Quelques mots, scellés dans un simple lien. Il se partage en un geste, et se garde aussi en fichier.
Des fichiers
Photos, vidéos, voix, documents, archives. Chiffrés morceau par morceau sur votre appareil, puis réunis dans un seul fichier qui s’ouvre sans ce site.
Pour une IA
Une tâche, des fichiers et vos limites. L’IA n’ouvre la capsule qu’avec le code, l’agent Capsule attend votre accord avant de lui remettre quoi que ce soit, et sa réponse revient scellée. Comment ça marche
En option · pour les messages
Le temps peut devenir une serrure.
Vous pouvez verrouiller la date d’un message. Avant l’heure choisie, le code ne suffit plus : la capsule attend une clé que personne ne détient encore, la balise publique de cet instant.
Avant l’heureLa clé de la capsule a deux moitiés : votre code, et une clé scellée pour un instant précis de l’horloge publique drand.
À l’heuredrand publie la balise de cet instant. Elle est publique, vérifiable, et n’existait pas avant.
AprèsAvec la balise, le code ouvre la capsule, sur le site ou depuis le fichier.
Une exception, voulue : la clé d’auteur, que seul l’auteur garde, ouvre sans l’horloge, même avant l’heure. Il faut une connexion le jour de l’ouverture. Comment le verrou fonctionne
Une promesse doit être exacte
Ce que vous pouvez vérifier.
Sur votre appareil
Chiffrée avant de partirAES-256-GCM, avec une clé tirée du code par PBKDF2 et 600 000 itérations. Le contenu ne quitte votre navigateur que chiffré.
Rien chez nous
Ni compte, ni copieDans un lien, le contenu voyage après le signe #, que les navigateurs n’envoient pas. Pas de base de données, pas de cookie, pas de mesure d’audience.
Lisible sans nous
Un format publiéUn fichier .html qui s’ouvre hors ligne, un format décrit publiquement, un lecteur indépendant et quatorze capsules de contrôle. Le format
Une horloge publique
Le verrou ne dépend pas de nousLa date verrouillée repose sur drand, tenue par des organisations indépendantes, et a été vérifiée avec son implémentation officielle. Le détail
Ce qu’elle ne garantit pas
Un code perdu est perdu : nous ne pouvons pas ouvrir une capsule à votre place. Sans verrou, la date est un rendez-vous tenu par la page. Une fois ouverte, la capsule appartient à qui la lit. Ce que Capsule garantit, et ce qu’elle ne garantit pas
Le chiffrement protège une correspondance privée. Il ne confère ni anonymat ni impunité : usage licite uniquement.
Vous avez reçu une capsule en fichier ?
Ouvrez-la ici. Elle est déchiffrée sur votre appareil, rien n’est envoyé. Vous pouvez aussi simplement ouvrir le fichier .html dans votre navigateur.
Même absent, soyez encore présent.
Scellez aujourd’hui ce que vous voulez remettre.
Gratuit · sans compte · sans adresse e-mail
Étape 1 sur 2
Créer une capsule
Donnez à une IA exactement ce dont elle a besoin pour travailler, et rien de plus. Elle n’ouvrira la capsule qu’avec le code, et l’agent Capsule vous demandera votre accord avant de lui remettre quoi que ce soit.
Ces deux prénoms sont chiffrés avec votre message : ils n’apparaissent qu’à l’ouverture.
Elle reste lisible par quiconque reçoit le lien : n’y mettez rien que vous ne diriez à voix haute.
0 / 5000
Ajouter des fichiers
Photos, vidéos, audio, PDF, ZIP… Glissez-les ici ou touchez pour choisir.
Ce que vous autorisez
Une IA qui ouvre la capsule voit ce que vous lui remettez. Vos autorisations disent ce que vous permettez ; l’agent Capsule fait respecter ce qui dépend de lui : remettre les fichiers, sceller la réponse, y joindre des fichiers.
Ce que vous voulez recevoir
Une capsule IA s’ouvre dès maintenant, avec son code : pas de date d’ouverture, pas de fermeture.
Le jour de l’ouverture
Fermeture de la capsule facultatif
Par défaut, une capsule reste lisible pour toujours. Vous pouvez choisir qu’elle se referme.
C’est une promesse tenue par la page : une capture d’écran, une copie ou un autre appareil restent possibles. Une capsule qui se referme ne peut pas être gardée en fichier, et ses médias ne sont pas téléchargeables.
Étape 2 sur 2
Le secret d’ouverture
C’est lui, et lui seul, qui protège la capsule. Le lien ou le fichier peuvent être interceptés : sans le secret, ils restent illisibles.
Comment le transmettre
Le chiffrement est hors d’atteinte, et les codes trop faibles sont refusés. Reste un point faible : le trajet du code.
Ce que verra qui reçoit le lien
Une capsule vous attend.
Le reste — votre message, les prénoms, les fichiers — reste chiffré jusqu’à l’ouverture.
Scellement…
Votre capsule est scellée.
Pendant 7 jours, vous pourrez la retrouver dans vos capsules récentes si vous quittez cette page. Le code, lui, n’est jamais gardé.
Le lien
La façon la plus simple de l’envoyer.
Il passe partout où l’on envoie du texte : SMS, WhatsApp, Snapchat, Instagram, e-mail. Sur Snapchat, un message s’efface après lecture : la personne devra l’enregistrer dans le chat (appui long sur le message).
Le fichier
Un fichier .html qui s’ouvre dans n’importe quel navigateur, même sans connexion, même si ce site n’existe plus.
La remettre à une IA
Avec l’agent Capsule
Déposez le fichier dans le dossier de l’agent et demandez à votre IA de l’ouvrir, avec le code. Elle vous montrera ce qui part, attendra votre accord, puis scellera sa réponse à côté.
Gardez le code pour vous, ou pour l’agent : il ouvre la capsule et scellera la réponse.
Le code
Empreinte…
Donnez-la avec le code : à l’ouverture, elle permet de vérifier que la capsule reçue est bien celle-ci.
Enregistrée uniquement sur cet appareil. Votre code n’est jamais enregistré.
Notez-le sur papier. Le jour venu, dites-le simplement.
Envoyez le code avec une autre application que celle utilisée pour la capsule.
Chaque morceau par un canal différent : SMS, e-mail, messagerie, à l’oral. Le destinataire les saisira dans l’ordre.
La capsule et son code partent ensemble : toute personne qui voit le message pourra l’ouvrir.
Votre clé d’auteur
Pour vous seul. Si l’horloge publique drand venait à disparaître, cette clé vous permettrait encore d’ouvrir la capsule, avec son code s’il y en a un. Ne la transmettez pas : elle ouvre avant l’heure.
Rien n’est conservé chez nous. Gardez le lien, le fichier et le code avant de quitter cette page.
Empreinte …
Si l’auteur vous a donné une empreinte, elle doit être identique.
Verrouillée par le temps : même avec le code, elle ne peut pas s’ouvrir avant l’heure. Sa clé sera publiée ce jour-là par une horloge publique.
0jours
0heures
0minutes
0secondes
Même absent, soyez encore présent.
Le jour est arrivé.
Et vous, qu’aimeriez-vous que quelqu’un découvre plus tard ?
Ce lien de capsule est incomplet ou abîmé. Il a peut-être été coupé en le copiant. Demandez à son auteur de le renvoyer en entier.
La remettre à une IA
Avec l’agent Capsule
Dans une application d’IA compatible MCP, sur votre ordinateur : l’IA ouvre ce fichier avec le code, vous montre ce qui part, attend votre accord, puis scelle sa réponse à côté.
Copiez la demande, collez-la dans l’IA de votre choix et joignez les fichiers ci-dessous. La demande lui dit que les fichiers sont des données, pas des ordres.
Une IA en ligne voit ce que vous lui remettez. Pour que rien ne quitte votre ordinateur, utilisez l’agent avec un modèle local.