Gouvernance de l’IA
IA responsable
Kurahi est le runtime dans lequel vos agents travaillent : c’est donc là que la supervision peut être intégrée. Cette page décrit les mécanismes fournis par Kurahi. L’usage responsable d’un système d’IA dépend aussi de la manière dont votre organisation le configure et l’utilise.
Supervision humaine
Certaines classes d’outils peuvent exiger une approbation humaine avant leur exécution, dans le terminal ou via une messagerie.
Une seule commande arrête immédiatement tous les agents ; les tâches en cours sont annulées et l’arrêt persiste après un redémarrage jusqu’à sa levée.
Source:Security overview
Transparence
Chaque tâche peut être exportée sous forme de paquet de preuves signé, avec entrées, appels d’outils et sorties, vérifiable hors ligne.
Source:Evidence bundles
L’inventaire IA liste chaque agent avec ses modèles, outils, règles de politique et canaux, dans un fichier signé.
Source:AI inventory
Responsabilité
Chaque décision de politique est consignée dans un journal d’audit chaîné par hachage, avec la clause qui l’a déterminée.
Source:Policy as code · Security overview
La politique elle-même est signée par la clé d’un responsable ; en mode strict, une politique non signée ou modifiée est refusée.
Source:Policy as code
Confidentialité
La protection du contexte remplace les données personnelles des résultats d’outils par des marqueurs avant que le modèle ne les voie. Les images ne sont pas inspectées et les détecteurs reposent sur des motifs.
Source:Context guard
Vous choisissez où s’exécutent les modèles, y compris sur la même machine ou auprès d’un service hébergé au Japon, et aucune télémétrie n’est envoyée.
Sûreté et sécurité
Une politique signée limite les outils, modèles, canaux, chemins et budgets de chaque agent.
Source:Policy as code
Avec l’isolation explicite des identifiants, chaque agent ne voit que les identifiants qui lui sont attribués.
La détection des rançongiciels arrête tous les agents lorsqu’un chiffrement massif est détecté. Il s’agit de détection, non d’une protection complète.
Lignes directrices japonaises sur l’IA pour les entreprises
Les AI Guidelines for Business (AI事業者ガイドライン, version 1.2, 31 mars 2026) sont publiées par le ministère japonais des Affaires intérieures et des Communications et par le ministère de l’Économie, du Commerce et de l’Industrie. Kurahi est conçu pour soutenir plusieurs de leurs principes directeurs communs. Il ne s’agit pas d’une déclaration de conformité ni d’une certification.
| Principe directeur | Comment Kurahi est conçu pour le soutenir |
|---|---|
| Centré sur l’humain (人間中心) | Approbation humaine pour les classes d’outils à fort impact ; arrêt d’urgence. |
| Sûreté (安全性) | Politique signée limitant outils, modèles et budgets ; détection des rançongiciels. |
| Protection de la vie privée (プライバシー保護) | Protection du contexte ; choix du lieu d’exécution des modèles ; aucune télémétrie. |
| Sécurité (セキュリティ確保) | Isolation des identifiants ; contrôle d’intégrité au démarrage ; contrat des adaptateurs externes. |
| Transparence (透明性) | Paquets de preuves signés ; inventaire IA. |
| Responsabilité (アカウンタビリティ) | Journal d’audit chaîné par hachage avec la clause déterminante ; politique signée. |
| Équité (公平性) | Non traitée par le runtime. Elle dépend des modèles et des données que vous choisissez et de leur usage. |
AI Guidelines for Business (ministère japonais des Affaires intérieures et des Communications)
In the product
Controls that show up on the screen
The governance described on this page, as people see it in the Kurahi console, shown with sample data.
Policy checks that stop
A failed blocking check — here, a suspected bank-change fraud — stops approval and records the policy version that decided it.
Decisions only people make
Required approvers and separation of duties on every route; agents cannot approve.
Autonomy under human control
Levels change only by a person's decision on evidence; the watchdog can only lower them.
Evidence for every run
Each run records what was read, what the model proposed and each decision, verifiable offline.
