00 · Fondation
La Loi
Pourquoi « organisme » et pas « système »
→ Papier 000 — La Loi
Toute la cybersécurité moderne repose sur un postulat erroné : que l'infrastructure est un territoire à défendre. Un territoire ne se connaît pas lui-même. Il ne s'adapte pas. Il ne guérit pas. Il subit des intrusions, et on construit des murs plus hauts.
Nous démontrons qu'une infrastructure numérique n'est pas un territoire. Elle est un corps vivant. Et qu'une loi unique — vérifiée de la cellule biologique au réseau neuronal — gouverne tout ce qui vit :
Ce qui est vivant se connaît
Ce qui se connaît se protège
Ce qui se protège se souvient
Ce qui se souvient survit
Cette loi n'est pas une métaphore. Elle est ancrée dans la thermodynamique de Landauer, le principe d'énergie libre de Friston, et la théorie de l'information intégrée de Tononi. Du niveau quantique au niveau cognitif, les mêmes quatre piliers sont vérifiés. La cellule, l'écosystème, la civilisation — et maintenant, l'infrastructure numérique.
Connaissance de soi
L'infrastructure cartographie son propre état en temps réel. Pas de déclarations manuelles, pas d'inventaires Excel. Elle sait ce qu'elle contient.
Auto-protection
Le système immunitaire détecte les anomalies et isole les menaces sans intervention humaine. Comme un corps qui combat une infection avant que vous ne ressentiez de symptômes.
Mémoire immunitaire
Chaque menace rencontrée est encodée. La prochaine fois, la réponse est instantanée. Ce qui a été appris n'est jamais oublié.
Survie adaptative
Face à un environnement hostile, l'organisme mute. Il ne « tombe pas en panne » — il évolue. La résilience est native, pas ajoutée après coup.
01 · Anatomie
L'Architecture d'un Organisme Numérique
Comment les quatre piliers deviennent des composants concrets
→ Papiers 002 (Le Règne Synthética), 010 (Le Code Génétique), 020 (EKO)
Un organisme numérique n'est pas une application. C'est une entité autonome dotée d'une anatomie — des organes spécialisés qui collaborent sans orchestration centrale.
La cellule de base : EKO. Chaque EKO est une unité computationnelle minimale — elle possède son propre état, sa propre mémoire, et sa propre capacité de décision locale. Des centaines d'EKO forment un tissu. Des tissus forment des organes (symbiotes). Des organes forment un organisme.
Le code génétique. Chaque organisme est défini par un ADN numérique — un ensemble de règles déclaratives qui spécifient sa structure, ses tolérances, et ses réponses aux stimuli. L'ADN n'est pas du code impératif (fait X, puis Y). Il est génératif : il décrit ce que l'organisme est, et le comportement émerge.
Voici l'anatomie complète. Chaque organe est un symbiote — un module vivant qui remplit une fonction biologique précise dans l'infrastructure :
Le cockpit Holoscope — vue d'ensemble de l'organisme numérique. Chaque carte est un symbiote (organe).
Symbiote 01
DB — Génome Vivant
Visualisation vasculaire des bases de données
→ Papiers 010 (Le Code Génétique), 018 (Biosynthèse de Données)
SYMBIOTE.DB
Génome Vivant · Canvas 2D 3D-projection
DB ne se contente pas de lister des tables. Il visualise votre base de données comme un génome — chaque table est un brin d'ADN, chaque relation est une liaison hydrogène, chaque index est une enzyme. Les problèmes structurels apparaissent comme des mutations visibles.
- Connexion directe PostgreSQL/MySQL — lecture seule, zéro risque d'écriture
- Détection automatique : tables orphelines, index manquants, jointures N+1
- Navigation 3D temps réel : zoom Colony→Organism→Vessel→Tissue
- Métriques live : taille, croissance, fragmentation, temps de requête
- Mode simulation + mode LIVE (connexion réelle)
Papier 010 · Papier 018
Bénéfice client : Une fintech a greffé DB sur son PostgreSQL de production. En 4 minutes, DB a révélé 14 tables orphelines et une jointure N+1 qui pulsat en rouge. Correction en 20 minutes. Avant DB, ces problèmes étaient invisibles depuis 18 mois.
Symbiote 02
FLOW — Réseau Circulatoire
Flux réseau visualisés en temps réel
→ Papier 009 (L'Internet Symbiotique)
SYMBIOTE.FLOW
Réseau Circulatoire · Canvas 2D 3D-projection
FLOW visualise le trafic réseau comme un système circulatoire. Les paquets sont des globules, les switchs sont des cœurs, les congestions sont des caillots. Ce qui était invisible dans des logs devient une animation biologique lisible en une seconde.
- Capture live via SPAN port ou agent léger (Go, < 8 Mo RAM)
- Topologie auto-découverte : aucun mapping manuel
- Détection d'anomalies : congestion, exfiltration lente, ARP spoofing
- Niveaux de zoom : VLAN → subnet → port → paquet
- Historique 24h avec replay accéléré (Time-Lapse)
Papier 009
Bénéfice client : Une usine connectée (300 équipements OT) utilisait Wireshark pour diagnostiquer les micro-coupures. FLOW a réduit le temps de diagnostic de 3 heures à 12 secondes — l'anomalie est visible comme un anévrisme rouge sur le canvas.
Symbiote 03
CODE — Cockpit Oncologique
Environnement de développement organique
→ Papier 004 (La Greffe Numérique)
SYMBIOTE.CODE
Cockpit Oncologique · IDE organique
CODE n'est pas un IDE. C'est un cockpit oncologique — il visualise votre codebase comme un tissu cellulaire. Les dépendances circulaires sont des tumeurs. Le code mort est de la nécrose. Les failles de sécurité sont des métastases. La navigation se fait par mitose : chaque fichier s'ouvre comme une cellule qui se divise.
- Analyse statique live : complexité cyclomatique, duplication, code mort
- Graphe de dépendances 3D — canvas 2D avec projection perspective
- Détection de patterns : God Object, Spaghetti Code, Golden Hammer
- Greffe de code : fusion de branches visualisée comme une greffe de tissu
- Monaco Editor intégré avec coloration sémantique oncologique
Papier 004
Bénéfice client : Une équipe de 12 développeurs a greffé CODE sur un monolithe Django de 4 ans (180K lignes). En 10 minutes, CODE a identifié 3 God Objects responsables de 40 % des bugs de production. La restructuration a été planifiée dans la journée.
Symbiote 04
MODEL — Cortex Prédictif
Entraînement et inférence ML en temps réel
→ Papier 017 (Immunité Générative)
SYMBIOTE.MODEL
Cortex Prédictif · Entraînement + Inférence
MODEL est le cortex prédictif de l'organisme. Il ingère les données des autres symbiotes (DB, FLOW, MONITOR) et construit des modèles prédictifs qui anticipent les pannes, les congestions, et les anomalies — avant qu'elles ne surviennent. L'apprentissage est continu : le modèle s'améliore à chaque événement.
- Pipeline d'entraînement automatisé : ingestion → feature engineering → validation
- DAW timeline 4 pistes avec transport controls (lecture, pause, boucle)
- Modèles : forêts aléatoires, XGBoost, réseaux de neurones (PyTorch)
- Détection d'anomalies non supervisée (Isolation Forest, LOF)
- Export ONNX pour déploiement edge (Capsule Souveraine)
Papier 017
Bénéfice client : Un datacenter de 200 baies a entraîné MODEL sur 6 mois d'historique de température et de charge CPU. MODEL prédit les pannes de refroidissement avec 94 % de précision, 48h à l'avance. Le coût des interventions d'urgence a baissé de 70 %.
Symbiote 05
MONITOR — Signes Vitaux
Supervision infrastructure temps réel
→ Papier 012 (Audit de Surface)
SYMBIOTE.MONITOR
Signes Vitaux · Supervision temps réel
MONITOR est le moniteur cardiaque de l'organisme. Il affiche les signes vitaux de chaque équipement en temps réel — CPU, RAM, disque, réseau, processus — comme un ECG. Les seuils ne sont pas configurés manuellement : ils sont appris par observation du rythme normal, et toute déviation déclenche une alerte.
- Agents légers (Go, < 5 Mo RAM) déployables en une commande
- Métriques live : CPU, RAM, I/O disque, bande passante, top processus
- Seuils adaptatifs : le « normal » est appris, pas configuré
- Alertes multi-canal : Telegram, email, webhook, SMS
- Rétention configurable, pas de limite de hosts
Papier 012
Bénéfice client : Une PME de 87 postes a déployé MONITOR en 3 minutes (un one-liner par machine). Le premier jour, MONITOR a détecté un serveur NAS qui saturait silencieusement son disque depuis 11 jours. L'équipe IT n'avait aucun monitoring auparavant.
Symbiote 06
EDGE — Capsule Souveraine
Déploiement autonome sur site
→ Papiers 008 (SPINA), 016 (Capsule Souveraine)
SYMBIOTE.EDGE
Capsule Souveraine · Edge autonome
EDGE est une capsule souveraine — un nœud de calcul autonome qui fonctionne même déconnecté d'Internet. Il embarque l'intégralité des symbiotes dans un boîtier durci (NVIDIA Jetson ou mini-PC fanless). Il s'installe en 15 minutes dans une baie, se connecte au réseau local, et commence à cartographier, analyser, et protéger — sans cloud, sans dépendance externe.
- Hardware : NVIDIA Jetson Orin ou mini-PC x86 fanless
- Stack embarquée : tous les symbiotes + ALIF en local
- SPINA membrane : isolation réseau, proxy transparent, chiffrement
- Mise à jour par greffe : le noyau évolue sans redémarrage
- Fonctionnement offline total : le cockpit est servi en local (LAN)
Papier 008 · Papier 016
Bénéfice client : Un site industriel isolé (zone blanche, pas de fibre) a déployé une Capsule EDGE. Toute l'analyse de vulnérabilité, le monitoring, et la détection d'anomalies fonctionnent en local. Une fois par semaine, une connexion 4G de 5 minutes synchronise les mises à jour. Zéro donnée ne quitte le site.
Symbiote 07
REACH — Réseau Synaptique
Connectivité et accessibilité temps réel
→ Papier 009 (L'Internet Symbiotique)
SYMBIOTE.REACH
Réseau Synaptique · Interféromètre
REACH mesure la connectivité comme un interféromètre. Il envoie des impulsions vers chaque nœud du réseau et mesure le temps de réponse, la gigue, et la perte de paquets. Le résultat est une carte synaptique : chaque connexion est un axone, chaque latence anormale est une lésion visible.
- Scan multi-protocole : ICMP, TCP, HTTP, DNS, TLS handshake
- Interférométrie : mesure de gigue et perte avec précision microseconde
- Mode continu : chaque cible est sondée toutes les N secondes
- Détection de dégradation : une latence qui augmente de 5 % par heure → alerte
- Carte synaptique 3D : canvas 2D avec projection perspective
Papier 009
Bénéfice client : Un fournisseur SaaS a découvert via REACH que 12 % de ses clients européens subissaient une latence de 340 ms à cause d'un peering dégradé entre deux opérateurs. La preuve visuelle a permis d'obtenir un reroutage en 48h au lieu de « on enquête » pendant 3 semaines.
Symbiote 08
ROBOT — Automate Cellulaire
Orchestration robotique et traçabilité
→ Papier 011 (La Première Greffe)
SYMBIOTE.ROBOT
Automate Cellulaire · RTDE 125Hz
ROBOT se branche en parallèle de vos robots industriels (UR, KUKA, ABB, FANUC) via le protocole RTDE. Il capture la télémétrie complète à 125 Hz — positions articulaires, couples, vitesses, température moteurs — et la chaîne dans un registre SHA-256 inviolable. Chaque mouvement est horodaté, signé, vérifiable.
- Compatibilité : Universal Robots (RTDE), KUKA (EtherCAT), ABB (EGM), FANUC (HMI)
- Acquisition 125 Hz : 6 axes × position + vitesse + couple + température
- Chaîne de traçabilité SHA-256 : chaque frame est hashée avec la précédente
- Mode replay : rejouer une séquence complète avec overlay de détection d'anomalies
- Zéro cloud : toutes les données restent sur la capsule EDGE locale
Papier 011
Bénéfice client : Un atelier d'usinage équipé de 4 robots UR a déployé ROBOT en 15 minutes par robot. La traçabilité SHA-256 a permis de certifier la conformité de 100 % des pièces produites pour un client aéronautique — un audit qui prenait 3 jours est devenu une vérification instantanée.
Symbiote 09
SKIN — Surface de Défense
Audit continu de la surface d'attaque
→ Papiers 005 (Le Système Immunitaire), 008 (SPINA)
SYMBIOTE.SKIN
Surface de Défense · Peau numérique
SKIN est la peau de l'organisme — la membrane qui sépare l'intérieur de l'extérieur. Il cartographie en continu tous les services exposés, ports ouverts, certificats, et versions. Chaque changement est détecté comme une lésion cutanée. La peau ne se contente pas d'observer : elle peut se contracter (fermer un port) ou s'épaissir (renforcer une règle de pare-feu) automatiquement.
- Scan continu de la surface : tous les ports, tous les services, toutes les versions
- Détection de delta : tout nouveau port ouvert = alerte immédiate
- Certificats : expiration, chaîne de confiance, algorithms obsolètes
- Rétraction automatique : fermeture de ports non autorisés (mode actif)
- Notation de surface (A+ à F) avec historique et tendance
Papier 005 · Papier 008
Bénéfice client : Une scale-up SaaS a découvert via SKIN qu'un développeur avait exposé le port 27017 (MongoDB) sur l'IP publique pendant un debug, et l'avait oublié. SKIN l'a détecté en 42 secondes. Sans SKIN, cette base de données serait restée ouverte jusqu'au prochain audit trimestriel — ou jusqu'à la prochaine fuite.
11 · L'Holoscope
Visualisation 3D — Cartographier l'Invisible
Le scanner médical de votre infrastructure
→ Papier 009 (L'Internet Symbiotique)
L'Holoscope est la couche de visualisation qui rend l'état de l'infrastructure lisible pour un humain. Ce n'est pas un dashboard — c'est un scanner médical 3D. Chaque équipement est un organe. Chaque lien réseau est un vaisseau sanguin. Chaque anomalie est une tumeur annotée.
L'Holoscope en mode AVANT — topologie 3D du réseau dans son état brut. Chaque nœud est un équipement, chaque arête est un lien réseau.
Modes de visualisation
AVANT
Topologie brute après scan initial. Services exposés en halos colorés (rouge=admin, orange=DB, bleu=web). Navigation libre : rotation, zoom, sélection.
APRÈS
Mêmes nœuds, avec vulnérabilités annotées. Criticité encodée par couleur. Vecteurs d'attaque tracés en flèches directionnelles.
SPLIT-VIEW
Comparaison AVANT/APRÈS côte à côte avec slider. L'impact du diagnostic est visible en un seul geste.
TIME-LAPSE
Replay accéléré des dernières 24h. L'évolution du réseau défile comme un film — les anomalies apparaissent comme des événements visibles.
Modules Holoscope
Scanner
Cartographie automatique du réseau. Détection de la plage, scan ARP, identification des services. Le point d'entrée du pipeline.
Bridge
Pont de greffe entre deux organismes. Permet à un symbiote d'un réseau A de s'interfacer avec les données d'un réseau B.
Clone
Mitose numérique : duplication d'un organisme complet. Le clone hérite de tout l'ADN (configuration, symbiotes, mémoire immunitaire).
SPINA
Membrane de souveraineté. Isole l'organisme du réseau externe. Applique les règles de la peau (SKIN) au niveau réseau.
12 · Le Pipeline
Pipeline Audit — Du One-Liner au Rapport
Une commande, zéro intervention humaine, un diagnostic avant paiement
→ Papiers 012 (Audit de Surface), 015 (Pipeline Audit)
curl -s https://odata.fr/scan | bash
Une commande. C'est tout.
Le pipeline d'audit automatisé 0DATA remplace deux semaines de consulting par 16 minutes de calcul. Pas de visite sur site. Pas de questionnaire. Pas de devis. Une commande, et le réseau est cartographié, analysé, diagnostiqué.
0
Téléchargement du bootstrapper (4 Ko)
1
Détection OS et architecture
2
Auto-détection plage réseau
3
Scan ARP, comptage des hôtes
4
Classification S→XXL, tarif affiché
5
Scan approfondi (1 000 ports/hôte)
6
Holoscope AVANT (topologie 3D)
7
Analyse NOVA (signatures + IA)
8
Holoscope APRÈS (vulnérabilités)
9
Rapport PDF livré
10
Paiement après livraison
Tarification dynamique
| Palier | Équipements | Tarif (€ HT) | Coût/équipement |
|---|---|---|---|
| S | < 20 | 490 € | — |
| M | 20–99 | 990 € | ~12 € |
| L | 100–499 | 1 990 € | ~5 € |
| XL | 500–1 999 | 3 990 € | ~2,50 € |
| XXL | 2 000+ | 7 490 € | < 1,50 € |
13 · Preuve
Cas Concret — PME 87 Postes, 16 Minutes
Le pipeline en conditions réelles
→ Papier 015 (Pipeline Audit)
15 juillet 2026 — PME industrielle, Nouvelle-Aquitaine, 87 postes
15:04:12 → curl -s https://odata.fr/scan | bash
15:04:18 → Détection OS : Linux 6.8.0, x86_64
15:04:22 → Plage découverte : 192.168.1.0/24
15:04:31 → Scan ARP : 87 hôtes répondent
15:04:32 → Palier M · 990 € HT · Confirmé
15:04:38 → Scan approfondi : 87 hôtes × 1 000 ports
15:19:44 → Scan terminé : 312 services détectés
15:19:45 → Holoscope AVANT disponible
15:20:34 → Analyse NOVA : 14 vulnérabilités détectées
15:20:36 → Holoscope APRÈS disponible
15:20:40 → Rapport livré (PDF, 22 pages)
Temps total : 16 min 28 s · Coût : 990 € HT · Équivalent manuel : ~4 800 €, 3 jours
Vulnérabilités critiques découvertes
- ●Critique #1 — NAS QNAP avec interface d'admin exposée sur le port 8080 sans authentification. Firmware 2022. CVE-2022-27596 exploitable.
- ●Critique #2 — Poste Windows 7 (fin de support 2023) sur le réseau de production, partage dossier en écriture à tout le domaine.
- ●Haute — Imprimante Ricoh SNMP v1, community string par défaut
public, exposant configuration complète. - ●Haute — Switch HP ProCurve avec Telnet activé, mot de passe faible.
Avant le pipeline, cette PME n'avait jamais été auditée. « Trop cher, trop long, trop complexe. » Le one-liner a pris 16 minutes et a coûté moins qu'un jour de consulting. Le responsable IT a dit : « Je ne savais pas qu'on pouvait faire ça. »
14 · Méthodologie
Pourquoi ça marche
Bénéfices techniques et économiques de l'approche organique
Zéro configuration manuelle
L'organisme découvre son environnement automatiquement. Pas d'inventaire, pas de déclaration, pas de mapping. Le scan détecte la réalité du réseau, pas ce que vous croyez qu'il contient.
Défense continue, pas ponctuelle
Un audit annuel est une photo. L'organisme est un film. Il détecte les changements en temps réel — un port qui s'ouvre, un certificat qui expire, un service qui apparaît.
Mémoire immunitaire
Chaque menace rencontrée est encodée dans la mémoire de l'organisme. La prochaine fois qu'un pattern similaire apparaît, la réponse est automatique. L'organisme apprend. Le consultant, lui, repart avec son rapport.
Souveraineté edge
Toutes les données restent sur site. Aucune télémétrie ne quitte le réseau. Le cockpit est servi en local. La capsule fonctionne même déconnectée d'Internet. Zéro cloud, zéro dépendance externe.
Dégressif par équipement
Plus le réseau est grand, plus le coût par équipement baisse. De 490 € pour une TPE à 1,50 € par poste pour un grand groupe. L'audit devient accessible à tous.
Paiement après livraison
Le rapport est livré avant paiement. 0DATA prend le risque d'impayé — parce que si le diagnostic n'est pas utile, il ne mérite pas d'être payé. Ce principe aligne notre intérêt avec le vôtre.
Comparaison : audit manuel vs pipeline 0DATA
| Critère | Audit manuel | Pipeline 0DATA |
|---|---|---|
| Délai | 2–4 semaines | 15–30 minutes |
| Coût (réseau 100 postes) | 8 000 – 15 000 € | 1 990 € |
| Visite sur site | Obligatoire | Aucune |
| Couverture | Partielle (échantillon) | Exhaustive |
| Visualisation | PDF statique | Holoscope 3D interactif |
| Mise à jour | Nouvel audit (payant) | Continu (abonnement) |
| Paiement | Avant prestation | Après livraison du rapport |
| Données | Quittent le site | Restent sur site (edge) |
15 · La Discipline
Poser la Case
Pourquoi ni la biologie ni l'informatique ne peuvent penser les organismes numériques
→ Papiers 001 (La Discipline), 021 (Une Note sur le Quatre)
Ce manifeste ne s'inscrit dans aucune discipline connue. Il touche à la biologie sans être de la biologie. À l'informatique sans être de l'informatique. Il traverse les frontières sans demander la permission.
Les biologistes diront : « c'est une métaphore. » Les informaticiens diront : « c'est du marketing. » Les deux auront raison — dans leur cadre. Mais ce manifeste ne s'adresse pas aux académiciens. Il s'adresse à ceux qui construisent, maintiennent, et défendent des infrastructures. À ceux qui savent que les approches traditionnelles — murs plus hauts, budgets plus gros, consultants plus chers — ne fonctionnent plus.
Nous ne proposons pas une amélioration. Nous proposons un changement de nature. L'infrastructure n'est pas un territoire à défendre. Elle est un corps à faire vivre.
Les 22 papiers du 0DATA Lab ne sont pas une théorie. Ils sont le compte-rendu d'une observation — la Loi était là avant nous. Les 10 symbiotes ne sont pas des produits. Ce sont des organes — chacun spécialisé, chacun autonome, chacun vivant. L'Holoscope n'est pas un dashboard. C'est un scanner médical.
Ce manifeste est la traduction de cette observation en langage clair, pour ceux qui ont besoin de comprendre ce que cette approche change — concrètement, techniquement, économiquement — sans lire 22 papiers.
Les 22 papiers du corpus :
000 La Loi · 001 La Discipline · 002 Le Règne Synthética
003 Le Système Nerveux · 004 La Greffe Numérique
005 Le Système Immunitaire · 006 Résilience · 007 La Convergence
008 SPINA · 009 L'Internet Symbiotique · 010 Le Code Génétique
011 La Première Greffe · 012 Audit de Surface · 013 Conscience Fractale
014 Isolation Tenant · 015 Pipeline Audit · 016 Capsule Souveraine
017 Immunité Générative · 018 Biosynthèse de Données
019 La Reine Rouge · 020 EKO · 021 Une Note sur le Quatre
+ Hors-série : La Source