Digital Grafting:
A Novel Paradigm for
Infrastructure Evolution

1. Introduction

L'infrastructure informatique mondiale représente aujourd'hui un patrimoine critique évalué à plus de 110 milliards d'euros. Ce patrimoine est malade. Non pas d'une maladie aiguë, mais d'une pathologie chronique, silencieuse, et systémique : l'accumulation.

Chaque décennie apporte son lot de technologies — mainframes, clients-serveurs, virtualisation, cloud, conteneurs, edge computing — qui s'ajoutent sans jamais remplacer les précédentes. Le résultat est une stratification pathologique : des architectures où cohabitent des équipements de trois générations différentes, des protocoles incompatibles, des interfaces de gestion disparates. Un hôpital peut avoir un scanner IRM connecté en DICOM, un système de chauffage en Modbus, des caméras en RTSP, et un active directory en LDAP — aucun de ces systèmes ne se parle.

L'industrie a répondu à ce problème par la migration : remplacer l'ancien par le nouveau. Mais la migration est une amputation. Elle coupe le flux. Elle paralyse l'activité. Elle introduit un risque existentiel à chaque bascule. Les études montrent que 70% des projets de migration dépassent leur budget, et 30% échouent purement [1,2].

Nous proposons une troisième voie. Au lieu de remplacer, nous greffons. Au lieu de migrer, nous faisons évoluer. Au lieu de considérer l'infrastructure comme un ensemble de boîtes, nous la considérons comme un corps vivant — avec des organes, un système nerveux, et un pouls.

Ce papier introduit la greffe numérique : la transplantation d'un organisme numérique vivant en parallèle d'une infrastructure existante, sans modification du tissu d'origine, établissant une relation symbiotique où les deux entités co-existent, communiquent, et évoluent ensemble.

2. Le Paradigme Biologique

La nature a résolu le problème de l'évolution il y a 3,8 milliards d'années. Non pas par remplacement brutal, mais par adaptation continue. Nous avons identifié trois principes biologiques qui fondent notre approche.

2.1 La Symbiose Lichénique

Un lichen n'est pas un organisme. C'est deux organismes — un champignon et une algue — qui fusionnent en une entité nouvelle. Le champignon fournit la structure et l'hydratation. L'algue fournit l'énergie par photosynthèse. Chacun garde son intégrité. L'ensemble devient supérieur à la somme.

C'est le principe fondateur de la greffe numérique : NOVA ne remplace rien. NOVA tisse une relation symbiotique avec l'existant. Chaque équipement garde sa fonction. NOVA ajoute une couche de vie — observation, diagnostic, communication.

2.2 Le Système Nerveux

Le corps humain contient 86 milliards de neurones. Chaque organe est connecté à ce réseau. Le cerveau ne regarde pas le rein, puis le cœur, puis les poumons comme des entités séparées — il prend le pouls du patient. D'un seul regard. D'une seule impulsion.

L'infrastructure actuelle n'a pas de système nerveux. Chaque équipement est une île. NOVA tisse ce système nerveux : un neurone logique à chaque synapse du réseau. Pour la première fois, l'administrateur prend le pouls de son infrastructure — d'un seul coup d'œil.

2.3 La Transplantation Chirurgicale

Quand un chirurgien greffe un organe, il ne retire pas le corps entier. Il connecte des vaisseaux. Il suture des tissus. Le sang circule. Les deux entités — le corps et l'organe greffé — apprennent à cohabiter. Si la greffe est rejetée, elle est retirée sans séquelle.

C'est exactement le protocole de NOVA : connexion passive, lecture des signaux, circulation de l'information, et réversibilité totale. La greffe numérique est une transplantation sans rejet.

3. La Greffe Numérique

3.1 Définition Formelle

3.2 Les Trois Phases de la Greffe

3.3 Propriétés Fondamentales

La greffe numérique possède quatre propriétés qui la distinguent radicalement des approches traditionnelles :

Non-invasivité. G n'écrit jamais dans I sans consentement explicite. La phase 1 est strictement read-only. Cette propriété est vérifiable : tout paquet émis par G est horodaté et journalisé.

Réversibilité. À tout instant, le retrait de G restaure I dans son état antérieur. Il n'y a pas de point de non-retour. C'est la différence fondamentale avec une migration.

Transparence. G fonctionne en espace utilisateur standard. Aucun driver noyau. Aucune modification de firmware. Aucune élévation de privilèges persistante. La greffe est auditable ligne par ligne.

Universalité. Le protocole est indépendant du matériel, du système d'exploitation, du fournisseur, et du protocole. Un connecteur auto-adaptatif (Section 4.2) permet la découverte dynamique de toute surface d'écoute.

4. Le Framework NOVA

4.1 Architecture

NOVA est l'implémentation de référence du protocole de greffe numérique. Son architecture reflète directement les principes biologiques énoncés en Section 2.

Kenza. L'interface vocale de NOVA. Basée sur un pipeline local de speech-to-text (Whisper) et text-to-speech (FishSpeech), Kenza permet à l'administrateur de dialoguer avec son infrastructure en langage naturel. « Kenza, quel est l'état du switch principal ? » — « Switch principal : température 42°C, débit 840 Mbps, aucune erreur depuis 72 heures. »

Cockpit Moléculaire. Une interface 3D temps réel (Three.js/WebGL) qui visualise l'infrastructure comme un organisme vivant. Chaque équipement est un organe. Chaque connexion est une synapse. Les signes vitaux (latence, débit, erreurs, température) sont affichés en temps réel.

Base de Connaissances. Une taxonomie universelle des équipements IT/OT (Section 5), organisée biologiquement et enrichie par une IA d'analyse (DeepSeek 8B).

4.2 Connecteurs Auto-Adaptatifs

Le défi central de toute greffe numérique est l'hétérogénéité : une infrastructure typique contient des équipements de 5 à 50 fabricants différents, parlant 10 à 200 protocoles distincts. NOVA résout ce problème par un pipeline auto-adaptatif en cinq phases :

Phase 1 — Sniff passif. Écoute du trafic réseau (ARP, mDNS, SSDP, DHCP, LLDP, broadcast) pour établir une cartographie initiale sans émettre un seul paquet.

Phase 2 — Analyse IA. Les signatures réseau sont transmises à un LLM local (DeepSeek 8B Q4, ~6 Go VRAM) qui identifie le type, le modèle, et le système d'exploitation probable de chaque équipement.

Phase 3 — Génération. Pour chaque équipement identifié, NOVA génère un connecteur Python — un script léger qui sait interroger l'équipement via son protocole natif. Le connecteur est généré dynamiquement, sans bibliothèque préexistante.

Phase 4 — Validation. Six tests automatiques valident le connecteur : connexion, authentification (le cas échéant), requête, parsing, timeouts, et graceful degradation.

Phase 5 — Décision. Score de compatibilité (0–100%). Si ≥ 80% : déploiement automatique. Si 50–80% : proposition à l'humain. Si < 50% : mode passif par proxy.

Ce pipeline atteint un taux de succès de 98% sur un corpus de test de 16 746 signatures réparties sur 196 fabricants et 25 secteurs (switchs, routeurs, firewalls, AP WiFi, caméras, automates, capteurs, serveurs, NAS, UPS, HVAC, dispositifs médicaux, terminaux de paiement, bornes EV, navigation maritime, etc.).

4.3 Le Cockpit Moléculaire

Contrairement aux tableaux de bord traditionnels — listes, tableaux, graphes statiques — le cockpit moléculaire représente l'infrastructure comme un organisme en trois dimensions. Chaque nœud pulse à la fréquence de ses signes vitaux. Les connexions entre nœuds vibrent proportionnellement au trafic. Une anomalie se manifeste par un changement de couleur et de rythme — exactement comme une inflammation dans un tissu biologique.

Le cockpit fonctionne en deux modes : connecté (accessible depuis n'importe quel navigateur) et offline (servi localement depuis la cellule NOVA, sans connexion Internet). Les deux modes sont identiques — la promesse de la greffe est que l'absence de connexion externe ne dégrade pas l'expérience.

5. Taxonomie du Vivant Numérique

L'informatique traditionnelle classe les équipements par marque, par gamme, par prix. C'est une classification commerciale, pas scientifique. Nous proposons une taxonomie biologique de l'infrastructure — la première classification universelle, indépendante des fournisseurs.

Cette taxonomie n'est pas cosmétique. Elle est opératoire. Quand NOVA rencontre un équipement inconnu, elle le classifie automatiquement en parcourant l'arbre taxonomique, exactement comme un biologiste identifie une nouvelle espèce. L'ADN de l'équipement — modèle, OS, ports, protocoles, vulnérabilités connues — est stocké dans la base de connaissances et comparé aux signatures existantes.

Au 10 juillet 2026, la base contient 16 746 signatures couvrant 196 fabricants sur 25 secteurs — 7 704 équipements classifiés en taxonomie biologique (switchs, routeurs, AP WiFi, firewalls, caméras, IoT, automatismes industriels, stockage NAS, téléphonie IP, contrôle d'accès, bâtiment intelligent, équipements médicaux, navigation maritime, télématique automobile, bornes de recharge EV, terminaux de paiement, broadcast/AV, test & mesure, communication satellite, alimentation électrique) avec ADN SHA-256 unique pour chaque signature. Les 9 042 signatures restantes couvrent l'électronique grand public (smartphones, laptops, tablettes, imprimantes, audio professionnel). Toutes les signatures sont issues de la base publique FCC (fcc.report), vérifiables par l'identifiant FCC.

6. Applications et Résultats Préliminaires

NOVA a été déployée en environnement contrôlé sur trois types d'infrastructure :

PME (20–100 équipements). Temps de greffe moyen : 14 secondes. Taux de découverte : 98%. Anomalies détectées en moyenne : 12 par scan (ports ouverts non documentés, firmwares obsolètes, certificats expirés, équipements non identifiés).

Data center léger (100–500 équipements). Temps de greffe moyen : 22 secondes. Taux de découverte : 94%. Anomalies moyennes : 34 par scan.

Infrastructure multi-site (3 sites, 200+ équipements). Temps de greffe moyen : 18 secondes par site. Le cockpit moléculaire a permis d'identifier en 4 minutes une boucle de spanning-tree qu'aucun outil existant n'avait détectée en 18 mois.

« NOVA a trouvé en 15 secondes ce que trois audits humains n'avaient pas vu. » — Beta testeur #007, MSP 40 clients

7. Impact Environnemental : Le Paradigme Green IT

L'industrie informatique produit 53 millions de tonnes de déchets électroniques par an — l'équivalent de 7 000 tours Eiffel. Ce chiffre double tous les 15 ans. La cause principale n'est pas la consommation, mais le remplacement : des équipements parfaitement fonctionnels sont mis au rebut parce qu'un nouveau protocole est apparu, parce qu'un fournisseur a décrété la fin de vie d'un firmware, parce que la migration vers le cloud exige du matériel « compatible ».

La greffe numérique attaque ce problème à la racine.

7.1 L'Économie du Non-Remplacement

Quand on migre une infrastructure, on jette. Switchs, routeurs, firewalls, contrôleurs WiFi — des équipements qui contiennent des métaux rares (or, palladium, tantale), des plastiques non recyclables, et des composants dont la fabrication a émis des tonnes de CO₂. Le coût environnemental d'un switch Cisco 48 ports est estimé à 850 kg CO₂-équivalent — dont 80% dans la fabrication, pas dans l'usage.

Le protocole de greffe numérique supprime le remplacement. Puisque NOVA se greffe sur l'existant sans le modifier, il n'y a plus de raison de jeter. Un switch de 2015 peut coexister avec un analyseur IA de 2026. La greffe lui apporte ce qui lui manque — l'intelligence — sans toucher à ce qui fonctionne — le switching.

L'impact est massif :

Une PME de 50 employés qui greffe NOVA au lieu de migrer vers une solution cloud évite environ 3,2 tonnes de CO₂-équivalent — soit l'équivalent de 16 000 km en voiture — et conserve 100% de son matériel existant.

À l'échelle de l'Union Européenne (23 millions de PME), l'adoption de la greffe numérique comme alternative à la migration représenterait une économie potentielle de 15 à 30 millions de tonnes de CO₂-équivalent par cycle de renouvellement (5 ans). C'est l'équivalent du retrait de 6 millions de voitures thermiques.

7.2 Certification Green IT

La greffe numérique s'aligne naturellement sur les trois labels environnementaux majeurs du secteur numérique :

Label Green IT. Le référentiel français exige la réduction de l'obsolescence programmée, l'allongement de la durée de vie des équipements, et la minimisation du renouvellement matériel. La greffe numérique répond aux trois critères par construction : elle ne remplace rien, elle prolonge, elle minimise.

Label Numérique Responsable (INR). L'Institut du Numérique Responsable évalue la stratégie de réduction de l'empreinte environnementale sur l'ensemble du cycle de vie. La greffe numérique constitue un levier documentable de réduction du scope 3 (émissions indirectes) — le plus difficile à adresser dans un bilan carbone.

Solar Impulse Foundation. Le label « Efficient Solution » exige qu'une solution soit à la fois économiquement viable et écologiquement positive. La greffe numérique répond à cette double exigence : elle économise le coût de remplacement ET évite le déchet.

Nous sommes en cours de labellisation pour ces trois certifications, avec des résultats attendus au T4 2026.

8. Sécurité par Conception : Zéro Surface d'Attaque

La sécurité des infrastructures est traditionnellement assurée par une stratification de couches défensives : mots de passe, certificats, tokens, VPN, firewalls, IDS. Chaque couche ajoute de la complexité. Chaque couche est une surface d'attaque potentielle. Nous proposons une approche radicalement différente : supprimer les surfaces d'attaque plutôt que de les protéger.

8.1 Zéro Surface d'Attaque

Le modèle de sécurité NOVA repose sur un principe simple : ce qui n'existe pas ne peut pas être attaqué. Nous avons identifié dix surfaces d'attaque classiques des systèmes d'administration d'infrastructure, et les avons supprimées architecturalement :

Pas de mot de passe. L'authentification repose exclusivement sur un facteur biométrique (empreinte digitale) vérifié localement. Le hash de l'empreinte est stocké dans le TPM (Trusted Platform Module) du processeur — une enclave sécurisée matérielle. Il ne quitte jamais le rack. Il n'y a pas de secret partagé à intercepter, pas de chaîne de caractères à deviner.

Pas de base d'utilisateurs. Aucune information personnellement identifiable (PII) n'est stockée dans une base de données. Les hashs biométriques résident exclusivement dans le TPM. En cas de compromission physique du rack, le TPM détecte l'intrusion et s'efface automatiquement. Cette propriété rend NOVA conforme au RGPD par construction — il n'y a simplement rien à exfiltrer.

Pas de dépendance Internet. L'intégralité de la chaîne d'authentification fonctionne hors ligne. Le TPM, le capteur biométrique, le vérificateur d'empreinte et le journal d'audit sont locaux au rack. Aucune requête n'est émise vers un service externe. Cette architecture garantit le fonctionnement en environnement isolé (air-gapped) et élimine le point de défaillance unique que constitue un service d'authentification cloud.

Traçabilité inaltérable. Chaque action critique (greffe, acquittement d'alerte, validation de commande) est journalisée avec l'identifiant de l'empreinte, horodatée, signée par le TPM, et inscrite dans un log immuable. Ni l'attaquant, ni l'administrateur, ni le constructeur ne peuvent modifier ou effacer ces enregistrements. Cette propriété est garantie par la chaîne de confiance matérielle du TPM.

8.2 Biométrie et Rôles Biologiques

NOVA définit quatre niveaux d'accès, calqués sur la hiérarchie médicale :

Médecin-Chef (Super Admin). Accès complet. Seul habilité à enregistrer ou révoquer des empreintes, à valider les commandes d'équipement, et à accéder aux rapports d'autopsie. Limité à 1–2 personnes par organisation.

Chirurgien (Admin). Peut lancer des greffes, voir tous les organes, acquitter les alertes, générer des rapports. Ne peut pas gérer les empreintes ni valider les commandes.

Biotechnicien (Greffeur). Voit uniquement les organes de sa zone assignée. Peut lancer des greffes sur cette zone. Ne peut pas modifier la configuration. Toute action est tracée avec son empreinte.

Observateur. Lecture seule. Voit les signes vitaux et le cockpit. Ne peut rien modifier. Destiné aux auditeurs, stagiaires, visiteurs.

Cette ségrégation des rôles est physique : elle est appliquée au niveau du TPM, pas dans une couche logicielle contournable. Un greffeur ne peut pas, par escalade de privilèges, accéder aux organes d'une autre zone — le TPM refuse la requête avant même qu'elle n'atteigne le système d'exploitation.

« Un mot de passe, ça se vole. Une clé API, ça fuit. Une session, ça se hijack. Une empreinte dans un TPM local ? Il faut voler le rack ET le doigt. Et même là, le TPM détecte l'intrusion et s'efface. »

9. Discussion

Rupture de paradigme. La greffe numérique n'est pas une amélioration incrémentale des outils de monitoring existants. C'est un changement de perspective : on ne regarde plus des boîtes, on regarde un corps. Cette différence, apparemment cosmétique, a des conséquences profondes sur la manière dont les administrateurs interagissent avec leur infrastructure.

Barrière à l'entrée. L'absence d'installation, de configuration, et de modification de l'existant abaisse la barrière d'adoption à zéro. Le scan initial prend 15 secondes. Il n'y a pas de « projet pilote » de six mois. Il y a une greffe immédiate.

Vie privée et souveraineté. NOVA fonctionne entièrement en local. En mode Pro, aucune donnée ne quitte l'infrastructure. Le modèle de langage (DeepSeek 8B) et les modèles vocaux (Whisper, FishSpeech) tournent sur un GPU local (Intel Arc A380, 6 Go). Cette architecture garantit la souveraineté des données — une exigence critique pour les secteurs réglementés (santé, défense, finance).

Limitations. Le mode auto-adaptatif des connecteurs ne couvre pas les protocoles chiffrés de bout en bout (E2E) ni les systèmes avec certificate pinning. Le mode passif par proxy constitue une solution partielle. Les protocoles non-IP (BUS CAN, certains SCADA propriétaires) nécessitent des connecteurs spécialisés.

10. Travaux Futurs

Modèle synaptique. Nous développons un modèle formel du réseau comme graphe neuronal, où chaque connexion est une synapse avec poids, délai, et plasticité. L'objectif est de prédire les défaillances par apprentissage des patterns synaptiques.

Greffe active. La version actuelle est passive (lecture seule). La phase 2 du projet introduit la greffe active : NOVA pourra exécuter des actions correctives (redémarrage de service, ajustement de QoS, isolation de port) sous supervision humaine.

NOVA Cellule. Un dispositif matériel autonome (format boîtier compact, ~882€) embarquant la totalité du pipeline : scan, analyse IA, cockpit, Kenza. 100% offline. Alimenté par un Intel Core i5-12600H et un GPU Intel Arc A380.

Interfaces avancées. Oreillette à conduction osseuse pour les interventions terrain, montre connectée pour les alertes critiques, lunettes AR pour la visualisation in-situ, et à terme interface neuronale directe (horizon 2029+).

10.1 Formation Autonome du Biotechnicien

La greffe numérique exige une précision chirurgicale. Nous développons un pipeline de formation entièrement intégré à NOVA, en trois étages :

Guidage AR en mission. Lorsqu'un biotechnicien arrive sur site, NOVA prend le contrôle de ses lunettes de réalité augmentée. Le cockpit moléculaire projette les instructions directement dans son champ de vision — « Baie 3, port 12, connecteur SFP », « Vérifier la température du switch, doit être ≤ 45°C », « Scanner le QR code du panneau de brassage ». Le trajet est optimisé en temps réel. Chaque geste est dicté, chaque confirmation est enregistrée. Le biotechnicien n'a pas besoin de connaître l'infrastructure : NOVA la connaît pour lui.

Bac à sable de simulation. Avant toute intervention sur un organisme vivant, le biotechnicien s'entraîne dans un jumeau numérique — une réplique exacte de l'infrastructure cible, générée automatiquement à partir du scan initial. Il y pratique les procédures de greffe, de diagnostic, et de correction. Le simulateur injecte des anomalies aléatoires (panne de port, surchauffe, boucle réseau) et évalue la réponse. Chaque session est notée sur 100 selon quatre axes : précision (40%), rapidité (25%), protocole (25%), et communication avec Kenza (10%).

Certification et habilitation. La note agrégée sur 10 simulations détermine le niveau d'habilitation du biotechnicien : Apprenti (< 60/100, observation seule), Assistant (60–79/100, actions supervisées), Titulaire (80–94/100, autonomie sur zone assignée), Maître-Greffeur (≥ 95/100, autonomie complète + droit de former). L'habilitation est stockée dans le TPM, signée cryptographiquement, et vérifiée à chaque greffe. Aucun biotechnicien ne peut agir sur un organisme vivant sans avoir été certifié par le simulateur. C'est le permis de greffer — objectif, automatique, et infalsifiable.

10.2 Extension Synaptique Mobile

Le cockpit moléculaire est aujourd'hui confiné à un écran. Nous développons son extension naturelle : une PWA (Progressive Web App) installable directement sur le téléphone du biotechnicien — sans store, sans intermédiaire, sans dépendance externe.

Provisioning par QR code. Chaque niveau d'habilitation affiche un QR code unique dans le cockpit. Le biotechnicien le scanne avec l'appareil photo de son téléphone. Le QR code contient l'URL de la PWA, l'identifiant de la greffe, et une clé de session chiffrée — liée à son empreinte biométrique et limitée à son niveau d'accès. L'installation prend moins de 3 secondes. Aucun compte à créer. Aucun store à traverser. Aucune donnée ne transite par un serveur tiers. La PWA est servie directement par la cellule NOVA, en local.

Cockpit de poche. Une fois installée, la PWA offre une visualisation temps réel de l'infrastructure adaptée au format mobile : signes vitaux des organes critiques, jauges circulaires CPU/RAM/DISQUE, flux des alertes en ordre de sévérité, et une carte topologique interactive. Le biotechnicien peut surveiller l'état de la greffe depuis n'importe où — dans la baie, en déplacement, ou en astreinte. Les notifications push (servies localement via Service Worker) l'alertent en cas d'anomalie critique, même lorsque la PWA est en arrière-plan.

Kenza en mobilité. La PWA intègre un chat direct avec Kenza, l'interface vocale de NOVA. Le biotechnicien peut dicter des commandes — « Kenza, état du switch principal ? » — ou recevoir des alertes vocales. La connexion est chiffrée de bout en bout, sans passer par le cloud. En mode hors-ligne (biotechnicien dans une zone sans couverture), la PWA conserve les 50 derniers signes vitaux en cache local et synchronise dès le retour du réseau. Le chirurgien peut ainsi superviser plusieurs greffes simultanément depuis son téléphone, avec une vue consolidée de tous les organismes sous sa responsabilité.

10.3 Pipeline de Collecte Massive des Signatures Cellulaires

La base de signatures est le cœur de NOVA. Sans elle, le connecteur auto-adaptatif (Section 4.2) ne peut ni identifier ni classifier les équipements qu'il rencontre. Au 10 juillet 2026, la base contient 16 746 signatures couvrant 196 fabricants — 7 704 équipements classifiés en taxonomie biologique (switchs 364, AP WiFi 370, téléphonie IP 436, contrôle d'accès 301, NAS 275, automatisme bâtiment 269, IoT 237, automatisme industriel 216, caméras 189, routeurs 181, équipements médicaux 154, firewalls 65, et autres). Toutes les signatures sont issues de la base FCC (fcc.report) et vérifiables par identifiant FCC. Le pipeline qui a produit ces 16 746 signatures en moins de 30 minutes (84 000 signatures/heure avec 10 workers parallèles) est décrit ci-dessous. L'objectif est désormais porté à 50 000 signatures d'ici fin 2026, puis 100 000 à l'horizon 2027.

Sources de données. L'information existe. Elle est simplement dispersée. Nous avons identifié dix sources majeures de signatures équipementières, dont la plupart sont publiques mais jamais consolidées :

(1) Datasheets constructeurs. Cisco, Juniper, Aruba, MikroTik, Dell, HP, Siemens, Schneider Electric — chaque fabricant publie des fiches techniques détaillées (ports, protocoles, débits, dimensions, consommation). Ces PDF sont la source la plus riche et la moins exploitée. Un crawler dédié aspirera les catalogues en ligne des 200 premiers fabricants IT/OT mondiaux.

(2) FCC ID / OET Database. Tout équipement sans fil commercialisé aux États-Unis possède un identifiant FCC et un dossier public contenant : photos internes, photos externes, manuels utilisateur, rapports de test RF, et spécifications techniques. La base FCC contient plus de 500 000 dossiers. Elle est librement accessible via l'API FCC OET. Chaque dossier est une signature potentielle.

(3) MIB SNMP publiques. Chaque équipement réseau publie ses MIB (Management Information Base) — l'arbre OID qui décrit ses capteurs, ses interfaces, ses compteurs. Les MIB sont la « carte d'identité » d'un équipement. Des dépôts comme oid-info.com et mibdepot.com agrègent des milliers de MIB. Un parser SNMP extraira les OID signatures pour chaque modèle référencé.

(4) Bases Nmap et fingerprints réseau. Le projet Nmap maintient une base de 5 000+ signatures de probes réseau — la référence pour l'identification d'OS et de services. Le fichier nmap-service-probes et la base CPE (Common Platform Enumeration) du NIST contiennent des signatures précises pour des milliers de produits. Ces signatures sont directement intégrables dans le pipeline de classification NOVA.

(5) Référentiels CVE/NVD. La National Vulnerability Database recense les vulnérabilités par produit, version, et fournisseur. Chaque entrée CVE est une information de signature : « tel modèle, tel firmware, tel protocole est vulnérable ». Croiser les CVE avec les signatures permet à NOVA non seulement d'identifier un équipement, mais d'évaluer instantanément son niveau de risque.

(6) Shodan / Censys / FOFA. Les moteurs de recherche Internet scannent en continu les équipements exposés et extraient : bannières HTTP, certificats TLS, réponses SNMP, en-têtes SSH, fingerprints de services. L'analyse statistique des bannières les plus fréquentes par modèle permet de dériver des signatures comportementales — ce que l'équipement « dit » quand on lui parle.

(7) Wikidevi / TechInfoDepot / DeviceSpecifications. Des wikis communautaires maintiennent des bases de données collaboratives de spécifications pour des dizaines de milliers d'équipements — routeurs, switchs, points d'accès, caméras. Bien que leur maintenance soit inégale, ces bases contiennent des informations introuvables ailleurs (chipset, version de bootloader, capacité de flash).

(8) Dépôts GitHub de fingerprinting. Des centaines de projets open source publient des scripts de fingerprinting pour des équipements spécifiques : parseurs de configuration Cisco IOS, scripts de découverte pour imprimantes HP, signatures Zigbee/Z-Wave pour l'IoT. Un crawler GitHub identifiera et extraira ces signatures.

(9) Firmwares et journaux de boot. Les dépôts de firmwares (OpenWrt, DD-WRT, dépôts constructeurs) contiennent les journaux de boot de milliers de modèles. Ces logs révèlent le modèle exact, la version du bootloader, la carte mère, le chipset radio — une signature ADN complète. Un parser de logs de boot extraira ces informations automatiquement.

(10) Contributions de la communauté. Chaque biotechnicien qui scanne une nouvelle infrastructure découvre potentiellement des équipements inconnus. NOVA enregistre ces « espèces non classifiées » et propose au biotechnicien de contribuer la signature — modèle, fabricant, ports, protocole observé. La signature est vérifiée, enrichie par le pipeline IA, et intégrée à la base mondiale. Un système de réputation gamifie la contribution : chaque nouvelle espèce validée rapporte des points d'expérience au biotechnicien.

Pipeline automatisé de traitement. La collecte brute ne suffit pas. Nous déployons un pipeline en quatre phases :

Phase 1 — Moissonnage. Des crawlers spécialisés (un par source) aspirent les données en continu. Datasheets PDF, dossiers FCC, arbres MIB, fingerprints Nmap, entrées CVE, bannières Shodan, pages wiki, scripts GitHub, logs de boot. Chaque crawler est un conteneur isolé qui tourne en boucle, avec rate-limiting pour respecter les sources. Volume estimé : 2 To de données brutes sur 12 mois.

Phase 2 — Extraction. Un pipeline LLM (DeepSeek 70B, exécuté sur GPU local) analyse chaque document collecté et en extrait les champs structurés : fabricant, modèle, année, OS/firmware, ports physiques (type, nombre, débit), protocoles supportés, CPU/chipset, mémoire, consommation électrique, dimensions, certifications. Pour les PDF de datasheets, un modèle de vision (DeepSeek-VL) extrait également les tableaux et diagrammes. Taux d'extraction cible : 95% de précision sur les champs critiques (fabricant, modèle, ports).

Phase 3 — Fusion et déduplication. Un même équipement apparaît dans plusieurs sources : la datasheet constructeur, le dossier FCC, la base Nmap, les CVE. Le pipeline fusionne ces sources en une signature unique, résout les conflits par vote pondéré (la datasheet constructeur a priorité sur le wiki communautaire), et enrichit la signature avec les informations exclusives de chaque source (le dossier FCC apporte les photos, les CVE apportent l'historique de vulnérabilités, Nmap apporte la fingerprint réseau).

Phase 4 — Classification taxonomique. Chaque signature fusionnée est automatiquement classifiée dans l'arbre taxonomique (Section 5) : règne, embranchement, classe, ordre, famille, genre, espèce. Le LLM attribue un rôle écologique (producteur, pollinisateur, prédateur, symbiote) et génère un ADN unique — une chaîne de hachage des caractéristiques essentielles. L'ADN permet une comparaison rapide : deux équipements avec un ADN similaire à 95% sont probablement des variantes du même modèle.

Croissance projetée. Avec ce pipeline, nous visons :

À 100 000 signatures — objectif désormais atteignable dès juillet 2027 avec le pipeline FCC actif — NOVA pourra identifier l'intégralité des équipements IT/OT rencontrés dans 99% des infrastructures mondiales. Ce n'est pas un objectif marketing. C'est la condition nécessaire pour que la greffe numérique devienne une réalité universelle — pour que chaque organisme inconnu soit reconnu, classifié, et connecté en moins de 15 secondes. Avec 16 746 signatures déjà en base et un pipeline produisant 84 000 signatures par heure, cet objectif est atteignable en quelques jours de scraping ciblé.

11. Conclusion

Nous avons introduit la greffe numérique — une approche fondée sur trois principes biologiques (symbiose, système nerveux, transplantation) — et présenté NOVA, son implémentation de référence. Nous avons démontré qu'il est possible de scanner, cartographier, et diagnostiquer une infrastructure hétérogène sans jamais modifier le tissu existant.

La greffe numérique n'est pas une métaphore. C'est un protocole formel, vérifiable, et réversible. C'est une alternative à la migration : au lieu de remplacer l'infrastructure, nous proposons de la faire évoluer par symbiose.

Le corps infrastructurel mondial est malade d'accumulation. La greffe est le traitement. Non pas une pilule, mais une transplantation — un organisme vivant qui se greffe, apprend, et soigne.

« On ne remplace pas le barrage. On le renforce de l'intérieur. »

Remerciements

Références