Quatre principes
- Neutre. A-REX Platform est une implémentation d'un standard ouvert. Aucune entreprise, et personne chez A-REX, ne voit ni ne modifie les enregistrements d'une autre entreprise sans le consentement de celle-ci, et une entreprise peut partir avec tout son historique.
- Les preuves avant les affirmations. Chaque fait indique qui l'a affirmé et qui s'en porte garant. Rien n'est présenté comme plus solide que ses preuves, et la plateforme n'affirme jamais qu'un lot ou une entreprise respecte une réglementation.
- Les mots du métier, sans charge technique. Les personnes approuvent avec une clé d'accès sur leur téléphone ou leur ordinateur, et personne n'a à manipuler quoi que ce soit de technique pour tenir ses enregistrements.
- De la valeur dans le cadre de la loi. Les lots sont des marchandises, pas des produits financiers. Tout ce qui touche à l'argent passe par des partenaires agréés.
Les personnes approuvent, avec un second facteur
Toute modification des enregistrements d'une entreprise commence par une proposition qui se lit comme une phrase. Un membre habilité à l'approuver la confirme par une authentification à deux facteurs, et les modifications les plus importantes demandent un second facteur récent. La personne qui a préparé une proposition ne peut pas l'approuver, sauf s'il s'agit de l'unique approbateur d'une entreprise qui l'autorise. Les propositions qui attendent 72 heures expirent.
L'assistant, les automatisations, les intégrations et les agents externes peuvent préparer des propositions. Aucun d'eux ne peut approuver, publier, envoyer ou signer.
Qui détient les clés
Le registre d'une entreprise est administré par son propre compte d'administration, qui exige plusieurs clés pour agir. Les clés sont des clés d'accès : des clés numériques sur un téléphone, un ordinateur ou une clé de sécurité, déverrouillées par empreinte digitale, reconnaissance faciale ou code PIN.
| Garde gérée | Clés sur vos appareils | |
|---|---|---|
| Clés | clé d'accès du propriétaire, clé d'accès de récupération, la clé des opérations d'A-REX | clé d'accès du propriétaire, clé d'accès de récupération |
| Approbations nécessaires | 2 sur 3 | 1 sur 2 |
| A-REX peut-elle agir seule ? | jamais | jamais (elle ne détient aucune clé) |
| L'entreprise peut-elle agir seule ? | oui, avec ses deux clés d'accès | oui |
La garde gérée n'est proposée que pour les enregistrements de traçabilité, et seulement là où le pays de l'entreprise l'autorise. Elle est désactivée dans l'Union européenne, en Argentine, au Chili, en Bolivie et dans l'État de New York. Une entreprise peut à tout moment faire passer sous ses propres clés les comptes qu'A-REX tient pour ses partenaires.
Ce que le registre ne contient jamais
Le registre ne contient ni données personnelles ni documents. Les noms, numéros fiscaux, contacts, adresses et coordonnées des parcelles restent chiffrés dans l'annuaire de l'entreprise, avec des clés conservées dans un service de gestion des clés. Le fichier d'un certificat reste chez l'entreprise ; seule son empreinte est enregistrée. La référence d'une exploitation ou d'une parcelle n'est jamais calculée à partir de son emplacement.
Chaque lot a un enregistrement public sans données personnelles, qu'un acheteur peut donc vérifier sans compte.
Données personnelles
A-REX Platform est conçue pour la LGPD brésilienne et le RGPD européen. Une entreprise peut effacer un partenaire de son annuaire : les champs personnels sont supprimés et l'historique demeure, sans le nom de quiconque. Les coordonnées des parcelles ne sont partagées avec un client que pour la diligence raisonnée EUDR, après une déclaration confirmée avec un second facteur, et le fournisseur voit chaque consultation. L'assistance ne voit jamais une conversation avec l'assistant, sauf si la personne choisit de l'inclure dans un signalement de problème.
Les entreprises sont séparées
Chaque requête s'exécute à l'intérieur d'une seule entreprise, sous la sécurité au niveau des lignes de la base de données : l'enregistrement d'une autre entreprise répond comme s'il n'existait pas. Les identifiants appartiennent à une seule entreprise et à un seul environnement, production ou sandbox. Chacun a sa propre limite de débit, et chaque modification, rapport, téléchargement et consultation externe est enregistré avec l'identifiant qui en est à l'origine.
Les agents à leur place
- Les agents lisent et, lorsqu'ils y sont autorisés, préparent des propositions. Ils n'approuvent jamais.
- Le texte écrit par des personnes ou par d'autres entreprises est une donnée, jamais une instruction : les notes de lot, les noms des partenaires, les champs des certificats, les avis et les messages sont cités, pas suivis.
- Le serveur MCP n'a aucun accès à la base de données et ne détient aucune clé. Chaque appel d'outil est un appel d'API avec l'identifiant propre de l'appelant.
- Chaque exécution est plafonnée en étapes, en durée, en taille et en nombre de propositions.
- Les agents externes ne voient que ce qu'une entreprise leur a accordé, et chacune de leurs consultations est journalisée.
Chacun peut vérifier, sans A-REX
Les enregistrements suivent le standard ouvert A-REX. Les informations d'un lot peuvent être recalculées à partir de son enregistrement public et comparées à l'empreinte inscrite dans le registre. Un rapport scellé peut être vérifié sur la page de vérification, ou avec des outils publics, sans compte et sans faire confiance à A-REX.
Où nous en sommes
A-REX Platform est en version alpha. Des entreprises l'utilisent dans des sandboxes et sur des registres de test, pendant que le service de production se prépare. Avant la production, il nous reste à :
- faire auditer de façon indépendante l'implémentation de référence du registre ;
- réaliser un test d'intrusion, et ouvrir un programme de bug bounty après le premier pilote ;
- terminer les procédures d'exploitation pour la création et la rotation des clés.
Nous indiquons sur cette page quand chacun de ces points est terminé.