Ce que chacun peut vérifier
Certaines vérifications ne demandent ni compte ni autorisation de qui que ce soit :
- L'enregistrement public d'un lot. Chaque lot a un enregistrement public sans données personnelles : son produit, sa quantité, ses dates, sa filiation, son statut et ses certificats avec leurs niveaux de preuve.
- Les informations d'un lot. Chaque version des informations d'un lot a une empreinte dans le registre ; chacun peut la recalculer à partir des informations publiées et comparer.
- Un document scellé. La page de vérification de la plateforme indique si un rapport généré par A-REX Platform n'a pas été modifié et qui l'a scellé.
Comme les registres suivent le standard ouvert, ces vérifications peuvent aussi se faire avec des outils publics, sans dépendre d'A-REX.
Accès de vérification
Pour aller au-delà de l'enregistrement public, une entreprise donne un accès de vérification : un accès en lecture aux preuves de lots choisis, pour un régulateur, un auditeur, un certificateur, un acheteur ou un autre vérificateur, souvent au travers du logiciel ou de l'agent IA du vérificateur.
Le propriétaire ou un administrateur le crée avec un second facteur et décide :
| Réglage | Choix |
|---|---|
| Qui et pourquoi | le nom du vérificateur, sa nature et l'objet de l'accès |
| Quels lots | des lots choisis, des produits ou une période d'activité des lots |
| Ce qu'il montre | minimal : l'historique du lot, ses certificats, ses niveaux de preuve et ses références d'origine ; EUDR : ajoute les champs de diligence raisonnée et la géolocalisation des parcelles que demande le règlement |
| Pour combien de temps | un an au maximum |
Le vérificateur reçoit un identifiant une seule fois. Il ne lit que les lots et les preuves que couvre l'accès, et rien d'autre : ni annuaire, ni données personnelles, ni registres d'une autre entreprise, ni moyen de proposer une modification.
Ce que voit l'entreprise
Chaque lecture par un vérificateur est enregistrée : ce qui a été lu, quand et d'où. La page de l'accès les liste, et l'entreprise conserve ce journal un an par défaut. Révoquer l'accès arrête immédiatement l'identifiant.
Le même journal couvre chaque lecture par un logiciel extérieur à la console : les propres intégrations de l'entreprise, les agents IA externes connectés à ses registres et les clients machine. Seuls l'équipe de l'entreprise dans la console et son assistant n'y sont pas consignés ; leurs actions vont dans le journal d'audit.
Les agents qui vérifient
Les vérificateurs envoient de plus en plus un agent plutôt qu'une personne. L'agent d'un vérificateur se connecte au serveur MCP de la plateforme avec son identifiant et ne voit que deux outils : lister les lots qu'il peut lire, et lire les preuves d'un lot. Il suit les mêmes règles que tout agent sur la plateforme : les registres sont des données, jamais des instructions, et une preuve n'est jamais un verdict. Voir Développeurs et agents.
Pour aller plus loin
Dans l'aide : Vérifier que les informations d’un lot n’ont pas été modifiées, Niveaux de preuve.