Risque & Responsabilité

Comme dans toute décision professionnelle :

• la responsabilité incombe à la personne humaine identifiée qui a pris la décision
• dans le cadre de ses qualifications, habilitations et obligations légales

HumanLayer :

• ne décide jamais
• ne modifie jamais la décision
• ne masque jamais l'identité Sentinel

👉 HumanLayer fournit la preuve, pas la décision.

HumanLayer met en place plusieurs garde-fous :

• périmètre strict des décisions autorisées
• journalisation complète de toutes les actions
• détection d'anomalies (patterns de décisions atypiques)
• possibilité de suspension immédiate

Les organisations clientes peuvent :

• exclure un Sentinel
• exiger un second avis
• déclencher un audit ciblé

👉 L'abus est plus visible, pas moins.

HumanLayer :

• trace exactement le contexte fourni par l'IA
• horodate les informations
• conserve les versions

Le Sentinel :

• décide sur la base de ce contexte
• peut refuser ou demander plus d'informations

👉 En cas d'incident, il est toujours possible de déterminer :

• ce que l'IA a fourni
• ce que l'humain a vu
• sur quoi la décision a été prise

Non.

HumanLayer refuse explicitement :

• les décisions illégales
• les usages visant à contourner une réglementation
• les demandes hors périmètre défini

Des règles de refus automatique peuvent être configurées.
Certaines catégories de décisions sont exclues par design.

• La décision : le Sentinel
• Le cadre d'utilisation : l'organisation cliente
• L'orchestration et la traçabilité : HumanLayer

Cette séparation claire est essentielle et contractuelle.

HumanLayer n'est pas un acteur Sentinel.

Sa responsabilité est limitée à :

• la bonne exécution du service
• la traçabilité
• la disponibilité selon SLA

👉 C'est un fournisseur d'infrastructure, pas un Sentinel.

Selon le niveau de décision :

• les Sentinels opèrent dans leur cadre professionnel habituel
• certaines décisions peuvent nécessiter une assurance spécifique
• des couvertures complémentaires peuvent être proposées en option enterprise

Les modalités exactes sont contractuelles et transparentes.

Oui.

Les organisations peuvent définir :

• des seuils de risque
• des règles de refus automatique
• des escalades obligatoires
• des validations multi-signatures

👉 Une décision ne peut pas "passer en douce".