​

EU AI Act — Transparence de l’article 50

​

Vue d’ensemble

Pas de géodétection automatique. Orbit n’infère pas la juridiction d’un contact depuis un numéro de téléphone, une adresse ou une IP — activer une règle l’applique à l’ensemble de l’espace de travail sur chaque interaction IA, elle ne s’active ou se désactive pas par contact selon la localisation. Si le trafic de votre organisation touche l’UE, activez la règle eu_ai_act_enabled pour tout l’espace de travail. L’unique exception est le rappel pour mineur du California SB 243, qui ne se déclenche que pour les contacts que vous avez explicitement marqués comme mineur — Orbit n’infère jamais le statut de mineur depuis une date de naissance ou tout autre signal.

​

Ce qui est livré aujourd’hui

1. Avis conversationnel — un avis configurable (« Vous dialoguez avec un assistant IA… ») est préfixé à la première réponse d’un agent IA dans une conversation. Il est envoyé une fois par conversation — il ne se répète pas à chaque tour.
2. Introduction vocale — une introduction parlée configurable (« Cet appel est traité par un agent IA… ») est jouée avant qu’un agent vocal IA ne commence un appel. Vous pouvez fournir une URL audio préenregistrée ou laisser Orbit synthétiser le texte.
3. Marquage de contenu généré par IA — les messages envoyés par un agent IA sont estampillés avec metadata.ai_generated: true. Les appels enregistrés avec une quelconque implication d’IA sont estampillés avec les métadonnées de provenance de l’article 50 de l’EU AI Act sur l’enregistrement archivé. Là où le fournisseur de texte-parole configuré intègre un filigrane de provenance de contenu inaudible, ce support est enregistré par appel — la couverture de filigranage varie selon le fournisseur TTS aujourd’hui, donc traitez-le comme un signal supplémentaire plutôt qu’une garantie universelle.
4. Rappel pour mineur du California SB 243 — lorsqu’il est activé, les contacts explicitement marqués comme mineurs reçoivent un rappel périodique « vous parlez à une IA » pendant les sessions de longue durée, à un intervalle configurable.
5. Export du dossier de conformité — un pack de preuves d’un clic, par agent, qui mappe la configuration de transparence de l’agent, les résultats d’évaluation/red team, les approbations de supervision humaine, et le journal d’audit des décisions aux articles 12, 14, 15 et 50 de l’EU AI Act.
6. Export du registre de divulgation IA — un registre respectueux de la vie privée, inviolable, signé cryptographiquement, prouvant quand et où une IA (et non un humain) a traité une interaction, vérifiable indépendamment sans faire confiance à l’UI d’Orbit.

​

Configurer la divulgation IA

​

Tableau de bord

​

API

GET /api/v1/compliance/ai-disclosure

{
  "data": {
    "settings": {
      "id": "aidisc_default",
      "defaultEnabled": true,
      "chatNoticeText": "You are chatting with an AI assistant…",
      "voiceIntroAudioUrl": null,
      "voiceIntroText": "This call is being handled by an AI agent…",
      "minorBreakReminderMinutes": 60,
      "marketingDisclosureRequired": true,
      "krDisclosureEnabled": false,
      "caMinorReminderEnabled": true,
      "euAiActEnabled": true
    }
  }
}

PUT /api/v1/compliance/ai-disclosure

{
  "default_enabled": true,
  "chat_notice_text": "You are chatting with an AI assistant.",
  "voice_intro_text": "This call is being handled by an AI voice agent.",
  "eu_ai_act_enabled": true
}

​

Vérifier qu’elle fonctionne

1. Vérification en direct — avec default_enabled et eu_ai_act_enabled activés, démarrez une nouvelle session de conversation avec un agent IA et confirmez que le chat_notice_text configuré apparaît sur la première réponse ; passez un appel de test à un agent vocal IA et confirmez que l’introduction vocale joue avant que l’agent ne parle.
2. Métadonnées par tour — inspectez un message de conversation envoyé par l’agent et confirmez que metadata.ai_generated est true.
3. Dossier de conformité — exportez le pack de preuves pour un agent :
   GET /api/v1/agents/{id}/conformity-dossier?format=json
   
   Ajoutez ?format=html pour un pack de preuves téléchargeable et lisible par un humain, convenant à un auditeur ou un questionnaire de sécurité d’entreprise. Chaque section rapporte present, partial, absent ou unavailable — un locataire historique manquant une table de support dégrade cette seule section plutôt que de faire échouer tout l’export.
4. Registre de divulgation IA — exportez le registre signé et inviolable pour un agent :
   GET /api/v1/agents/{id}/ai-disclosure-ledger?format=json
   
   Le registre ne porte que des métadonnées de provenance (identifiant d’agent, modèle, résultat, horodatages, comptes agrégés) — jamais de texte de invite/réponse verbatim — et il est signé avec un identifiant de contenu détaché afin qu’une copie remise à un régulateur ou un partenaire puisse être vérifiée sans faire confiance à l’UI d’Orbit.

​

Remédier à une section dégradée du dossier

​

Vérifier le registre signé

1. Exportez le registre JSON (c’est la charge utile à vérifier) :
   GET /api/v1/agents/{id}/ai-disclosure-ledger?format=json
   
   La réponse enveloppe le registre dans data.ledger. Sa forme : ledger_version, generated_at, tenant_id, agent, disclosure_posture, jurisdiction_resolution, summary, entries, note, disclaimer, et un objet signature détaché :
   {
     "signature": {
       "v": "ovl1",
       "alg": "HMAC-SHA256",
       "content_sha256": "…",
       "mac": "…"
     }
   }
   
2. POSTez le registre vers l’endpoint du vérificateur. L’identifiant détaché vit dans le JSON lui-même — rien d’autre à télécharger :
   curl -X POST https://orbit.devotel.io/api/v1/agents/ai-disclosure-ledger/verify \
     -H "Authorization: Bearer <token>" \
     -H "Content-Type: application/json" \
     -d '{"ledger": <the ledger object>}'
   
   # → { "data": { "valid": true, "reason": "ok" } }
   
   reason est l’un de ok, content_mismatch (corps modifié après la signature), signature_invalid (le MAC ne correspond pas au contenu), unsupported_version (version d’identifiant inconnue), ou malformed_ledger.
3. Vérifiez hors ligne si vous voulez une vérification indépendante de l’API d’Orbit : retirez le champ signature, sérialisez le corps restant comme JSON canonique (clés d’objet triées récursivement), et faites un SHA-256 du résultat — il doit être égal à signature.content_sha256. Le MAC exige en plus la clé de signature de l’espace de travail, donc un registre altéré peut être détecté par n’importe qui, alors que la production du MAC reste du côté d’Orbit.
   body   = ledger minus the "signature" field
   digest = SHA-256(canonical_json(body))   # clés triées récursivement
   assert digest == ledger.signature.content_sha256
   

​

Confirmer que l’avis s’est déclenché sur une conversation

1. Lisez la conversation — sur un canal texte, l’avis conversationnel est préfixé à la première réponse de l’agent, donc le texte de l’avis est visible verbatim dans la liste des messages de la conversation dans le tableau de bord et par l’API des conversations. La même propriété tient pour la voix : l’introduction joue avant que l’agent ne parle, donc un appel enregistré la porte au début.
2. Vérifiez l’horodatage par conversation — une fois l’avis conversationnel livré, la plateforme estampille first_disclosure_sent_at sur cette conversation et l’avis ne s’y répète jamais. Si vous (ou votre outillage de conformité) conservez des exports ou des instantanés d’entrepôt des enregistrements de conversations, une valeur non nulle est une preuve durable que l’avis s’est déclenché pour cette conversation.
3. Vérifiez le journal d’audit pour les changements de configuration — chaque modification des paramètres de divulgation est enregistrée sous l’action d’audit compliance.ai_disclosure_updated, et chaque export de dossier ou de registre est journalisé comme agent.conformity_dossier.exported ou agent.ai_disclosure_ledger.exported. Si un avis ne s’est pas déclenché sur une conversation où vous l’attendiez, la piste d’audit de ces actions plus l’horodatage de conversation ci-dessus isole si la divulgation était désactivée à l’époque, ou si la livraison de l’avis a réellement échoué.

​

Matrice de posture par règlement

​

Limitations connues

• Les règles de juridiction sont des opt-ins à échelle d’espace de travail, pas une géolocalisation automatique par contact — voir la note ci-dessus.
• Le filigranage audio intégré au TTS dépend du fournisseur de voix configuré ; tous les fournisseurs ne le supportent pas à la mi-2026.
• Cette page décrit la surface de transparence (Article 50). Elle ne couvre pas les obligations distinctes des systèmes à haut risque (Annexe III) de l’EU AI Act — voir le pointeur ci-dessous.

​

Obligations de haut risque de l’Annexe III