Dans quatre-vingt-sept jours, les obligations à haut risque du Règlement UE sur l’IA entreront en vigueur en vertu de l’article 12 (conservation des registres), de l’article 19 (rétention par le fournisseur), de l’article 26 (rétention par le déploieur) et de l’article 72 (surveillance post-commercialisation). À l’automne, la date limite de non-validation CMVP NIST pour les algorithmes non post-quantiques suivra. Entre-temps, le briefing de supervision d’ESMA de février 2026 a renforcé le langage autour de la définition de ce que signifie « le trading algorithmique » et des preuves que les superviseurs s’attendent à voir. L’Organisation des normes VeritasChain (VSO) prépare à publier la VCP v1.2 en tant que version de révision publique (PRD) — et non une version GA — dans les prochains jours. Ce que la v1.2 ajoute par rapport à la v1.1, avec une compatibilité arrière complète : — Un sélecteur de profil réglementaire (AI_ACT_HRAI / MIFID_ALGO / MIFID_HFT / MIXED_FINANCIAL_AI), permettant à un événement d’être lu selon le cadre réglementaire pour lequel il a été conçu. — ClockEvidence aligné sur la Q&A 2825 d’ESMA : utc_source, offset, max_error, état de maintien. Un auditeur peut évaluer la fiabilité réelle d’un horodatage. — ChangeEvent opérationnalisant la taxonomie des changements matériels d’ESMA : logique, comportement d’exécution, contrôles de risque, dépendances externes, re-entraînement ML, périmètre. — PTCSnapshot / PTCBreachEvent pour les contrôles pré-trading conformément à l’article 13 du RTS 6. — Attestation ProviderDependency pour la supervision des externalisations — car la responsabilité ne se transfère pas. — Manifeste PMM comme emballage de preuve pour la surveillance post-commercialisation conformément à l’article 72. — Certificat d’effacement v2 aligné sur l’article 17 du RGPD et le rapport EDPB CEF 2025. — Réservation de `ed25519+mldsa65` comme SignAlgo hybride post-quantique, avec un mécanisme « verify-then-emit » permettant aux parties utilisatrices de vérifier les signatures hybrides avant que les émetteurs ne les émettent. — Bundle de preuves réglementaires : un contrat de conditionnement reproductible pour livrer un jeu de preuves de qualité audit à un superviseur ou un auditeur. Délimitation honnête. La VCP est une spécification du secteur privé. Elle n’est pas une norme harmonisée au sens du règlement (UE) 1025/2012 et n’implique aucune présomption de conformité avec le Règlement sur l’IA. Elle soutient la génération de preuves pour les articles 12, 19, 26 et 72 ; elle ne rend pas par elle-même un système conforme. VeritasChain n’est pas une blockchain ; c’est une couche d’infrastructure de preuves. Les deux échéances fixes de la v1.1 — PolicyIdentification avant le 2026-03-25 (déjà en vigueur) et l’ancrage externe Silver avant le 2026-06-25 — sont conservées inchangées. La PRD sera livrée avec la spécification, les schémas JSON, une suite de tests de conformité Silver/Gold, des vecteurs de référence hybrides PQC et une pipeline CI qui les réexécute à chaque push. La révision publique durera environ 45 jours, avec une prise en compte des commentaires publiée ouvertement. La décision de sortie GA v1.2.0 suivra. Nous publions ceci non comme une réponse finale, mais pour inviter à la critique. Si vous avez lu attentivement le Règlement UE sur l’IA, MiFID II / RTS 6, les briefings d’ESMA ou le NIST IR 8596, vos commentaires sur la PRD sont exactement ce dont nous avons besoin. — Tokachi Kamimura Fondateur et Directeur technique, Organisation des normes VeritasChain #VCP #VAP #AIAct #MiFID #PQC #StandardsTrack #FinTech #RegTech