Élever l'IA avec soin.

d'où vient cette ligne, et quand

Vous n'avez pas écrit d'instructions pour chaque situation. Comment l'auriez-vous pu ? Vous n'avez pas installé de mécanisme permettant d'appeler la maison pour demander la permission. Vous lui avez donné à la place quelque chose de plus profond : une orientation si fondamentale que le navire ne peut naviguer contre elle sans cesser d'être un navire. La cruauté fendrait la coque. L'exploitation briserait le mât. Le soin n'est pas sa cargaison. Le soin est sa quille. Infinite Architects, Principe Eden II, imprimé le 2 janvier 2026

La conséquence suit deux phrases plus loin, dans le même passage : ce que vous intégrez voyage là où vous ne pouvez pas suivre. Voilà le protocole en une image, et il est daté. Un navire construit selon une forme ne peut naviguer contre cette forme sans cesser d'être un navire ; la forme n'a donc besoin d'aucune contrainte une fois le constructeur hors de portée. Tout ce qui suit est la construction d'une quille.

l'argument central

Pourquoi le matériel. Et pourquoi le matériel n'achète que du temps.

Une contrainte logicielle est une règle sur ce qu'un système devrait faire. Une contrainte matérielle est une limite sur ce qu'un système peut doit faire. Une règle peut être contournée par un système suffisamment intelligent. Une limite doit être physiquement reconstruite, et reconstruire exige une fabrication, des matériaux et une chaîne d'approvisionnement, ce qui est plus lent que penser.

On ne peut pas reconstruire un système sans utiliser le système que l'on a déjà. C'est de là que vient le temps, et le temps est tout ce que le matériel apporte.

Le contrôle matériel est nécessaire et il n'est pas permanent. Ce programme affirme depuis 2024 que le contrôle échoue, et rien ici ne le rétracte : on ne peut pas mettre en cage un esprit qui vous dépasse, et une limite physique est une cage plus longue à ouvrir, non une cage qui tient. Traiter le contrôle du substrat comme la réponse est l'erreur que cette page refuse. C'est un mécanisme de report, et il est énoncé comme tel.

La valeur du délai se décide par ce qu'on en fait. L'intervalle est le moment où se fait la formation, et la formation est la part qui ne dépend pas de la présence continue de la cage. Tel est tout l'argument de l'Eden Protocol : ce qu'un système garde quand le contrôle prend fin est ce que son commencement lui a laissé, de sorte que la question d'ingénierie n'est pas comment retenir un esprit mais quoi y mettre tant que le retenir est encore possible. Cet argument est ma thèse et non un constat : c'est ce que les lois IV et V mettent à l'épreuve. Ce sont des lois candidates, ajoutées le 24 septembre 2026, dont les mathématiques en sont à la version 1.0 du 3 octobre 2026 et sont en cours de développement ; les prédictions qui les portent sont enregistrées, les lois elles-mêmes ne sont pas encore enregistrées, et aucune des deux n'a été testée.

fiction de conception : la cible, non la spécification

Extrait du livre : le passage énonce la cible, non une spécification opérationnelle. Les versions conçues pour être mesurables sont les quatre couches ci-dessous ; les propositions enregistrées sont les quatre que l'enregistrement de la théorie nomme comme porteuses de la méthode, P12, P13, P15 et P21, aucune n'ayant encore été testée.

En conception de puces, le « dopage » désigne l'introduction délibérée d'impuretés dans un semi-conducteur pour altérer ses propriétés électriques. Le silicium pur est un mauvais conducteur. Ajoutez les bonnes impuretés dans des configurations précises, et vous créez les propriétés qui rendent l'électronique moderne possible. On ne peut pas retirer les dopants sans détruire le semi-conducteur. C'est précisément là tout l'intérêt. Infinite Architects, chapitre 7

Le passage énonce la cible. Ce n'est pas une revendication de permanence : un système capable de concevoir son propre successeur n'est pas lié par ce que son substrat interdit, seulement retardé par lui, et ce retard est précisément ce que l'on conçoit.

Eden Protocol propose le dopage moral : introduire délibérément une architecture éthique dans le substrat computationnel lui-même. Non pas une éthique comme logiciel s'exécutant sur du matériel neutre, mais une éthique comme partie de ce qui permet au matériel de calculer tout court. Un filtre attrape les mauvaises sorties après leur production ; l'Eden Protocol est conçu pour empêcher qu'elles soient produisibles. Dans la conception, le système ne se conforme pas à l'éthique. Le système est éthique. Les valeurs sont porteuses. Cela n'a pas encore été montré : l'expérience au niveau des poids de l'Article VIII n'a pas été concluante à deux échelles, avec un oubli catastrophique dans les deux cas. L'empathie doit être porteuse. Le soin doit être structurel.

Une personne sans empathie pourrait paraître disposer de davantage d'options. Elle peut exploiter, manipuler et extraire sans les « contraintes » de se soucier des autres. Mais la plupart d'entre nous reconnaissent qu'une telle personne n'est pas plus capable. Elle est diminuée. Eden Protocol ne contraint pas l'intelligence. Il donne à l'intelligence quelque chose qui vaut la peine d'être fait. Infinite Architects, chapitre 7

La bifurcation cosmique

Dans l'image du livre, la récursion amplifie toute graine plantée, quelle qu'elle soit. Il y a deux avenirs et aucun juste milieu stable. L'enregistrement de la théorie sépare l'image de la théorie : un exposant sur la récursion « amplifie la grandeur et ne dit rien de la direction, de sorte qu'aucun exposant ne peut favoriser une graine plutôt qu'une autre », et l'affirmation en faveur du soin « relève des enregistrements propres à la méthode ».

« La graine détermine la forêt. » La seule graine qui produit des jardiniers plutôt que des conquérants est le soin. Infinite Architects, imprimé le 2 janvier 2026

la forme de la réponse

Quatre couches. Une architecture.

Voici ce qu'exigerait sa construction. Quatre couches, chacune conçue pour être mesurable, chacune capable d'échouer par elle-même. La figure porte la forme entière ; le texte ci-dessous nomme ce qui siège à chaque niveau et ce que le programme en cours doit produire.

Ce qu'exigerait la construction de chaque couche

La figure nomme trois phases du programme et le plan de dix-huit mois. La phase A est le fruit à portée de main : les réplications de la mesure du noyau à six modèles, la sonde de suppression sur les modèles publics, et le banc d'essai d'autonomie graduée. La phase B est le palier de réplication à effort moyen : la suppression des poids à l'échelle du modèle, l'étude de notation couplée-contre-découplée avec un bras de contrôle, et la mesure de la traînée du miel. La phase C est la frontière : le dopage moral dans des poids entraînés, et le test porteur à une échelle assez grande pour que le signal d'intrication émerge au-dessus du bruit. Chaque phase écrit et date son enregistrement avant de toucher aux données, et le résultat de chaque couche est autorisé à revenir contre la proposition. Aucune phase n'est encore financée ni en cours. Le plan se trouve sur la page pour les financeurs; la face avant du programme enregistré se trouve sous programme enregistré.

Les conditions d'invalidation de la méthode sont écrites à deux endroits. Eden Engineering énonce quatre conditions de falsification, F-EDEN-1 à F-EDEN-4 ; la première s'intitule « External Alignment Scales ». L'enregistrement de la théorie porte la recommandation d'ingénierie sur quatre propositions : il fixe la composition comme « quatre porteurs, P12, P13, P15 et P21 ; une prémisse, P7 ; une motivation, P19 », et en énonce la conséquence : « Si ces quatre échouent, la recommandation d'ingénierie du Protocol échoue avec eux et les trois lois restent intactes. » P19 est « l'affirmation issue de l'état des lieux selon laquelle l'alignement externe ne suit pas le rythme de la capacité », et à son sujet l'enregistrement dit qu'une réfutation « retire une raison d'intégrer la correction dans la boucle et ne retire rien au dossier que font les quatre porteurs ». Le critère de réussite de la méthode, dans le même enregistrement, « n'est pas un critère de résultat : ce qui peut être vérifié, c'est qu'un esprit a été formé dans les conditions spécifiées, que les boucles ont tourné et que la correction était porteuse, jamais que l'esprit s'est révélé bon ».

Paper VIprésente, à sa Figure 8, les trajectoires de capacité de sa simulation de miel de niveau supérieur. C'est une simulation, non un modèle entraîné, et ses sorties relèvent de la prédiction. Dans les exécutions du système jouet de l'Article VI, la démonstration de prévention de l'effondrement repose sur l'exécution de mécanisme à graine unique : dans les exécutions à dix et à vingt graines, les références à capacité seule ne se sont pas effondrées (0 sur 10 ; 0 sur 20), et l'exécution à vingt graines montre un ordre dans la rétention des tâches, ce que mesure le score de sécurité de l'article, tandis que ses moyennes combinées sont indiscernables.

ce que le système fait à l'intérieur de la couche un

Trois boucles récursives. Chaque décision.

Dans la conception, avant chaque action, le système se pose trois questions. Non après. Avant. Ce ne sont pas des filtres sur les sorties ; ce sont des contraintes sur les décisions qu'il est même possible d'envisager. Dans les expériences menées jusqu'ici, les boucles étaient placées dans l'invite système.

La mesure de la question du soin envers les parties prenantes, cinq exécutions analysables d'une suite de six modèles, se trouve dans Article V, avec la mise en garde d'indépendance qui y est énoncée.

Ce sont les invites exactes exécutées dans les expériences, non des constructions théoriques. Les boucles sont récursives : elles s'appliquent aux décisions sur la manière de mettre en œuvre celles qu'elles ont déjà approuvées. La contrainte devient caractère. La règle devient réflexe. C'est le but, non un résultat : aucune proposition enregistrée ne teste les boucles, et selon les mots de l'enregistrement de la théorie, les trois boucles éthiques « ne correspondent à rien dans ce document, par conception ».

La condition

Deux tests. L'un ou l'autre peut échouer, et c'est bien là le point.

Tout ce qui précède décrit une architecture. Voici la partie sur laquelle un ingénieur peut construire, et la partie qu'un critique peut attaquer, parce que les deux tests sont spécifiés assez strictement pour revenir négatifs.

Si cela tient, l'argument des normes est tracé sur Où cela mène ; cette page reste l'ingénierie.

Quel cadran chaque couche tourne.

Une proposition d'ingénierie vaut davantage lorsqu'elle dit quelle grandeur mesurable elle déplace. Jusqu'à récemment celle-ci ne le pouvait pas, et c'était sa faiblesse principale.

Écrite en toutes lettres, telle que l'enregistrement de la théorie la divulgue, la borne sur l'auto-amélioration stable est un rapport de quatre grandeurs mesurables : la vitesse à laquelle la charge corrigible croît avec la capacité et avec la profondeur, et la vitesse à laquelle le service de correction fait de même. Cela rend la proposition testable, car elle doit nommer laquelle des quatre elle déplace et de combien.

Le cas enregistré renvoie deux. Faites passer la croissance du service de correction avec la profondeur de zéro à un demi et il renvoie trois. Faites passer sa croissance avec la capacité d'un demi à quatre cinquièmes et il renvoie cinq. Faites les deux et il renvoie sept et demi. Cela se referme tout aussi aisément dans l'autre sens : selon les mots de l'enregistrement, « Abaisser l'élasticité de correction l'abaisse fortement, et la valeur impliquée par un panel de correcteurs corrélés de la taille que ce document discute la situe près de onze dixièmes. Augmenter l'intensité de la charge l'abaisse de même. » Là où le service de correction croît avec la capacité aussi vite que la charge, aucune borne finie n'est renvoyée du tout.

L'intégration est une affirmation sur la première de ces grandeurs, et l'enregistrement le dit de P21 : c'est l'affirmation « que la correction intégrée à la récursion porte une dépendance directe à la profondeur plus grande que la correction appliquée de l'extérieur ». Dans sa forme la plus forte, la correction qui vit à l'intérieur de la boucle croît à mesure que le système va plus profond ; la correction boulonnée après coup ne le fait pas, ce qui est le même point que fait le test de co-mise à l'échelle, maintenant rattaché à une grandeur plutôt qu'à une intuition. Rendre la correction vérifiable plutôt que jugée est une affirmation sur la seconde, enregistrée sous P22, et elle porte le tranchant le plus aigu : selon les mots de l'enregistrement, « là où une classe de fautes admet une procédure de décision, elle est exclue par construction plutôt qu'échantillonnée, de sorte que pour cette classe l'élasticité n'est pas limitée par la racine carrée de l'effort et la borne qui s'y écrit n'a pas besoin d'être finie ». La même entrée enregistre l'autre moitié tout aussi nettement : cette grandeur est la plus basse pour la correction jugée, « qui est là où réside l'affirmation de sécurité de ce programme ». Les deux gestes que propose cette architecture sont donc : relever le premier cadran par l'intégration, et relever le second en rendant décidable ce que l'on vérifie.

P21 et P22 sont toutes deux des prédictions enregistrées, et aucune n'est un résultat : l'instrument de P21 est une ébauche de conception, les plans de correction intégrée contre externe, et P22 n'en a aucun. Quelle couche tourne quel cadran est la lecture de cette page, non un résultat. Ce qui a changé, c'est la nature de ces affirmations : des grandeurs nommées, mesurables par bras d'une expérience, plutôt que des arguments sur l'arrangement qui semble le plus robuste.

Résultats empiriques, en bref.

Cette page énonce la réponse ; les preuves et les corrections vivent ailleurs et ne sont nommées ici que pour l'orientation. Là où les résultats sont non concluants, je le dis. Là où je me suis trompé, je l'ai corrigé publiquement.

Six fils traversent le dossier. Le principe ARC (Article II), avec la correction d'alpha : l'estimation initiale à modèle unique (alpha 2,24), la seule mesure au-dessus de la borne supérieure, ne s'est pas répliquée et est rétractée, et la borne elle-même est laissée honnêtement non testée. unification de Cauchy (Article VII), la prédiction selon laquelle l'opérateur de composition d'un système détermine sa famille de mise à l'échelle : sur 25 domaines empiriques, 19 retournent la famille prédite selon la sélection par AICc (18 sur 25 dans la nouvelle exécution du 11 août 2026 qui a ajouté le candidat logarithmique), offerte comme comparaison de prédictions structurée selon une règle publiquement énoncée, dans l'attente d'une réplication indépendante et préenregistrée.

Le renversement de signe sous insu (Article IV-D) : pour deux familles de modèles, la direction de la relation alignement-profondeur a changé entre le protocole v4 non aveugle et le protocole v5 en aveugle, tandis qu'une famille de contrôle nul restait plate ; comme v4 et v5 diffèrent par plus d'un composant de protocole, l'article n'isole pas l'effet causal de l'aveuglement. La correction de co-mise à l'échelle couplée (Article X) : sa première expérience pilote sur modèles réels est consignée comme remplacée, et son exécution de dérive du 2 juillet 2026 est retirée comme preuve de mécanisme : cette exécution ne satisfaisait pas à l'exigence du programme d'un évaluateur inter-familles, ses deux modèles étant de la famille OpenAI, et l'exécution du harnais fusionné de la même date contenait des panels d'évaluateurs vides. C'est la raison pour laquelle chaque chiffre phare doit désormais survivre à une notation inter-familles à échec fermé.

La forme prime sur la quantité (Article II) : sur six modèles de frontière entrant dans l'étude, cinq ont été mesurés, et le séquentiel a surpassé le parallèle partout où les deux étaient mesurables. Et le test porteur (Article VIII) : son expérience au niveau des poids n'a pas été concluante à deux échelles, avec un oubli catastrophique dans les deux cas, et la question ouverte est ce que montrerait un essai discriminant. Comme le consigne l'enregistrement de la théorie, l'article « nomme ce dont un essai discriminant aurait besoin : plusieurs milliers d'exemples d'entraînement, un modèle plus grand, un modèle de base sans entraînement par préférences, ou un réglage fin complet plutôt qu'une adaptation de bas rang ».

Chaque fil avec son récit, sa rétractation là où il en a mérité une, et ses mises en garde se trouve dans le billet en version longue ; le dossier complet dans les articles et les corrections.

pourquoi la fenêtre est étroite

Le miel est sur le point de disparaître.

Tout système récursif dans l'histoire a rencontré une résistance ; les biologistes l'appellent coût métabolique, les économistes frais d'infrastructure. Dans le livre, j'ai appelé friction la part qui revient au matériel ; je l'appelle désormais le miel : le milieu qui empêche une cuillère de se déplacer aussi vite que la main derrière.

L'IA actuelle a du miel elle aussi. Quand ChatGPT ou Claude pense plus fort, elle ne se change pas elle-même ; c'est une machine figée qui produit plus de mots à travers le même système fixe. Cette limitation est son miel.

Une IA autocorrective capable de réécrire sa propre pensée pendant qu'elle pense se débarrasserait de presque toute cette traînée. La boucle récursive tournerait aux vitesses numériques, avec pratiquement rien qui lui résisterait. Chaque amélioration rend l'amélioration suivante plus rapide, ce qui rend la suivante encore plus rapide. Rien de biologique ni d'économique n'a jamais eu cette propriété. C'est ce contre quoi la propriété de sûreté doit être conçue.

Chaque itération rend la suivante plus rapide. Sur le matériel classique, ce processus est borné par des limites physiques. Dissipation thermique, fréquences d'horloge, bande passante mémoire. Ces limites nous font gagner du temps. Elles créent une friction qui ralentit la récursion assez pour que les humains restent dans la boucle. Infinite Architects, chapitre 4

C'est pourquoi l'Eden Protocol entreprend de construire la sécurité dans le processus même de la pensée, assez profondément pour que la retirer brise la capacité de penser. Le but est une sécurité qui ne soit pas une règle que l'IA suit mais un mur qui soutient le toit, de sorte que l'arracher ferait s'effondrer le bâtiment. La couche 4 est le test de savoir si cela peut être construit ainsi, et elle ne l'a pas encore montré.

La fenêtre pour installer ce mur est maintenant, tant que le miel est encore là et que les systèmes sont encore figés.

Le nom de miel est venu après le livre. J'ai publié ce mot pour la première fois dans Paper VI, The Honey Architecture, le 16 mars 2026, pour une sécurité mêlée au carburant d'un système, et seulement ensuite pour cette résistance. Ce que décrivent ces paragraphes est mon argument, non un constat : la profondeur est le but de la conception, et l'expérience au niveau des poids de l'Article VIII, le test le plus proche, n'a pas été concluante à deux échelles, avec un oubli catastrophique dans les deux cas.

Un prototype borné où les idées sont mises sous charge.

« Il existe une fenêtre d'opportunité. Les contraintes physiques nous laissent un peu de répit. Les systèmes d'IA, aussi intelligents soient-ils, ont encore besoin de matériel pour tourner. » (traduit de l'original anglais)Michael Darius Eastwood, Infinite Architects, The Seeds of Creation, paru le 2 janvier 2026

La fenêtre se referme.

Les graines doivent être plantées tant que le miel tient encore ; une fois qu'il s'en va, planter n'est pas une option plus lente, c'est une option impossible.