Un enregistrement de réservation vérifiable : deux preuves indépendantes qu'un agent IA peut contrôler sur le propre domaine de l'hôte

Lorsqu'un agent IA présente à quelqu'un le prix d'un séjour, ce prix ne vaut d'être suivi que si l'agent peut être sûr de deux choses : que l'offre provient réellement de l'hôte, sans modification — et qu'il sait comment l'offre a été transmise. Aujourd'hui, HemmaBo a livré l'élément qui rend ces deux points vérifiables : le reçu VRP.

Le reçu VRP est un enregistrement de réservation vérifiable. Il contient deux preuves indépendantes, signées séparément, et n'importe qui peut vérifier les deux auprès du propre domaine de l'hôte — sans faire confiance à HemmaBo.

Deux preuves, un enregistrement

• L'offre. Le prix réel de l'hôte, les dates et les disponibilités, signés sur le propre domaine de l'hôte. C'est la même offre de séjour signée, vérifiable de manière autonome, que le Vacation Rental Protocol a toujours produite.
• La transmission. Une seconde déclaration, signée séparément par le propre domaine de l'hôte : cette offre précise a été servie en réponse à la requête d'un agent IA, à un moment donné. C'est l'hôte qui atteste de l'interaction — personne d'autre ne peut la falsifier.

Les deux sont signées avec la propre clé de l'hôte, publiée sur le propre domaine de l'hôte. Un agent — ou n'importe qui — récupère les clés publiques de l'hôte et vérifie les signatures. Modifiez un seul octet et la vérification échoue. Nous avons publié cela avec un vérificateur ouvert et un ensemble d'exemples de conformité que chacun peut exécuter, afin qu'un implémenteur indépendant puisse reproduire exactement le résultat et le confirmer par lui-même.

Pourquoi deux preuves comptent

La première preuve répond à la question « est-ce vraiment l'offre de l'hôte ? ». La seconde répond à « et est-ce bien l'offre qui a été présentée à l'agent ? ». Ensemble, elles transforment un prix annoncé en un enregistrement vérifiable a posteriori — ce qui compte le jour où une réservation est mise en doute, où un prix est contesté, ou où l'affirmation d'un agent doit être confrontée à ce que l'hôte a réellement servi.

L'enregistrement est volontairement simple : une liste plate de preuves. Un nouveau type de preuve — une confirmation de paiement, une attestation de livraison — n'est qu'une nouvelle entrée dans la liste. Aucun organisme central n'approuve ce qui y figure, et aucun opérateur ne devient le gardien de l'enregistrement. À mesure que le commerce piloté par des agents ajoute de nouvelles couches, elles viennent se placer à côté de l'offre de l'hôte plutôt qu'au-dessus.

Et l'offre ne dépend jamais de l'enregistrement. Une offre de séjour signée VRP se vérifie toujours de manière autonome depuis le propre domaine de l'hôte. Le reçu ajoute la provenance ; il n'est jamais une approbation, une note ou une condition pour qu'un séjour soit réel.

Ce que c'est — et ce que ce n'est pas

C'est en ligne aujourd'hui sur le propre domaine du premier hôte, et c'est publié comme standard ouvert — libre à implémenter, avec une licence de brevet explicite sur le code de référence — sur vacationrentalprotocol.com. HemmaBo a construit et exploite l'implémentation de référence. Nous ne revendiquons pas encore une adoption à l'échelle du secteur : elle se gagne lorsque des parties indépendantes la vérifient par elles-mêmes, et c'est précisément pourquoi le vérificateur et les exemples de test sont publics.

La ligne que nous tenons depuis le début tient toujours. HemmaBo n'est ni un registre, ni une société de certification, ni un système de notation, ni un organisme d'accréditation, ni une OTA, ni un intermédiaire de réservation. Le propre domaine de l'hôte est la source de vérité. Le reçu rend simplement cette vérité vérifiable.