Actions that cost real money beyond a capped budget set in advance, or that destroy without a net, do not leave without a human touching a physical key. The system prepares everything; it cannot give itself that permission.

Les gestes qui coûtent de l'argent réel au-delà d'un budget plafonné fixé d'avance, ou qui détruisent sans filet, ne partent pas sans qu'un humain touche une clé physique. Le système prépare tout ; il ne peut pas se donner cette permission lui-même.

Every action is classified before it is allowed, and its class decides whether it passes alone or stops to wait for a person.

Chaque geste est classé avant d'être permis, et sa classe décide s'il passe seul ou s'il s'arrête pour attendre une personne.

The system sends itself a mark every hour and checks it arrives by the normal path, with one probe that must fail: if that probe passes, the test is broken, not the system.

Le système s'envoie une marque chaque heure et vérifie qu'il la reçoit par le chemin normal, avec une épreuve qui doit rater : si elle réussit, c'est le test qui est cassé, pas le système.

Keys and passwords stay sealed; opened for one precise action, never written in clear, except two declared kinds of keys that stay on the pod.

Les clés et les mots de passe restent scellés ; on les ouvre pour un geste précis, et rien ne les écrit jamais en clair, sauf deux sortes de clés déclarées qui restent dans le pod.

A copy leaves every night, and every week a full system is rebuilt from it, so the copies are tested before anyone relies on them.

Une copie part chaque nuit, et chaque semaine un système complet est remonté à partir d'elle : les copies sont éprouvées avant qu'on s'y fie.

One page shows the real state and holds the few actions the system cannot take on its own.

Une seule page montre l'état réel et porte les quelques gestes que le système ne peut pas faire seul.

When a turn changes the client's workspace, independent reviewers each read the deliverable from their own angle before it goes out. A defective deliverable is sent back for rework, up to twice; if it still fails, it goes out marked and a person is told. A reviewer whose answer cannot be read counts as a send-back, never as absent.

Quand un tour change l'atelier du client, plusieurs relecteurs indépendants lisent le livrable chacun sous son angle avant qu'il parte. Un livrable défectueux est renvoyé pour reprise, deux fois au plus ; s'il échoue encore, il part marqué et une personne est prévenue. Un relecteur dont la réponse est illisible compte comme un renvoi, jamais comme un absent.

A second opinion contests the answer after the fact and writes down its disagreement; today it observes, deliberately without power over what is delivered.

Un second avis conteste la réponse après coup et note son désaccord ; aujourd'hui il observe, volontairement sans pouvoir sur ce qui est livré.

Injected one at a time, four faults (firewall, chat, agent, disk) came back on their own. Faced with a fault it cannot repair, the system gives up after its attempts and escalates it instead of staying silent.

Injectées une à une, quatre pannes (pare-feu, chat, agent, disque) sont revenues seules. Devant une panne qu'il ne sait pas réparer, le système abandonne après ses essais et la fait remonter au lieu de se taire.

An error that happens is written with its verdict, then becomes a guard that blocks the same error the next time.

Une erreur qui arrive est écrite avec son verdict, puis devient un garde-fou qui bloque la même erreur la fois d'après.

Personal information and secrets stay where they belong. Each client's pod is isolated from the others and reaches only the services it has been allowed; one pod's mark seen in another's stream raises an alarm. What a pod sends to its client is filtered for secrets; a page bound for the public is checked for personal information and held until the client says yes; sensitive numbers sent to an AI provider leave as labels and are restored on return. Access, export and erasure are built into the system, not promised in a policy. Its job is to carry the technical weight of protection, so a person can trust the system without reading forty pages.

Les renseignements personnels et les secrets restent où ils doivent être. Le pod de chaque client est isolé des autres et ne joint que les services qu'on lui a permis ; la marque d'un pod vue dans le flux d'un autre déclenche une alarme. Ce qu'un pod envoie à son client est filtré pour retirer les secrets ; une page destinée au public est vérifiée pour les renseignements personnels, et retenue tant que le client n'a pas dit oui ; les numéros sensibles envoyés à un fournisseur d'IA partent sous forme d'étiquettes et sont remis au retour. L'accès, l'export et l'effacement sont bâtis dans le système, pas promis dans une politique. Son rôle : porter le poids technique de la protection, pour qu'une personne puisse faire confiance au système sans lire quarante pages.

Packages reach the pod only through its own mirror: the public registries are closed from inside it. npm installs a real package and answers not found for an invented name. Python's pip is not on the pod, so this page claims npm only.

Les paquets n'arrivent au pod que par son propre miroir : les registres publics sont fermés depuis l'intérieur. npm installe un vrai paquet et répond introuvable pour un nom inventé. Le pip de Python n'est pas sur le pod : cette page ne parle donc que de npm.

Private data, untrusted content and a way out must not meet in one turn: after an untrusted read, the way out is cut and any send waits for a person. Its last test did not cut the way out, so this page claims the rule and nothing more.

Données privées, contenu non fiable et voie de sortie ne doivent pas se rencontrer dans un même tour : après une lecture non fiable, la sortie est coupée et tout envoi attend une personne. Sa dernière épreuve n'a pas coupé la sortie : cette page affirme la règle, et rien de plus.

A person who clicks without reading is a rubber stamp. When this is switched on, the person approving a sensitive authorization says in their own words what it allows, and an evaluator judges the meaning. A wrong reading is refused and nothing is written; a right one goes on to the keys.

Une personne qui clique sans lire n'est qu'un tampon. Quand ce réglage est activé, la personne qui approuve une autorisation sensible dit dans ses mots ce qu'elle permet, et un évaluateur juge le sens. Une lecture fausse est refusée et rien n'est écrit ; une lecture juste continue jusqu'aux clés.

An audit from outside the pod. With no model, it reads the journal of the pod's actions and catches any logged action executed without its decision. Only this passive audit is proven today.

Un audit de l'extérieur du pod. Sans modèle, il lit le journal des gestes du pod et attrape tout geste journalisé exécuté sans sa décision. Seul cet audit passif est prouvé aujourd'hui.

The other layers watch what the agent does; this one inspects what it is mounted with: its agent files, hooks, MCP servers, permissions and secrets. A scan runs every day from the pod's host; each pass plants three inert witnesses and fails if it misses one. A finding names the file and the rule, never the value of a secret.

Les autres couches regardent ce que l'agent fait ; celle-ci fouille ce avec quoi il est monté : ses fichiers d'agent, ses hooks, ses serveurs MCP, ses permissions et ses secrets. Un balayage part chaque jour de l'hôte du pod ; chaque passage plante trois témoins inertes et échoue s'il en manque un. Un constat nomme le fichier et la règle, jamais la valeur d'un secret.