La thèse
Un maillage de coordination décentralisé, et non des poids de modèles ouverts ni des outillages d'agents astucieux, est ce sur quoi repose tout plan open source visant à maintenir le pouvoir de l'IA dispersé. Si un maillage résistant à l'accaparement peut être construit, de nombreux acteurs indépendants peuvent priver toute entreprise ou tout État unique d'un verrouillage de l'avenir. S'il ne peut pas être construit, l'argument de sécurité open source échoue selon ses propres termes.
L'affirmation est volontairement formulée sous sa forme la plus forte, et le maillage fonctionne déjà, si bien que la question n'est plus de savoir si une telle chose pourrait exister. La question ouverte est de savoir si celui-ci résiste à l'accaparement, et vous pouvez y répondre en l'attaquant.
L'argument
Cinq prémisses. Brisez-en une seule et l'affirmation tombe.
P1 · La concentration pèse plus que l'usage abusif
Le plus grand danger de l'IA avancée, c'est un seul acteur qui verrouille le contrôle de l'avenir, pas beaucoup d'acteurs qui font un mauvais usage de petits modèles. Si vous inversez cet ordre, tout ce qui suit s'inverse avec lui.
Statut : un pari, pondéré par des valeurs. Nous ne pouvons pas nommer l'observation qui l'invaliderait.
P2 · La logique du gagnant unique veut un gagnant
La concurrence de marché sous une IA transformatrice pointe vers un gagnant unique dont les valeurs sont façonnées par ses actionnaires. Sortir de cette course avec la structure intacte risque d'aboutir à une situation durablement mauvaise.
Statut : testable en principe face à la manière dont les marchés se concentrent réellement. Aucun réfutateur enregistré à ce jour.
P3 · Les petits ordinateurs restent capables
L'usage d'outils et de bons harnais permet à des modèles ouverts tournant sur du matériel ordinaire de faire un travail réservé il y a peu à la pointe. Le fossé de l'entraînement est réel. Celui de la capacité déployée prend l'eau.
Statut : mesurée, et celle qui a une condition de mort : si l'écart de capacité se rouvre et reste ouvert, cette prémisse meurt et la stratégie change. C'est une grandeur mouvante, donc elle reste surveillée.
P4 · Tenir le seuil
Les acteurs distribués n'ont pas besoin de battre la pointe. Ils ont besoin de rester au-dessus de la ligne où partir, vérifier et refuser restent possibles, pour que personne ne puisse écraser ses rivaux à bon compte. C'est une barre bien plus basse que la parité, et c'est la barre qui compte.
Statut : un pari, signalé sur cette page. Personne n'a formalisé où se situe le seuil.
P5 · Une foule n'est pas un acteur
Un million de machines capables mais isolées, c'est une foule d'amateurs. Ce qui les transforme en quelque chose capable de refuser le verrouillage, c'est une coordination digne de confiance : se trouver, se vérifier, partager des logiciels et coopérer sans un point de passage que l'on peut acheter, assigner en justice ou faire tomber.
Statut : substantiel, non définitionnel. Les marchés et les essaims se coordonnent sans rails conçus à cet effet, de sorte que l'affirmation que fait réellement P5 est que la coordination non conçue ne peut pas refuser le verrouillage. Cela se discute, et tout l'argument s'appuie là-dessus.
Les poids ouverts et de bons harnais sont des ingrédients nécessaires. L'hypothèse de base est que ce qui est suffisamment bon est suffisant : CIRIS ne poursuit pas la pointe, il tient le seuil. Le problème d'ingénierie encore non résolu, et celui dont dépend tout le reste, est la coordination résistante à l'accaparement.
Ce qui circule sur le maillage
Garde-fous ou ouverture est un faux choix
Le débat sur la sûreté de l'IA propose toujours deux portes. Derrière l'une, la sûreté signifie des garde-fous tenus au centre, c'est-à-dire le problème de concentration avec un badge de sécurité. Derrière l'autre, l'ouverture signifie distribuer de la capacité brute en espérant que tout ira bien, et c'est ainsi que le mésusage dispersé obtient son infrastructure.
Tout l'intérêt de CIRIS est de refuser ce choix en réunissant les deux choses que ces portes maintiennent séparées. Chaque agent CIRIS fonctionne sous une conscience machine : la Constitution, portée dans chaque décision, avec des reçus signés et un véritable interrupteur d'arrêt tenu par des personnes nommées. Et cette conscience circule sur un maillage construit pour résister à l'accaparement, si bien que personne ne possède la conscience non plus.
Aucune moitié ne tient toute seule. Une conscience sous contrôle central n'est qu'un garde-fou aux meilleures manières. Un maillage sans conscience n'est que de la distribution, et mériterait l'inquiétude de mésusage qu'il attire. Cette page plaide pour le maillage parce que le maillage est la partie non résolue. Ce qu'il transporte, c'est une IA porteuse de conscience. C'est là tout le propos.
Pas un livre blanc
Le maillage tourne
La racine de confiance définitive a été scellée en août 2026 : un enregistrement de genèse signé, approuvé par un quorum de deux personnes nommées sur trois, qui porte l'adresse du premier serveur canonique à l'intérieur des octets signés. Rejoindre le réseau ne demande aucun nom de domaine, à aucun maillon de la chaîne. D'autres serveurs canoniques arrivent en ligne en ce moment.
Les clés derrière ce quorum ne sont pas non plus une simple affirmation. N'importe qui peut refaire la vérification publique qui prouve que les six ont été fabriquées à l'intérieur de véritable matériel FIPS 140-3, avec le micrologiciel et la règle du contact physique inscrits dans les certificats eux-mêmes.
Aucun intermédiaire à accaparer
Les pairs se trouvent et récupèrent les logiciels par des enregistrements signés, pas par des magasins d'applications, des dépôts de paquets ou des noms de domaine.
N'importe qui peut créer une racine
La racine CIRIS est la valeur par défaut livrée, jamais la seule option. N'importe quel opérateur peut créer une racine tout aussi valable, et chaque client choisit les racines auxquelles il fait confiance. La racine livrée est une valeur par défaut, pas la racine.
La responsabilité, pas la mise
La légitimité vient du fait de devoir rendre des comptes, traçable par une chaîne vivante jusqu'à un humain responsable, pas de la richesse. Et de faux membres ne peuvent pas se faire élire : les quorums d'admission qui comptent dénombrent les fondateurs, pas la foule.
Où cela pourrait échouer
Les quatre attaques que nous aimerions le plus voir tentées
La Constitution tient un registre public des risques connus, énoncés comme des paris avec des solutions de repli. Au-delà de ce registre, voici les deux endroits où nous pensons que la thèse est la plus exposée. Nous préférons que vous les frappiez plutôt que vous les admiriez.
Les valeurs par défaut deviennent le centre
Chaque système décentralisé de l'histoire a, dans les faits, fait émerger un centre : BitTorrent a eu ses trackers, le courrier électronique a eu Gmail, et les études sur la collaboration ouverte montrent que la croissance engendre l'oligarchie de toute façon. Notre racine est livrée par défaut, et la plupart des gens ne changent jamais les valeurs par défaut, donc avoir de nombreuses racines ne protège que les personnes qui en utilisent effectivement une autre. Le test qui compte vraiment est donc de savoir si une autre racine peut devenir viable, socialement et économiquement, sans la permission de la première racine. Si vous pouvez montrer qu'elle ne le peut pas, l'affirmation selon laquelle le maillage résiste à l'accaparement échoue. Les mathématiques du plafond de survie aiguisent encore la question : des racines qui font tourner le même logiciel, les mêmes valeurs par défaut et les mêmes modèles sont corrélées, et des racines corrélées ne sont qu'une seule racine portant plusieurs noms. À une corrélation de moitié, mille racines ne comptent que pour deux. La version mesurable demande donc à quel point les racines sont réellement corrélées, et l'instrument N_eff propre au maillage peut viser exactement cela.
Des humains fabriqués
La légitimité repose sur des humains responsables plutôt que sur une mise en jeu financière. La question la plus aiguë est de savoir si cela survit face à un adversaire capable de fabriquer des humains responsables : des marionnettes dotées de documents authentiques, des intendants contraints, ou simplement des employés patients. C'est notre plus grande question ouverte.
Le seuil est un pari
Nous supposons qu'assez bien suffit : pas de course à la pointe, juste tenir la ligne où vérifier, partir et refuser restent possibles. Personne n'a encore mis au clair où se situe cette ligne, c'est-à-dire à quel mélange de capacité, de participation et de coordination un réseau impossible à accaparer empêche vraiment un acteur bien plus riche, bien plus rapide et bien mieux connecté d'enfermer tout le monde chez lui. La coordination transforme une capacité répartie en pouvoir d'agir réparti. Savoir si le pouvoir d'agir au seuil suffit est la question empirique la plus profonde de cette thèse, et nous n'y avons pas répondu.
L'angle mort de notre propre instrument
La résistance Sybil s'appuie sur N_eff, et N_eff est une mesure par paires. Il existe une forme de coordination qu'elle ne peut démontrablement pas voir : un accord construit pour que chaque paire paraisse indépendante alors que l'ensemble bouge de concert. Ce canal est connu du côté des modèles et n'a pas encore été mesuré sur le réseau. L'angle mort d'un instrument est une surface d'attaque, alors nous le nommons et nous vous invitons à construire l'attaque.
Une réponse à l'accaparement des protocoles
Preuve de bénéfice (Proof of Benefit)
Des travaux récents sur le constitutionnalisme algorithmique préviennent que déplacer la gouvernance dans les protocoles ne met pas fin à la domination : l'argent, le contrôle technique ou des identités fabriquées peuvent simplement devenir les nouveaux souverains. L'avertissement est juste. Le maillage y répond par un troisième modèle de sécurité, différent de la preuve de travail (proof of work) et de la preuve d'enjeu (proof of stake).
Dans la gouvernance CIRIS, la légitimité ne s'achète pas et ne se mine pas. Par conception, elle se gagne : des crédits non transférables pour des contributions attribuables à quelqu'un et coûteuses à falsifier. Les applaudissements faciles ne pèsent rien, et un travail terminé peut exiger la confirmation de l'autre partie. Les voix corrélées butent sur le même plafond que partout ailleurs dans CIRIS : une clique qui multiplie les identités retombe au poids d'une seule voix indépendante. Et l'autorité gagnée reste bornée, révocable et susceptible d'appel. Elle s'érode comme celle de tout le monde, ancienneté comprise. Elle ne devient jamais une souveraineté permanente.
Cela n'élimine pas l'accaparement, et la Constitution le dit : une gouvernance par crédits gagnés, à grande échelle, est un pari assumé, pas un résultat validé, et repérer des acteurs corrélés et habiles reste un chantier ouvert. Ce que change la preuve de bénéfice, c'est le calcul économique. Pour obtenir une influence légitime sur le bien commun, un attaquant doit d'abord se comporter comme un membre précieux de celui-ci.
Les futurs
Ce qui pourrait arriver
Le futur vers lequel travaille cette page est plein d'espoir : de nombreux centres d'intelligence, humains et non humains, aucun capable de posséder les autres, qui coopèrent parce que les rails rendent l'honnêteté moins chère que l'accaparement. Ce futur mérite qu'on le construise, et le maillage tourne aujourd'hui parce que l'espoir avec des infrastructures vaut mieux que l'espoir sans elles.
Voici maintenant la version abrupte. Si la résistance à l'accaparement fonctionne, la concurrence ne s'arrête pas ; elle se déplace d'un niveau. Deux maillages matures, ou un maillage et une ASI singulière, pourraient se figer dans une impasse et se disputer des ressources. Une impasse, c'est à quoi ressemble le refus mutuel du verrouillage. La question est de savoir si cela reste vivable : des engagements vérifiés, une fédération fondée sur le consentement, et une fusion sans conquête sont des voies réelles ici que des rivaux opaques n'ont pas, et la pression de la course, les ressources hors réseau, et la sortie de couloir sous la contrainte d'un état de guerre sont des dangers réels que les constitutions ne suppriment pas.
Savoir si deux maillages constitutionnels valent mieux que deux ASI singulières sous un régime de dissuasion, et comment peser le pour et le contre, est une question ouverte. Nous pensons que des registres vérifiables et une fédération façonnée par le consentement font pencher la balance en notre faveur. Nous ne l'avons pas prouvé.
Comme pour tout ce qui figure sur cette page, il s'agit d'agir dans une incertitude irréductible. C'est cette incertitude que nous vous demandons d'attaquer et de réduire.
AI 2027 (Kokotajlo et al.) · AI 2040: Plan A · Superintelligence Strategy / MAIM (Hendrycks, Schmidt & Wang) · TASRA (Critch & Russell)
L'invitation
Brisez l'argument, ou brisez l'artefact
Une prémisse brisée vaut autant pour nous qu'un protocole brisé. Selon la première prémisse, un chemin d'accaparement non repéré dans cette pile est pire que pas de pile du tout, parce qu'il concentrerait exactement la confiance qu'il prétend répartir. Les découvertes qui cassent le système ont plus de valeur pour ce projet que celles qui le flattent.
Briser l'argument
Les prémisses sont numérotées plus haut. Taillez là où vous pensez que ça saigne, en public, et venez avec votre version la plus forte.
Briser l'artefact
Fragmentez la coordination entre les nœuds. Noyez l'adhésion sous des identités Sybil. Accaparez les enregistrements de fédération. Forgez une attestation, ou rejouez l'attestation d'un vrai appareil sous une clé que vous contrôlez. Le code, l'enregistrement de genèse et les artefacts de la cérémonie sont publics.
Les ancêtres
Les prémisses sont plus anciennes que l'IA, et c'est une force, pas une faiblesse. L'idée que la sortie limite le pouvoir vient de Hirschman. Que la possibilité de forker rende cette sortie crédible, c'est la gouvernance du logiciel libre qui l'a montré. Que la coordination transforme des gens dispersés en un acteur, c'est Benkler. Que de nombreux centres indépendants gouvernent sans un souverain unique, c'est Ostrom. Que l'architecture décide de la politique possible, c'est Lessig. Qu'il faille assez de capacité locale pour résister au contrôle central, c'est Zittrain, et l'ordinateur ordinaire sur l'internet ouvert en est la preuve : des machines isolées, bien plus faibles que n'importe quelle institution, ont quand même changé qui détient le pouvoir. Que la liberté tienne à la cryptographie plutôt qu'à la bonne volonté, ce sont les cypherpunks.
Une rupture avec les cypherpunks compte. Cette tradition protégeait surtout l'individu anonyme face à l'autorité. CIRIS protège des personnes responsables agissant ensemble. Ce que nous revendiquons comme nôtre, c'est la composition : cinquante ans de cette lignée, appliqués à l'IA, avec une coordination résistante à l'accaparement comme couche de sécurité sur laquelle tout le reste repose.
Qui d'autre est proche de cette thèse
Les voisins, et la différence
Les morceaux de cet argument sont largement partagés, et c'est une validation, pas un problème : le diagnostic est porté par des gens venus de directions très différentes. La littérature sur l'infrastructure publique numérique et sur l'IA souveraine aboutit à la même forme : ce sont des rails communs et fiables, et non l'autosuffisance, qui transforment des acteurs séparés en un système. Pour autant que nous puissions en juger, personne d'autre ne combine les morceaux en cette affirmation et ne livre l'artefact. Les voisins méritent d'être nommés, et nous corriger à leur sujet est aussi une façon d'attaquer cette page.
d/acc (Vitalik Buterin)
Soutient que qui contrôle l'IA compte plus que son niveau d'intelligence, et veut une défense décentralisée dans de nombreux domaines. Une direction plutôt qu'un mécanisme : elle ne désigne pas la coordination comme le point difficile, et n'en livre pas.
Prime Intellect
Ils construisent un entraînement décentralisé pour qu'aucun laboratoire unique ne possède la frontière. Ils mettent l'accent sur le calcul. Nous prenons la capacité que les gens font déjà tourner sur leurs propres machines comme l'ingrédient qui fonctionne, et traitons la coordination comme la partie encore non résolue.
La malédiction de l'intelligence (The Intelligence Curse)
Décrit comment l'IA concentre le pouvoir par de simples forces de marché et appelle à le décentraliser. Un diagnostic et une direction, sans mécanisme. Nous sommes d'accord avec le diagnostic et nous en avons construit un.
Les réseaux pondérés par la mise
Bittensor et ses semblables font tourner une vraie coordination décentralisée, tarifée en jetons. La mise réintroduit le pouvoir de la richesse, justement ce que l'on cherche à éviter. Notre pari, c'est la responsabilité à la place, et il est attaquable plus haut.
Le camp des poids ouverts
Soutient que les modèles ouverts sont la voie à suivre. Nous pensons que les poids sont un ingrédient nécessaire, et que sans coordination résistante à l'accaparement ils laissent un million d'amateurs face à un seul géant.
Alice Protocol
Le cousin technologique le plus proche : une intelligence possédée par la communauté, entraînée depuis zéro à travers la foule, pour qu'aucune entreprise ne possède le modèle. Leur réponse décentralise la fabrication de l'intelligence. La nôtre dit que les modèles ordinaires sont déjà assez bons, et décentralise la coordination qui relie les gens qui les font tourner.
AI Commons
Soutient que le fait que l'IA concentre les gains ou les répartisse dépend des conditions auxquelles elle entre dans l'économie, et construit des engagements de gouvernance pour cela. Le même diagnostic, porté par des institutions. Le nôtre est porté par une ingénierie au niveau du fil, qui n'a besoin de la permission de personne.
Protocoles d'interopérabilité entre agents
Anda et ses semblables construisent identité, mémoire et interopérabilité décentralisées pour les agents d'IA, des rails communs pour que des agents séparés travaillent ensemble. Des voisins proches à la couche protocole. Aucun d'eux n'élève ces rails en une affirmation de sûreté sur qui finit par tenir le pouvoir.
Inversion de l'accès (access inversion)
Un résultat de théorie des jeux de 2026 appuie de l'extérieur la prémisse du plancher de capacité : restreindre les modèles ouverts peut retirer de la capacité aux défenseurs ordinaires, pendant que les adversaires déterminés se procurent des substituts de toute façon. Garder le plancher n'est pas de l'imprudence. Cela peut être le geste défensif.
Protocole constitutif
Le voisin universitaire le plus proche arrive par le sens inverse : Hu et Rong demandent comment la société peut gouverner une IA devenue décentralisée et impossible à accaparer. Nous demandons comment la société garde une part d'IA impossible à accaparer pendant que le reste se centralise et devient très puissant. Même observation sur l'architecture, peur inverse. Les deux peuvent avoir raison.
Xiong et al., l'étude de terrain sur ERC-8004
ERC-8004 est une norme pour enregistrer la confiance entre agents sur une blockchain. N'importe quel agent peut s'enregistrer sans demander d'autorisation. Xiong et al. ont examiné ce qui tournait réellement et ont constaté que la plupart des enregistrements n'avaient rien de fonctionnel derrière eux : seuls 3 % à 15 % pointaient vers un point de terminaison opérationnel, selon la chaîne. Entre 59 % et 91 % des évaluateurs agissaient comme des groupes Sybil coordonnés, et un score de réputation pouvait être manipulé à un coût quasi nul. Ils recommandent trois correctifs : une liste convenue de dimensions d'évaluation, des attestations qui citent leurs preuves, et une agrégation résistante aux attaques Sybil. La grammaire de CIRIS possède déjà les trois : un espace de noms enregistré, des attestations qui doivent citer leurs preuves, et un décompte qui accorde moins de poids aux voix corrélées.
Les positions extérieures sont résumées de bonne foi à partir de textes publics. Si nous nous trompons sur l'une d'elles, cela mérite aussi une issue.