« Nous avons besoin d'infrastructures capables de survivre à la souveraineté. »
Les mots d'Aarya restèrent à l'écran, à côté du contrat non résolu.
RÉSEAU DE CONTINUITÉ DU PORT DE MUMBAI
EXPLOITANT MARITIME ÉTRANGER
CONTRAT DE CAPACITÉ TRANSFRONTALIÈRE : NON RÉSOLU
Dhiraj étudia la chaîne de dépendance qui le sous-tendait.
Le problème n'était pas la communication.
Les navires échangeaient des données opérationnelles chaque jour.
Les ports partageaient leurs horaires.
Les autorités douanières échangeaient les manifestes.
Les négociants en énergie coordonnaient les mouvements de carburant.
Les opérateurs de télécommunications routaient le trafic à travers des douzaines de juridictions.
Les infrastructures modernes franchissaient déjà les frontières en permanence.
Ce qu'elles ne faisaient pas bien, c'était préserver des engagements d'ingénierie bornés quand les institutions des deux côtés ne se faisaient pas assez confiance pour exposer leurs systèmes internes.
Mumbai n'avait pas besoin d'accéder au réseau opérationnel d'un port étranger.
Le port étranger n'avait pas besoin d'accéder au graphe de capacités de l'Inde.
Aucun des deux gouvernements ne l'aurait permis de toute façon.
Ce dont ils avaient besoin était bien plus modeste.
La preuve qu'une fonction pouvait être assurée.
Quel débit de conteneurs pouvait être maintenu après une défaillance partielle ?
À quelle vitesse le déchargement de carburant pouvait-il reprendre ?
Le fret médical réfrigéré pouvait-il rester alimenté ?
Des modules de remplacement pour le contrôle des grues étaient-ils disponibles localement ?
Un chemin de communication endommagé pouvait-il être contourné ?
Quelle part de cette capacité dépendait d'un tiers pays ?
Le Pilote National des Capacités d'Ingénierie pouvait répondre à ces questions à l'intérieur de l'Inde.
Au-delà d'une frontière, chaque réponse devenait politiquement sensible.
Aarya zooma sur le contrat non résolu.
« Nous ne pouvons pas exporter le RCG. »
« Nous n'avons pas à le faire. »
« Alors qu'est-ce qui traverse ? »
Dhiraj réfléchit plusieurs secondes.
« Un engagement sans architecture derrière. »
Elle fronce les sourcils.
« C'est comme ça que fonctionnent déjà les accords de service commerciaux. »
« Oui. »
« Et ils échouent parce que la promesse cache la dépendance. »
« Alors la frontière de la dépendance traverse aussi. »
Il fit apparaître CCP-1.
Les contrats de capacité nationaux contenaient déjà :
- échelle démontrée, - période de validité, - dépendances, - exclusions, - source de certification, - temps de rétablissement, - fourchette de confiance.
Le protocole n'avait pas besoin de données de propriété.
Il n'avait pas besoin de topologie interne.
Il avait besoin de suffisamment de preuves pour déterminer si une promesse était réelle.
Aarya commença à supprimer les champs qui seraient inacceptables au niveau international.
Pas de noms de fournisseurs.
Pas de coordonnées précises d'installations.
Pas d'inventaires de composants sensibles.
Pas de carte d'autorité interne.
Pas de télémétrie opérationnelle sans restriction.
Ce qui restait était étonnamment petit.
Classe de capacité.
Quantité bornée.
Fenêtre temporelle.
Condition de défaillance.
Source de preuve indépendante.
Catégorie de concentration de dépendance.
Condition de révocation.
Juridiction responsable.
Dhiraj en ajouta une de plus.
« Comportement de repli. »
« Si l'autre partie ne peut pas tenir ? »
« Oui. »
« Alors ce n'est pas juste un contrat. »
« Non. »
C'était une frontière de continuité.
Le système permettrait à un réseau d'infrastructure souverain de dépendre d'un autre sans exiger que l'un ou l'autre abandonne son contrôle interne.
Atlas synthétisa le concept.
INTERFACE DE CAPACITÉ SOUVERAINE
SCI-1
OBJECTIF : ÉCHANGER DES ENGAGEMENTS DE CAPACITÉ D'INFRASTRUCTURE BORNÉS ET VÉRIFIABLES ENTRE JURIDICTIONS INDÉPENDANTES SANS PARTAGER LES SYSTÈMES DE CONTRÔLE INTERNES
L'architecture se scindait naturellement en deux composants physiques.
Une passerelle de contrat externe.
Et une frontière d'isolation interne.
La passerelle externe traduisait les contrats de capacité locaux en engagements partageables internationalement.
La frontière interne garantissait qu'aucune instruction étrangère ne pouvait devenir un contrôle opérationnel.
Aarya tapa sur le second composant.
« Déterministe. »
« Évidemment. »
« Pas défini par logiciel ? »
« Non. »
« Reconfiguration à distance ? »
« Jamais pendant l'opération. »
« Bien. »
La lignée matérielle était familière.
Porte de Confinement à Protocole Déterministe.
Porte d'Autorité Inter-Régionale.
Maillage Temporel Causal.
CCP-1.
Module de Continuité d'Autorité A-1.
Le nouveau système n'exigeait pas une fondation technologique totalement nouvelle.
Il exigeait que d'anciens systèmes fonctionnent à travers quelque chose de plus difficile qu'une panne de réseau.
La séparation politique.
Atlas désigna le matériel.
PASSEERELLE DE CONTRAT SOUVERAIN SCG-1
Un appareil réseau robuste avec deux domaines de confiance physiquement séparés.
Un côté connecté aux systèmes d'infrastructure nationaux ou régionaux.
L'autre connecté à des partenaires externes approuvés.
Entre eux siégeait une logique à fonction fixe n'autorisant que des messages de capacité définis.
Pas de commandes arbitraires.
Pas d'exécution logicielle à distance.
Pas d'extension d'API cachée.
Les champs inconnus étaient rejetés.
Les requêtes opérationnelles traversant la passerelle restaient des requêtes.
L'autorité d'infrastructure locale décidait toujours d'agir ou non.
Un partenaire étranger pouvait demander :
Pouvez-vous accepter 600 conteneurs réfrigérés médicaux dans les douze heures ?
Le côté indien pouvait répondre :
450 garantis. 520 conditionnels. Dépendance additionnelle : disponibilité de créneau ferroviaire. Engagement valide quatre heures.
Il ne pouvait pas ouvrir à distance une porte de port.
Il ne pouvait pas dispatcher un train.
Il ne pouvait pas modifier les priorités du réseau.
Le contrat traversait la frontière.
L'autorité, non.
Aarya lut l'architecture deux fois.
« Ça résout la confiance techniquement. »
« Partiellement. »
« Pas politiquement. »
« Non. »
Sameer rejoignit la conversation depuis Pune.
« Qu'est-ce qu'on essaie de connecter en premier, exactement ? »
Ananya fit apparaître la demande de Rotterdam.
Le consortium étranger était moins utile qu'un opérateur soutenu par un État pour un premier déploiement. Trop d'intermédiaires juridiques.
Singapour avait également demandé des discussions techniques.
Le Japon avait réclamé la portabilité des preuves.
Les Émirats voulaient de la résilience d'infrastructure désertique.
Plusieurs possibilités.
Dhiraj les rejeta toutes.
« Pas un partenaire de démonstration. »
Sameer soupira. « Tu pourrais au moins prendre une décision facile. »
« Nous avons besoin d'une vraie dépendance. »
Il ouvre le graphe des capacités de l'Inde.
Carburant maritime.
Importations médicales.
Logistique des semi-conducteurs.
Débit portuaire.
Infrastructure de données internationale.
La dépendance aux semi-conducteurs était stratégiquement importante mais politiquement impossible pour un premier contrat en conditions réelles.
Le carburant était trop sensible.
La logistique médicale était plus étroite.
Les ports étaient mesurables.
Aarya pointa vers une route.
Mumbai.
Singapour.
L'électronique de haute valeur conteneurisée et le fret médical circulaient déjà dans ce corridor.
Les deux possédaient des ports avancés.
Les deux disposaient d'institutions d'ingénierie solides.
Les deux se souciaient de la continuité opérationnelle.
Et une défaillance à une extrémité pouvait produire des conséquences à l'autre sans devenir un problème de défense.
« Port à port », dit-elle.
Dhiraj acquiesça.
« On commence par le fret critique réfrigéré et les composants d'infrastructure de remplacement. »
Sameer parut sceptique.
« Singapour accepterait-il un protocole d'infrastructure totalement nouveau inventé ce matin ? »
« Non. »
« Bien. »
« On leur demande de le contester. »
---
La réunion gouvernementale commença mal.
C'était prévu.
Le Ministère des Affaires Extérieures s'opposa au mot capacité.
Le Ministère du Commerce s'opposa aux champs de preuve.
L'autorité portuaire s'opposa aux engagements externes affectant la planification nationale.
Les responsables de la cybersécurité s'opposèrent à toute nouvelle interface transfrontalière.
Les douanes ne voulaient aucun système susceptible d'être interprété comme une pré-déclaration.
Les représentants de la Défense voulurent un contrôle total sur les classes de capacité qui pourraient être exposées.
La pièce contenait vingt-sept personnes et dix-neuf définitions de la souveraineté.
Dhiraj les laissa 논쟁 pendant onze minutes.
Puis posa un prototype physique de SCG-1 sur la table.
La conversation s'arrêta.
Il n'était pas fini.
Deux cartes de contrôle indépendantes.
Isolation optique.
Un module d'analyse fixe implémenté en logique durcie.
Domaines d'alimentation séparés.
Une clé de juridiction amovible.
Pas de matériel sans fil.
Pas de système d'exploitation généraliste dans la couche de confinement.
Un écran de chaque côté.
« À quoi ça se connecte ? » demanda un responsable de la cybersécurité.
« À rien pour l'instant. »
« Alors pourquoi l'apporter ? »
« Parce que tout le monde discute de ça comme d'une plateforme de partage d'informations. »
Dhiraj fit pivoter l'appareil.
« Ce n'en est pas une. »
Il retira le module d'interface externe.
« La passerelle ne permet pas aux systèmes étrangers d'entrer dans l'infrastructure indienne. »
Il retira le module d'interface interne.
« Elle ne permet pas non plus à l'infrastructure indienne d'exposer des données internes arbitraires. »
« Qu'est-ce qui traverse, alors ? » demanda le responsable des affaires étrangères.
Aarya répondit.
« Une déclaration limitée sur ce qu'une partie peut physiquement promettre à l'autre. »
Le responsable fronça les sourcils.
« Exemple. »
Aarya fit apparaître le corridor Mumbai–Singapour.
Un navire transportant des produits biologiques réfrigérés devait arriver pendant une tempête côtière projetée.
Singapour avait besoin de savoir si Mumbai pouvait préserver le déchargement en chaîne du froid si un alimentateur de réseau et un groupe de grues devenaient indisponibles.
Dans les arrangements ordinaires, la réponse passerait par des appels commerciaux, les opérations portuaires, les compagnies maritimes, les entrepreneurs terminaux, et peut-être des canaux gouvernementaux.
Tout le monde fournirait une confiance partielle.
Personne n'exprimerait la dépendance clairement.
À travers SCI-1, Mumbai pouvait publier :
Capacité : admission de fret critique réfrigéré
Volume garanti : 280 conteneurs / 8 heures
Volume conditionnel : 410
Dépendances : génération de secours locale disponible ; évacuation routière réduite ; évacuation ferroviaire normale
Validité : 3 heures
Source de preuve indépendante : réseau de continuité de Mumbai + enregistrement de test portuaire certifié
Repli : stockage frigorifique sur site pour 11 heures au volume garanti
Le côté singapourien pouvait décider de réacheminer le fret avant que le navire n'entre dans la dernière portion.
Pas d'accès au réseau interne.
Pas d'autorité de commande.
Pas de flux opérationnel brut.
Le responsable des affaires étrangères regarda Bansal.
« C'est essentiellement une promesse diplomatique lisible par machine. »
Bansal regarda Dhiraj.
« Félicitations. Vous avez réussi à agacer un ministère de plus. »
Dhiraj l'ignora.
Le responsable de la cybersécurité examine l'architecture du prototype.
« Et si le côté étranger inonde la passerelle de requêtes ? »
« Débit borné. »
« Champs malformés ? »
« Rejetés en fonction fixe. »
« Classe de capacité inconnue ? »
« Rejetée. »
« Attaque par rejeu ? »
« Chaîne de séquence causale. »
« Logiciel externe compromis ? »
« Ne peut pas traverser le confinement. »
« Logiciel interne compromis ? »
Aarya répondit.
« Ne peut pas exporter automatiquement de capacité non déclarée. »
Le responsable parut enfin intéressé.
« Et si le matériel lui-même est compromis ? »
« Défi de fabrication indépendant », dit Dhiraj. « Différents fournisseurs de chaque côté. Protocole public. Inspection physique autorisée. »
Cette réponse provoqua un autre type de silence.
Un appareil de sécurité propriétaire aurait été plus facile à acquérir.
Une frontière de confiance transfrontalière inspectable était plus difficile à contrôler politiquement.
C'est pour ça que Dhiraj la voulait.
---
Singapour n'accepta pas la proposition.
Pas immédiatement.
Sa réponse arriva quatre heures plus tard.
Elle faisait trente-deux pages.
Un rejet technique.
Ce que Dhiraj préféra à l'enthousiasme.
L'équipe d'ingénierie de l'Autorité Maritime et Portuaire contesta six hypothèses.
La plus grande était simple.
L'architecture SCI-1 de l'Inde traitait une promesse de capacité comme un engagement physique borné.
Singapour arguait que la capacité portuaire changeait trop vite pour des fenêtres de validité statiques.
Une grue pouvait tomber en panne.
La météo pouvait changer.
Une cour de terminal pouvait saturer.
Une retenue douanière pouvait créer une congestion physique même si les systèmes d'ingénierie restaient sains.
Un engagement valide à 11h00 pouvait devenir faux à 11h07.
Le protocole proposé permettait la révocation.
Mais une révocation après que le navire dépendant se soit déjà engagé sur une route pouvait être trop tardive.
Aarya lut la critique depuis le Laboratoire National de Coordination.
« Ils ont raison. »
Dhiraj zooma dans le modèle temporel.
« Il nous faut une dégradation de précondition. »
« Pas juste oui ou non. »
« Marge de capacité. »
Atlas suivait déjà des fourchettes de confiance au niveau national.
Mais l'opération transfrontalière exigeait quelque chose de plus actionnable.
Pas la divulgation d'état interne.
Un avertissement que la promesse approchait de sa limite.
Dhiraj construisit le concept.
Un engagement inclurait une marge de survie.
Pas une probabilité.
Un tampon physique.
Pour le fret réfrigéré :
heures de stockage frigorifique de secours.
capacité électrique de secours.
débit de manutention de secours.
évacuation de transport de secours.
À mesure que ces marges chutaient, l'état du contrat se dégraderait.
STABLE
CONTRAINT
À RISQUE
RÉVOQUÉ
Pas de télémétrie interne nécessaire pour traverser.
Seule la condition de la promesse.
Aarya ajouta de l'hystérésis.
Sans elle, des conditions fluctuantes créeraient des changements d'état constants et une confusion opérationnelle.
La passerelle ne basculerait pas de STABLE à CONTRAINT à cause d'une baisse momentanée.
Elle exigerait une persistance bornée ou un événement de franchissement de seuil.
Même principe que le Contrôleur d'Inertie de Coordination.
Contexte différent.
Atlas mit à jour le protocole SCI.
SIGNAL DE MARGE DE CAPACITÉ — CMS-1
FONCTION : COMMUNIQUER L'APPROCHE DE LA PERTE D'UN ENGAGEMENT DE CAPACITÉ TRANSJURIDICTIONNEL SANS RÉVÉLER L'ÉTAT OPÉRATIONNEL INTERNE
La seconde objection de Singapour concernait la preuve.
Qui certifiait que Mumbai pouvait réellement préserver le fret réfrigéré pendant onze heures ?
L'Inde pouvait fournir une certification nationale.
Singapour voulait une preuve interprétable internationalement.
Pas parce que la certification indienne était spécifiquement méfiée.
Parce que chaque pays utilisait des normes différentes.
Le problème se reproduirait partout.
Un résultat DVC en Inde pouvait être excellent et pourtant sans signification pour une autorité étrangère peu familière avec sa portée.
Aarya regarda le format de preuve DVC.
« Portabilité de la preuve. »
« Helios l'a demandée au niveau national. »
« Le Japon aussi. »
Dhiraj vit la couche suivante.
Ils n'avaient pas besoin de normes globales pour chaque test d'ingénierie.
Ça prendrait des années.
Ils avaient besoin d'un moyen de transporter le contexte d'un résultat.
Ce qui avait été testé.
Sous quelles conditions.
Contre quel étalonnage.
Par quelle autorité.
Avec quelles limitations non résolues.
Essentiellement un DAC-1 pour la preuve elle-même.
Atlas généra l'architecture.
ENVELOPPE DE VALIDATION PORTABLE
PVE-1
Un paquet de preuve signé cryptographiquement contenant :
- classe d'objet, - test physique effectué, - plage de mesure, - lignée d'étalonnage, - autorité de test, - conditions environnementales, - exclusions non résolues, - condition d'expiration, - exigence de reproduction, - digest de preuve.
Il ne disait pas :
Faites confiance à l'Inde.
Il disait :
Voici ce que l'Inde a testé. Voici exactement ce que ce résultat signifie.
La juridiction réceptrice pouvait décider si la preuve satisfaisait ses propres règles.
Dhiraj envoya la révision à Singapour.
La réponse revint quatre-vingt-dix minutes plus tard.
PASSAGE À ESSAI CONTRÔLÉ CONJOINT.
Pas de célébration.
Juste du travail.