Resumo

  • O rascunho individual VAP trocou, em 24 de outubro, “trilhas de decisão de IA de grau probatório” por “trilhas auditáveis”. A própria revisão reserva à autoridade competente ou ao tribunal a decisão de aceitar um registro como prova.
  • A arquitetura proposta permite confrontar um lote com sua âncora externa e detectar supressões posteriores ao compromisso. Ela não revela uma ação jamais registrada e sem outro vestígio. O texto informa que não há implementação externa conhecida nem Evidence Pack aceito em processo regulatório, judicial ou de auditoria.

Quem pôs a toga no recibo?

Na primeira versão, o projeto VAP apresentava trilhas de decisão automatizada como “evidentiary-grade”. Na segunda, publicada em 24 de outubro, a expressão saiu do título e do corpo. A justificativa é mais importante que a troca de palavras: o autor passou a afirmar que a aceitação de um registro como prova cabe à autoridade competente ou ao tribunal. Um recibo criptográfico pode conservar uma história; não recebe toga por isso.

O ponto interessa a qualquer instituição que compre um sistema de auditoria para decisões de IA. O fornecedor controla a demonstração, escolhe o exemplo e apresenta assinaturas, árvores e horários. Se o cliente aceitar “grau probatório” como característica pronta, talvez descubra tarde demais que a disputa real depende de uma decisão que o sistema nunca capturou. A expressão “auditável” obriga o vendedor a mostrar objetos mais concretos: declaração, assinatura, política de registro, lote, âncora e saída de verificação. O alcance de cada objeto pode então ser contestado.

O registro do IETF descreve VAP como Internet-Draft individual ativo, sem aprovação formal no processo de padronização. Seu autor pretende combinar elementos existentes: SCITT para transparência, RATS para atestação e COSE para assinatura. O RFC 9943 já descreve a arquitetura SCITT e suas peças, como declaração assinada, serviço de transparência e recibo. VAP propõe uma aplicação coordenada dessas peças à proveniência de decisões automatizadas. A existência dos componentes não entrega, por si, a validação da montagem.

Uma conta fechada sobre uma lista escolhida

O coração verificável da proposta é o lote. Seu compromisso deve vincular pelo menos a quantidade de registros, o primeiro e o último identificador e a identificação da política usada para produzi-los. Depois do ancoramento fora do operador, a remoção de uma entrada já comprometida e a apresentação de versões conflitantes podem deixar sinais verificáveis. A sequência pode denunciar lacunas. É proteção valiosa contra a reescrita de uma história inconveniente depois do fato.

O que acontece antes de o fato entrar na lista é outra questão. Uma decisão jamais submetida, sem pedido registrado ou registro paralelo que a implique, não produz lacuna detectável. A revisão 02 explicita esse limite. Declarar antecipadamente o conjunto esperado de registros, ou uma regra para derivá-lo, ficou para possível trabalho futuro. O operador continua escolhendo o que o mecanismo poderá preservar. A aritmética do lote não corrige uma política de captura estreita.

O ancoramento externo, exigido pela especificação VSO separada citada pelo autor, acrescenta um testemunho fora da infraestrutura de quem gera os dados. A frequência do compromisso define uma janela de exposição: uma raiz publicada a cada hora e uma raiz publicada ao fim do dia deixam intervalos diferentes sob controle local. A escolha do testemunho também muda a garantia. Um serviço de carimbo do tempo confirma a existência de uma raiz em certa hora; detectar visões divergentes apresentadas a pessoas diferentes requer um arranjo adicional.

É aqui que as decisões de engenharia se tornam decisões de governança, porque cada intervalo e cada testemunha têm um responsável.

A nova seção de implementação merece ser lida antes de qualquer apresentação comercial. O documento registra nenhuma implementação externa conhecida de VAP ou de um perfil VAP. Registra também nenhum Evidence Pack aceito em procedimento regulatório, judicial ou de auditoria. As ferramentas de pesquisa do próprio projeto trabalham com casos sintéticos, sem reprodução independente estabelecida no texto. Isso fixa o estágio da proposta. Uma implementação reproduzida por terceiros, um escopo de captura declarado antes da operação e uma aceitação em procedimento identificado mudariam a avaliação.

O autor sugere levar o debate ao SecDispatch, consultar SCITT e RATS e então decidir se a proposta segue como trabalho individual, vira item coletivo ou espera mais experiência. Essa é a agenda pública hoje. Sua principal correção recente foi retirar do nome do mecanismo uma decisão que ainda pertence a outras instituições.

Fontes