Quantum Excellium
La confiance doit être conçue, pas proclamée.
Accès contrôlé, intégrité cryptographique, frontières d’autorité, validation humaine et divulgation progressive structurent la posture publique Quantum Excellium.
Controlled access
Identité, droits et périmètres explicites avant toute exécution sensible.
Cryptographic integrity
Signatures, hash, chiffrement authentifié ou attestation selon le modèle de menace.
Human gates
Les décisions juridiques, financières, médicales ou réglementaires à conséquence ne sont pas positionnées comme autorité finale autonome.
Local-first options
Certains systèmes privilégient contrôle local, réduction d’egress et déploiement privé.
Controlled disclosure
Le public voit le positionnement ; les détails exploitables restent dans des échanges qualifiés.
Independent review
Les contextes réglementés ou critiques peuvent nécessiter une revue externe de sécurité, droit ou conformité.
Vérifiez avant de faire confiance
Exécutez la preuve
Le même agent IA exploité, puis gouverné — 30 secondes, sans dépendance : qec-governed-agent-demo. Sept scénarios par plateforme : qec-demo-agents.
Vérifiez n’importe quel journal
ledger-verify (Apache-2.0) : VALID ou INVALID, sans nous faire confiance. Les démos Mondes IA exportent ce format d’un bouton.
QEC 3.5.2
314 tests automatisés ; des scripts de preuve exécutables tournent dans votre environnement et produisent une attestation signée ; chaque paquet livré porte son SHA-256.
Aucune certification SOC 2 ou ISO 27001 n’est revendiquée. QEC offre une frontière d’intégration pour l’OWASP Agent Control Standard — sans revendication de conformité. Aucun chiffre de performance n’est publié que nous n’ayons mesuré et ne puissions reproduire chez vous. Six demandes de brevet déposées à l’INPI (non délivrées).
$ python ledger_verify.py out/governed_ledger.jsonl VALID $ sed "5s/[0-9]/7/" out/governed_ledger.jsonl > out/tampered.jsonl # altère un chiffre de la ligne 5 $ python ledger_verify.py out/tampered.jsonl INVALID - line 5: hash mismatch exit code: 1
$ (cd demo/qec-governed-agent-demo && python -m pytest -q) 8 passed in 0.13s $ (cd demo2/qec-demo-agents && python -m pytest -q) 6 passed in 0.54s $ (cd gh/pft-attestation-verify && python -m pytest -q) 7 passed in 0.34s $ (cd gh/ledger-verify-additions && python -m pytest -q) 6 passed in 0.18s $ (cd aiwp/ai-worlds-protocol && python -m pytest -q) 9 passed in 0.11s
Python 3.11 standard, sans dépendance. À gauche : le vérificateur public déclare VALID le journal produit par la démo, puis INVALID dès qu’un chiffre d’une ligne est altéré, en désignant la ligne. À droite : les cinq dépôts publics de preuve (36 tests). Le runtime QEC 3.5.2 lui-même n’est pas public ; sa suite complète est reproduite ci-dessous, et s’exécute chez vous sous licence d’évaluation de 30 jours.
$ python --version Python 3.11.15 $ python -m pytest -q ........................................................................ [ 22%] ........................................................................ [ 45%] ........................................................................ [ 68%] .................................................................. [ 89%] ................................ [100%] 314 passed, 6 subtests passed in 4.90s $ python platform/kernel/prove_trust_plane.py OK rotation d'ancre : ordre signé par un non-anchor refusé OK rotation trust anchor : nouvelle racine acceptée OK rotation trust anchor : ancienne racine refusée OK révocation de clé durable OK dérive détectée → exécution interdite OK état SQLite altéré (révocation effacée) détecté OK ReplayLab contrefactuel : policy plus stricte aurait bloqué 1 décision sur 2 ==> 29/29 scénarios prouvés → qec_trust_plane_proof.json
{
"overall": "PASS",
"checks": {
"pytest_integral": {
"status": "PASS",
"passed": 314,
"skipped": 0,
"subtests_passed": 6
},
"unittest_integral": {
"status": "PASS",
"tests": 314
},
"trust_plane_3_5_2": {
"status": "PASS",
"tests": 43
},
"kernel_assurance": {
"status": "PASS",
"passed": 10,
"total": 10
},
"trust_plane_proof": {
"status": "PASS",
"passed": 29,
"total": 29
},
"differential_matrix": {
"status": "PASS",
"verified": 28,
"delivered": 28
}
}
}Sortie réelle du runtime sous licence (non public), Python 3.11 standard, sans dépendance : 314 tests passés en 4,9 s, validateur expert PASS (kernel assurance 10/10, Trust Plane 29/29 scénarios adverses, matrice différentielle 28/28 bundles vérifiés). Sous licence d’évaluation, la même commande produit la même sortie chez vous.