Gardez une trace de ce qu'a fait votre IA
Votre agent inscrit chaque exécution — modèle, décision, jetons, coût, latence — dans un registre en ajout seul et chaîné par hachage, vérifiable par quelqu'un qui ne fait pas confiance à SPHIOR. Utile comme preuve d'appui pour ISO 42001, le règlement IA de l'UE et SOC 2. Gratuit au départ, sans carte.
1. Commencer gratuitement
Les enregistrements appartiennent à un compte : il en faut un, mais pas de carte. Créez un compte, puis émettez un jeton d'ingestion dans les paramètres Gouvernance IA.
Ce que fait l'offre gratuite
Elle continue d'enregistrer jusqu'à 100 000 événements par mois et vous en montre les 10 000 plus récents. Rien n'est perdu pendant la période gratuite : le paiement révèle ce qui a déjà été enregistré, afin qu'un passage en gratuit ne crée pas de trou dans vos preuves. Au-delà de 100 000 par mois, l'ingestion s'arrête au lieu de vous facturer en silence.
2. Connecter
Deux voies. MCP laisse l'agent enregistrer son propre travail ; le point REST fonctionne depuis n'importe quel langage, sans SDK.
{
"mcpServers": {
"sphior-ai-governance": {
"command": "npx",
"args": ["-y", "sphior-ai-governance-mcp"],
"env": { "SPHIOR_AIGOV_TOKEN": "YOUR_TOKEN_HERE" }
}
}
}Sans jeton, le serveur démarre quand même et vous indique comment en obtenir un ; rien n'est enregistré avant.
curl -X POST https://sphior.com/api/ai-governance/ingest \
-H "Authorization: Bearer $SPHIOR_AIGOV_TOKEN" \
-H "Content-Type: application/json" \
-d '{
"actor": "support-agent",
"model": "your-model-label",
"provider": "your-provider",
"policy_decision": "allow",
"tokens": 1840,
"cost": 0.012,
"latency": 1420,
"trace_id": "req_01HX…"
}'3. Ce qui est enregistré
| actor | Quel agent ou service a été exécuté. |
| model / provider / model_version | Vos propres libellés ; nous ne les déduisons pas. |
| policy_decision | Votre décision, p. ex. allow / deny / flag. Nous l'enregistrons, sans la juger. |
| input / output | Une référence ou un hachage. Les prompts et sorties ne sont pas envoyés par défaut. |
| tokens / cost / latency | Ce qu'elle a consommé. |
| occurred_at / trace_id | Quand cela s'est produit et comment le corréler à vos journaux. |
4. Outils
| record_ai_execution | Enregistrer une exécution. |
| record_ai_executions | Enregistrer jusqu'à 200 en un appel. |
5. Ce que vaut l'enregistrement
Chaque enregistrement est canonisé (RFC 8785), haché en SHA-256, chaîné au précédent et replié dans une racine de Merkle ancrée à l'extérieur. C'est ce qui permet à un tiers de le revérifier sur sa propre machine sans nous faire confiance — tout l'intérêt de le conserver.
Soyons clairs sur les limites : il s'agit d'une preuve d'appui, pas d'une opinion d'audit ni d'un verdict. SPHIOR enregistre ce que vous déclarez ; votre auditeur en décide le sens.
6. Frontière des données
Hachage seul par défaut : ni les prompts ni les réponses ne sont envoyés, seulement une référence ou leur empreinte. Conserver le contenu brut est une option distincte et explicite, jamais par défaut. La conservation suit la Politique de confidentialité.