Un laboratoire domestique où l'IA reste chez soi
Les cadres de gouvernance publiés sur ce site s'éprouvent sur du matériel réel. Ce laboratoire héberge à la maison les modèles, les données et les objets connectés, derrière un périmètre unique et sous des règles d'exploitation écrites.
Les données et les modèles ne quittent pas la maison
Un projet de gouvernance qui ne tourne que sur des diapositives ne prouve rien. Le laboratoire donne un terrain à chaque dépôt de la page Travaux : des cartes Arduino qui perçoivent et agissent, un réseau qui les isole, des modèles qui s'exécutent localement et une mémoire qui conserve les archives.
Rien n'y est exposé sur Internet. Les données documentaires et les modèles restent sur place, et seuls les connecteurs vers des services externes sortent du périmètre.
Faites défiler le schéma horizontalement pour le voir en entier.
Machines virtuelles, conteneurs et fonctions, nœud par nœud
Chaque rectangle est une fonction, rattachée au type d'environnement qui l'exécute. Les flèches numérotées sont décrites sous le schéma.
Faites défiler le schéma horizontalement pour le voir en entier.
Chaque couche a un rôle et une frontière
Objets connectés
Des cartes Arduino perçoivent et agissent. Elles publient des événements plutôt que des flux bruts, ce qui limite le trafic, le stockage et le travail de calcul en aval.
Réseau segmenté
Un pare-feu virtualisé sépare les usages en réseaux distincts : administration, services, calcul, objets. Le poste de travail n'entre dans le laboratoire que par un tunnel chiffré unique.
Calcul local
Des modèles de langage, une base de données vectorielle et un scoring déterministe écrit en requêtes. Des serveurs d'outils exposent le corpus au poste de travail, service par service.
Mémoire longue
Les archives documentaires vivent sur un stockage en réseau, lues par lots et la nuit. Les sauvegardes procèdent en deux temps : un instantané local, puis un transfert chiffré.
Quatre règles que le laboratoire applique
« Toute décision d'accès se justifie par une règle, jamais par une habitude. »
Un seul chemin d'entrée. Le poste de travail rejoint le laboratoire par un tunnel chiffré, et le tunnel n'ouvre que les services utiles. Un poste compromis n'ouvre pas tout le laboratoire.
Aucune connexion ne part du laboratoire vers le réseau du foyer. Les plages d'adresses restent distinctes et le pare-feu bloque par défaut.
Refus par défaut. Le scoring répond par un refus quand les pièces justificatives manquent, selon la même logique que les dépôts de la page Travaux.
Reprise automatique. Après une coupure de courant, le pare-feu démarre en premier et les services suivent dans l'ordre, sans intervention.
Un laboratoire domestique, avec les limites de son échelle
Il sert à éprouver des mécanismes. Aucune charge de production ne repose dessus.
- Un seul site et aucune redondance matérielle. Une panne de machine interrompt le service jusqu'à la réparation.
- Le lien avec le réseau du foyer passe par le Wifi, avec le débit et la latence que cela implique : les transferts lourds se font la nuit.
- Une seule personne exploite l'ensemble, sans astreinte ni accord de niveau de service.
- Aucun chiffre de performance n'est publié ici : les mesures relèvent du banc décrit dans
measurement-harness.
Une revendication de gouvernance se vérifie ou ne vaut rien
Le code de chaque maillon est public. Pour échanger sur ces travaux, écrire à l'auteur.