24 États. Un seul Model Bulletin.
Les tests quantitatifs de biais démarrent en juillet 2026.

Programme écrit de gouvernance IA/ML (NAIC §3)

“Supervision du conseil d'administration, inventaire documenté des systèmes d'intelligence artificielle, classification par niveau de risque.”

Inventaire des agents + métadonnées par agent

Chaque agent de votre flotte s'identifie avec sa version de modèle, son fournisseur, son usage prévu, sa date de dernière revue et son niveau de risque. Inventorié, signé, interrogeable en un seul appel — pas reconstitué à partir de feuilles de calcul au moment de l'audit.

Preuve d'audit : Un enregistrement de provenance par agent que les auditeurs peuvent rapprocher du document du programme de gouvernance. Fini le « on vous recontacte » sur le modèle en production.

Tests avant et après déploiement (NAIC §4)

“Tester la discrimination injuste avant le déploiement et en continu.”

Tests de politiques Cedar + vérification inter-modèles

Tests de politiques en mode simulation contre des entrées synthétiques de classes protégées ; détection continue de dérive. La vérification inter-modèles achemine les décisions critiques via plusieurs LLM avec consensus majoritaire, puis journalise le résultat dans Vault.

Preuve d'audit : Résultats des tests de biais avant déploiement enregistrés par date, version de modèle et jeu de données ; alertes de dérive lorsque les distributions continues s'écartent de la référence.

SB21-169 du Colorado / Règlement modifié 10-1-1

“Tests quantitatifs de biais selon une méthodologie prescrite par l'État. Les assureurs auto et santé déclarent annuellement à partir du 1er juillet 2026.”

Registre Vault des exécutions de tests

Chaque test quantitatif de biais est enregistré comme un événement Vault avec version de méthodologie, entrées de test, résultats, action corrective et identité de l'approbateur. La chaîne fait office de rapport.

Preuve d'audit : Entrées de la chaîne Vault par test ; exportez le sous-ensemble borné par date directement au format requis par la Division of Insurance.

Explicabilité des refus de réclamation

“Pour chaque réclamation, « pourquoi l'IA a-t-elle dit non » — exigé par les DOI des États et émergeant dans les litiges actifs.”

Codes de motif de politique Cedar + refus explicable de Guard

Chaque point de terminaison de décision de réclamation renvoie la règle Cedar précise et la valeur de caractéristique ayant déclenché le résultat. Pas « sortie du modèle : refus » — mais « refusé car la règle de politique denial_for_post_acute_LOS a correspondu à length_of_stay=14, threshold=10 ».

Preuve d'audit : Enregistrement du code de motif par réclamation avec la version de politique sous-jacente et les entrées qui l'ont alimenté. Reconstituez le refus à partir de la seule chaîne Vault.

Gouvernance de l'IA fournisseur/tiers (NAIC §4.3)

“L'assureur reste responsable de l'IA fournisseur utilisée pour les sinistres, la souscription et le service client.”

Passport — manifestes signés + identité portable

Chaque agent d'IA fournisseur présente un JWT ES256 signé par la clé du fournisseur, avec liaison d'audience et une durée de vie d'1 heure. L'assureur le vérifie hors ligne auprès de notre point de terminaison JWKS ; le manifeste déclare les capacités et les limites.

Preuve d'audit : Chaîne de garde cryptographique du modèle fournisseur → à l'agent fournisseur → à votre pipeline de décision. Fini le « on leur fait confiance parce qu'ils l'ont dit ».