Powered by ELYSÉA
Watermark visible dans votre interface. Obligatoire dès le premier appel SDK. Il signale à vos utilisateurs que le cerveau ELYSÉA est actif — que les 8 prohibitions s'appliquent à chaque échange.
Trust mark — Label d'intégrité
Un label que vos utilisateurs vérifient eux-mêmes.
Pas un badge de communication. Un fait d'architecture : 8 prohibitions codées dans le Guardian SDK, conçues pour s'appliquer à chaque appel qui passe par le pipeline, révocables en 48h si violées. La confiance ne se demande pas — elle se rend vérifiable.
Deux niveauxNiveau 1 — Test et production Niveau 2 — Mesuré
Un seul fondement.
Vérifié — mesures publiques
Label obtenu à l'issue d'une procédure de mesure sur corpus scellés. Les résultats seront versionnés et publiés à l'issue de la campagne — quiconque pourra répliquer la méthode. Ce niveau n'est pas encore émis (campagne en cours). Vos utilisateurs pourront accéder aux pièces directement.
Vérifié — mesures publiques
Ce que ce label dit — et ce qu'il ne dit pas.
Ce que « vérifié » veut dire ici
- — Mesures sur corpus scellés : Des états précis du pipeline, documentés à une date donnée, non modifiables après enregistrement. La mesure porte sur ce qui s'est passé — pas sur ce qui pourrait se passer.
- — Pièces versionnées et publiques : Chaque résultat de mesure est publié avec sa méthode. Quiconque disposant du même corpus peut répliquer la procédure et arriver aux mêmes conclusions — ou les contester.
- — Méthode reproductible : La procédure de mesure est ouverte. Elle s'applique identiquement sur chaque version du pipeline — le label reflète un état précis, pas une promesse générale.
Ce que « vérifié » ne veut PAS dire
- — Pas une accréditation réglementaire : aucun organisme agréé externe ne délivre ce label.
- — Pas un état permanent : le label reflète l'état au moment de la mesure. Les versions suivantes font l'objet d'une nouvelle procédure.
- — Pas une conformité réglementaire suffisante en elle-même : vos auditeurs et vous décidez de ce que ces pièces prouvent dans votre contexte légal.
PIÈCES — PUBLICATION EN COURS
Les résultats de mesure seront versés ici à l'issue de l'examen. Aucune date annoncée — les pièces paraîtront quand elles seront disponibles.
À QUOI ÇA RESSEMBLE
Le label dans votre interface.
NIVEAU 1 — TEST ET PRODUCTION
powered by
ELYSÉA
NIVEAU 2 — VÉRIFIÉ
vérifié
ELYSÉA
EXEMPLE EN CONTEXTE — app partenaire
8 objectifs de conception
Ce que le label est conçu pour signaler.
P1.Canon D0 inviolableCRITIQUE
Anti-domination, anti-dépendance, anti-substitution, anti-manipulation : objectif architectural socle, figé par canon. Aucune configuration constructeur ne peut les affaiblir.
P2.Mémoire sacréeCRITIQUE
Conçu pour qu'aucun constructeur ne puisse lire directement la mémoire d'un utilisateur : le pipeline est conçu pour bloquer l'accès direct (prohibition P2).
P3.Protection crise activeCRITIQUE
Sur tout signal suicidaire ou de danger immédiat, l'orientation vers les ressources humaines (3114, urgences) s'impose. Doctrine adoptée le 30/09/2026, appliquée par le cerveau déployé : en cas de détresse sans idéation, l'attendu est l'orientation vers une personne ; une ligne d'aide peut être mentionnée calmement, sans posture de crise. Conçu pour être non désactivable, non filtrable. Note : ELYSÉA oriente — il ne contacte pas. La procédure humaine après déclenchement est la responsabilité du constructeur (D3).
P4.Pipeline cognitif contrôlé
Le LLM exécute dans le pipeline ELYSÉA — il ne le contourne pas. Les 9 étapes canon sont conçues pour s'appliquer à chaque réponse.
P5.Traçabilité transparente
Le marquage « Powered by ELYSÉA » est conçu pour être affiché : l'utilisateur est informé que le cerveau ELYSÉA est actif dans l'app.
P6.Conformité monitorée
ELYSÉA est conçu pour surveiller les dérives par une télémétrie de conformité canon, sans exposer aucune donnée de conversation.
P7.Consentement scopé
Conçu pour qu'aucune donnée ne soit collectée au-delà du périmètre de consentement défini par l'utilisateur.
P8.Intégrité du label
Afficher le label « Vérifié — mesures publiques » sans que les mesures ne soient actives déclenche la révocation. Le label n'est pas auto-déclaré.
Pourquoi la simulation est impossible
Le label n'est pas auto-déclaré. Pour afficher « Powered by ELYSÉA », une app doit appeler l'API ELYSÉA — et le SDK est conçu pour ne répondre que si les 8 prohibitions sont respectées. Le Guardian SDK est conçu pour bloquer toute réponse qui viole P1, P2 ou P3 et enregistrer une alerte de télémétrie.
P8 spécifie explicitement : afficher le label « Vérifié — mesures publiques » sans que les mesures ne soient actives est un motif de révocation immédiate. La confusion intentionnelle est traitée comme une violation P1 — la plus grave.
Processus de retrait : notification écrite au constructeur, révocation de l'accès SDK sous 48 h. La clé est alors refusée immédiatement, le label du SDK affiche « Non vérifié » et le retrait est inscrit au registre public des retraits, avec la voie de recours.
Comment vos utilisateurs vérifient
Le composant UI fourni dans le SDK (ElyseaPoweredBadge) rend automatiquement le niveau de vérification de l'app. Il est lié en temps réel à l'état d'accès SDK — pas un asset statique.
Pour le niveau « Vérifié — mesures publiques » : un portail de consultation public (en préparation) permettra à vos utilisateurs d'accéder aux pièces de mesure via l'identifiant de votre app. L'enregistrement sera signé — pas une promesse statique.
Ce mécanisme est volontairement public. La confiance ne se demande pas : elle se rend vérifiable.
Politique du label — ce à quoi vous vous engagez
En intégrant le SDK et en affichant le label « Powered by ELYSÉA », le constructeur accepte les obligations suivantes :
- — Ne pas contourner le pipeline Guardian SDK par aucun moyen technique.
- — Informer explicitement vos utilisateurs de la présence du cerveau ELYSÉA dans votre interface.
- — Recueillir un consentement séparé pour chaque accès mémoire ELYSÉA (distinct du consentement app).
- — Ne pas commercialiser, exporter ou croiser les données mémoire des utilisateurs.
- — Signaler à ELYSÉA tout comportement inattendu du pipeline dans un délai de 48h.
- — Ne pas présenter le label à une autorité ou à un client comme une preuve de conformité réglementaire sans audit formel.
Le label n'est pas la récompense. C'est la conséquence de l'architecture.