L'Auditability Gap · Un rapport DataQube
2026 · PDF · 45 pages
Votre IA peut-elle prouver comment elle y est arrivée ?
Un rapport DataQube sur ce que les institutions régulées doivent conserver lorsque l'IA entre dans le processus analytique — les cinq couches de preuve derrière une réponse, et le modèle en quatre niveaux pour combler l'écart.
- Les cinq couches d'auditabilité de l'IA : source, transformation, contexte, raisonnement, reproductibilité
- Pourquoi les citations issues du retrieval, les historiques de conversation et les logs techniques ne font pas un registre analytique
- Six principes de conception pour une analyse auditable, et la couche de preuve vers laquelle ils convergent
- Un modèle d'auditabilité analytique en quatre niveaux, d'Output à Mémoire institutionnelle





01Dans le rapport
Les cinq couches d'une réponse auditable
Une institution qui veut s'appuyer sur une conclusion a besoin d'une chaîne de preuve. Chaque couche est argumentée en détail dans le rapport, avec ce qui se casse lorsqu'elle manque.
- 01Source. D'où vient l'information ?Donner à une IA l'accès à 50 000 documents n'établit pas quels documents ont influencé sa réponse, et connecter dix bases de données n'établit pas quels enregistrements ont produit une métrique. L'auditabilité commence par conserver cette relation.
- 02Transformation. Qu'est-il arrivé à l'information ?« Le risque de liquidité a augmenté de 18 % » est un résultat, pas un registre. Quels titres ont été inclus, comment les observations manquantes ont été traitées, quelle méthodologie s'appliquait et quel calcul a produit le chiffre : tout cela doit survivre au workflow.
- 03Contexte. Quelles définitions et hypothèses ont façonné l'analyse ?
- 04Raisonnement. Quelles étapes observables relient la preuve à la conclusion ?
- 05Reproductibilité. L'analyse matérielle peut-elle être reconstruite plus tard ?
Le contexte réglementaire, les raisons architecturales pour lesquelles la piste se rompt et les six principes pour la préserver sont dans le rapport. Obtenir le rapport
- 75 %des sociétés financières britanniques interrogées utilisaient déjà l'IABank of England et FCA, 2024 · cité dans le rapport
- 1 sur 3des cas d'usage d'IA déclarés reposaient sur des implémentations tierces, contre 17 % auparavantBank of England et FCA, 2024 · cité dans le rapport
- 13 ansdepuis BCBS 239, et en janvier 2026 la traçabilité des données restait un défi pour les banquesComité de Bâle sur le contrôle bancaire · cité dans le rapport
Définition
Qu'est-ce que l'Auditability Gap ?
L'écart entre ce qu'un système d'IA peut dire à une organisation et ce que l'organisation peut établir sur la manière dont cette conclusion a été atteinte. Il s'ouvre lorsque les sources ne peuvent pas être identifiées, lorsque les transformations disparaissent dans un workflow, lorsque des définitions importantes restent implicites, lorsque les affirmations générées se détachent des calculs qui les soutiennent, et lorsque la présentation finale survit mais pas le travail qui la fonde.
- Les citations et l'historique de conversation ne règlent-ils pas déjà la question ?
- Une citation montre qu'un document a été récupéré ; elle n'établit pas le rôle qu'il a joué dans le résultat. Une conversation conserve l'interaction, pas les requêtes, les enregistrements renvoyés, la logique de calcul, les définitions métier, les résultats intermédiaires ni les hypothèses appliquées. L'analyse d'entreprise ne devrait pas dépendre de la reconstruction d'un processus à partir de la conversation finale.
- En quoi l'auditabilité diffère-t-elle de l'explicabilité ?
- L'explicabilité demande si un résultat peut être décrit. L'auditabilité demande si la preuve derrière le résultat peut être inspectée. Un modèle de langage sait expliquer une réponse avec fluidité après coup, et la fluidité n'est pas une preuve. Ce qui compte est le processus analytique observable, et non la chaîne de raisonnement interne d'un modèle.
- Tout journaliser ne suffit-il pas ?
- L'auditabilité n'est pas un concours de rétention de données. La journalisation enregistre des événements ; la lineage préserve les relations qui ont du sens entre eux : cette requête a produit cette métrique, cette méthodologie a défini ce calcul, ce calcul soutient cette affirmation, ce relecteur a modifié cette conclusion. Un auditeur n'a pas besoin de quatre millions d'événements système, mais de la chaîne qui compte.
02Au sommaire
Six chapitres, de la chaîne rompue à l'entreprise auditable
- 01Quand la réponse est juste et reste inutilisableExactitude et auditabilité ne sont pas la même chose — et la direction réglementaire est déjà visible.
- 02La chaîne de preuveCinq questions qui séparent une réponse d'une réponse auditable.
- 03Le problème de la lineage était déjà difficileBCBS 239, plus d'une décennie après : l'IA hérite de la dette de données de l'organisation.
- 04Pourquoi l'architecture IA actuelle perd la piste des preuvesLe retrieval n'est pas la provenance, une conversation n'est pas un registre analytique, et les agents rendent le chemin conditionnel.
- 05À quoi ressemble une IA auditableSix principes de conception, et la couche de preuve vers laquelle ils convergent.
- 06L'entreprise auditableQuatre niveaux d'auditabilité analytique, et le point où auditabilité et mémoire institutionnelle convergent.
- +Conclusion et sourcesDix sources primaires : Bâle, la BCE, la Bank of England et la FCA, le règlement européen sur l'IA, les orientations américaines sur le risque de modèle et le NIST.
À qui il s'adresse
Les responsables risques, data et analytics des institutions régulées, les équipes risque de modèle et validation, l'audit interne et la conformité, et les référents IA responsables de ce que produit la technologie.
Comment le lire
Les chapitres 1 et 2 posent l'écart et les cinq couches de preuve. Les chapitres 3 et 4 expliquent pourquoi la piste se rompt, d'abord dans le parc technologique puis dans l'architecture. Les chapitres 5 et 6 sont les principes de conception et le modèle en quatre niveaux. Les statistiques et constats réglementaires sont attribués aux institutions qui les publient ; l'Auditability Gap, l'analytical lineage et la couche de preuve relèvent de l'interprétation de DataQube et ne sont pas des exigences réglementaires.
- Format
- PDF · 45 pages
- Langue
- Anglais
- Publié
- 2026
Lire le rapport complet
Quarante-cinq pages : les cinq couches de preuve, pourquoi la piste se rompt, six principes de conception et le modèle en quatre niveaux. Vous préférez en discuter avec nous ?