APLOMB ne « vérifie pas tout ». Chaque protocole n'est déclenché que si un motif déterministe est présent dans la question ou dans la réponse du modèle. Voici les quatorze, ce qui les déclenche, ce qu'ils prouvent, et surtout ce qu'ils ne prouvent pas. Treize interrogent une source publique en direct ; un seul, le taux d'intérêt légal, s'appuie sur une table interne, et nous le disons à sa ligne.
Aucune source n'est appelée « au cas où ». Un SIREN doit être présent et valide, un médicament doit être nommé, un DOI doit être cité. C'est ce qui rend la vérification reproductible : à question identique, mêmes sources interrogées. C'est aussi une limite assumée, et elle est simple : si rien n'est identifiable, rien n'est recoupé, et APLOMB le dit au lieu de faire semblant.
Un appel réussi produit un reçu : la source, la requête exacte, l'horodatage, le code HTTP, l'empreinte SHA-256 de la réponse et le lien public. Ces reçus sont scellés dans le certificat. Un tiers peut refaire l'appel et comparer.
