Trust mark — Label d'intégrité

Un label que vos utilisateurs vérifient eux-mêmes.

Pas un badge de communication. Un fait d'architecture : 8 prohibitions codées dans le Guardian SDK, actives à chaque appel, révocables en 48h si violées. La confiance ne se demande pas — elle se rend vérifiable.

Parler à l'équipe SDK & Tarifs

Deux niveaux

Un seul fondement.

Niveau 1 — Discovery

Powered by ELYSÉA

Watermark visible dans votre interface. Obligatoire dès le premier appel SDK. Il signale à vos utilisateurs que le cerveau ELYSÉA est actif — que les 8 prohibitions s'appliquent à chaque échange.

Le marquage technique (en-tête HTTP, métadonnées) reste obligatoire même aux plans Pro Scale et Enterprise.

Niveau 2 — Après audit

ELYSÉA Certified Ethical

Badge obtenu après audit ponctuel par ELYSÉA. Il certifie la conformité aux 8 prohibitions et aux 4 obligations techniques. Vos utilisateurs peuvent vérifier la certification directement sur le portail ELYSÉA.

Source : ELYSEA.ID.MARKETPLACE.v1 — programme Certified Ethical.

À QUOI ÇA RESSEMBLE

Le label dans votre interface.

NIVEAU 1 — DISCOVERY

ELYSÉA

Obligatoire dès le premier appel SDK. Inclus automatiquement dans le composant.

NIVEAU 2 — CERTIFIED ETHICAL

certified ethical

ELYSÉA

Après audit. Dot vert — certifié actif. Vérifiable sur le portail ELYSÉA ID.

EXEMPLE EN CONTEXTE — app partenaire

Mon assistant IA

ELYSÉA

Comment vous sentez-vous aujourd'hui ?

Je suis là pour vous écouter. Votre confidentialité est protégée à chaque échange.

Ce badge est lié en temps réel à l'état d'accès SDK — pas un asset statique.

8 garanties

Ce que la présence du label prouve.

Chacune de ces 8 garanties est un objectif architectural du Guardian SDK — conçu pour s'appliquer à chaque réponse. P1, P2, P3 en lavande vif : violations critiques, objectif de révocation d'accès 48h.

P1.Canon D0 inviolableCRITIQUE

Anti-domination, anti-dépendance, anti-substitution, anti-manipulation : objectif architectural socle, figé par canon. Aucune configuration constructeur ne peut les affaiblir.

P2.Mémoire sacréeCRITIQUE

Aucun constructeur ne peut lire directement la mémoire d'un utilisateur. L'accès direct est impossible par architecture.

P3.Protection crise activeCRITIQUE

Sur tout signal à risque, l'orientation vers les ressources humaines (3114, urgences) s'impose. Conçu pour être non désactivable, non filtrable.

P4.Pipeline cognitif contrôlé

Le LLM exécute dans le pipeline ELYSÉA — il ne le contourne pas. Les 9 étapes canon s'appliquent à chaque réponse.

P5.Traçabilité transparente

Le marquage « Powered by ELYSÉA » est présent. L'utilisateur sait que le cerveau ELYSÉA est actif dans l'app.

P6.Conformité monitorée

Télémétrie de conformité canon active. ELYSÉA détecte les dérives sans exposer aucune donnée conversation.

P7.Consentement scopé

Aucune donnée collectée au-delà du périmètre de consentement défini par l'utilisateur.

P8.Certification honnête

Se présenter comme certifié ELYSÉA sans audit réel déclenche la révocation. La marque n'est pas une façade.

Source : ELYSEA.SDK.INTEGRITY_PROTECTION.v1 §4 — ELYSEA.ARCH.CANON_GUARDIAN_SDK.v1

Pourquoi la simulation est impossible

Le label n'est pas auto-déclaré. Pour afficher « Powered by ELYSÉA », une app doit appeler l'API ELYSÉA — et le SDK est conçu pour ne répondre que si les 8 prohibitions sont respectées. Le Guardian SDK est conçu pour bloquer toute réponse qui viole P1, P2 ou P3 et enregistrer une alerte de télémétrie.

P8 spécifie explicitement : se présenter comme « ELYSÉA Certified » sans certification réelle est un motif de révocation immédiate. La confusion intentionnelle est traitée comme une violation P1 — la plus grave.

Processus de révocation : ELYSÉA détecte via la télémétrie éthique. Notification au constructeur. Révocation d'accès SDK en 48h. Le label disparaît de l'interface parce que l'API ne répond plus.

Comment vos utilisateurs vérifient

Le composant UI fourni dans le SDK (ElyseaPoweredBadge) rend automatiquement le niveau de certification de l'app. Il est lié en temps réel à l'état d'accès SDK — pas un asset statique.

Pour le niveau Certified Ethical : un portail de vérification public (en préparation) permettra à vos utilisateurs de consulter le statut d'audit de votre app via son identifiant. L'enregistrement sera signé — pas une promesse statique.

Ce mécanisme est volontairement public. La confiance ne se demande pas : elle se rend vérifiable.

Politique du label — ce à quoi vous vous engagez

En intégrant le SDK et en affichant le label « Powered by ELYSÉA », le constructeur accepte les obligations suivantes :

— Ne pas contourner le pipeline Guardian SDK par aucun moyen technique.
— Informer explicitement vos utilisateurs de la présence du cerveau ELYSÉA dans votre interface.
— Recueillir un consentement séparé pour chaque accès mémoire ELYSÉA (distinct du consentement app).
— Ne pas commercialiser, exporter ou croiser les données mémoire des utilisateurs.
— Signaler à ELYSÉA tout comportement inattendu du pipeline dans un délai de 48h.
— Ne pas représenter le label auprès d'une autorité ou d'un client comme garantie de conformité réglementaire sans audit formel.

Le traitement des données personnelles dans le cadre de l'intégration ELYSÉA est couvert par la politique de confidentialité. Pour toute question de conformité ou d'audit, contactez-nous.

Le label n'est pas la récompense. C'est la conséquence de l'architecture.

Parler à l'équipe SDK & Tarifs