Moteur de disposition

Un moteur de disposition est le composant d'une couche de gouvernance à l'exécution qui décide du traitement de chaque action proposée par un agent. Il récupère les contrôles applicables, évalue l'action au regard de ces contrôles et renvoie un résultat contraignant avant toute exécution. Le livre blanc MAS SAFR (Safeguards for Agentic Finance at Runtime) décrit cette sortie comme « un résultat défini et contraignant pour chaque action proposée, calibré selon le risque spécifique qu'elle présente ».

SAFR définit quatre résultats. Deny : l'action enfreint une contrainte réglementaire ou de politique stricte, ou son profil de risque dépasse les seuils définis ; elle est rejetée avant exécution et un motif précis est enregistré. Escalate : l'action reste dans le périmètre et sous les contraintes strictes, mais dépasse le seuil d'exécution autonome ; elle est mise en attente d'une revue humaine. Auto-Execute : l'action reste dans le périmètre, sous les contraintes strictes et dans les seuils de risque définis ; elle s'exécute sans intervention humaine. Observe : l'action s'exécute tandis qu'une observation structurée est journalisée pour une revue ultérieure ; ce résultat est utilisé lorsque l'institution a configuré le schéma ou le signal de l'action comme nécessitant une attention particulière.

SAFR identifie une lacune d'assurance avant exécution : la gestion du risque de modèle valide un système avant son déploiement et l'audit examine ce qui s'est passé ensuite, laissant la décision individuelle prise à l'exécution sans examen. Le moteur de disposition évalue cette décision au moment où l'action est proposée. Il évalue de manière déterministe chaque action entrant dans le périmètre au regard des contrôles récupérés, et chaque résultat est enregistré avec les règles précises appliquées et le fondement du résultat. Les contrôles génériques, tels que les vérifications d'autorisation et les limites d'exposition, sont déterministes ; les contrôles propres à l'IA, tels que la qualité des preuves, peuvent nécessiter une évaluation probabiliste ou sémantique.

L'attribution du résultat est calibrée au moment de la conception selon cinq facteurs : la réversibilité de l'action, son importance financière, la gravité de son impact client, sa sensibilité réglementaire et son caractère inédit par rapport aux schémas établis dans le mandat. Les profils plus risqués orientent les résultats vers Deny ou Escalate.

Dans SAFR, le Disposition Engine est l'un des quatre composants d'exécution. Il s'appuie sur le Controls Repository, évalue chaque enveloppe de gouvernance et consigne chaque résultat dans l'Audit Log. Dans l'implémentation SAFR de KLA, le KLA Policy Engine remplit ce rôle.