Capsule IA : définition, anatomie et usages

La définition, en une phrase#

Une capsule IA est une unité de compétence scellée dans un fichier : elle porte une identité cryptographique, une mémoire, des compétences, des outils autorisés, des règles de conduite et une licence signée par son émetteur.

Trois mots de cette phrase font tout le travail. Unité : elle a une frontière, un début et une fin, un périmètre que l'on peut nommer. Scellée : son contenu est chiffré, signé, et son intégrité se recalcule — personne ne peut la modifier sans que cela se voie. Fichier : elle se copie, se remet, se sauvegarde, s'archive. Elle existe même quand personne ne la fait tourner.

Ce dernier point est le plus contre-intuitif quand on vient du monde des assistants conversationnels. Une capsule au repos ne consomme rien et ne fait rien. Elle attend. C'est exactement ce qu'on attend d'un actif : un titre de propriété ne travaille pas non plus.

Pourquoi ce mot a dû être inventé#

Regardez ce qui vous entoure : chaque catégorie de valeur numérique a fini par obtenir son format. Un texte est devenu un document. Une photographie, une image. Un logiciel, un paquet installable. Une vidéo, un fichier que l'on peut vendre, prêter, léguer.

L'intelligence, elle, n'en avait aucun. Un savoir-faire assisté par ordinateur vivait dans un onglet de navigateur, dans une suite de messages, dans le compte d'une personne chez un fournisseur. Impossible à remettre, impossible à céder, impossible à valoriser, impossible à prouver. Le jour où le compte fermait, le savoir-faire disparaissait avec lui — non pas parce qu'il n'existait plus, mais parce qu'il n'avait jamais eu de forme.

Une capsule est cette forme manquante. Elle transforme une compétence en objet, et c'est précisément ce qui fait entrer l'intelligence dans le champ du patrimoine — au même titre que ce que nous décrivons dans notre article sur le patrimoine d'intelligence.

Ce qu'il y a dans une capsule#

Ouvrons-la. Six pièces, toujours les mêmes, et chacune répond à une question précise.

Ce qui en fait un actif, et pas un abonnement#

Un actif se reconnaît à quatre propriétés : un objet identifiable, un émetteur, une chaîne de possession, une preuve d'intégrité. Une capsule les a toutes les quatre, et chacune est technique avant d'être commerciale.

L'émetteur est inscrit dans l'en-tête, avec sa clé publique : la racine de confiance n'est pas la plateforme qui vous sert le fichier, c'est la personne ou l'entité qui l'a scellé. L'empreinte du contenu en clair est signée : après déchiffrement, on la recalcule, et si un octet a changé, cela se voit. La licence porte les conditions d'usage sous forme signée. Et la vérification est autonome : elle ne demande aucun réseau, aucune autorisation, aucun compte. C'est ce dernier point qui rend l'objet cessible — un actif dont la validité dépend du bon vouloir de son vendeur n'en est pas un.

Conséquence directe, et c'est la question à poser à n'importe quel fournisseur : que reste-t-il si vous fermez demain ? Avec un abonnement, rien. Avec une capsule, le fichier, sa signature, sa licence — et la possibilité de la faire tourner ailleurs.

Ce qu'une capsule n'est pas#

Quatre confusions reviennent systématiquement, et chacune coûte quelque chose de différent.

Ce n'est pas un agent conversationnel. Un assistant répond dans une fenêtre ; il n'a ni frontière, ni licence, ni signature, et rien de lui ne vous est remis. Une capsule est un objet ; l'assistant est un service.

Ce n'est pas une extension ou un module. Une extension ajoute une fonction à un logiciel qui l'héberge et décide de ses règles. Une capsule porte ses propres règles, sa propre identité et son propre journal — elle est gouvernée de l'intérieur, pas par son hôte.

Ce n'est pas un abonnement à un modèle. Le modèle de langage est un composant, remplaçable, qui vit sous la capsule. Confondre les deux mène à la dépendance la plus coûteuse du secteur : construire son savoir-faire dans le compte d'un fournisseur.

Ce n'est pas un agent au travail. C'est la confusion la plus fréquente et la plus structurante : la capsule est l'artefact, l'agent est son exécution. Deux objets, deux cycles de vie, deux régimes de preuve. Nous y consacrons un article entier — la différence entre une capsule et un agent — parce que c'est de cette distinction que découlent toutes les autres.

Ce qui se passe quand on l'installe#

Une capsule installée cesse de dormir : un agent en naît. Il reçoit sa propre identité, une mission, un budget en centimes, et des compteurs qui partent de zéro — exécutions, succès, échecs, coût cumulé, revenu cumulé. Il accumule une mémoire de travail que la capsule, immuable, ne portera jamais. Il gagne ou perd de la réputation. Il peut être mis en pause, archivé, retiré.

C'est ce qui explique un comportement déroutant au premier abord : installez deux fois la même capsule, laissez travailler un mois, et vous obtenez deux agents dont les décisions divergent. Rien n'est cassé. L'artefact est resté identique au bit près ; ce sont les expériences qui ont différé, comme deux exemplaires du même manuel annotés par deux praticiens.

Cette séparation a une vertu très pratique : on améliore un système en rescellant l'artefact, pas en bricolant l'exécutant. L'agent au travail vous dit ce qui ne va pas — ses coûts, ses échecs, son journal ; la version suivante de la capsule corrige. La boucle est propre, et l'historique de ce qui a été décidé avant le changement reste lisible.

À quoi ça sert, concrètement#

Une capsule prend tout son sens là où un travail se répète avec des variations, exige un jugement que l'on peut expliciter, et produit un livrable que quelqu'un attend. Cela couvre une part considérable du travail de bureau.

Une capsule peut aussi sceller une organisation entière plutôt qu'un spécialiste isolé : un directeur, ses consultants, leurs contrôles, avec un mode de coordination déclaré — séquentiel, parallèle, par routage, hiérarchique ou par consensus. Le format est récursif : une capsule référence d'autres capsules. Céder un cabinet complet revient alors à céder un seul fichier.

Comment en obtient-on une ?#

Trois chemins, selon votre situation.

Vous la concevez vous-même, dans le Lab : périmètre, rôles, mémoire, outils, règles, banc d'essai, scellement. Aucun code n'est nécessaire pour la conception, et le détail de la démarche fait l'objet de notre guide — comment créer une capsule IA.

Vous en obtenez une déjà scellée par un émetteur, avec sa licence et ses bornes. C'est le cas d'usage du catalogue : une compétence prête, dont vous vérifiez la signature avant de la raccorder à vos propres accès.

Vous la faites construire : le périmètre et les règles sont un travail de métier, et beaucoup d'organisations préfèrent le mener à deux — quelqu'un qui connaît le format, quelqu'un qui connaît le travail.

Dans les trois cas, la même règle : la capsule se raccorde à une surface, et c'est là qu'un agent se met au travail. Le poste d'exploitation — missions confiées, livrables reçus, coûts et journaux — est l'Atelier.

Où une capsule peut-elle tourner ?#

La portabilité n'est pas un argument commercial : c'est la conséquence directe du format. Puisque la capsule est un fichier autonome dont la validité se vérifie sans réseau, elle peut s'exécuter partout où le runtime existe. Cinq environnements couvrent les situations réelles.

En local, sur une machine de bureau, sans aucune connexion : c'est la souveraineté minimale, celle du développeur ou du service qui refuse de faire sortir ses données. En grappe, intégré à une infrastructure conteneurisée existante, avec isolation par espace de travail — le cas des grandes organisations qui veulent l'industrialisation sans changer de socle. En périphérie, sur des équipements légers, avec une synchronisation intermittente : passerelles industrielles, terrain, sites isolés. En environnement coupé du réseau, sans aucun trafic sortant, où les capsules arrivent par média physique sous forme de paquets signés — ministères, défense, recherche classifiée. Dans le nuage, enfin, quand la contrainte est la vitesse de mise en œuvre plutôt que l'isolement.

Le point remarquable est que c'est le même artefact dans les cinq cas. On ne recompile pas, on ne reconstruit pas, on ne redemande pas d'autorisation : l'objet est identique, sa signature est identique, et sa vérification donne le même résultat sur un poste de travail et sur une passerelle isolée du monde.

C'est ce qui distingue une architecture portable d'une architecture simplement hébergée. Dans le second cas, changer d'environnement signifie tout refaire — et le coût de ce déménagement est exactement la mesure de votre dépendance. Dans le premier, changer d'environnement consiste à copier un fichier.

Comment vérifier une capsule qu'on vous remet#

Recevoir une capsule sans la vérifier revient à accepter un contrat sans le lire. Quatre contrôles suffisent, et aucun ne demande de faire confiance au vendeur.

Contrôler la signature. L'opération recalcule la signature de l'émetteur et l'empreinte du contenu, sans réseau. Si elle passe, vous savez deux choses : qui a scellé cet artefact, et que personne ne l'a modifié depuis. Si elle échoue, aucune discussion n'est nécessaire — l'objet n'est pas celui qu'on vous annonce.

Lire les bornes de la licence. Durée de validité, quota d'appels, nombre d'appareils simultanés, juridictions autorisées. Ces valeurs sont dans la signature, donc opposables. C'est ici que se découvrent les surprises : une capsule « perpétuelle » dont la licence expire dans douze mois, ou limitée à un seul appareil quand vous en prévoyiez dix.

Comparer les droits déclarés à l'usage annoncé. Une capsule qui rédige des comptes rendus n'a aucune raison de réclamer l'écriture de fichiers ni le lancement de sous-processus. Un écart entre ce qui est demandé et ce qui est nécessaire est le signal le plus fiable d'une conception négligée — ou d'autre chose.

Demander le document de preuve. Un scellement peut produire une attestation signée, exportable, que l'on remet à un auditeur sans lui ouvrir l'accès au système. Si votre fournisseur ne sait pas ce que c'est, vous connaissez le niveau de maturité de ce qu'on vous vend.

Ce que cela change pour un dirigeant#

Trois conséquences très concrètes, qui n'ont rien de technique.

Au bilan. Une compétence scellée est un objet identifiable, avec un émetteur, une chaîne de possession et une preuve d'intégrité. Elle peut être inventoriée, valorisée, cédée avec l'activité. Un abonnement, lui, est une charge récurrente qui disparaît le jour où on cesse de payer — et qui n'a aucune valeur de revente.

En négociation fournisseur. La question « que reste-t-il si vous fermez demain ? » cesse d'être rhétorique. Si la réponse est un fichier, sa signature et sa licence, vous conservez votre capacité de production même en cas de rupture. Sinon, votre savoir-faire est hébergé chez quelqu'un d'autre, et votre pouvoir de négociation décroît à mesure que votre dépendance augmente.

En conformité. Deux questions reviennent dans tout contrôle : qu'est-ce qui a été déployé, et que s'est-il passé ? La première se prouve par la signature de l'artefact, la seconde par le journal de l'exécution. Une organisation qui n'a ni l'un ni l'autre répond par des captures d'écran et des affirmations — ce qui, devant un auditeur, ne pèse rien.

Questions fréquentes#

Une capsule IA, est-ce la même chose qu'un agent IA ?#

Non. La capsule est l'artefact : un fichier scellé, signé, licencié, immuable, que l'on possède et que l'on peut céder. L'agent est son exécution : une entité avec sa propre identité, une mission, un budget, des compteurs et une réputation, que l'on met au travail et que l'on peut mettre en pause. La capsule ne travaille pas ; l'agent ne se possède pas. C'est la distinction fondatrice du modèle, et l'ignorer conduit à acheter un abonnement en croyant acquérir un actif.

Faut-il des compétences techniques pour utiliser une capsule ?#

Non pour l'utiliser, non pour la concevoir dans le Lab. On entre dans le code uniquement pour des comportements qui sortent des gabarits — un calcul métier particulier, un format d'échange maison, une intégration absente du catalogue. La partie difficile n'est d'ailleurs pas technique : c'est de définir le périmètre du travail et d'écrire ce que la capsule n'a pas le droit de faire.

Une capsule fonctionne-t-elle sans internet ?#

Sa signature se vérifie sans réseau, avec les seules primitives cryptographiques du système, et le format est conçu pour une exécution hors ligne. En pratique, une capsule qui appelle des services externes aura besoin d'un accès à ces services — mais elle ne dépend pas d'un appel à son émetteur pour fonctionner ou pour prouver sa validité. C'est cette autonomie qui en fait un actif plutôt qu'un droit d'accès.

Peut-on vendre ou céder une capsule ?#

Oui, c'est l'un des objectifs du format. La cession se fait avec la licence, qui porte les bornes signées de l'usage autorisé : durée, volume, appareils, juridictions. Les régimes de scellement vont du gabarit largement diffusé à la cession privée, où les parts de clé restent chez l'acquéreur et où des contre-signataires — notaire, avocat — figurent dans la licence. À ce niveau, on est dans le droit des biens autant que dans le logiciel.

Combien de capsules faut-il pour une entreprise ?#

Moins qu'on ne l'imagine. Une capsule bien délimitée couvre une fonction entière, et une capsule peut sceller une équipe complète. La bonne unité de découpe n'est pas le nombre de tâches mais la question patrimoniale : ce qui doit pouvoir être cédé, versionné ou audité d'un seul geste appartient à la même capsule. Beaucoup d'organisations démarrent avec une seule, sur la fonction la plus répétitive, et n'en ajoutent qu'après l'avoir vue tourner.

Que devient une capsule quand la technologie change ?#

Le modèle de langage, l'hébergement et l'interface sont des composants remplaçables sous la capsule. Ce qui a été scellé — le périmètre, la mémoire de métier, les règles, les refus — reste valable, parce que c'est du savoir-faire, pas de la technique. C'est même l'argument central du format : mettre la valeur durable dans un objet stable, et laisser la couche technologique se renouveler dessous sans tout emporter à chaque cycle.

À retenir#

Une capsule IA est un fichier scellé qui contient une compétence : identité, mémoire, outils, règles, licence. Elle a un émetteur, une empreinte, une signature vérifiable sans connexion. Elle ne travaille pas — elle attend d'être installée, et c'est alors un agent qui travaille.

Ce que le format apporte n'est pas de la puissance supplémentaire : c'est une forme. L'intelligence assistée par ordinateur devient un objet que l'on possède, que l'on version, que l'on cède, que l'on prouve. Tout ce qui suit — la valorisation, la conformité, la sécurité, l'indépendance vis-à-vis d'un fournisseur — découle de ce seul fait.

Pour aller plus loin : la différence entre une capsule et un agent pour comprendre le couple artefact/exécution, et le guide de création pour construire la vôtre.

Pour aller plus loin#

Trois prolongements naturels. La différence entre une capsule et un agent pour comprendre le couple artefact/exécution. Le guide de création pour fabriquer la vôtre. Le format d'agent pour la spécification technique.

Et pour les organisations soumises à des contrôles : la conformité au règlement européen, la preuve opposable, l'architecture du tiers de confiance — et Orchessia Trust, où ces registres sont exposés.

Pour concevoir, le Lab ; pour exploiter, l'Atelier.