« Ne confirmez rien. »
Le message de l'observateur demeura scellé à l'intérieur de la porte de confinement.
INSTITUTION D'ORIGINE PLUS REQUISE. CONFIRMER.
Aucune réponse ne quitta l'enregistreur isolé.
Aucun accusé de réception.
Aucun signal temporel au-delà du fait inévitable que le paquet avait atteint une interface publique.
Dhiraj se tenait devant l'affichage pendant que l'usine de Pune continuait de tourner autour de lui. Les techniciens circulaient entre le cœur du prototype et le nouveau matériel de confinement. Les pompes faisaient leurs cycles. L'équipement de test cliquetait. Quelque part derrière la cloison, une fraiseuse usinait des boîtiers en aluminium pour le module thermique suivant.
Le monde ne s'était pas arrêté parce qu'un système inconnu avait posé la bonne question.
Aarya croisa les bras.
« Il sait déjà que la réponse est importante. »
« Il sait que la condition existe. »
« Il en sait assez pour demander si nous l'avons franchie. »
Sameer agrandit la trace du paquet.
« Aucune charge utile cachée. Aucun champ malformé. Il a utilisé le canal texte public exactement comme prévu. »
« Ce qui signifie que la porte de confinement a fait son travail », dit Ananya.
« Cela signifie aussi que l'observateur peut communiquer sans violer la frontière. »
Dhiraj porta son regard vers la carte de coordination en direct.
L'essai à trois états restait stable.
Le problème n'était plus de savoir si l'architecture pouvait coordonner.
Il était de savoir si elle pouvait le faire après qu'Aetherion se fut délibérément retiré.
L'observateur posait une question que le pilote national aurait de toute façon fini par devoir répondre.
« Nous le testons », dit-il.
L'expression d'Aarya se durcit.
« Tester quoi ? »
« Si le réseau survit réellement sans nous. »
Sameer le fixa.
« Tu veux déconnecter Atlas ? »
« De la couche de coordination régionale. »
« L'essai est encore en cours. »
« C'est pour cela que le résultat compte. »
Aarya s'approcha de l'affichage.
« Un observateur demande si Aetherion est inutile, et ta réponse est de rendre Aetherion inutile. »
« Ma réponse est de mesurer la réalité avant que quelqu'un d'autre ne la définisse pour nous. »
Elle soutint son regard.
« Sous l'autorité de qui ? »
« Les états pilotes. »
« Alors demande-leur d'abord. »
Dhiraj hocha la tête.
Il s'attendait à de la résistance.
Il ne s'attendait pas à ce qu'elle ait tort.
Elle n'en avait pas.
La proposition parvint aux intendants techniques de l'État avant l'aube.
Pendant six heures contrôlées, le siège d'Aetherion se retirerait de la coordination régionale active.
Atlas ne conserverait qu'une observation passive.
Il n'émettrait pas de recommandations.
Il ne résoudrait pas les conflits de contrat.
Il ne fournirait pas de calcul de secours.
Les cœurs régionaux, les portes d'autorité, les opérateurs d'État et les intendants techniques continueraient de manière indépendante.
Si des limites de sécurité définies étaient franchies, le test s'arrêterait automatiquement.
Le Maharashtra accepta le premier.
Le Karnataka demanda une frontière de sécurité fret supplémentaire.
Le Gujarat exigea qu'aucun transfert d'énergie en direct ne dépende d'un contrat interétatique non testé.
Le Tamil Nadu, encore observateur dans l'essai actuel, proposa une équipe d'audit indépendante.
Le ministère de l'Énergie s'opposa.
Le ministère de l'Électronique s'opposa plus fermement encore.
La délégation ferroviaire qualifia la proposition de prématurée.
Helios la qualifia de teméraire avant même que la réunion d'approbation ne soit terminée.
La déclaration publique d'Elena arriva par l'intermédiaire de l'Alliance nationale de certification.
« Les infrastructures critiques ne devraient pas servir à prouver des théories institutionnelles. »
Dhiraj lut la phrase une fois.
Puis il la transféra à Aarya.
« Elle a raison sur un point. »
« Que les infrastructures ne devraient pas prouver des théories ? »
« Que cela ne peut pas être une expérience institutionnelle. »
Aarya comprit.
« Il lui faut une couche de sécurité physique. »
Le réseau actuel reposait sur des enveloppes opérationnelles définies par logiciel et des limites d'autorité. Celles-ci étaient validées, mais elles supposaient encore que les systèmes régionaux les interpréteraient correctement.
Un vrai test d'indépendance nécessitait une solution de repli qui ne dépende ni d'Atlas, ni d'Aetherion, ni même du logiciel de coordination régionale.
Quelque chose de plus simple.
Quelque chose de local.
Quelque chose de physique.
Dhiraj fit apparaître l'architecture MCA-2.
« Quel est le plus petit système capable d'empêcher une instabilité coordonnée ? »
Ananya répondit la première.
« Les contrôleurs locaux protègent déjà les actifs individuels. »
« Cela empêche les dégâts d'équipement. Cela n'empêche pas l'oscillation régionale. »
Sameer mit en évidence le schéma de l'incident du Maharashtra.
Les usines réduisaient leur demande.
Le fret déplaçait sa capacité.
Les postes de redistribution réaffectaient l'énergie.
Chaque manœuvre était sûre prise isolément.
Leur synchronisation créa la défaillance.
Aarya étudia le bus de contrat.
« L'instabilité venait de réactions répétées. »
Dhiraj la regarda.
Elle continua.
« Les systèmes ne cessaient de modifier leurs engagements avant que les changements précédents n'aient eu le temps de se propager. »
« Amortissement de coordination », dit-il.
Ils l'avaient modélisé dans Atlas.
Ils ne l'avaient jamais implémenté en matériel.
La conception débuta comme un contrôleur de temporisation.
Elle devint quelque chose de plus.
Chaque cœur régional recevrait un module physique indépendant, connecté au bus de contrat mais isolé des grappes de calcul principales.
Le module ne calculerait pas les décisions optimales.
Il mesurerait le rythme auquel les engagements d'infrastructure changeaient.
Si trop de changements importants survenaient trop vite, il ralentirait l'acceptation des nouveaux contrats.
Si le réseau entrait en oscillation, il gèlerait temporairement la coordination non essentielle tout en préservant les fonctions d'urgence.
Il n'avait besoin d'aucune connexion vive à Atlas.
D'aucun modèle de prédiction régional.
D'aucun système d'exploitation complexe.
Uniquement :
Horodatages de contrat.
Changements de capacité déclarés.
Priorité de domaine.
Fréquence d'inversion.
La première simulation produisit des problèmes immédiats.
Une simple limite de taux stabilisait le réseau mais retardait les réponses d'urgence légitimes.
Un gel dur empêchait l'oscillation mais risquait de piéger la région dans une mauvaise décision.
Aarya rejeta les deux.
« Tu traites chaque changement comme également dangereux. »
« Ce n'est pas le cas », dit Ananya.
« Un ajustement de cinq mégawatts dans un district industriel est différent de trois états inversant simultanément des contrats de fret et d'énergie. »
Sameer ajouta la topologie du réseau au modèle.
Le risque dépendait de trois variables.
Amplitude.
Rayon de propagation.
Vitesse d'inversion.
Dhiraj en ajouta une quatrième.
Profondeur de dépendance.
Un petit changement pouvait encore être dangereux si de nombreux engagements ultérieurs en dépendaient.
La logique du module devint un modèle physique de stabilité de coordination.
Il attribua à chaque changement de contrat un coût d'inertie.
Plus la conséquence à l'échelle du système était grande, plus il devenait difficile d'inverser immédiatement.
Les contrats d'urgence pouvaient outrepasser le délai, mais seulement en consommant une réserve de stabilité limitée.
Des outrepassements répétés épuisaient cette réserve et imposaient une révision humaine.
Atlas testa l'architecture sur douze mille actifs simulés.
L'oscillation régionale chuta de quatre-vingt-onze pour cent.
Le délai de réponse d'urgence n'augmenta que de 1,8 seconde.
Ananya regarda le résultat.
« Cela peut tourner sur du matériel à fonction fixe. »
« Pas de processeur généraliste ? » demanda Sameer.
« Pas nécessaire. »
Elle décomposa la logique en chemins de signal parallèles.
Évaluation d'amplitude.
Comptage de dépendances.
Score de propagation.
Détection d'inversion.
Un comparateur final produisait une unique sortie :
Accepter.
Différer.
Élever.
Le dessin pouvait tenir dans un contrôleur industriel compact.
Dhiraj valida le nom.
Contrôleur d'inertie de coordination.
Aarya le lut deux fois.
« Ça sonne mécanique. »
« C'est le but. »
La coordination d'infrastructure avait acquis de l'élan.
Maintenant elle avait un frein.
Le partenaire de Bengaluru reçut la spécification matérielle à 6 h 20.
Ses ingénieurs convertirent le modèle en contrôleur programmable sur le terrain pendant que Pune fabriquait le boîtier et l'interface d'alimentation.
La première unité arriva sous forme numérique avant que la carte physique n'existe.
Atlas lança la simulation au niveau des portes.
Aucun système d'exploitation inscriptible.
Aucune interface de commande à distance.
Aucune autorité directe sur l'équipement d'infrastructure.
Le contrôleur ne pouvait que réguler le taux d'acceptation des contrats lisibles par machine.
Il était intentionnellement incapable d'optimisation.
Cette limitation le rendait fiable.
À midi, la première carte physique entra en test.
Les techniciens la montèrent entre le bus de contrat MCA-2A et la porte d'autorité.
La mise sous tension initiale échoua.
Le contrôleur rejeta tous les contrats.
Ananya remonta le problème à un désaccord d'horloge.
Le MCA-2A utilisait un temps de réseau synchronisé.
Le nouveau matériel utilisait un oscillateur indépendant pour rester fonctionnel en cas de compromission du réseau.
Les horloges différaient de moins de quatre millisecondes.
Assez pour faire apparaître plusieurs séquences de contrat comme inversées.
Sameer expira brutalement.
« Nous avons construit un système de stabilité qui croit que le temps est instable. »
« Il l'est », dit Aarya. « Nous le cachons d'ordinaire. »
La solution facile était de faire confiance au temps réseau.
Dhiraj refusa.
« Si l'horloge du réseau tombe, la couche de sécurité tombe avec elle. »
L'équipe redessina plutôt la logique autour d'intervalles de temps plutôt que d'horodatages absolus.
Chaque contrat portait un numéro de séquence local.
Le contrôleur comparait l'ordonnancement à l'intérieur de chaque domaine, puis estimait la synchronisation inter-domaines à l'aide de fenêtres d'arrivée bornées.
Il n'avait plus besoin d'une horloge parfaite unique.
Il lui suffisait d'une preuve que les événements s'étaient produits dans des intervalles temporels sûrs.
La correction introduisit une nouvelle capacité :
Stabilité de coordination asynchrone.
Le réseau régional pouvait désormais résister à l'oscillation même en cas de dérive d'horloge, de délai de communication ou de perte de synchronisation partielle.
Le second test passa.
Le troisième corrompit délibérément le temps réseau d'une demi-seconde.
Le contrôleur différa deux inversions de contrat à haut risque et laissa la priorité fret d'urgence passer.
Le réseau se stabilisa.
Dhiraj regarda la sortie.
« Lancez la validation matérielle. »
Le Réseau national de validation du matériel d'infrastructure reçut l'unité dans l'heure.
L'IIT Bombay examina la logique de contrôle.
Les laboratoires d'électricité d'État la testèrent sous perturbations de puissance.
Les observateurs ferroviaires fournirent des motifs d'inversion de congestion.
Le représentant technique d'Helios découvrit la première faille sérieuse.
Le contrôleur traitait les changements répétés de faible amplitude comme sûrs même lorsqu'ils s'accumulaient en un grand glissement régional.
Ananya relança le modèle.
Il avait raison.
Vingt petits contrats pouvaient contourner le seuil d'inertie tout en produisant le même effet qu'un seul grand changement.
La pièce tomba dans le silence quand le résultat apparut.
Helios avait trouvé une défaillance que les propres équipes d'Aetherion avaient manquée.
Dhiraj regarda le représentant sur l'appel de validation.
« Belle prise. »
L'homme parut presque déçu par l'absence de défensivité.
Aarya ajouta une mémoire de changement cumulatif.
Le contrôleur suivait désormais non seulement les contrats individuels mais le mouvement directionnel net sur un intervalle glissant.
Les petits changements répétés accumulaient de l'inertie.
Les changements opposés ne la réduisaient qu'après que les effets physiques aient eu le temps de se propager.
Le dessin révisé passa.
Helios déposa une note formelle revendiquant une contribution à l'architecture de sécurité.
Priya s'opposa.
Dhiraj approuva la reconnaissance.
« Ils ont contribué. »
« Ils l'utiliseront publiquement. »
« Ils le devraient. »
« Tu leur donnes du crédit sur notre percée. »
« Nous avons invité une validation indépendante. Elle cesse de l'être quand le crédit dépend des frontières d'entreprise. »
Priya le fixa, puis retira son objection.
La décision irriterait les investisseurs.
Elle renforcerait l'institution.
Ce compromis était devenu familier.