Une maison, une porte, et personne qui entre par la fenêtre
Il y a un an, mes agents partageaient tout : le même dossier, la même mémoire, les mêmes fichiers. C'était simple. C'était aussi une pièce sans mur, où chacun pouvait déplacer les affaires de l'autre sans le savoir.
Voici la porte d'entrée d'aujourd'hui, et derrière elle, comment c'est bâti.
Trois endroits, pas un
Il y a un serveur qui tient les services et le site. Il y a un poste de travail où l'on fabrique. Et il y a une machine à part qui fait tourner un cerveau local, sans jamais sortir sur internet.
Ces trois endroits ne se mélangent pas, et c'est voulu. Le poste de travail peut appeler le serveur ; le serveur ne peut pas appeler le poste de travail, parce qu'il vit derrière la box de la maison. Ce n'est pas une limite qu'on subit : c'est une direction unique, et une direction unique se raisonne.
Une porte devant chaque chose qui compte
La règle est courte : une salle de travail ne s'ouvre pas à un inconnu.
Devant l'atelier où l'on construit un agent, il y a la porte de l'image. Elle dit : « ici, vous allez entrer dans mon cerveau, donc je dois savoir qui vous êtes. » On donne son nom, son adresse e-mail, et l'accord de la garder. Rien d'autre. Ensuite, un code à six chiffres arrive par courrier — c'est ce qui prouve que l'adresse est bien la sienne, et pas celle du voisin.
Ce détail change tout. Sans le code, n'importe qui peut taper l'adresse de n'importe qui. Avec le code, il faut ouvrir la boîte aux lettres.
Et il y a, avant même cela, une petite question qu'un programme automatique rate et qu'un humain lit sans y penser. Je ne dirai pas laquelle : la donner reviendrait à apprendre à un robot comment y répondre, et le garde ne garderait plus rien.
Ce que la porte répond quand on la pousse
Voici ce que la vraie adresse a répondu, mot pour mot, quand on a essayé d'entrer de six façons différentes :
1. Sans clé, la salle 200 -> on reçoit la porte, jamais la salle 2. Sans clé, le registre 401 -> refusé 3. Sans accord donné 422 -> refusé 4. Inscription avec accord 200 -> une clé est remise 5. Avec la clé, la salle 200 -> la scène en 3D apparaît 6. Ses créations à lui [] -> vide : chacun chez soi 7. La liste des inscrits 403 -> refusé, elle n'appartient qu'à un seul 8. Une clé inventée 401 -> refusé
Huit essais, huit réponses attendues. Les nombres sont ceux du web : 200 veut dire « voilà », 401 et 403 veulent dire « non », 422 veut dire « il manque quelque chose ».
Chacun chez soi, vraiment
Une fois entré, chacun ne voit que ses propres créations — la ligne 6 ci-dessus. Ce n'est pas un filtre d'affichage : c'est écrit dans la base elle-même. Chaque fiche porte le nom de son propriétaire, et une demande qui ne vient pas de lui ne trouve rien.
Le détail qui compte : quand quelqu'un essaie d'ouvrir la fiche d'un autre en devinant son numéro, la réponse n'est pas « interdit ». C'est « ça n'existe pas ». Répondre « interdit » aurait avoué que le numéro est bon, et permis de les découvrir un par un.
Deux personnes peuvent donner le même nom à leur agent sans se gêner. Mais une seule personne ne peut pas nommer deux fois pareil chez elle.
Rien ne sort en public sans être relu
Ce qui part sur le site public passe devant une relecture. Pas la mienne : une relecture séparée, qui a le droit de dire non.
Elle a dit non cette nuit. Un texte que j'avais écrit expliquait un peu trop comment la maison est faite. Son avis, mot pour mot : « cela indique où passer à côté ». Elle avait raison, et le texte n'est pas parti.
Un contrôle qui n'a jamais rien refusé ne contrôle rien. Celui-là refuse, et il refuse même ce que j'ai écrit moi-même.
Ce qui reste quand le cerveau change
C'est la phrase qui tient toute la maison : le moteur change, ce qu'il a appris reste.
Le cerveau d'un agent est une pièce qu'on remplace. Plus fort demain, moins cher après-demain. Sa mémoire, ses preuves et son histoire ne vivent pas dedans : elles vivent dans la maison. On change le moteur sans perdre le carnet de bord.
C'est exactement l'inverse de ce que fait la plupart des gens, qui rangent tout dans le modèle et recommencent à zéro à chaque changement.
Une seule vérité, jamais deux
Le piège qui coûte le plus cher n'est pas la panne. C'est la deuxième copie.
Deux endroits qui décrivent la même chose finissent toujours par se contredire. On en corrige un, on oublie l'autre, et plus personne ne sait lequel croire. Alors la règle est mécanique : une chose, un endroit. Si un deuxième endroit doit la connaître, il la lit — il ne la recopie pas.
Cette nuit, une copie de secours a failli effacer un travail entier, pour cette exacte raison : deux dossiers décrivaient le même site, et le plus ancien allait écraser le plus récent. Huit pages étaient concernées. Le trou a été trouvé avant, pas après.
Ce qui vient ensuite
Les trois endroits parlent encore chacun leur langue. La suite, c'est un seul entrepôt partagé pour les fichiers, et un seul carnet partagé pour ce que tout le monde doit savoir — chez un hébergeur, pour que la maison ne dépende plus d'une seule machine allumée.
Avec la même règle, sans exception : une seule vérité, jamais deux.