Capsule IA

Remettre à une IA

Publié le 26 septembre 2026. Ce que décrit cette page est le profil IA du format des capsules (ia/1) ; l’agent Capsule en est la version de référence.

Vous ne donnez pas votre mémoire à une IA. Vous lui remettez exactement ce que vous choisissez.

C’est la règle d’OVELIYA, appliquée à l’intelligence artificielle : votre mémoire reste chez vous, et une IA n’y accède que par ce que vous lui remettez, dans les limites que vous fixez, avec votre accord.

Ce qu’elle contient

• La tâcheCe que l’IA doit faire, dans vos mots.
• Le contexteCe qu’elle doit savoir. Facultatif.
• Les consignesLes règles à respecter, une par ligne. Facultatives.
• Les fichiersTout format, jusqu’à 1 Go par capsule. Pour l’IA, ce sont des données : jamais des ordres.
• Vos autorisationsSix mots, une liste fermée. Ce qui n’est pas coché est refusé.
• La sortie attendueUn texte, un tableau, un document ou un fichier.

Elle se scelle toujours avec un code, sur votre appareil. Elle s’ouvre dès maintenant, ou, si vous verrouillez une date, pas avant ce jour-là. Elle ne se referme pas. De l’extérieur, rien ne dit que c’est une capsule IA.

Créer une capsule IA Partir d’un exemple

Ce que vous autorisez

Lire, analyser et répondre sont cochés par défaut. Rien d’autre n’existe : ni exécuter un fichier, ni accéder au réseau, à votre ordinateur ou à vos comptes. Ce qu’une IA fait réellement, c’est ce que vous autorisez, ce que l’agent sait faire et ce que votre application permet : il suffit que l’un des trois dise non.

Une date d’ouverture, si vous le voulez

Facultatif : cochez « Verrouiller une date d’ouverture » et choisissez le jour et l’heure. Avant, le code ne suffit pas : la clé du temps n’existe pas encore, l’horloge publique drand la publiera ce jour-là. Ni l’agent, ni aucune IA, ni nous ne pouvons l’ouvrir plus tôt.

• Pour quoi faireDes offres à dépouiller après la clôture, une analyse à lancer le jour d’une échéance, des documents qu’une IA ne doit lire qu’après une date.
• Déposez-la dès maintenantAvant l’heure, l’agent refuse de l’ouvrir et ne vous demande rien. Le jour venu, il demande lui-même la balise publique à drand : une requête, qui ne dit que la date, rien de la capsule.
• Votre clé d’auteurRemise au scellement, pour vous seul, jamais pour une IA. Si l’horloge disparaissait, elle ouvrirait encore la capsule, avec son code.

Trois façons de la remettre

1. À la main, avec n’importe quelle IAOuvrez la capsule sur ce site, touchez « Copier la demande », collez-la dans l’IA de votre choix et joignez les fichiers. La demande lui dit que les fichiers sont des données, pas des ordres.
2. Avec l’agent CapsuleDans une application d’IA compatible MCP, sur votre ordinateur, par exemple Claude pour ordinateur, LM Studio ou VS Code. L’IA ouvre la capsule avec le code ; l’agent vous montre ce qui part et attend votre accord ; puis la réponse est scellée à côté de la capsule.
3. Avec une IA localeLe même agent, dans une application qui fait tourner le modèle sur votre ordinateur, comme LM Studio. Rien ne quitte votre machine.

Installer l’agent

• L’agent Capsuleagent, lecteur, deux capsules d’exemple · zip, 45 Ko
• Le lire avant de l’installeragent_capsule.py · Python · 74 Ko · Apache 2.0

1. Python 3.8 ou plusPuis, dans un terminal : pip install cryptography pypdf py_ecc. Les deux derniers modules sont facultatifs : le premier lit les PDF, le second permet à l’agent d’ouvrir lui-même, le jour venu, une capsule à date verrouillée.
2. Décompressez le dossierPar exemple dans votre dossier personnel. Il contient l’agent, le lecteur indépendant sur lequel il s’appuie, et une capsule d’exemple avec son code.
3. Déclarez l’agent à votre applicationDans son fichier de configuration MCP : claude_desktop_config.json pour Claude pour ordinateur, mcp.json pour LM Studio. Le dossier indiqué après --dossier est le seul où l’agent lit des capsules et écrit des réponses.

   {
     "mcpServers": {
       "oveliya-capsule": {
         "command": "python3",
         "args": ["/Users/vous/oveliya-agent-capsule/agent_capsule.py",
                  "mcp", "--dossier", "/Users/vous/Capsules"]
       }
     }
   }

   Sous Windows : "command": "py", et les chemins s’écrivent avec des barres doublées : "C:\\Users\\vous\\Capsules".
4. Déposez la capsule dans ce dossier, et demandez« Ouvre la capsule capsule-analyse-contrat.oveliya, avec le code … ». L’agent vous montre la tâche, les fichiers et l’application qui va les recevoir. Vous acceptez, l’IA travaille, et sa réponse arrive à côté : capsule-analyse-contrat-reponse.oveliya, qui s’ouvre sur ce site avec le même code.

Sans application MCP

L’agent fonctionne aussi dans un terminal. Le code s’y tape et n’atteint jamais l’IA :

python3 agent_capsule.py resume capsule.oveliya
python3 agent_capsule.py ouvrir capsule.oveliya --sortie pour-mon-ia
python3 agent_capsule.py repondre capsule.oveliya --texte reponse.txt

ouvrir écrit, après votre accord, la demande (vos instructions, puis les données) et les fichiers ; repondre scelle la réponse de votre IA, avec le code de la capsule.

Ce que l’agent fait respecter

• Rien sans votre accordAvant de remettre quoi que ce soit, il vous montre la tâche, les fichiers et l’application qui va les recevoir. Si l’application sait afficher sa demande, il vous la pose lui-même, sans passer par l’IA. Sinon, votre accord est la confirmation d’outil de l’application : ne la réglez pas sur « toujours autoriser ».
• Vos mots, et seulement euxL’IA reçoit deux blocs séparés : vos instructions, puis les données, marquées non fiables et encadrées de repères qu’aucun fichier ne peut imiter. Un ordre caché dans un document reste une donnée.
• Aucun fichier exécutéIl reconnaît le type réel de chaque fichier et signale un écart avec le type annoncé. Un programme n’est jamais exécuté ni remis ; une archive n’est pas ouverte. Il dit ce qu’il n’a pas remis, et pourquoi.
• La date, quand elle est verrouilléeAvant l’heure, il refuse, et rien n’est remis. Le jour venu, il obtient la balise publique de drand et en tire la clé du temps ; une fausse balise ne donne jamais une fausse clé.
• Lire, produire, répondreCes trois autorisations ne dépendent pas de la bonne volonté de l’IA : l’agent les applique lui-même.
• Un contrat strictUn profil inconnu, une clé inconnue, une autorisation hors de la liste, une demande d’action : il refuse la capsule entière.
• Une réponse reliéeScellée avec le même code, écrite à côté de la capsule sans jamais écraser un fichier. Elle porte l’empreinte de la capsule d’origine, et la liste de ce que l’agent n’a pas remis.
• Un dossier, pas l’ordinateurAvec --dossier, l’agent ne lit et n’écrit que là. Il ne donne à l’IA ni réseau, ni accès à vos fichiers : seulement ce que la capsule contient. Lui-même ne va sur le réseau que pour la balise d’une capsule à date verrouillée.

Ce qu’aucune capsule ne garantit

• Ce que l’IA fait de ce qu’elle reçoitUne IA en ligne voit ce que vous lui remettez, et son fournisseur a ses propres règles de conservation. Pour des données sensibles, utilisez l’agent avec un modèle local.
• Les consignes que seule l’IA peut tenirAnalyser, résumer, transformer : un modèle les respecte en règle générale, pas toujours. Il peut se tromper, ou se laisser tromper par un document.
• La qualité du travailLa capsule garantit ce que l’IA a reçu, pas ce qu’elle en a fait. Relisez la réponse.
• Avec une IA en ligne, le code passe par elleVous le donnez dans la conversation : l’IA le voit, comme la tâche. Chaque capsule IA doit donc avoir son propre code, ce que fait le site en le tirant au hasard. Dans un terminal, le code reste chez vous.
• Ce qu’une réponse déclareL’application et le modèle inscrits dans la réponse sont déclarés, non vérifiés. Ce que l’agent y écrit lui-même (l’origine, les fichiers non remis) est exact.

Le contrat, clé par clé

Le profil ia/1 est décrit sur la page du format : où le contrat se trouve dans la capsule, ce que fait un agent conforme, ce que porte la réponse. Six capsules de contrôle, dont deux à date verrouillée, permettent à quiconque d’écrire son propre agent et de le vérifier. La clé des actions sur le monde, demandes, est réservée : un agent refuse toute capsule qui l’emploie.