Glossaire.

Le vocabulaire de la plateforme — les mêmes mots dans le produit, dans les événements d’audit et dans les contrats.

Decision Record

Un enregistrement structuré pour un workflow de décision pris en charge. Il peut inclure résultat, score, motivation, entrées, versions, corrélation et événements de chronologie lorsqu’ils sont enregistrés ; les champs absents restent Non enregistré ou Non applicable.

Pack de preuves

Un export délimité des preuves disponibles pour un périmètre autorisé. Un manifeste ou des hachages vérifient les artefacts inclus là où c’est implémenté, pas la complétude de tous les événements sous-jacents.

Événement d’audit

Un événement enregistré qui / quoi / quand / pourquoi, éventuellement avec des données de corrélation. La couverture des producteurs et des champs varie ; il n’est pas présumé append-only ni émis par chaque module.

ID de corrélation

L’identifiant qui relie un même événement métier à travers services, décisions, logs et preuves.

Maker-checker (quatre yeux)

Un schéma de séparation des tâches où une action sensible configurée exige une seconde personne autorisée ; la disponibilité et les actions couvertes doivent être vérifiées.

Step-up

Une escalade en deçà du blocage : challenge 3DS, re-vérification, revue manuelle ou hold temporaire.

Tenant

Une organisation cliente sur la plateforme, isolée de bout en bout : données, exports, logs, preuves et branding.

Entitlement

L’abonnement ou le gate d’accès d’un tenant pour un module. Les modules core et add-ons sont vendables ; les modules de l’anneau plateforme sont enregistrés always_on mais restent soumis aux rôles et à la configuration.

Anneau de modules

Le regroupement du registre : Core (GATE, PULSE, SWITCH, LEDGER, SENTINEL, PRISM), Add-ons (STUDIO, TRAVEL, AURA, MoR), Plateforme (DOCKET, VAULT, HELM, FORGE).

Pack de politiques

Un ensemble versionné de règles et de seuils ; les packs sectoriels sont des points de départ prêts à l’emploi par industrie.

Lecture as-of

Interroger ce qu’une politique disait à un moment passé — la base de l’explicabilité des décisions historiques.

Disposition

Le jugement humain enregistré sur un hit ou une alerte : correspondance avérée ou faux positif, avec motivation.

EDD

Enhanced due diligence : une vérification approfondie déclenchée par le risque — géographie, médias, volume ou produit.

KYB / KYC

Know Your Business / Know Your Customer — la vérification des entreprises (avec UBO et dirigeants) et des personnes.

UBO

Bénéficiaire effectif ultime — la ou les personnes physiques qui possèdent ou contrôlent en dernier ressort un client.

SAR / STR

Déclaration d’activité ou de transaction suspecte, rédigée à partir des données de dossier, approuvée séparément, déposée auprès des autorités.

Representment

La contestation d’un chargeback fondée sur des preuves, assemblée à partir des propres enregistrements de la plateforme.

Flux hébergé

Le parcours de vérification en marque blanche servi par TrustStack sous la marque du tenant.

Mode mock

Un mode de données hors production qui devrait être visiblement étiqueté et exclu de l’usage réel ; le bandeau et le comportement fail-closed doivent être vérifiés par environnement.

WORM

Write once, read many. C’est une option de contrôle des preuves conditionnelle, pas une propriété de chaque enregistrement VAULT ni de chaque déploiement.

Legal hold

Un gel configuré de la suppression pour des données spécifiées. Le périmètre, le comportement de dérogation et la couverture des événements d’audit doivent être vérifiés.

Chaîne de hachage

Chaque entrée du registre incorpore le hachage de l’entrée précédente, de sorte que toute altération casse la vérification.

Grant

Une permission conçue, délimitée et limitée dans le temps pour un réviseur externe autorisé ; la visibilité exacte des preuves, l’expiration et la journalisation des accès dépendent de la configuration.

Séparation des tâches

La séparation des fonctions plus les événements enregistrés disponibles. Quelles actions séparent maker et checker, et quels acteurs sont enregistrés, doit être vérifié.

Scorecard

Une comparaison KPI à la demande contre une baseline convenue. La surface PRISM revue est générée à la demande ; la cadence et les décisions de pilote restent gouvernées par des humains.