Control Fabric
Le Control Fabric (le tissu de contrôle) tient les règles, les preuves et l'enregistrement dans quatre composants, en dialogue continu avec l'exécution sur chaque rail.
Chaque composant est vérifiable de façon indépendante. Ensemble, ils décident de ce qui peut bouger, sous quelle autorité et avec quelles preuves.
01 · Le recueil de règles est une donnée, pas un texte.
Système de paiement, juridiction, rail, réseau, membre : cinq niveaux de règles, tenus comme donnée et appliqués en cascade à chaque paiement que le tissu touche.
Scheme Rules & Rulebook
Chaque règle versionnée. Chaque modification consignée.
02 · Le moteur de politiques applique des règles déterministes à l'exécution.
Limites, seuils, corridors, devises, fenêtres horaires, appétit pour le risque et règles de juridiction s'appliquent de façon déterministe à chaque paiement.
Un manquement n'est pas signalé. Il n'a pas lieu.
Policy Engine
Un changement de statut retient en temps réel les paiements mis en attente.
03 · Un coffre à confiance zéro pour les preuves derrière chaque paiement.
Les documents d'identité, de constitution, d'origine du patrimoine et des fonds, et de bénéficiaire, classés et vérifiés automatiquement, avec le consentement du membre recueilli à l'adhésion.
Trust Vault
Surveillance des échéances et des versions, avec des flux de renouvellement avant l'expiration des documents.
04 · Le registre de preuves et d'audit : chaque décision inscrit son propre enregistrement.
Règle, version, entrées, résultat, horodatage : consignés pour chaque décision que prend le tissu, au moment où elle est prise.
Evidence & Audit Ledger
Chaîné par empreintes et à altération détectable.
Le recueil de règles est une donnée, pas un texte.
Système de paiement, juridiction, rail, réseau, membre : cinq niveaux de règles, tenus comme donnée et appliqués en cascade à chaque paiement que le tissu touche.
Le moteur de politiques applique des règles déterministes à l'exécution.
Limites, seuils, corridors, devises, fenêtres horaires, appétit pour le risque et règles de juridiction s'appliquent de façon déterministe à chaque paiement.
Un manquement n'est pas signalé. Il n'a pas lieu.
Un coffre à confiance zéro pour les preuves derrière chaque paiement.
Les documents d'identité, de constitution, d'origine du patrimoine et des fonds, et de bénéficiaire, classés et vérifiés automatiquement, avec le consentement du membre recueilli à l'adhésion.
Le registre de preuves et d'audit : chaque décision inscrit son propre enregistrement.
Règle, version, entrées, résultat, horodatage : consignés pour chaque décision que prend le tissu, au moment où elle est prise.
Know Your Agent · la connaissance de l'agent
Quand des agents logiciels lancent, valident et rapprochent des paiements, la question n'est pas s'ils peuvent déplacer des fonds, mais sous quelles règles. CPN les traite comme des acteurs à part entière : identifiés, mandatés par un mandant documenté et bornés par le même tissu que chaque paiement.
Un agent ne vaut que son mandat.
Chaque paiement lancé par un agent passe par la même surface de contrôle qu'un paiement humain : identité, politique, limites, approbations, audit.
Chaque agent est enregistré, accrédité et rattaché à un exploitant et à un mandant nommés. Aucune donnée d'accès partagée, et une interopérabilité avec les protocoles émergents d'identité des agents.
L'autorité est déléguée par un mandant vérifié en KYB (connaissance de l'entreprise) et conservée dans le Trust Vault : mandant, portée, limites, échéance. Des flux de réapprobation la tiennent à jour. Un agent ne possède aucune habilitation propre.
L'habilitation, le mandat et la politique sont vérifiés à chaque étape. Une demande hors portée n'a pas lieu. Les seuils d'approbation humaine et la double approbation (quatre yeux) s'appliquent sans changement aux actions des agents.
Chaque action est consignée en regard de son mandat, avec un audit immuable par décision. La révocation est instantanée et arrête les instructions en cours.
Chaque agent est enregistré, accrédité et rattaché à un exploitant et à un mandant nommés. Aucune donnée d'accès partagée, et une interopérabilité avec les protocoles émergents d'identité des agents.
L'autorité est déléguée par un mandant vérifié en KYB (connaissance de l'entreprise) et conservée dans le Trust Vault : mandant, portée, limites, échéance. Des flux de réapprobation la tiennent à jour. Un agent ne possède aucune habilitation propre.
L'habilitation, le mandat et la politique sont vérifiés à chaque étape. Une demande hors portée n'a pas lieu. Les seuils d'approbation humaine et la double approbation (quatre yeux) s'appliquent sans changement aux actions des agents.
Chaque action est consignée en regard de son mandat, avec un audit immuable par décision. La révocation est instantanée et arrête les instructions en cours.
Deux paiements comparés côte à côte.
Sans CPN
L'un part sans vérification et gèle à la banque.
Envoyé
Le paiement part sur la seule foi de la personne qui l'a saisi.
Filtré en aval
La conformité s'exécute à la banque, après l'engagement des fonds.
Gelé
Le paiement s'arrête. L'enquête commence. La contrepartie attend.
Des jours d'enquête pour récupérer un paiement qui n'aurait jamais dû partir.
Avec CPN
L'autre franchit chaque contrôle avant de bouger, puis atteste à la livraison.
Habilitation à la saisie
Le mandant, humain ou agent, est vérifié avant que l'instruction n'existe.
Preuves à la validation
Le Trust Vault confirme que les documents derrière le paiement sont à jour.
Politique au routage
Limites, corridors, filtrage et fenêtres horaires appliqués avant le choix d'un rail.
Libération à l'approbation
Les seuils et la double approbation s'appliquent, puis le paiement est libéré vers le rail.
Attestation à la livraison
L'Evidence & Audit Ledger clôt l'enregistrement : règle, version, entrées, résultat, horodatage.
Le paiement arrive une seule fois, propre, avec sa piste d'audit déjà écrite.