La thèse
Un maillage de coordination décentralisé, et non des poids de modèles ouverts ni des outils d'agents astucieux, est la pièce porteuse de tout plan open source pour garder la puissance de l'IA répartie. Si un maillage résistant à l'accaparement peut être construit, de nombreux acteurs indépendants peuvent refuser à toute entreprise et à tout État la mainmise sur l'avenir. S'il ne peut pas être construit, l'argument de sécurité open source échoue selon ses propres critères.
La thèse est énoncée sous sa forme forte, exprès. Et le maillage n'est pas une proposition. Il tourne. La question n'est donc plus de savoir si une telle chose pourrait exister. Elle est de savoir si celle-ci résiste à l'accaparement, et c'est une question à laquelle vous pouvez répondre en l'attaquant.
L'argument
Cinq prémisses. Brisez-en une seule et la thèse tombe.
P1 · La concentration pèse plus que l'usage abusif
Le plus grand danger de l'IA avancée, c'est un seul acteur qui verrouille le contrôle de l'avenir, pas beaucoup d'acteurs qui font un mauvais usage de petits modèles. Si vous inversez cet ordre, tout ce qui suit s'inverse avec lui.
Statut : un pari, pondéré par des valeurs. Nous ne savons pas nommer l'observation qui le tuerait, et nous le disons.
P2 · La logique du gagnant unique veut un gagnant
La concurrence de marché sous une IA transformatrice pointe vers un gagnant unique dont les valeurs sont façonnées par ses actionnaires. Sortir de cette course avec la structure intacte risque d'aboutir à une situation durablement mauvaise.
Statut : testable en principe face à la manière dont les marchés se concentrent réellement. Aucun réfutateur enregistré à ce jour.
P3 · Les petits ordinateurs restent capables
L'usage d'outils et de bons harnais permet à des modèles ouverts tournant sur du matériel ordinaire de faire un travail réservé il y a peu à la pointe. Le fossé de l'entraînement est réel. Celui de la capacité déployée prend l'eau.
Statut : mesurée, et la seule qui ait une condition de mort : si l'écart de capacité se rouvre et reste ouvert, cette prémisse meurt et la stratégie change. C'est une grandeur mouvante, donc elle reste surveillée.
P4 · Un seuil, pas une course
Les acteurs distribués n'ont pas besoin de battre la pointe. Ils ont besoin de rester au-dessus de la ligne où partir, vérifier et refuser restent possibles, pour que personne ne puisse écraser ses rivaux à bon compte. C'est une barre bien plus basse que la parité, et c'est la barre qui compte.
Statut : un pari, signalé sur cette page. Personne n'a formalisé où se situe le seuil.
P5 · Une foule n'est pas un acteur
Un million de machines capables mais isolées, c'est une foule d'amateurs. Ce qui les transforme en quelque chose capable de refuser le verrouillage, c'est une coordination digne de confiance : se trouver, se vérifier, partager des logiciels et coopérer sans un point de passage que l'on peut acheter, assigner en justice ou faire tomber.
Statut : une affirmation de fond, pas une question de définition. Les marchés et les essaims se coordonnent sans rails conçus par personne, donc ce que P5 affirme vraiment, c'est qu'une coordination non conçue ne suffit pas à refuser le verrouillage. C'est discutable, et cela fait un vrai travail dans l'argument.
Les poids ouverts et les bons harnais sont des ingrédients nécessaires. Notre hypothèse de fond, c'est qu'assez bien suffit : CIRIS ne court pas après la pointe, il tient le seuil. Le problème d'ingénierie propre à cette thèse, non résolu et porteur, c'est une coordination qui résiste à l'accaparement.
Ce qui circule sur le maillage
Garde-fous ou ouverture est un faux choix
Le débat sur la sûreté de l'IA propose toujours deux portes. Derrière l'une, la sûreté signifie des garde-fous tenus au centre, c'est-à-dire le problème de concentration avec un badge de sécurité. Derrière l'autre, l'ouverture signifie distribuer de la capacité brute en espérant que tout ira bien, et c'est ainsi que le mésusage dispersé obtient son infrastructure.
Tout l'intérêt de CIRIS est de refuser ce choix en réunissant les deux choses que ces portes maintiennent séparées. Chaque agent CIRIS fonctionne sous une conscience machine : la Constitution, portée dans chaque décision, avec des reçus signés et un véritable interrupteur d'arrêt tenu par des personnes nommées. Et cette conscience circule sur un maillage construit pour résister à l'accaparement, si bien que personne ne possède la conscience non plus.
Aucune moitié ne tient toute seule. Une conscience sous contrôle central n'est qu'un garde-fou aux meilleures manières. Un maillage sans conscience n'est que de la distribution, et mériterait l'inquiétude de mésusage qu'il attire. Cette page plaide pour le maillage parce que le maillage est la partie non résolue. Ce qu'il transporte, c'est une IA porteuse de conscience. C'est là tout le propos.
Pas un livre blanc
Le maillage tourne
La racine de confiance définitive a été scellée en août 2026 : un enregistrement de genèse signé, approuvé par un quorum de deux personnes nommées sur trois, qui porte l'adresse du premier serveur canonique à l'intérieur des octets signés. Rejoindre le réseau ne demande aucun nom de domaine, à aucun maillon de la chaîne. D'autres serveurs canoniques arrivent en ligne en ce moment.
Les clés derrière ce quorum ne sont pas non plus une simple affirmation. N'importe qui peut refaire la vérification publique qui prouve que les six ont été fabriquées à l'intérieur de véritable matériel FIPS 140-3, avec le micrologiciel et la règle du contact physique inscrits dans les certificats eux-mêmes.
Aucun intermédiaire à accaparer
Les pairs se trouvent et récupèrent les logiciels par des enregistrements signés, pas par des magasins d'applications, des dépôts de paquets ou des noms de domaine.
N'importe qui peut créer une racine
La racine CIRIS est la valeur par défaut livrée, jamais la seule option. N'importe quel opérateur peut créer une racine tout aussi valable, et chaque client choisit les racines auxquelles il fait confiance. La racine livrée est une valeur par défaut, pas la racine.
La responsabilité, pas la mise
La légitimité vient du fait de devoir rendre des comptes, traçable par une chaîne vivante jusqu'à un humain responsable, pas de la richesse. Et de faux membres ne peuvent pas se faire élire : les quorums d'admission qui comptent dénombrent les fondateurs, pas la foule.
Où cela pourrait échouer
Les quatre attaques que nous aimerions le plus voir tentées
La Constitution tient un registre public des risques connus, énoncés comme des paris avec des solutions de repli. Au-delà de ce registre, voici les deux endroits où nous pensons que la thèse est la plus exposée. Nous préférons que vous les frappiez plutôt que vous les admiriez.
Les valeurs par défaut deviennent le centre
Tout système décentralisé de l'histoire a fini par se donner un centre de fait : BitTorrent a eu ses trackers, le courrier électronique a eu Gmail, et les études sur la collaboration ouverte constatent que la croissance finit quand même par produire le pouvoir de quelques-uns. Notre racine est livrée par défaut, et la plupart des gens ne changent jamais les valeurs par défaut, donc la pluralité ne protège que ceux qui s'en servent. Le vrai test n'est donc pas de savoir si quelqu'un peut créer une autre racine. Il est de savoir si une autre racine peut devenir viable socialement et économiquement sans l'autorisation de la racine déjà en place. Si vous pouvez montrer qu'elle ne le peut pas, l'histoire de la résistance à l'accaparement s'effondre. Les mathématiques du plafond, celles qui ont survécu, aiguisent encore la question : des racines qui font tourner le même logiciel, les mêmes valeurs par défaut et les mêmes modèles sont corrélées, et des racines corrélées ne sont qu'une seule racine portant plusieurs noms. À une corrélation de moitié, mille racines en valent deux. La version mesurable n'est donc pas de savoir si des alternatives peuvent exister. Elle est de savoir à quel point les racines sont réellement corrélées, et l'instrument N_eff du réseau lui-même peut être pointé exactement là-dessus.
Des humains fabriqués
La légitimité repose sur des humains responsables plutôt que sur la mise. La question la plus tranchante est de savoir si cela survit à un adversaire capable de fabriquer des humains responsables : des marionnettes munies de vrais papiers, des intendants sous contrainte, ou simplement des employés patients. C'est notre plus grande question ouverte, et nous le disons.
Le seuil est un pari
Nous supposons qu'assez bien suffit : pas de course à la pointe, juste tenir la ligne où vérifier, partir et refuser restent possibles. Personne n'a encore mis au clair où se situe cette ligne, c'est-à-dire à quel mélange de capacité, de participation et de coordination un réseau impossible à accaparer empêche vraiment un acteur bien plus riche, bien plus rapide et bien mieux connecté d'enfermer tout le monde chez lui. La coordination transforme une capacité répartie en pouvoir d'agir réparti. Savoir si le pouvoir d'agir au seuil suffit est la question empirique la plus profonde de cette thèse, et nous n'y avons pas répondu.
L'angle mort de notre propre instrument
La résistance Sybil s'appuie sur N_eff, et N_eff est une mesure par paires. Il existe une forme de coordination qu'elle ne peut démontrablement pas voir : un accord construit pour que chaque paire paraisse indépendante alors que l'ensemble bouge de concert. Ce canal est connu du côté des modèles et n'a pas encore été mesuré sur le réseau. L'angle mort d'un instrument est une surface d'attaque, alors nous le nommons et nous vous invitons à construire l'attaque.
Une réponse à l'accaparement des protocoles
Preuve de bénéfice (Proof of Benefit)
Des travaux récents sur le constitutionnalisme algorithmique préviennent que déplacer la gouvernance dans les protocoles ne met pas fin à la domination : l'argent, le contrôle technique ou des identités fabriquées peuvent simplement devenir les nouveaux souverains. L'avertissement est juste. Le maillage y répond par un troisième modèle de sécurité, différent de la preuve de travail (proof of work) et de la preuve d'enjeu (proof of stake).
Dans la gouvernance CIRIS, la légitimité ne s'achète pas et ne se mine pas. Par conception, elle se gagne : des crédits non transférables pour des contributions attribuables à quelqu'un et coûteuses à falsifier. Les applaudissements faciles ne pèsent rien, et un travail terminé peut exiger la confirmation de l'autre partie. Les voix corrélées butent sur le même plafond que partout ailleurs dans CIRIS : une clique qui multiplie les identités retombe au poids d'une seule voix indépendante. Et l'autorité gagnée reste bornée, révocable et susceptible d'appel. Elle s'érode comme celle de tout le monde, ancienneté comprise. Elle ne devient jamais une souveraineté permanente.
Cela n'élimine pas l'accaparement, et la Constitution le dit : une gouvernance par crédits gagnés, à grande échelle, est un pari assumé, pas un résultat validé, et repérer des acteurs corrélés et habiles reste un chantier ouvert. Ce que change la preuve de bénéfice, c'est le calcul économique. Pour obtenir une influence légitime sur le bien commun, un attaquant doit d'abord se comporter comme un membre précieux de celui-ci.
Les futurs
Ce qui peut arriver, dit clairement
Le futur vers lequel travaille cette page est plein d'espoir : de nombreux centres d'intelligence, humains et non humains, aucun capable de posséder les autres, qui coopèrent parce que les rails rendent l'honnêteté moins chère que l'accaparement. Ce futur mérite qu'on le construise, et le maillage tourne aujourd'hui parce que l'espoir avec des infrastructures vaut mieux que l'espoir sans elles.
Mais disons la version dure clairement. Si la résistance à l'accaparement fonctionne, la concurrence ne s'arrête pas. Elle monte d'un cran. Deux maillages arrivés à maturité, ou un maillage et une ASI singleton, pourraient se bloquer dans une impasse et se disputer les ressources. Une impasse, c'est à quoi ressemble le refus mutuel de la mainmise. La question est de savoir si elle reste vivable : des engagements vérifiés, une fédération fondée sur le consentement et une fusion sans conquête sont ici des voies réelles que des rivaux opaques n'ont pas, et la pression de la course, les ressources hors du fil et la sortie du corridor sous la tension de la guerre sont des dangers réels que les constitutions n'effacent pas.
Savoir si deux maillages constitutionnels valent mieux que deux ASI singleton sous un régime de dissuasion, et comment peser ce que l'on gagne et ce que l'on perd, reste une question ouverte. Nous pensons que des comptes vérifiables et une fédération façonnée par le consentement font pencher la balance de notre côté. Nous ne l'avons pas prouvé, et nous le disons.
Comme tout sur cette page, il s'agit d'agir sous une incertitude irréductible. L'incertitude n'est pas une raison d'attendre. C'est précisément ce que nous vous invitons à attaquer et à réduire.
AI 2027 (Kokotajlo et al.) · AI 2040: Plan A · Superintelligence Strategy / MAIM (Hendrycks, Schmidt & Wang) · TASRA (Critch & Russell)
L'invitation
Brisez l'argument, ou brisez l'artefact
Une prémisse brisée vaut autant pour nous qu'un protocole brisé. Selon la première prémisse, un chemin d'accaparement non repéré dans cette pile est pire que pas de pile du tout, parce qu'il concentrerait exactement la confiance qu'il prétend répartir. Les découvertes qui cassent le système ont plus de valeur pour ce projet que celles qui le flattent.
Briser l'argument
Les prémisses sont numérotées plus haut. Taillez là où vous pensez que ça saigne, en public, et venez avec votre version la plus forte.
Briser l'artefact
Fragmentez la coordination entre les nœuds. Noyez l'adhésion sous des identités Sybil. Accaparez les enregistrements de fédération. Forgez une attestation, ou rejouez l'attestation d'un vrai appareil sous une clé que vous contrôlez. Le code, l'enregistrement de genèse et les artefacts de la cérémonie sont publics.
Les ancêtres
Les prémisses sont plus anciennes que l'IA, et c'est une force, pas une faiblesse. L'idée que la sortie limite le pouvoir vient de Hirschman. Que la possibilité de forker rende cette sortie crédible, c'est la gouvernance du logiciel libre qui l'a montré. Que la coordination transforme des gens dispersés en un acteur, c'est Benkler. Que de nombreux centres indépendants puissent gouverner sans un souverain unique, c'est Ostrom. Que l'architecture décide de la politique possible, c'est Lessig. Qu'il faille assez de capacité locale pour résister au contrôle central, c'est Zittrain, et l'ordinateur ordinaire sur l'internet ouvert en est la preuve : des machines isolées, bien plus faibles que n'importe quelle institution, ont quand même changé qui détient le pouvoir. Que la liberté tienne à la cryptographie plutôt qu'à la bonne volonté, ce sont les cypherpunks.
Il y a un point où nous nous écartons des cypherpunks, et ce point compte. Cette tradition protégeait surtout l'individu anonyme face à l'autorité. CIRIS protège des personnes responsables qui agissent ensemble. Ce que nous revendiquons comme nôtre, c'est l'assemblage : cinquante ans de cette lignée, appliqués à l'IA, avec une coordination résistante à l'accaparement comme couche de sécurité porteuse.
Qui d'autre est proche de cette thèse
Les voisins, et la différence
Les morceaux de cet argument sont largement partagés, et c'est une validation, pas un problème : le diagnostic est porté par des gens venus de directions très différentes. La littérature sur l'infrastructure publique numérique et sur l'IA souveraine aboutit à la même forme : ce sont des rails communs et fiables, et non l'autosuffisance, qui transforment des acteurs séparés en un système. Pour autant que nous puissions en juger, personne d'autre ne combine les morceaux en cette affirmation et ne livre l'artefact. Les voisins méritent d'être nommés, et nous corriger à leur sujet est aussi une façon d'attaquer cette page.
d/acc (Vitalik Buterin)
Soutient que la question de savoir qui contrôle l'IA compte plus que son niveau d'intelligence, et veut une défense décentralisée dans de nombreux domaines. Une direction, pas un mécanisme : cela ne désigne pas la coordination comme la couche porteuse et n'en livre aucune.
Prime Intellect
Construit un entraînement décentralisé pour qu'aucun laboratoire ne possède seul la pointe. Leur couche porteuse, c'est le calcul. La nôtre dit que la capacité en périphérie est l'ingrédient qui marche déjà, et que la coordination est la partie encore non résolue.
La malédiction de l'intelligence (The Intelligence Curse)
Décrit comment l'IA concentre le pouvoir par de simples forces de marché et appelle à le décentraliser. Un diagnostic et une direction, sans mécanisme. Nous sommes d'accord avec le diagnostic et nous en avons construit un.
Les réseaux pondérés par la mise
Bittensor et ses semblables font tourner une vraie coordination décentralisée, tarifée en jetons. La mise réintroduit le pouvoir de la richesse, justement ce que l'on cherche à éviter. Notre pari, c'est la responsabilité à la place, et il est attaquable plus haut.
Le camp des poids ouverts
Soutient que les modèles ouverts sont la voie à suivre. Nous pensons que les poids sont un ingrédient nécessaire, et que sans coordination résistante à l'accaparement ils laissent un million d'amateurs face à un seul géant.
Alice Protocol
Le cousin technologique le plus proche : une intelligence possédée par la communauté, entraînée depuis zéro à travers la foule, pour qu'aucune entreprise ne possède le modèle. Leur réponse décentralise la fabrication de l'intelligence. La nôtre dit que les modèles ordinaires sont déjà assez bons, et décentralise la coordination qui relie les gens qui les font tourner.
AI Commons
Soutient que le fait que l'IA concentre les gains ou les répartisse dépend des conditions auxquelles elle entre dans l'économie, et construit des engagements de gouvernance pour cela. Le même diagnostic, porté par des institutions. Le nôtre est porté par une ingénierie au niveau du fil, qui n'a besoin de la permission de personne.
Protocoles d'interopérabilité entre agents
Anda et ses semblables construisent identité, mémoire et interopérabilité décentralisées pour les agents d'IA, des rails communs pour que des agents séparés travaillent ensemble. Des voisins proches à la couche protocole. Aucun d'eux n'élève ces rails en une affirmation de sûreté sur qui finit par tenir le pouvoir.
Inversion de l'accès (access inversion)
Un résultat de théorie des jeux de 2026 appuie de l'extérieur la prémisse du plancher de capacité : restreindre les modèles ouverts peut retirer de la capacité aux défenseurs ordinaires, pendant que les adversaires déterminés se procurent des substituts de toute façon. Garder le plancher n'est pas de l'imprudence. Cela peut être le geste défensif.
Protocole constitutif
Le voisin universitaire le plus proche arrive par le sens inverse : Hu et Rong demandent comment la société peut gouverner une IA devenue décentralisée et impossible à accaparer. Nous demandons comment la société garde une part d'IA hors de portée pendant que le reste se centralise et devient très puissant. Même observation sur l'architecture, peur inverse. Les deux peuvent avoir raison.
Les positions extérieures sont résumées de bonne foi à partir de textes publics. Si nous nous trompons sur l'une d'elles, cela mérite aussi une issue.