.

4. Séparation entre disponibilité et autorisation.

   Le fait qu'un modèle soit techniquement disponible n'implique pas que son usage soit autorisé. AIKNOCK distingue explicitement ces deux plans.

5. Neutralité à l'égard des modèles, fournisseurs et applications.

   Le protocole ne dépend ni d'un modèle, ni d'un fournisseur, ni d'une application en particulier. Il définit une interface de contrôle d'exécution à laquelle toute implémentation se conforme.

AIKNOCK n'analyse ni les prompts ni les sorties. Il contraint techniquement l'invocation de l'IA, non son contenu.

État du projet.