Aller au contenu
Association suisse de recherche et développement

Rendre les actions automatisées plus contrôlables, traçables et vérifiables.

SwissTokint étudie comment vérifier qu’une action automatisée respecte les règles prévues avant son exécution, puis comment relier l’autorisation, le résultat observé et une preuve vérifiable.

Recherche ouverte · POM-RX v0.1 · limites techniques publiées.

Cycle d’une action automatisée

Lire le cycle sans confondre ses étapes.

SwissTokint étudie les rôles qui précèdent et suivent une action automatisée. Chaque étape apporte une information bornée, sans transformer une intention, une autorisation ou une observation en preuve de tout le reste.

Intention et contexte

Décrire l’action envisagée, son périmètre et les informations disponibles avant de lui attribuer une autorité ou un résultat.

Politique, contrôle et autorisation

Distinguer le moteur de politique, le contrôle avant exécution et la décision d’autorisation qui peut appartenir à un autre composant ou rôle.

Observation, réconciliation et preuve

Relier un résultat observé à ce qui était attendu, conserver une preuve bornée et rendre explicites les inconnues qui restent.

Projet de recherche actuel

POM-RX v0.1 — un contrôle structurel de reçus fournis.

POM-RX v0.1 est une spécification de travail publique et un prototype testé. Il décrit trois reçus fournis — preflight, accusé d’exécution et réconciliation — et leur contrôle structurel. Le moteur de politique, la décision d’autorisation, l’observation extérieure et la réconciliation restent des rôles distincts que POM-RX ne remplace ni n’établit.

POM-RX v0.1 — spécification de travail publique et prototype testé.

POM-RX explore comment relier, dans une chaîne de reçus fournie, une politique déclarée, un contrôle avant exécution, une autorisation, un accusé d’exécution et une réconciliation.

Le commit public épinglé contient le schéma `pom-rx/0.1`, un vérificateur de référence Node/TypeScript et une suite Node de sept tests. Le vérificateur contrôle la structure fournie, l’ordre contigu des phases, certains champs partagés et les liens de hachage entre reçus.

Ces contrôles portent uniquement sur les reçus fournis. Ils n’établissent ni chronologie fiable, ni vérité d’un fait externe, ni authenticité de la source, ni consommation d’une autorisation, ni observation indépendante, ni blocage de l’exécution. POM-RX v0.1 n’exécute pas d’ordre, ne conserve pas d’actifs et n’est ni un contrôle de production, ni un audit, ni une certification, ni une garantie de sécurité ou de performance.

Domaines d’application

Où ces questions peuvent être étudiées.

Ces cartes décrivent des contextes d’étude, pas des intégrations déployées. Elles ne constituent ni une promesse de contrôle, ni une preuve d’exécution, de sécurité ou de conformité.

Étude

Paiements et opérations financières

Décrire les conditions qu’une intégration pourrait comparer avant de transmettre une opération : bénéficiaire, plafond, politique et autorisations.

Étude

Agents IA

Séparer les capacités d’un agent, ses règles, les autorisations attendues et la responsabilité de l’action externe envisagée.

Étude

API et systèmes d’entreprise

Examiner l’identité, la destination, le contexte et la politique d’une modification critique dans un scénario délimité.

Étude

Cybersécurité

Modéliser une divergence entre l’action demandée et les conditions attendues, sans prétendre détecter un incident ou bloquer une attaque.

Étude

Blockchain et actifs numériques

Étudier le rôle d’un réseau, d’une destination, d’un contrat ou d’un ancrage d’empreinte, sans assimiler un registre à la vérité d’un fait externe.

Learning Hub V3

Explorer six parcours, à votre rythme.

Le Learning Hub propose un apprentissage local et volontaire : systèmes autonomes, contrôle avant exécution, POM-RX, sécurité, blockchain et gouvernance. Il n’accorde ni certification ni niveau de maîtrise.

Association

Une mission de recherche et un cadre institutionnel distincts.

Constituée à Martigny, l’Association SwissTokint documente sa mission, ses ressources publiques et ses limites institutionnelles sans se présenter comme une banque, une société financière, un auditeur ou un organisme de certification.

Ressources et contact

Consulter les ressources, puis préparer un e-mail.

La documentation oriente vers les ressources publiques actuelles. Le formulaire de contact prépare un e-mail dans votre application de messagerie ; il ne transmet rien au serveur du site.