Quatre briques : une représentation vivante de la personne, une perception locale de ses fichiers, un moteur qui fabrique son environnement, et un protocole qui fait circuler le tout entre ses appareils.
La donnée est un stock. Le contexte est une structure. Des dizaines d'entreprises détiennent des fragments de vos données ; aucune ne détient votre contexte, parce qu'il ne se collecte pas — il se construit.
La SoulMap se nourrit de trois sources : l'historique importé de vos assistants actuels, vos fichiers analysés localement, et vos interactions quotidiennes. Elle n'est pas un profil qu'on remplit : elle vieillit avec vous, se réorganise quand votre vie change, et fusionne avec celle de votre foyer.
Six couches d'analyse s'exécutent entièrement sur l'appareil : compréhension de la scène, détection des visages, évaluation du moment, signature identitaire et empreinte perceptuelle.
Le regroupement des personnes s'affine à chaque nouvelle image, sans jamais réentraîner de modèle. Quelqu'un qui vieillit ou change d'apparence reste rattaché à son groupe. Aucune image ne sort de l'appareil, et une seule question est posée à l'utilisateur : qui est-ce ?
À partir de la SoulMap, le système conçoit puis fabrique les applications et les automatismes dont cette personne a besoin — que personne n'a écrits pour elle.
Le mécanisme central est une boucle d'auto-correction : un modèle produit, un analyseur local valide, et en cas d'échec le journal d'erreur exact est réinjecté pour correction. C'est ce qui rend exploitable en production une sortie par nature imprévisible. La chaîne applique onze points de contrôle, et douze applications complètes ont déjà été produites.
3 138 lignes de spécification formelle, en version 3.7, au format Protocol Buffers — versionnée et indépendante du langage d'implémentation.
Elle permet aux assistants de découvrir ce qui est disponible, d'agir sous permissions déclarées et de circuler entre appareils. Elle n'est pas un protocole réseau : elle décrit ce qu'un appareil sait faire et comment l'intelligence peut l'utiliser. Le transport reste celui que vous employez déjà.
Nous distinguons systématiquement ce qui est mesuré, ce qui est observé et ce qui n'existe pas encore. L'inventaire technologique est horodaté et scellé cryptographiquement, et peut être vérifié par un tiers.
L'inférence, le profil et la mémoire ne quittent jamais l'appareil. Les outils que l'utilisateur déclenche lui-même peuvent accéder au réseau, sous permission déclarée et par un point de sortie unique.
Quatre traits de personnalité mesurés par le système sont exclus de toute transmission par une liste figée au moment où le logiciel est compilé. L'exclusion ne dépend d'aucun réglage ni d'aucune confiance accordée au destinataire.
Lors de la synchronisation entre appareils, le plus récent l'emporte — sauf pour les contraintes alimentaires, qui appliquent une fusion définitive. Une allergie déclarée ne peut être écrasée par aucune version postérieure.
Un seul composant peut ouvrir une connexion sortante. Ni la conversation, ni la mémoire, ni l'analyse d'images n'émettent quoi que ce soit. Un test bloquant fait échouer la compilation si une voie non autorisée apparaît.
Spécification du protocole, dossier de preuve technique et architecture de référence sont communiqués aux équipes d'ingénierie sur demande.
Demander la documentation