La couche institutionnelle du droit

Là où le sens de la loi cesse d'être une opinion de la machine pour devenir un acte d'autorité, vérifiable par quiconque.

Poser une IA par-dessus le texte de la loi est chose facile ; le faire d'une manière dont un État, un régulateur ou un tribunal puisse répondre du résultat en est une autre. Grundnorm ajoute la pièce manquante : une couche de gouvernance dans laquelle le sens canonique d'une norme n'est pas fixé parce qu'un modèle l'affirme, mais parce que des autorités responsables le ratifient au moyen d'un processus multisignature, et où il est scellé de manière infalsifiable, vérifiable par des tiers.

La machine propose. L'autorité fixe. La chaîne le prouve.

Toute l'architecture institutionnelle repose sur une stricte séparation des responsabilités. L'analyse automatisée propose un sens qui est décomposé et ancré au texte ; mais rien ne devient canonique tant que celui qui détient l'autorité ne l'a pas signé, et tout ce qui est signé est consigné de manière qui ne peut être ni altérée ni déniée. C'est la différence entre « un modèle estime que la norme dit X » et « ces autorités ont fixé que la norme dit X, à cette date, et en voici la preuve ».

Principes de gouvernance

Séparation de la provenance (N0 / N1 / N2)

Le système distingue trois niveaux : ce que la machine génère, ce qu'un expert valide et ce qu'une autorité souveraine scelle. Le degré de force d'un sens dépend de qui en répond, et non du modèle qui l'a produit.

Consensus multisignature — « non modifiable sauf par consensus »

Un sens n'est scellé que lorsqu'un quorum de signataires habilités le signe, dont au moins une autorité souveraine. Le seuil est configurable par juridiction et par matière, avec un minimum qui ne peut être dégradé. « Non modifiable sauf par consensus » est ici une condition technique, non un slogan.

Garde des clés détenue par l'institution

Chaque signataire détient sa propre clé et signe avec celle-ci ; la plateforme ne conserve et ne vérifie que sa clé publique. Aucune autorité ne cède à l'opérateur la capacité de signer en son nom.

Autorité à la date (point-in-time)

Une signature ne compte que si le signataire était habilité le jour où il a signé. La révocation est point-in-time : ce qui a été signé avant la révocation demeure valide ; ce qui vient après ne l'est pas. Les mandats ont un début et une fin, et le système le respecte rétroactivement.

Séparation des fonctions

Celui qui enregistre un signataire ne peut être ce signataire. Enregistrer une autorité et l'exercer sont des actes distincts, avec des responsables distincts.

Filiation des amendements — le passé n'est pas réécrit

Le sens peut changer, mais uniquement en créant une nouvelle version qui supplante la précédente et qui doit atteindre son propre quorum à partir de zéro. Ce qui est déjà scellé n'est jamais écrasé : le registre conserve la filiation complète des versions.

Registre immuable + ancrage public

Chaque scellement est inscrit dans un registre chaîné infalsifiable et est ancré dans un registre public externe. Tout tiers peut en vérifier l'intégrité sans avoir à nous faire confiance.

La vérification comme préalable obligatoire

Avant d'arriver à la signature, chaque unité de sens doit être ancrée dans le texte source (aucun contenu fabriqué) et converger à travers des lectures indépendantes. Ce qui est solide devient fixable ; ce qui est véritablement ambigu est signalé au jugement humain, jamais fixé en silence.

Le cycle

Décomposer

Vérifier

Ratifier (multisignature)

Sceller (registre + ancrage)

Amender (filiation)

Chaque étape laisse une trace. Le résultat n'est pas une réponse : c'est un acte institutionnel assorti d'une preuve cryptographique.

Ce qu'un tiers peut vérifier

Sans accès privilégié et sans faire confiance à l'opérateur, quiconque peut vérifier :

que les signatures sont cryptographiquement valides et proviennent de signataires habilités à la date ;
que le quorum requis a été atteint, avec une autorité souveraine présente ;
que la chaîne du registre n'a été altérée en aucun point ;
que chaque amendement référence et respecte sa filiation de versions.

Positionnement

Couche neutre

elle se situe au-dessus des standards de données juridiques et des systèmes documentaires existants — elle ne les concurrence pas, elle les certifie.

Agnostique

par juridiction et par langue, conçue pour des dizaines de systèmes juridiques.

Open-core

une infrastructure ouverte en son cœur ; Nexus Legal en est le premier client, non le propriétaire.

Une institution qui veut être la première ?

Nous travaillons avec des gouvernements, des régulateurs et des tribunaux qui souhaitent fixer le sens de leur droit de manière vérifiable. Nous sommes en train de naître et nous le disons honnêtement : il existe un prototype fonctionnel, adaptable à l'architecture juridique de chaque juridiction.

Parlons-en