24 stati. Un solo Model Bulletin.
I test quantitativi sui bias iniziano a luglio 2026.

Programma scritto di governance IA/ML (NAIC §3)

“Supervisione del consiglio, inventario documentato dei sistemi di intelligenza artificiale, classificazione per livello di rischio.”

Inventario agenti + metadati per agente

Ogni agente della tua flotta si identifica con versione del modello, fornitore, uso previsto, data dell'ultima revisione e livello di rischio. Inventariato, firmato, interrogabile con una sola chiamata — non ricostruito da fogli di calcolo al momento dell'audit.

Prova di audit: Un registro di provenienza per agente che gli auditor possono riconciliare con il documento del programma di governance. Niente 'ti facciamo sapere' su quale modello sia in produzione.

Test pre-distribuzione e continuativi (NAIC §4)

“Testare la discriminazione ingiusta prima della distribuzione e in modo continuativo.”

Test di policy Cedar + verifica cross-model

Test di policy in dry-run contro input sintetici di classi protette; rilevamento continuo del drift. La verifica cross-model instrada le decisioni critiche su più LLM con consenso a maggioranza, quindi registra il risultato in Vault.

Prova di audit: Risultati dei test sui bias pre-distribuzione registrati per data, versione del modello e dataset; avvisi di drift quando le distribuzioni continuative divergono dalla baseline.

SB21-169 del Colorado / Regolamento emendato 10-1-1

“Test quantitativi sui bias con metodologia prescritta dallo stato. Assicuratori auto e salute segnalano annualmente a partire dal 1° luglio 2026.”

Registro Vault delle esecuzioni di test

Ogni test quantitativo sui bias è registrato come evento Vault con versione della metodologia, input di test, risultati, azione di rimedio e identità dell'approvatore. La catena è il rapporto.

Prova di audit: Voci della catena Vault per ciascun test; esporta il sottoinsieme delimitato per data direttamente nel formato richiesto dalla Division of Insurance.

Spiegabilità del diniego dei sinistri

“Per ogni sinistro, 'perché l'IA ha detto di no' — richiesto dai DOI statali ed emergente in contenziosi attivi.”

Codici motivo di policy Cedar + rifiuto spiegabile di Guard

Ogni endpoint di decisione sui sinistri restituisce la regola Cedar specifica e il valore della caratteristica che ha innescato l'esito. Non 'output del modello: diniego' — ma 'negato perché la regola di policy denial_for_post_acute_LOS corrisponde a length_of_stay=14, threshold=10'.

Prova di audit: Registro del codice motivo per sinistro con la versione di policy sottostante e gli input che l'hanno alimentata. Ricostruisci il diniego solo dalla catena Vault.

Governance dell'IA di fornitori/terze parti (NAIC §4.3)

“L'assicuratore resta responsabile dell'IA dei fornitori usata per sinistri, underwriting e servizio clienti.”

Passport — manifesti firmati + identità portabile

Ogni agente IA del fornitore presenta un JWT ES256 firmato con la chiave del fornitore, con binding dell'audience e un TTL di 1 ora. L'assicuratore verifica offline contro il nostro endpoint JWKS; il manifesto dichiara capacità e limiti.

Prova di audit: Catena di custodia crittografica dal modello del fornitore → all'agente del fornitore → alla pipeline decisionale del tuo assicuratore. Niente 'ci fidiamo di loro perché l'hanno detto.'