On vous montre comment votre IA peut être détournée — avant que le marché, la CNIL ou vos utilisateurs ne le découvrent.

B2H — Business to Human

B2C orienté dopamine. B2B orienté performance froide. B2H : l'humain comme bénéficiaire final — l'institution comme support, jamais comme finalité.

Une relation de confiance réciproque et gagnant-gagnant entre un produit et son utilisateur : le produit ne cherche jamais à modifier l'utilisateur. C'est le cadre formalisé d'AIAME — codé comme contrainte structurelle, pas comme discours marketing — et c'est l'étalon de chaque audit Aiame Red : nous mesurons votre produit contre lui.

Si l'utilisateur ressent qu'il doit progresser, comparer, performer — le B2H est mort. C'est un test, pas un slogan.

Ce que nous livrons

• Fiches de dérive par capacité : lectures abusives plausibles, acteur malveillant réaliste, test de glissement sémantique, test RGPD & dignité.
• Simulation de mésusage jouée contre le produit réel — preuves reproductibles, pas de slides.
• Pack de preuves AI Act (art. 9, 10, 13, 14, 15, 26, 50) et RGPD (art. 5, 22, 25, 35) — ce que votre auditeur, votre DPO ou votre client grand compte doit pouvoir montrer.
• Coupe-circuits : conditions d'arrêt définies, testées, avec autorité et délai réels.

Notre méthode vient de notre propre règle interne : chaque capacité visible a sa contre-lecture adversariale avant toute mise en public. Un bon résultat Red Team = « voilà exactement où votre système ne sait plus. »

À la demande, automatisé

Offre réservée aux professionnels — éditeurs, intégrateurs, DPO, organisations publiques ou privées agissant dans le cadre de leur activité. Elle n'est pas proposée aux consommateurs.

L'audit est un moteur, pas un cabinet. Vous décrivez votre produit, le moteur joue la batterie adversariale — lectures abusives, glissement sémantique, dignité, cartographie AI Act — et rend une fiche de dérive exploitable. Pas de devis, pas de cycle de vente, pas de jours-homme facturés pour ce qu'une machine fait mieux.

Une revue humaine reste possible en option quand l'enjeu le justifie (contexte réglementaire lourd, arbitrage produit) — elle se greffe sur la sortie du moteur au lieu de la remplacer. Sur demande, au cas par cas.

Tarifs communiqués lors du cadrage, avant toute commande et sans engagement — prix nets, TVA non applicable (article 293 B du CGI). Notre règle reste la même : un tarif fixé au vu des coûts réels, jamais au vu de ce que le client peut payer.

Le moteur tourne d'abord sur nous

Notre règle interne veut que chaque capacité visible ait sa contre-lecture adversariale avant toute mise en public. Nous ne pouvions pas la tenir à la main : le moteur a donc été construit pour nos propres besoins, et il audite nos produits à chaque déploiement — fiches de dérive versionnées, conditions d'arrêt testées, y compris pour ce site.

Ce que vous achetez n'est pas une prestation improvisée pour vous : c'est l'outil que nous nous imposons, ouvert aux autres. Nos propres fiches sont publiques.

Ce que nous ne ferons jamais

• Auditer des personnes (employés, candidats, clients) — nous auditons des systèmes.
• Produire un scoring d'individus, même « à titre indicatif », même « pour aider ».
• Vendre, conserver ou réutiliser vos données ou celles de vos utilisateurs.
• Un rapport complaisant. Règle maison : si nous ne savons pas, nous écrivons « nous ne savons pas ».

L'audit est une prestation technique, pas un conseil juridique. La cartographie AI Act / RGPD documente des éléments de preuve exploitables par votre DPO, votre conseil ou votre auditeur ; elle ne constitue ni un avis juridique, ni une certification de conformité.

Ces engagements suivent le cadre B2H (Business to Human) d'AIAME : une relation où le produit ne cherche jamais à modifier l'utilisateur, publiée et datée dans notre doctrine. aiame.fr la pratique : hébergement en Union européenne administré directement, certificat maîtrisé, zéro traqueur, zéro tiers. (Exception délibérée à ce « zéro tiers », assumée plutôt que tue : une copie de cette page est aussi publiée sur aiame-fr.github.io à des fins de versionnement public — hébergée par GitHub, pas par notre infrastructure.)