Risque & Responsabilité
Ce qui se passe quand les choses ne se passent pas comme prévu
Erreur de décision
Comme dans toute décision professionnelle :
- la responsabilité incombe à la personne humaine identifiée qui a pris la décision
- dans le cadre de ses qualifications, habilitations et obligations légales
HumanLayer :
- ne décide jamais
- ne modifie jamais la décision
- conserve toujours le lien entre la décision et l’identité du Sentinel (le client voit une référence pseudonyme)
👉 HumanLayer fournit la preuve, pas la décision.
Protection contre les abus
HumanLayer met en place plusieurs garde-fous :
- périmètre strict des décisions autorisées
- journalisation des actions sensibles (connexions, décisions, clés d’API, exports)
- possibilité de suspension immédiate
Les organisations clientes peuvent :
- signaler un Sentinel à HumanLayer, qui peut le suspendre
- exiger un second avis
- exporter leurs décisions signées et demander un audit ciblé à HumanLayer
👉 L’abus est plus visible, pas moins.
Contexte IA
HumanLayer :
- enregistre le contexte tel que reçu (résumé limité à 5 000 caractères, context_json à 50 Ko)
- horodate les informations
- le rend non modifiable après envoi
Le Sentinel :
- décide sur la base de ce contexte
- peut rejeter en motivant (contexte insuffisant, par exemple) ou escalader vers un autre Sentinel
👉 En cas d’incident, il est toujours possible de déterminer :
- ce que l’IA a fourni
- ce que l’humain a vu
- sur quoi la décision a été prise
Usages interdits
Non.
HumanLayer refuse explicitement :
- les décisions illégales
- les usages visant à contourner une réglementation
- les demandes hors périmètre défini
L’API refuse les demandes hors de votre forfait ou hors des domaines pris en charge ; les usages illicites sont exclus par contrat, et HumanLayer peut suspendre une clé d’API.
Répartition des responsabilités
- La décision : le Sentinel
- Le cadre d’utilisation : l’organisation cliente
- L’orchestration et la traçabilité : HumanLayer
Cette séparation claire est essentielle et contractuelle.
HumanLayer n’est pas un acteur Sentinel.
Sa responsabilité est limitée à :
- la bonne exécution du service
- la traçabilité
- la disponibilité selon SLA
👉 C’est un fournisseur d’infrastructure, pas un Sentinel.
Assurance et protection
Selon le niveau de décision :
- les Sentinels opèrent dans leur cadre professionnel habituel
- certaines décisions peuvent nécessiter une assurance spécifique
- des couvertures complémentaires peuvent être proposées en option enterprise
Les modalités exactes sont contractuelles et transparentes.
Blocage d’une action
Oui, si votre agent attend la décision.
HumanLayer n’approuve jamais rien automatiquement : tant qu’un Sentinel n’a pas rendu une décision approved, justifiée et signée, votre agent ne doit pas agir. En cas de doute, demandez un second avis (second_opinion_of). Seuils de risque, règles de refus automatique, escalades obligatoires et validations multi-signatures ne sont pas proposés.
👉 Aucune approbation sans décision humaine signée.
En résumé :
HumanLayer ne supprime pas le risque.
Il le rend visible, traçable et attribuable.
Des questions sur la sécurité ?
Contacter l’équipe