Deloy
Retour au blogCompliance

Deloy DNA : pourquoi chaque morceau signe sa paternité

L'AI Score et les certificats HMAC-SHA256 ne sont pas une fonctionnalité technique — c'est la base sur laquelle tout le reste repose.

La question la plus inconfortable qu'on reçoit quand on explique Deloy est toujours la même : comment savoir que ce que j'ai produit avec ton outil est à moi ? C'est la bonne question. Si tu ne peux pas y répondre, tu n'as pas de produit sérieux.

Ce qu'est Deloy DNA

Chaque fois que tu exportes un morceau depuis Deloy, nous générons un certificat signé en HMAC-SHA256 qui contient quatre choses : le hash SHA-256 de l'export final, l'AI Score (le pourcentage de contribution de l'IA mesuré au moment de la session), le timestamp et la signature. Cette signature est validée avec une clé qui vit côté serveur — elle ne peut pas être falsifiée en éditant les métadonnées du fichier.

Pourquoi c'est important

À l'ère de l'IA générative, « c'est moi qui l'ai fait » cesse d'être une affirmation qu'on peut défendre sur parole. Les labels, les plateformes, les régulateurs et les partenaires doivent pouvoir vérifier. Si ton morceau a 24% de contribution de l'IA, mieux vaut que ce chiffre soit enregistré de façon immuable — ça protège le producteur, ça protège le label, ça protège l'artiste dont les références ont entraîné le Producteur virtuel.

Comment l'AI Score est mesuré

Ce n'est pas un chiffre qu'on estime à la fin. Pendant que tu produis, Deloy enregistre chaque suggestion acceptée vs. rejetée, chaque paramètre que le Producteur virtuel propose vs. ceux que tu choisis, chaque bloc généré vs. ceux que tu écris à la main. L'AI Score visible dans le plugin est l'agrégation honnête de ces décisions. Quand tu acceptes plus de suggestions, le chiffre monte. Quand tu travailles à partir de zéro, le chiffre descend.

Ce qu'on ne fait pas

On ne signe pas des choses qu'on ne peut pas vérifier. Si un producteur importe des stems de l'extérieur, on ne peut pas savoir si ces stems ont été générés avec une autre IA. Le certificat Deloy DNA couvre ce que Deloy voit dans la session. Il est honnête sur ce qu'il affirme et honnête sur ce qu'il n'affirme pas.

Comment les labels l'utilisent

Les labels avec qui nous travaillons intègrent le certificat dans leurs pipelines de publishing et de sync. Quand un morceau passe par leur flux juridique, le certificat est l'un des inputs. Si l'AI Score dépasse un seuil, une révision supplémentaire est appliquée. S'il est en dessous, il suit le flux normal. Mais la décision est prise avec une donnée vérifiable, pas avec la parole du producteur.