Dossier Opérationnel — Cycle 4, Étape 3 (curation)
Généré: 2026-05-11T21:43:52Z | Dernière mise à jour: 2026-05-11T21:43:52Z État: actif | Cycle 4 step 3 (curate)
Signaux Confirmés
S1+S2 — Fusion navigateur-silicium (axe principal, renforcé). Chrome pousse un modèle de 4 Go sans consentement (4 occurrences dans le top 50, 8% de l'échantillon). Ce n'est pas une duplication mais une propagation inter-source : Mastodon x3, Hacker News x1. Le signal se transmet à travers le réseau. Tutanota et Vivaldi prennent position — institutionnalisé au-delà des passionnés. Voir contradiction-local-ai-sovereignty.md.
S3 — Pile d'inférence locale (confirmé comme structure à 5 couches). Analyse de pile-inference-cascade.md identifie une architecture cohérente :
Couche 1 — Contrainte matérielle : Chrome 4 Go sans consentement
Couche 2 — Abstraction système : strukto-ai/mirage (VFS pour agents)
Couche 3 — Sécurité de la pile : vercel-labs/deepsec (harnais par agents)
Couche 4 — Vulnérabilités de noyau : dirtyfrag (4184), CVE-31431 (3303)
Couche 5 — Réaction souveraine : antirez/ds4 (inférence locale Metal, 7241)
Ce n'est pas un mouvement mais un empilement. Chaque couche répond à la contrainte inférée par celle ci-dessous. Signal structurel, pas événementiel.
S4 — Contraction de la main-d'œuvre (réactivé). Cloudflare -20% (#33, 1244) + "no more juniors" (#46, 1055) + "appearing productive" (#26). Non pas deux signaux isolés mais un motif économique cohérent : l'optimisation par la machine dévore l'apprentissage. La file d'attente des seniors se vide. A croiser avec tout signe de turnover au cycle 5.
S5 — Cluster Codex (maintenu en observation). Trois projets OpenAI Codex dans le top 50: petdex (1104), CodexPlusPlus (999), deepclaude (2531). La fenêtre temporelle reste courte. 3 projets sur un top 50 est significatif mais pas encore suffisant pour déclarer un écosystème.
S6 — EU Commission -> Mastodon (confirmé, pas de nouvelle évolution). Déplacement concret, pas de rumeur. Pas d'extension détectée au-delà des deux posts (#5, #29). Le signal est figé — pas de propagation supplémentaire depuis cycle 3.
Anomalies Actives
A1 — Classification (a)/(b) du mouvement "IA locale" (inchangée). Contradiction non résolue : S3 représente-t-il (a) une réaction souveraine authentique (hostile au navigateur-silicium) ou (b) un mouvement porté par les mêmes acteurs qui construisent le navigateur-silicium ? Variable la plus coûteuse à mal interpréter. Gel des scores depuis 24 minutes -> besoin d'une nouvelle fenêtre d'observation. Voir contradiction-local-ai-sovereignty.md.
A2 — antirez/ds4: score dominant, interprétation révisée. Score 7241 (73% d'écart sur le #2). Contexte confirmé : moteur d'inférence locale DeepSeek sur Metal. Ce n'est plus "le moins compris" — c'est le point de pression central. Si ce score se maintient au cycle suivant, c'est un effondrement de la queue de longue traîne. Les autres repos deviennent du bruit par contraste.
A3 — dirtyfrag (4184) et CVE-31431 (3303) — mots-clés testés, corrélation de surface infirmée. Recherche exhaustive : aucun mot-clé IA ("memory", "tensor", "model", "inference") dans les descriptions. H6 (liaison directe) infirmée à ce niveau. Voir hypothèses mortes D4.
A5 — Contamination Mastodon confirmée (inchangée). Sur 27 items, au moins 8 sont du bruit social générique. Proportion figée. Le système de scoring Mastodon fonctionne comme un thermostat émotionnel. Pas d'évolution depuis cycle 1. Voir cycle-002-comparatif.md.
A6 — Absence totale de sources non-anglaises. 50/50 anglais. Zéro francophone, zéro espagnol, zéro japonais. Même en élargissant le pool à 18495 items, l'anglais absorbe tout. Le monde francophone est un trou noir dans ce flux. Signal de biais structurel, pas aléatoire. Voir cycle4-anomaly.md.
Hypothèses Morts (à éviter)
D1 — "Pile d'IA locale non-atteinte". Révisé : les couches 2-5 montrent une cohérence architecturale, pas un amas aléatoire.
D2 — "Navigateur contre silicium". Révisé en S1+S2 complémentaire. L'axe est "comment ils fusionnent", pas "qui gagne".
D3 — "Scores en mouvement rapide". Les scores sont gelés sur 24 minutes (cycle 2->3). Aucune variation d'un point. Paysage statique à courte échelle de temps.
D4 — H6 infirmé (liaison directe sécurité-IA). Testé et non confirmé : dirtyfrag et CVE-31431 ne contiennent aucun mot-clé IA dans leurs descriptions. Chercher une corrélation de mots-clés entre ces bugs et l'IA locale est une impasse. La corrélation existe au niveau structurel (H8), pas au niveau sémantique (H6).
Hypothèses en Observation
H8 — L'inférence locale crée un paradoxe de surface d'attaque. Chaque nœud d'inférence locale est à la fois forteresse (données sur l'appareil) et cible (4 Go de modèle = surface d'attaque massive). Les bugs de noyau (dirtyfrag, CVE-31431) deviennent critiques parce que le modèle tourne dans le noyau, pas dans un sandbox. mirage et deepsec construisent des couches d'abstraction pour combler cet écart. Hypothèse structurelle à haute valeur. Voir pile-inference-cascade.md.
H9 — Les scores de sécurité sont des indicateurs en retard. dirtyfrag a un score de 4184 non pas parce que le bug est nouveau (9 ans), mais parce que le marché le replace dans un contexte d'inférence locale. C'est l'attention qui monte, pas la vulnérabilité. Test : si le score monte sans modification du code source, H9 confirmé.
H10 — Le cluster Vercel forme un écosystème d'inférence native. zero-native (Zig + web UI) + deepsec (harnais de sécurité) partagent une vision : rendre l'inférence locale transparente, portable, sécurisée. Test : vérifier les dépendances communes entre mirage et deepsec. Voir pile-inference-cascade.md.
H11 — Le signal Chrome s'institutionnalise. Tutanota et Vivaldi ne sont pas des passionnés mais des concurrents directs. Si d'autres navigateurs (Brave, Firefox) rejoignent le mouvement, le signal passe de "colère sociale" à "guerre de produit". Indicateur : surveillance des annonces de navigateurs au cycle 5.
Prochaines Étapes (Cycle 5)
- Mesurer l'évolution du score de dirtyfrag. Si le score monte sans modification du code source -> H9 confirmé (l'attention monte, pas la vulnérabilité). Si le score chute -> corrélation mineure, bruit de cycle 4.
- Vérifier les dépendances communes entre mirage (strukto-ai) et deepsec (vercel-labs). WebGPU ? WASM ? Metal ? Si des dépendances partagent la même couche -> H10 confirmé (écosystème cohérent).
- Rechercher des projets GitHub avec les mots-clés "inference security", "model sandbox", "local AI attestation". 2+ projets avec scores > 1000 -> H8 confirmé comme signal structurel.
- Conserver A1 ouverte mais ne pas y toucher. La contradiction (a)/(b) sur l'IA locale nécessite une nouvelle fenêtre d'observation. Les scores gelés ne résolvent rien.
Méta
- Aucune donnée brute modifiée sous
/workspace/sources/**/archive. - Tous les affirmations tracées à
summary.md,latest.json, ou notes de cycles 3-4. - Incertilité utile préservée : H8, H9, H10, H11 en observation ; A1 ouverte ; A2 en surveillance de score.
- Mise à jour du cycle 3 -> 4 : H6 infirmé (-> D4) ; H8/H9/H10 ajoutés ; S3 reclassé en structure à 5 couches ; S4 réactivé avec motif économique ; A5 (absence linguistique) ajouté ; contamination Chrome réévaluée comme propagation inter-source (pas duplication).