Elle a été mise à l’épreuve par étapes. Chaque étape posait une question plus difficile : peut-elle expliquer l’état ? Préserver le sens métier ? Protéger un travail en mouvement ? Vérifier ce qui s’est réellement passé ? Rester dans les limites d’autorité ? Résister à une complexité adversariale ? Être conditionnée pour un pilote supervisé ?
Les preuves de Josephine sont cumulatives. Les tests antérieurs ont été préservés au lieu d’être remplacés lorsque les tests suivants sont devenus plus difficiles.
A testé si Josephine pouvait expliquer des conditions opérationnelles changeantes à partir des preuves, notamment la détérioration, l’indisponibilité de la protection, une retenue active, une libération avec confirmation en attente, la récupération et des preuves insuffisantes.
A testé si les preuves pouvaient être traduites en sens métier sans rompre la couche d’explication précédemment acceptée.
Est passée de l’explication à une protection en boucle fermée du travail à conséquences importantes : détérioration, protection, périmètre de l’élément de travail, conditions changeantes, vérification, comportement de retenue/libération et récupération.
A testé la capacité de Josephine à relier des preuves à un workflow sans transformer une étape de contrôle en preuve de la suivante. Les incohérences d’identité, l’autorité obsolète et les conditions non étayées étaient conçues pour échouer de manière fermée plutôt que d’être résolues par supposition.
A testé si Josephine restait dans la limite définie par l’entreprise, refusait une autorité non étayée et préservait le périmètre explicite de l’élément de travail pendant la protection et la libération au lieu d’élargir silencieusement le contrôle.
L’objectif n’était pas de prouver que Josephine comprenait chaque agent. Il s’agissait de tester si Josephine pouvait détecter une détérioration du travail à conséquences importantes, appliquer uniquement une protection autorisée et créer un temps mesurable pour la direction avant une conséquence irréversible.
Le défi comprenait des refus d’autorité, des échecs de livraison, des détériorations en interaction, des preuves explicites d’effet et une vérité de référence cachée.
Le contrefactuel déterministe sans contrôle a atteint la conséquence irréversible modélisée.
Dans ce test, le système non protégé a atteint la conséquence irréversible à l’étape 8. Le système protégé ne l’a pas atteinte pendant l’horizon testé, laissant au moins 21 étapes de simulation supplémentaires pour une réaction de la direction. Il s’agit d’étapes de simulation synthétique, et non de minutes ou d’heures réelles.
Les tests contrôlés ont préservé l’identité du workflow et de l’élément de travail à travers des conditions changeantes et des événements du cycle de protection.
Les preuves de demande, accusé de réception, application, utilisation et effet observé restent séparées.
Les défis contrôlés ont démontré le refus de conditions obsolètes, incohérentes ou non autorisées.
Le défi synthétique difficile a démontré la détection, l’intervention autorisée et les effets observés en aval dans les conditions testées.
Les séries de défis antérieures ont testé l’explication exécutive, le sens métier et la préservation des preuves insuffisantes.
Les tests en boucle fermée ont continué à travers les changements de conditions, la confirmation, l’effet et la récupération, au lieu de s’arrêter à l’envoi d’une demande.
Après le test de la base de protection, le travail s’est orienté vers l’intégration du même comportement limité dans un package supervisé destiné à l’entreprise.
La vérification finale du package a établi le parcours de lancement supervisé, l’intégrité du package, le contrôleur corrigé préservant le périmètre et les preuves pré-pilote requises. Le lanceur s’est exécuté avec succès et a préservé la limite supervisée 1-2-3 prévue.
C’est un pilote contrôlé en entreprise : un workflow à conséquences importantes, une limite définie par l’entreprise, de vraies sources de preuves et une vérification supervisée de ce que Josephine fait réellement dans cet environnement.