Краткая аннотация
Аннотация препринта в одну страницу — для каталогов, страниц публикации и быстрого ознакомления.
Cryptographic Provenance for AI Outputs
Заголовок раздела «Cryptographic Provenance for AI Outputs»Sub-title: A PKI-Native Reading of EU AI Act Articles 10/12/13 through eIDAS and ETSI EN 319.
Author: Anton Sokolov, TalTech / Zetes · Date: 2026-05-05 · Status: preprint draft v0.5 · Source: github.com/sapsan14/paper-pki-ai-act
Регламент 2024/1689 (EU AI Act) предъявляет требования к целостности, прозрачности, ведению журналов и человеческому надзору AI-систем — особенно в Статьях 10, 12 и 13 высокорискового режима (Глава III, Раздел 2). Мы доказываем, что значительная часть этих обязательств может быть операционализирована переиспользованием инфраструктуры доверенных услуг, которую PKI-инженеры уже разворачивают под eIDAS (Регламенты 910/2014 и 2024/1183) и серией ETSI EN 319 102 / 132 / 401 / 411: криптографические подписи над каноническими payload’ами, валидация цепочки X.509, отзыв через OCSP/CRL, метки времени RFC 3161 и hash-цепочечные журналы аудита, управляемые политикой.
Мы представляем эталонную архитектуру — Enterprise Agent Trust Framework (EATF / Aletheia) — позиционируемую как Trusted AI Evidence Layer, которая связывает AI-выводы и управляемые действия с подписанными, timestamped Evidence Packages, с опциональными гибридными подписями ML-DSA (NIST FIPS 204) для постквантовой готовности. Мы даём Article-by-Article маппинг с явными полосами вероятности соответствия и сознательно сводим Статью 10 к целостности и provenance, не к качеству данных в ML-смысле.
Мы позиционируем фреймворк как substrate, а не как vertical продукт, и описываем пять партнёрских интеграций (экологический мониторинг, аудит зданий, образование; медицинская и KYC-вертикали — в плане), которые ездят на одних и тех же примитивах. Препринт адресован архитекторам доверия, PKI-практикам и AI-deployer’ам в ЕС, и предлагает рабочую гипотезу, приглашающую инженерную критику.
Keywords: EU AI Act · eIDAS · ETSI EN 319 · PKI · Provenance · RFC 3161 · Post-quantum cryptography · Agent governance.