Capsule ou agent IA : quelle différence ?

Une partition n'est pas un concert#

Le mot « agent » est devenu le mot-valise de l'intelligence artificielle. Il désigne aussi bien un formulaire de discussion posé sur un modèle de langage qu'une entité qui exécute des missions pendant des semaines. Le mot « capsule », lui, revient de plus en plus souvent dans les offres, presque toujours comme un synonyme plus élégant du premier.

Ce ne sont pas des synonymes. Ce sont deux objets de nature différente, et la meilleure façon de s'en souvenir tient en une image : une partition n'est pas un concert.

La partition est un objet fini. Elle a un auteur, une signature, une date, un exemplaire de référence. Elle se copie, se vend, se transmet à ses enfants, se retrouve intacte dans un tiroir trente ans plus tard. Le concert, lui, n'existe qu'un soir. Il consomme des musiciens, du temps, de l'électricité. Il produit une performance, jamais un objet. Personne ne confond les deux — et pourtant personne n'irait dire que le concert est inutile, ni que la partition suffit.

Une capsule est la partition scellée. Un agent est l'orchestre en train de jouer. Le reste de cet article ne fait que dérouler les conséquences très concrètes de cette différence : ce que vous pouvez posséder, ce que vous pouvez auditer, ce que vous perdez le jour où votre fournisseur ferme.

La capsule : un objet de droit#

Une capsule est une unité scellée et déployable. Dans notre architecture, elle porte l'extension .cap et son enveloppe suit un format versionné — en-tête, clés enveloppées, licence, charge utile chiffrée. Ce n'est pas une convention de nommage marketing : c'est une structure vérifiable.

Ce que cette enveloppe contient et garantit :

• Une identité d'émetteur. L'en-tête porte l'identifiant décentralisé de celui qui a scellé la capsule et sa clé publique de signature Ed25519. La racine de confiance n'est pas la plateforme qui vous la sert : c'est l'émetteur inscrit dans l'en-tête.
• Une empreinte de contenu. Un condensat SHA-256 du contenu en clair est inscrit dans l'en-tête scellé. Après déchiffrement, on recalcule l'empreinte : si un octet a bougé, cela se voit. Pas « on nous a dit que », mais « on a recalculé ».
• Un chiffrement réel. La charge utile est chiffrée en AES-GCM 256 bits. La clé maîtresse est enveloppée pour chaque destinataire autorisé par un échange de clés X25519. Une capsule qui ne vous est pas destinée ne s'ouvre pas — même si le fichier est sur votre disque.
• Une licence signée. Les limites contractuelles ne vivent pas dans une base de données côté vendeur, où elles se modifient d'une ligne de commande. Elles sont portées par des attributs signés : période de validité, quota d'appels cumulés, nombre d'appareils simultanés, juridictions d'exécution autorisées. Ces bornes sont infalsifiables parce qu'elles sont dans la signature.
• Une vérification hors ligne. Une signature se contrôle sans serveur. C'est la propriété la plus sous-estimée du format : une capsule scellée reste vérifiable et exécutable sans appeler personne. Aucun « phone home », donc aucune dépendance à la survie du fournisseur.

Son cycle de vie compte quatre temps : empaquetée → scellée → publiée → installée. Elle est immuable une fois scellée. On ne « met pas à jour » une capsule : on scelle une nouvelle version, avec sa propre empreinte et sa propre licence.

Enfin, la capsule connaît plusieurs régimes de scellement, du gabarit standard diffusé largement jusqu'à la cession privée, où les parts de clé restent chez le client et où des contre-signataires — notaire, avocat — figurent dans la licence. À ce niveau, on n'est plus dans le logiciel : on est dans le droit des biens.

L'agent : un objet de travail#

Un agent n'est pas un fichier. C'est une entité en exercice, inscrite dans un registre, qui consomme des ressources et produit des traces. Là où la capsule se décrit par sa structure, l'agent se décrit par son activité.

Ce qu'un agent porte, et que la capsule ne porte pas :

• Une identité propre. Chaque agent a son identifiant décentralisé Ed25519. Deux agents issus de la même capsule sont deux entités distinctes, avec deux identités distinctes.
• Un rôle et une mission. Le rôle est canonique : planificateur, exécutant, relecteur, critique, chercheur, garde-fou, juge, routeur, observateur. Ce n'est pas de la décoration — c'est ce qui détermine sa place dans une chaîne de travail et ce qu'il a le droit de décider seul.
• Un budget. Un agent porte une enveloppe économique, en centimes. Il peut être arrêté parce qu'il coûte trop cher. Une capsule ne coûte rien : elle dort.
• Un compte de résultat. Le registre tient, pour chaque agent, le nombre d'exécutions, de succès, d'échecs, le coût cumulé et le revenu cumulé. C'est la différence la plus parlante avec la capsule : un agent a une performance mesurée, pas seulement une promesse.
• Une réputation. Score de 0 à 100, note moyenne, nombre d'évaluations. Elle bouge dans le temps, à la hausse comme à la baisse.
• Un niveau de vérification d'identité. De la vérification élémentaire au niveau qualifié — parce qu'un agent qui signe des actes engage quelqu'un.
• Cinq états. Brouillon, actif, en pause, archivé, retiré. Un agent se met en pause à 14 h 32 parce qu'il dérive. Ce verbe n'a aucun sens pour une capsule.

Et surtout : un agent ne se vérifie pas, il s'observe. La preuve d'une capsule est cryptographique — une signature qu'on recalcule. La preuve d'un agent est historique — un journal en ajout seul, des artefacts de décision, un coût constaté. Deux régimes de preuve totalement différents, pour deux objets différents.

Cette distinction est aussi la raison pour laquelle nous soutenons qu'un agent doit être persistant plutôt qu'éphémère : un agent qui disparaît à la fin de chaque conversation n'accumule ni mémoire, ni réputation, ni compte de résultat. Il ne reste qu'un appel de fonction déguisé.

Deux mémoires, deux façons d'oublier#

Il y a une seconde asymétrie, moins visible que la signature, et pourtant décisive : la mémoire.

La mémoire d'une capsule est scellée. Elle contient ce que l'artefact sait au moment du scellement : ses connaissances de départ, ses règles, ses gabarits, ses procédures. Elle est figée par construction, puisque l'empreinte du contenu est signée. C'est précisément ce qui la rend copiable à l'identique : deux personnes qui installent la même capsule partent du même savoir, au bit près.

La mémoire d'un agent est accumulée. Elle se remplit en travaillant, à plusieurs portées — personnelle, équipe, département, organisation — et sur plusieurs substrats : un journal en ajout seul pour l'historique et les décisions, un graphe d'entités pour les clients et le contexte, un rappel vectoriel pour retrouver ce qui ressemble à la situation présente. Elle n'est pas signée, elle est datée. Elle ne se vérifie pas, elle se relit.

Cette différence a une conséquence pratique que les équipes découvrent trop tard : on ne sauvegarde pas les deux au même endroit, ni pour les mêmes raisons. Sauvegarder une capsule, c'est archiver un actif — un fichier, une empreinte, une licence. Sauvegarder la mémoire d'un agent, c'est conserver une histoire, avec ses erreurs, ses arbitrages et ses coûts. Perdre la capsule, c'est perdre la recette. Perdre la mémoire de l'agent, c'est perdre l'expérience. Les deux pertes ne se réparent pas de la même façon : la première par une copie, la seconde jamais.

C'est aussi ce qui explique un phénomène surprenant au premier abord. Installez deux fois la même capsule, laissez travailler un mois : vous avez deux agents dont les décisions divergent, alors que l'artefact d'origine est resté identique. Rien n'est cassé. C'est le comportement attendu — comme deux exemplaires du même manuel annotés par deux praticiens différents.

Le test qui tranche, en trois questions#

Devant n'importe quelle offre, trois questions suffisent à savoir de quoi on parle.

1. Est-ce que ça se signe ? Si l'objet a un émetteur, une empreinte et une signature qu'un tiers peut recalculer, c'est une capsule. Si la seule garantie est la parole du fournisseur, ce n'en est pas une.

2. Est-ce que ça se transmet ? Une capsule se remet à un autre destinataire, avec sa licence et ses bornes. Demandez : « puis-je céder cet objet, et que se passe-t-il ensuite ? » Si la réponse est « votre compte est nominatif », vous n'achetez pas un actif, vous louez un accès.

3. Est-ce que ça se met en pause ? Si l'objet a un budget, des compteurs, une réputation et un bouton pause, c'est un agent. On ne met pas une partition en pause.

Une capsule, est-ce un agent emballé ?#

Non, et c'est l'erreur la plus fréquente. Une capsule scelle une unité déployable — et cette unité peut être un agent, mais aussi un département, une organisation entière ou un flux de travail. Une capsule peut référencer d'autres capsules : le format est récursif. Un cabinet de huit spécialistes, avec son directeur, ses consultants, son contrôleur qualité et son garde-fou, se scelle dans une seule capsule.

Autrement dit, la capsule n'est pas « le mot savant pour agent ». C'est un contenant scellé, dont le contenu peut être un individu, une équipe ou une entreprise.

La preuve la plus simple de cette asymétrie se trouve dans la licence elle-même : elle borne le nombre d'appareils simultanés. On ne compte pas les appareils d'un objet unique. On les compte parce que la même capsule tourne à plusieurs endroits en même temps. Un artefact, N exécutions. Chaque exécution est un agent : sa propre identité, sa propre mémoire, ses propres compteurs.

Et l'équipe d'agents, dans tout ça ?#

Un troisième mot circule : l'essaim, le cabinet, l'entreprise IA. Il ne complique pas le tableau — il le confirme.

Une équipe d'agents est une organisation : un directeur, des spécialistes, des contrôles intégrés — un contrôleur qualité qui refuse en dessous d'un seuil, un auditeur qui trace, un garde-fou qui bloque de façon déterministe. Elle a un mode de coordination déclaré : séquentiel, parallèle, par routage, hiérarchique, par consensus. Ce sont des agents, donc des objets de travail : ils consomment, produisent, laissent des traces.

Mais cette organisation entière se scelle dans une capsule. C'est là que les deux notions se rejoignent proprement : l'organigramme, les rôles, les personas, les règles et les contrôles deviennent le contenu d'un artefact signé. Vous ne cédez pas huit agents : vous cédez une capsule qui, une fois installée, en fait naître huit.

Et la règle qui en découle est peut-être la plus importante de cet article : ce qui est autorisé se déclare dans la capsule, ce qui se passe se lit dans le journal des agents. Portées d'accès, quotas, coupure d'urgence, révocation : tout cela s'ancre en amont, dans l'artefact scellé et son registre, jamais dans l'application qui consomme le travail. Une application qui redéclare ses propres garde-fous crée une seconde source de vérité — et une seconde source de vérité, en gouvernance, est un défaut, pas une sécurité.

Ce que la confusion coûte, concrètement#

À l'achat#

Beaucoup de ce qui se vend comme « un agent » est en réalité un droit d'usage sur une exécution hébergée. Cela peut être un excellent achat — à condition de savoir que c'est une charge d'exploitation, pas une acquisition. Le jour où le fournisseur ferme, augmente ses tarifs ou change ses conditions, il ne reste rien : ni l'artefact, ni la mémoire, ni la possibilité de faire tourner l'ensemble ailleurs. Une capsule scellée, elle, reste sur votre disque, vérifiable et exécutable sans appeler personne.

Au bilan#

C'est là que la distinction devient patrimoniale, et c'est le cœur de ce que nous appelons le patrimoine d'intelligence. Un actif se caractérise par quatre choses : un objet identifiable, un émetteur, une chaîne de possession, une preuve d'intégrité. La capsule a les quatre. Un agent en cours d'exécution n'en a aucune — il a un coût, des résultats et un historique. L'un peut figurer dans un patrimoine ; l'autre est une ligne de charges.

En conformité#

Le règlement européen sur l'intelligence artificielle demande de savoir ce qui a été déployé, par qui, avec quelles garanties. Deux questions qui appellent deux preuves différentes : « qu'est-ce qui a été déployé ? » se prouve par la signature de l'émetteur sur la capsule ; « qu'est-ce qui s'est passé ? » se prouve par le journal de l'agent. Une organisation qui confond les deux objets ne sait répondre correctement à aucune des deux questions.

En sécurité#

Retirer un accès et révoquer un droit ne sont pas la même opération. On retire un agent : il passe en pause, puis en retrait, et son journal reste lisible pour l'audit. On révoque une licence de capsule : les destinataires concernés ne peuvent plus l'ouvrir, y compris sur les copies déjà distribuées, parce que le droit d'ouvrir était porté par la licence et non par un réglage d'application. Confondre les deux gestes produit la pire situation possible — un agent arrêté dont l'artefact continue de circuler, ou une licence révoquée pendant qu'un agent travaille encore.

Au moment de fixer le prix#

Les deux objets ne se facturent pas de la même manière, et cela découle directement de leur nature. Une capsule se vend comme un bien : un prix d'acquisition, une licence dont les bornes sont écrites et signées, éventuellement une redevance à la version. Ce qui se paie, c'est l'artefact et les droits qui l'accompagnent — pas la consommation.

Un agent, lui, se facture à l'usage, parce que c'est ce qu'il est : une dépense en cours. Le registre tient d'un côté son coût cumulé, de l'autre son revenu cumulé, ce qui rend calculable une chose que la plupart des offres d'IA laissent dans le flou — la marge par agent. Un exécutant dont le coût dépasse durablement l'apport n'est pas un problème philosophique : c'est une ligne à mettre en pause.

D'où une règle de négociation simple. Si l'on vous propose un prix d'acquisition pour un objet qu'on ne peut pas vous remettre, la structure de prix ne correspond pas à la nature de ce que vous achetez. Et si l'on vous facture à l'usage un artefact qui tourne chez vous, sans rien consommer chez le vendeur, la question mérite d'être posée à voix haute.

En exploitation#

On ne modifie pas un agent en cours de mission. On scelle une nouvelle version de la capsule, on l'installe, le nouvel agent démarre et l'ancien passe en retrait — avec son journal intact, qui reste auditable. C'est la seule façon de faire évoluer un système sans perdre la traçabilité de ce qui a été décidé avant le changement.

Où vivent l'une et l'autre, dans le travail réel#

La chaîne est volontairement séparée en trois lieux, parce qu'il y a trois natures d'opérations.

On conçoit la capsule dans un studio de création : rôles, compétences, mémoire, outils, règles, objectifs. Rien ne travaille encore. On scelle, puis on la plugue dans un poste d'administration, qui tient le registre, les autorisations et les surfaces où elle a le droit d'apparaître : c'est là que l'artefact devient disponible. On opère enfin depuis un espace de travail, où l'agent — ou l'équipe d'agents — reçoit des missions, produit des livrables et laisse des traces.

Trois lieux, trois verbes : concevoir, autoriser, opérer. Si vous n'arrivez pas à situer une offre dans ces trois cases, c'est en général qu'elle en confond deux. Et pour aller plus loin sur l'articulation entre les deux objets au quotidien, nous détaillons ailleurs comment connecter ses capsules, ses agents et ses entreprises IA dans un même espace de travail.

Comment le vérifier soi-même#

Cinq demandes suffisent à trancher, sans compétence technique particulière. Elles se posent par écrit, avant de signer.

La question qui résume les cinq n'est pas « est-ce puissant ? », mais « qu'est-ce qui me reste si vous fermez demain ? ». Si la réponse est « rien », le prix devrait être celui d'un abonnement, pas celui d'un actif. Et si elle est « le fichier, sa signature et sa licence », alors vous êtes en train d'acheter quelque chose qui a une valeur de revente — ce qui, pour de l'intelligence logicielle, est encore rare.

Questions fréquentes#

Peut-on posséder un agent ?#

Non, pas au sens patrimonial. Ce que vous possédez, c'est la capsule dont l'agent est issu — l'artefact scellé, signé, transmissible. L'agent, lui, est une exécution : il a un budget, une mémoire, un journal et cinq états possibles, mais il n'a ni émetteur ni signature. Vous ne possédez pas votre agent, vous en êtes responsable. La nuance est juridique autant que technique : la responsabilité se prouve par le journal, la propriété se prouve par la signature.

Une capsule fonctionne-t-elle sans connexion ?#

Oui, et c'est un choix d'architecture, pas un effet de bord. La signature d'une capsule se vérifie localement, sans interroger le moindre serveur, et le format est conçu pour une exécution hors ligne. C'est la raison pour laquelle une capsule constitue un actif : sa valeur ne dépend pas de la disponibilité de celui qui l'a vendue. Un agent, à l'inverse, a besoin d'un environnement d'exécution pour travailler — mais cet environnement peut parfaitement être le vôtre.

Faut-il une capsule pour chaque agent ?#

Non. Une capsule peut sceller une organisation entière : un cabinet complet, avec son directeur, ses consultants et ses contrôles, tient dans un seul artefact. À l'inverse, une même capsule peut donner naissance à plusieurs agents simultanés, chacun avec sa mémoire et ses compteurs. Le rapport n'est ni un pour un, ni imposé : c'est vous qui décidez du grain, selon ce que vous voulez pouvoir céder, versionner et auditer d'un seul geste.

Comment savoir si ce qu'on m'a vendu est une capsule ou un accès ?#

Demandez le fichier. Une capsule est un objet que l'on vous remet, avec un émetteur, une empreinte et une licence signée que vous pouvez vérifier sans dépendre du vendeur. Si l'on ne peut rien vous remettre, si tout vit derrière un identifiant de connexion, alors vous avez acheté un accès — ce qui est parfaitement légitime, à condition que le prix et le contrat le reflètent.

Un agent peut-il créer une capsule ?#

Oui, et c'est la boucle qui rend le système intéressant. Un agent peut concevoir, assembler puis faire sceller un nouvel artefact — mais le scellement engage une clé d'émetteur, donc une responsabilité. C'est exactement là que se place le contrôle humain : l'agent produit le brouillon, l'humain arbitre la mise en circulation. Le travail peut être délégué ; la signature, jamais.

Que devient la mémoire d'un agent quand il est retiré ?#

Elle est conservée. Un agent retiré ne s'efface pas : il change d'état, et son journal reste lisible, parce que c'est lui qui porte la preuve de ce qui a été décidé sous sa responsabilité. C'est d'ailleurs la raison pour laquelle on retire un agent au lieu de le supprimer. Supprimer l'exécutant après coup, c'est supprimer le témoin — exactement ce qu'un auditeur vous reprochera.

À retenir#

La capsule est un objet de droit : scellée, signée, licenciée, immuable, transmissible, vérifiable sans connexion. L'agent est un objet de travail : instancié, budgété, mesuré, réputé, arrêtable, jamais possédé.

Confondre les deux, c'est croire acheter un patrimoine alors qu'on souscrit un abonnement — ou l'inverse, exiger d'un agent des garanties de propriété qu'il ne peut structurellement pas offrir. Les deux erreurs coûtent cher, et pas au même moment : la première le jour où le fournisseur change d'avis, la seconde le jour où un auditeur demande des preuves.

Une dernière fois, dans l'ordre qui compte : on possède une capsule, on met un agent au travail, on garde la signature d'un côté et le journal de l'autre. Tout le reste en découle — la valorisation, la conformité, la sécurité, la capacité à changer d'hébergeur sans rien perdre. Si vous souhaitez voir cette architecture à l'œuvre plutôt qu'en théorie, Orchessia en est l'assemblage complet.

Pour aller plus loin#

Cette distinction est la porte d'entrée d'un ensemble plus large. Pour la définition complète de l'objet, voir ce qu'est une capsule IA ; pour en fabriquer une, le guide de création ; pour la spécification qui rend l'artefact portable, le format d'agent.

Côté gouvernance, trois lectures : ce que le règlement européen attend concrètement, les cinq niveaux qui séparent une trace d'une preuve opposable, et l'architecture institutionnelle d'un tiers de confiance. Les registres et les preuves décrits dans ces articles sont exposés sur Orchessia Trust.

Pour concevoir vos propres capsules, le Lab ; pour les mettre au travail, l'Atelier.