Démarrer à partir d’un preset de framework

Utilisez un preset de framework pour démarrer une Agent Intent Policy (AIP) à partir de politiques d’intention qu’OpenLatch a associées à un framework de référence, comme l’EU AI Act ou l’OWASP Top 10 for LLM Applications. Il vous faut le rôle editor ou supérieur. Rien ne prend effet tant que vous ne l’avez pas ratifié.

Ce qu’est un preset de framework

Un preset de framework est un preset intégré, en lecture seule pour tous les rôles. Chacune de ses politiques d’intention est une phrase qu’OpenLatch a rédigée à partir du contenu du FINOS AI Governance Framework relatif à l’exécution des agents, puis adaptée avec ses propres mots. Sources et mentions des presets de framework donne la mention de source, la licence et l’avis de chaque framework.

Preset de framework
Agent Threat Rules
EU AI Act
FFIEC IT Handbook
IOSCO Supervisory Toolkit
ISO/IEC 42001:2023
NIST AI 600-1
NIST SP 800-53 Rev. 5
OWASP Machine Learning Security Top Ten
OWASP Top 10 for Agentic Applications
OWASP Top 10 for LLM Applications

Ces presets remplacent les anciens presets intégrés OWASP Agentic Security et Testing verdicts. Une AIP que vous avez déjà ratifiée à partir de l’un d’eux conserve ses phrases.

Démarrer une AIP à partir d’un preset de framework

1. Ouvrez Autonomy Zone, sélectionnez l’unité dont la zone contiendra la politique, ouvrez Policies et lancez la création d’une nouvelle politique d’intention.
2. À l’étape Brief, choisissez Choose from a preset. Les presets de framework suivent Examples et les presets de votre organisation, par ordre alphabétique. Une carte affiche le titre du framework et une description d’une ligne.
3. Ouvrez un preset. Ses politiques d’intention sont listées dans un tableau que vous pouvez rechercher et filtrer, la colonne Framework items nommant les articles ou contrôles que chacune cite. Rien n’est sélectionné à l’ouverture. Sélectionnez les politiques d’intention voulues, ou toutes celles du filtre avec la case d’en-tête. La recherche porte sur une phrase et sur les éléments qu’elle cite.
4. Choisissez Create AIP. Le brouillon s’ouvre aussitôt à l’étape Policy, avec les cas de test fournis avec chaque phrase.

Un élément de framework n’apparaît dans le tableau que comme citation d’une politique d’intention qui le couvre. Un élément qu’aucune politique d’intention ne couvre n’est pas listé, et OpenLatch n’affiche aucun décompte de ce que le framework référence.

Examiner et ratifier

Examinez un brouillon de framework comme n’importe quel autre : répondez Yes ou No pour chaque politique d’intention sur sa propre phrase, puis ratifiez le brouillon entier. Il n’existe pas de confirmation en masse. Les phrases sont rédigées en anglais ; vous pouvez en modifier une dans votre langue pendant l’examen, sans qu’aucun avertissement ne s’affiche.

Choisir comment elle s’exécute

À l’étape How it runs, Monitor reste présélectionné. Pour un brouillon issu d’un preset de framework, l’étape ajoute cette ligne :

Start in Monitor and move to Enforce as learning proposals come in. The choice is yours.

Quand votre sélection contient des politiques d’intention qui sollicitent une personne, elle affiche aussi celle-ci :

Some of these Intent Policies ask a person. By default the action is allowed and flagged for review, so the first occurrence is not prevented. The zone or the AIP can hold instead, on agents that support it.

Un preset de framework ne définit jamais le comportement d’Ask. Niveaux de contrôle indique, pour chaque agent, jusqu’où une politique d’intention porte.

Lire les citations d’une AIP

Après la ratification, ouvrez l’AIP. Sous chaque phrase issue d’un preset de framework, ses éléments de framework apparaissent sans titre. Si vous modifiez une phrase, les éléments restent et l’AIP indique « This sentence was edited. » ; rétablir la formulation d’origine efface cette ligne. Les citations se conservent à travers les brouillons de modification et les versions restaurées. Une AIP qui ne vient pas d’un preset de framework n’en montre aucune.

L’API renvoie la citation entière, y compris l’entrée du framework dont chaque politique d’intention a été rédigée. Sources et mentions des presets de framework liste les champs.

Enregistrer une sélection comme preset d’organisation

Enregistrer des phrases d’un preset de framework comme preset d’organisation ne conserve que les phrases. La boîte de dialogue l’indique chaque fois qu’une phrase enregistrée porte une citation : « The saved preset holds the sentences only. Citations stay with the framework preset. »

Ce qu’un preset de framework dit et ne dit pas

Chaque politique d’intention cite les éléments de framework auxquels elle se rapporte et peut ne couvrir qu’une partie d’un élément. Un preset de framework associe des politiques d’intention à son framework. Il ne suffit pas, à lui seul, à établir la conformité.

• OpenLatch n’affiche ni score, ni pourcentage, ni badge, ni rapport, ni export pour un framework.
• Une politique d’intention en Enforce prend effet dans la mesure où le niveau de contrôle et le plan de l’agent le permettent, comme le liste Niveaux de contrôle.
• Lors d’un Block, la phrase ratifiée parvient à l’agent comme motif, et parvient donc au fournisseur d’IA. Ce que reçoit l’agent lors d’un Block précise ce qui est mesuré.
• Ces politiques d’intention encadrent les actions d’un agent qui se comporte mal, pas celles d’un agent conçu pour les contourner.

Quand un preset de framework change

Un preset de framework peut changer avec le temps. Une AIP créée plus tôt ne suit pas ces changements : elle conserve les politiques d’intention et les citations avec lesquelles elle a été ratifiée, et le produit n’en informe pas son propriétaire. Pour utiliser les politiques d’intention actuelles d’un preset, créez une AIP à partir de lui, ou modifiez vous-même les politiques d’intention de votre AIP.

Un changement ne touche que les nouveaux brouillons. Un brouillon déjà ouvert conserve les politiques d’intention qu’il contient, et une AIP ratifiée se comporte de même quand une règle ou un preset entier quitte le catalogue. Une mise à jour suit le catalogue FINOS, pas le texte propre du framework : un changement que le framework fait ailleurs n’atteint un preset que si le catalogue le reprend.