Mieux voir avant de décider

I.1 · Posture de recherche

Cette page n’est ni une prédiction de guerre, ni une accusation d’intention cachée. Elle examine les structures, les décisions, les asymétries de risque et les mécanismes de passage.

I.2 · Proposition de recherche

Le noyau 1.0 ne traite plus seulement les seuils et les amortisseurs. Il intègre aussi qui agit, qui peut ralentir, qui supporte les conséquences, qui possède un pouvoir de décision et comment les coûts sont répartis.

I.3 · Du seuil comme métaphore au seuil comme propriété de système

Jusqu’ici, la notion de seuil a été employée de manière opérationnelle : un point au-delà duquel la nature de la situation change. La théorie des systèmes complexes permet de préciser cette intuition, mais elle impose aussi une prudence méthodologique.

Dans plusieurs domaines — écologie, climat, finance, ingénierie — des travaux décrivent des transitions critiques : un système peut rester longtemps dans un régime relativement stable, puis basculer rapidement vers un autre état lorsque certains paramètres franchissent un point critique. Des travaux classiques de Marten Scheffer et de ses coauteurs ont proposé des signaux génériques susceptibles, dans certains systèmes, d’indiquer une perte de résilience avant le basculement.

Références : Scheffer et al., Nature, 2009 — Early-warning signals for critical transitions · Nature Communications, 2019 — recovery and hysteresis.

I.4 · Chronologie 2022–2026 : non pas une suite d’événements, mais une transformation d’architecture

Pour comprendre un seuil, il faut regarder moins la photographie finale que la séquence qui l’a rendu possible. Entre janvier 2022 et septembre 2026, l’Europe de sécurité ne s’est pas simplement « militarisée » : elle a changé de catégories, d’institutions, de budgets, de frontières d’alliance et de temporalité.

I.5 · Carte des acteurs : mêmes événements, fonctions de risque différentes

Les acteurs ne voient pas le même système parce qu’ils n’occupent pas la même place dans celui-ci. Leur exposition territoriale, leur doctrine, leurs alliances et leurs priorités stratégiques sont différentes.

Sources principales : NDS américaine 2026 · UK SDR 2025 · Pologne — sécurité · Concept russe de politique étrangère 2023.

I.6 · Asymétrie du risque : qui décide, qui pousse, qui paie ?

L’une des variables les plus importantes d’une dynamique d’escalade est la séparation possible entre le pouvoir de provoquer une étape supplémentaire et l’exposition aux conséquences de l’étape suivante.

Cette grille permet d’étudier ce que l’on pourrait appeler un risque de dissociation : la décision et la conséquence ne sont pas nécessairement situées au même endroit du système.

I.7 · Géographie du risque : la même décision n’a pas le même coût selon l’endroit d’où elle est prise

La question « qui se pense à l’abri ? » ne peut pas être traitée comme une accusation psychologique. Elle peut en revanche être transformée en question de recherche : où se trouvent le décideur, le théâtre probable, les infrastructures exposées et les populations qui absorberaient les premières conséquences ?

La géographie ne décide pas seule de la stratégie, mais elle déforme profondément la perception du risque. Une guerre conventionnelle majeure sur le continent européen toucherait d’abord des territoires européens et russes. Pour les États-Unis, le théâtre terrestre se situe à distance du territoire continental ; mais cette distance ne protège ni des risques nucléaires, ni des attaques cyber, spatiales, sous-marines, ni des effets économiques mondiaux. La stratégie américaine 2026 reconnaît elle-même cette différence d’échelle : elle décrit la Russie comme une menace principalement militaire pour les membres orientaux de l’OTAN, tout en faisant de la défense du territoire américain et de l’Indo-Pacifique ses priorités premières.

Une chaîne de transfert du risque

Une décision peut être prise dans une capitale, financée au niveau européen, coordonnée dans une alliance, mise en œuvre par des forces nationales, produire un effet en Ukraine ou en Russie, puis provoquer une contre-réaction sur une infrastructure située dans un autre pays. Le risque circule donc à travers le système.

ZEON Research ne cherche pas à déterminer qui « mérite » de supporter ce risque. La question est structurelle : les acteurs qui disposent d’un pouvoir sur l’étape suivante disposent-ils aussi d’une représentation suffisamment directe des coûts qu’ils font porter au reste du système ?

Référence : U.S. National Defense Strategy 2026.

I.8 · La trajectoire russe doit être analysée avec la même exigence

Une analyse des seuils européens serait incomplète si elle traitait la Russie uniquement comme une variable externe. Elle constitue elle-même un système doté de doctrines, de contraintes, de capacités et de seuils.

Questions de recherche côté russe

I.9 · Les seuils non militaires peuvent précéder le seuil militaire

Un système géopolitique peut changer de régime parce qu’une autre couche du système — énergie, monnaie, budget, industrie ou logistique — cesse d’absorber les tensions.

I.10 · Que se passe-t-il réellement après un incident ?

Une correction importante par rapport à une lecture trop mécanique : l’article 5 de l’OTAN n’est pas un bouton automatique qui déclenche une guerre.

Toutes les décisions de l’OTAN sont prises par consensus. L’article 4 permet une consultation lorsqu’un allié estime sa sécurité menacée. Pour l’article 5, l’OTAN précise qu’un État attaqué peut choisir de ne pas demander d’action collective ; et l’assistance de chaque allié prend la forme que celui-ci juge nécessaire, laquelle n’est pas nécessairement militaire.

Sources : OTAN — article 4 et consultation · OTAN — article 5.

Union européenne

L’article 42 §7 du traité sur l’Union européenne prévoit une obligation d’aide et d’assistance à un État membre victime d’une agression armée. Pour les États membres de l’OTAN, le traité précise que l’OTAN reste le fondement de leur défense collective. Les décisions relevant de la politique de sécurité et de défense commune visées à l’article 42 sont adoptées par le Conseil à l’unanimité.

EUR-Lex — article 42 TUE

I.11 · Chaînes nationales : les freins ne sont pas distribués de la même manière

Dire « l’Europe répond » masque une réalité institutionnelle essentielle : les États européens n’ont pas les mêmes chaînes de décision pour engager leurs forces. Dans une crise rapide, cette différence peut devenir un amortisseur, un facteur de délai ou au contraire une concentration du pouvoir exécutif.

Cette pluralité peut ralentir l’escalade. Elle peut aussi produire une autre forme de risque : des États plus exposés peuvent demander une réponse rapide tandis que d’autres exigent davantage de vérification. La divergence elle-même devient alors une variable du système.

I.12 · Dette de réversibilité : une proposition ZEON Research

Nous pouvons maintenant nommer une propriété apparue dans presque toutes les sections : chaque décision peut créer un coût futur pour revenir sur cette décision. ZEON Research propose d’appeler cette accumulation la dette de réversibilité.

Il ne s’agit pas d’une dette financière et le terme n’est pas présenté comme un concept établi de la littérature géopolitique. C’est un outil de recherche interne : le système emprunte de la liberté future pour obtenir de la sécurité, de la crédibilité ou de la capacité immédiatement disponible.

I.13 · Hystérésis : pourquoi supprimer la cause initiale ne suffirait peut-être plus

L’hystérésis décrit un système dont l’état actuel dépend de son histoire : le chemin du retour diffère du chemin de l’aller. Cette idée est particulièrement utile pour analyser une architecture de sécurité qui s’est transformée pendant plusieurs années.

Imaginons une diminution durable de la violence en Ukraine ou même un accord politique majeur. Cela ne ferait pas disparaître automatiquement : l’adhésion de la Finlande et de la Suède à l’OTAN, les nouvelles bases ou infrastructures, les programmes industriels engagés, les contrats de production, les doctrines révisées, les chaînes d’approvisionnement séparées, les sanctions, les pertes de confiance, ni les perceptions de menace construites depuis 2022.

Cela ne signifie pas que ces transformations seraient irréversibles ou qu’elles devraient être annulées. Cela signifie seulement que le système de 2027 ne pourrait pas redevenir spontanément celui de janvier 2022 par simple disparition du stimulus initial.

I.14 · Le constat matériel : la préparation devient structurelle

La préparation à une crise prolongée ou à un conflit entre désormais dans les budgets, l’industrie, les infrastructures civiles et la continuité des fonctions essentielles.

I.15 · Préparation civile ne signifie pas automatiquement préparation à la guerre

Une correction est nécessaire. Plus nous intégrons la résilience civile dans notre lecture, plus nous risquons d’interpréter toute préparation comme un signal militaire. Or les politiques européennes de préparation sont explicitement conçues pour plusieurs familles de crises à la fois.

La stratégie de l’Union européenne pour une Union de la préparation, présentée en mars 2025, adopte une approche « tous risques » : tensions géopolitiques et conflits, cyberattaques, manipulation de l’information, changement climatique, risques naturels, crises sanitaires et autres perturbations majeures. Elle combine une approche de toute la société, de l’ensemble des pouvoirs publics, de la préparation civile et militaire, de la continuité des fonctions essentielles et de la coordination des crises.

Cette distinction est cohérente avec la directive européenne sur la résilience des entités critiques, qui définit la résilience comme la capacité à prévenir, protéger, répondre, résister, atténuer, absorber, s’adapter et récupérer face à des incidents de multiples natures. Les évaluations de risques doivent couvrir aussi bien menaces naturelles qu’humaines, urgences sanitaires, menaces hybrides et dépendances intersectorielles.

Sources : Commission européenne — Preparedness Union Strategy · Directive (UE) 2022/2557 sur la résilience des entités critiques.

I.16 · De la résilience aux barrières : penser la paix comme une défense en profondeur

L’ingénierie de sûreté ne suppose pas qu’une seule protection suffira toujours. Elle construit plusieurs couches relativement indépendantes afin que la défaillance d’une barrière puisse être détectée, compensée ou contenue par une autre. Cette logique peut être transférée prudemment à notre objet.

Dans le nucléaire, l’AIEA appelle cette approche la défense en profondeur : plusieurs niveaux de prévention et d’atténuation sont organisés de façon que la défaillance d’un niveau ne conduise pas directement à la conséquence finale. Dans la gestion des risques industriels majeurs, le Health and Safety Executive britannique représente également les barrières préventives et d’atténuation autour d’un événement central, dans une logique dite « bow-tie ».

Références : AIEA — defence in depth · HSE — Major Hazard Regulatory Model.

I.17 · Que serait un « ralentissement critique » dans notre objet ?

Dans un système physique ou écologique, le ralentissement critique peut être mesuré quantitativement. Dans un système politique et géostratégique, nous ne disposons pas d’un équivalent validé. Nous pouvons seulement construire une analogie testable : le système récupère-t-il de moins en moins bien après chaque perturbation ?

Ce déplacement est important. Il permet de ne pas chercher uniquement des « signes de guerre ». Une perte de résilience pourrait apparaître beaucoup plus tôt, dans l’allongement du temps nécessaire pour restaurer une relation, une infrastructure, un canal ou une posture antérieure.

I.18 · Boucles de rétroaction : quand la préparation commence à produire les raisons de se prolonger

Le mot « engrenage » est souvent employé trop facilement. Pour qu’il devienne une notion de recherche, il faut identifier les boucles précises par lesquelles une décision modifie le contexte qui justifiera ensuite la décision suivante.

I.19 · Une lecture par seuils

Un seuil est atteint lorsqu’une accumulation quantitative modifie qualitativement le comportement du système. Les états ci-dessous sont des catégories analytiques, non des prédictions.

I.20 · La couche nucléaire : une discontinuité, pas un simple cran supplémentaire

Une erreur fréquente consiste à représenter l’escalade comme une échelle régulière : plus de sanctions, plus d’armes, plus de frappes, puis éventuellement le nucléaire. La réalité est plus discontinue. Le nucléaire change la nature même du calcul, parce qu’il introduit la possibilité de dommages qui ne sont plus comparables aux gains politiques recherchés.

Quatre centres de décision rendent le modèle non linéaire

Dans une confrontation Russie–OTAN, la décision nucléaire ne serait pas située dans un unique centre. La Russie possède sa propre chaîne ; les États-Unis et le Royaume-Uni participent à la dissuasion nucléaire de l’OTAN ; la France conserve une dissuasion indépendante et ne siège pas au Groupe des plans nucléaires. L’OTAN souligne elle-même que ces centres de décision séparés compliquent le calcul d’un adversaire et contribuent à la dissuasion.

Cette pluralité peut donc renforcer la dissuasion. Mais, du point de vue d’une recherche sur les seuils, elle signifie aussi qu’il n’existe pas une seule « échelle d’escalade » commune sur laquelle tous les acteurs placeraient exactement les mêmes événements au même niveau. Chaque doctrine possède ses propres catégories de menace, d’intérêt vital et de signal.

Le paradoxe 2026 : modernisation et affaiblissement d’un cadre de limitation

En juin 2026, le Groupe des plans nucléaires de l’OTAN confirme la poursuite de la modernisation des capacités et du renforcement de la planification nucléaire. Dans le même temps, New START a expiré le 5 février 2026 sans traité successeur juridiquement contraignant.

Ces deux faits ne prouvent pas une trajectoire vers l’emploi nucléaire. Ils produisent toutefois une configuration importante pour notre modèle : la crédibilité des capacités continue d’être renforcée tandis qu’un mécanisme majeur de limitation, de prévisibilité et de vérification a disparu.

OTAN — Nuclear Planning Group Statement, 18 juin 2026 · France Diplomatie — expiration de New START.

Ce que l’observatoire devrait regarder sans spéculer sur l’emploi

ZEON Research n’a pas besoin de prédire un usage nucléaire pour intégrer cette couche. Il suffit de suivre les changements publics de doctrine, les mécanismes de consultation, les cadres de maîtrise des armements, les modifications déclarées de posture et les canaux de communication. Le signal préoccupant serait moins une déclaration isolée qu’une réduction simultanée des garde-fous et une augmentation de l’ambiguïté sur les lignes rouges.

I.21 · Scénario de bascule : l’incident ambigu

Le scénario le plus utile à tester n’est pas celui d’une invasion volontaire de l’Europe occidentale. C’est celui d’un événement assez grave pour créer une pression à répondre, mais assez ambigu pour rendre l’intention incertaine.

Le facteur critique n’est pas le projectile en lui-même, mais la relation entre gravité, attribution, délai et obligation de réponse. Une action pensée comme limitée par un camp peut être interprétée comme début d’intervention directe par l’autre.

I.22 · Grammaire du passage : formaliser la séquence sans la transformer en fatalité

Après les seuils, les barrières, les horloges et les boucles, nous pouvons désormais expliciter une grammaire générale du passage. Elle ne décrit pas une histoire obligatoire ; elle décrit les fonctions qui doivent s’enchaîner pour qu’une perturbation devienne un changement de régime.

Mais chaque flèche possède une bifurcation

I.23 · Les premières 24 heures : là où le système révèle sa véritable architecture

Un événement de seuil ne devient pas une confrontation en un seul instant. Entre l’impact initial et une éventuelle décision irréversible, une succession de fenêtres de décision s’ouvrent puis se ferment. La chronologie ci-dessous est un modèle analytique, pas une prédiction ni une procédure opérationnelle.

L’OTAN indique qu’aucune décision d’emploi des forces n’est prise sans autorisation politique et que le Conseil de l’Atlantique Nord constitue le principal organe de décision en situation de crise. L’UE possède de son côté le dispositif IPCR, avec partage d’information, rapports analytiques, points de contact 24/7 et possibilité de réunions de crise au niveau politique. Ces mécanismes ne garantissent pas la retenue ; ils fournissent des endroits institutionnels où le temps peut encore être transformé en décision.

Sources : OTAN — gestion de crise · Conseil de l’UE — IPCR.

I.24 · Zone grise : le seuil le plus dangereux peut être celui dont personne ne partage exactement la définition

Le modèle classique de défense collective part d’un événement relativement facile à classifier : une attaque armée identifiable contre un territoire. Or une part croissante des situations contemporaines se situe dans un espace plus ambigu : cyber, sabotage, infrastructures sous-marines, espace, manipulation de systèmes numériques, drones, acteurs non étatiques ou opérations dont l’auteur nie la responsabilité.

L’OTAN précise elle-même qu’une cyberattaque significative, une combinaison cumulative d’activités cyber, certaines opérations hybrides ou une attaque vers, depuis ou dans l’espace peuvent, au cas par cas, atteindre le niveau d’une « attaque armée » susceptible de relever de l’article 5. L’Union européenne décrit de son côté les campagnes hybrides comme étant souvent conçues pour rester sous le seuil qui pourrait être perçu comme un acte de guerre.

Sources : OTAN — article 5 et attaques cyber/hybrides/espace · OTAN — politique spatiale · Conseil de l’UE — menaces hybrides.

I.25 · Le « bow-tie » de l’escalade : séparer ce qui empêche le passage de ce qui limite ses conséquences

Le modèle bow-tie place un événement central entre deux familles de barrières : les barrières préventives avant l’événement et les barrières d’atténuation après l’événement. Il permet de ne pas demander au même mécanisme de tout faire.

I.26 · Déclencheur, amplificateur, amortisseur, verrou : ne plus confondre les fonctions

Dire qu’un drone, un sabotage ou une frappe « provoque l’escalade » reste trop vague. Le même événement peut être absorbé ou devenir un passage selon les fonctions qui l’entourent.

I.27 · Topologie de l’information : le décideur n’observe jamais directement l’événement

Un seuil politique est presque toujours franchi à partir d’une représentation de l’événement, pas de l’événement lui-même. Cette représentation traverse plusieurs couches, qui ne possèdent ni les mêmes données, ni les mêmes délais, ni les mêmes obligations de confidentialité.

Le dispositif IPCR européen est intéressant précisément parce qu’il cherche à réduire une partie de cette fragmentation : la présidence du Conseil peut réunir États membres, institutions, agences et experts, s’appuyer sur des rapports analytiques et maintenir une liaison 24/7. L’OTAN fonde également son processus de crise sur consultation et autorisation politique collective.

Conseil de l’UE — Integrated Political Crisis Response · OTAN — Crisis management.

I.28 · L’échelle d’attribution : cinq questions qu’un système sous pression tend à confondre

Une grande partie du risque d’escalade réside dans un raccourci : passer directement de « quelque chose s’est produit » à « nous savons qui l’a voulu et pourquoi ». Or ces propositions ne sont pas équivalentes.

Dans la pratique, ces niveaux peuvent se chevaucher et certaines preuves rester classifiées. Mais leur séparation possède une fonction analytique : elle indique précisément à quel endroit l’incertitude demeure.

I.29 · Défaillance de cause commune : plusieurs barrières peuvent tomber ensemble parce qu’elles dépendent de la même chose

Nous avons jusqu’ici parlé de barrières « indépendantes ». Mais leur indépendance peut être illusoire. Deux mécanismes différents en apparence peuvent partager la même infrastructure, la même information, la même autorité ou la même hypothèse.

Les exigences OTAN de résilience de septembre 2026 mettent explicitement l’accent sur les interdépendances entre secteurs, les effets en cascade, les capacités redondantes, les solutions alternatives, les plans de réparation et de restauration et la dépendance croissante à des actifs spatiaux. La question de la cause commune n’est donc pas seulement théorique : elle correspond à une difficulté opérationnelle reconnue dans les politiques actuelles de résilience.

OTAN — Resilience Baseline Requirements 2026.

I.30 · Une barrière n’existe pas parce qu’elle est écrite : elle doit être activable, indépendante et testée

Dans les systèmes à haut risque, une barrière peut exister sur le papier et être pratiquement inutile. ZEON Research propose donc de décrire chaque amortisseur avec cinq propriétés plutôt que par son seul nom.

Les exigences de résilience OTAN de septembre 2026 insistent elles-mêmes sur des plans testés et exercés, la redondance, la continuité des pouvoirs publics, les capacités de réparation et de restauration, ainsi que les effets en cascade entre secteurs. Cette logique fournit un pont direct entre la résilience institutionnelle actuelle et notre modèle de barrières.

OTAN — Resilience Baseline Requirements 2026.

I.31 · Les amortisseurs : ce qui écarte effectivement du passage

Un « bon amortisseur » est défini ici par son effet fonctionnel : il augmente la probabilité qu’un incident reste un incident et ne produise pas mécaniquement le seuil suivant.

L’OSCE décrit le Document de Vienne comme un ensemble de mesures destiné à accroître la prévisibilité militaire, réduire les risques d’incidents et de malentendus, et permettre des consultations en cas de tensions croissantes.

OSCE — confidence- and security-building measures

I.32 · Les quasi-accidents : les événements qui n’ont pas basculé sont des données, pas des non-événements

Une recherche centrée uniquement sur les ruptures observe trop peu de cas. Les épisodes où le système approche un seuil mais revient en arrière sont souvent plus instructifs pour comprendre quelles barrières fonctionnent réellement.

Przewodów en 2022, le Su-24 russe abattu par la Turquie en 2015 ou certains épisodes de la guerre froide peuvent être lus comme des quasi-accidents systémiques : l’événement était grave, mais la chaîne n’a pas produit l’extension maximale possible.

I.33 · Cas historiques : les amortisseurs ne sont pas théoriques

L’intérêt d’un modèle de seuils est qu’il peut être confronté à des épisodes où un système a effectivement approché un changement de régime. Ces cas ne sont jamais identiques au présent ; ils montrent cependant comment le temps, la perception, les canaux et la possibilité de sauver la face modifient une trajectoire.

I.34 · Éprouver le modèle : mêmes règles pour tous les cas

Une grille devient réellement intéressante lorsqu’elle cesse d’être protégée par son auteur. Le noyau 1.0 applique exactement la même grammaire à cinq épisodes très différents, sans déplacer les définitions après coup pour que le résultat corresponde à notre intuition.

Chaque cas est relu selon les mêmes questions :

I.35 · Épreuve 1 — Cuba, octobre 1962 : un second incident grave ne produit pas nécessairement le verrou

La crise des missiles de Cuba est un test exigeant pour notre modèle parce qu’elle combine armes nucléaires, proximité territoriale, mobilisation militaire, communication imparfaite et, le 27 octobre, la destruction d’un U‑2 américain au-dessus de Cuba alors que la crise est déjà à son maximum.

Le 27 octobre est particulièrement important pour notre modèle. Robert Kennedy écrit à Rusk que la destruction du U‑2 constitue un tournant extrêmement grave et qu’il reste très peu de temps pour décider. Les archives montrent simultanément des discussions américaines sur une possible frappe de représailles contre un site SAM et la décision présidentielle de suspendre certaines missions de reconnaissance pendant que la voie diplomatique reste ouverte.

Sources : U.S. Office of the Historian — Cuban Missile Crisis · FRUS — Robert Kennedy à Rusk, 30 octobre 1962 · FRUS — ExComm, 27 octobre.

I.36 · Épreuve 2 — Able Archer 83 : le danger peut exister sans que celui qui l’émet sache qu’il est devenu un signal de seuil

Able Archer teste presque l’inverse de Cuba. Ici, il n’y a pas d’incident cinétique initial. Le danger vient de l’interprétation d’un exercice dans un contexte déjà saturé de menace.

Les archives du Département d’État indiquent que la communauté du renseignement américaine n’avait pas alors une image complète de la réaction soviétique. Des sources soviétiques publiées ultérieurement montrent qu’une partie des responsables considérait les exercices de 1983 comme devenus difficiles à distinguer d’une préparation réelle d’agression.

Cette épreuve introduit une limite majeure : la survie du système ne prouve pas que ses barrières ont fonctionné. Elle peut aussi résulter de l’absence de second déclencheur, de décisions internes non observées, du contexte général ou simplement d’une trajectoire qui n’est pas allée assez loin pour tester les dernières barrières.

Sources : FRUS — Able Archer 83 · National Security Archive — The Soviet Side of the 1983 War Scare.

I.37 · Épreuve 3 — Fusée norvégienne, janvier 1995 : une barrière peut échouer et le système survivre grâce à d’autres

L’alerte de 1995 teste notre notion de défaillance de cause commune et les trois horloges. Une fusée scientifique lancée de Norvège est détectée par les systèmes russes d’alerte précoce et initialement interprétée comme pouvant correspondre à une menace balistique.

Ce cas montre aussi que l’information « existe quelque part dans le système » n’est pas suffisante. Une information préventive n’a de valeur que si elle atteint l’acteur qui doit la posséder au moment où il en a besoin.

Source secondaire documentée : Nuclear Threat Initiative — When Yeltsin Reached for the Nuclear Briefcase, 2026.

I.38 · Épreuve 4 — Su‑24, novembre 2015 : notre ancien « événement central » était trop large

Le 24 novembre 2015, la Turquie, membre de l’OTAN, abat un appareil militaire russe près de la frontière turco-syrienne. La Turquie affirme que l’appareil a violé son espace aérien ; la Russie conteste cette version. L’événement constitue pourtant bien une interaction cinétique directe entre les forces d’un État membre de l’OTAN et la Russie.

Notre seuil doit donc être redéfini. Le changement de régime paraît demander quelque chose de plus qu’un contact armé direct : collectivisation politique de l’incident, attribution d’intention hostile au niveau stratégique, réponse militaire réciproque et commencement d’une répétition. Ces éléments ne sont pas proposés comme conditions mathématiquement nécessaires ou suffisantes, mais comme une définition plus fidèle aux cas historiques examinés.

Sources : OTAN — réunion extraordinaire du NAC, 24 novembre 2015 · OTAN — réduction des risques, 30 novembre 2015.

I.39 · Épreuve 5 — Przewodów, novembre 2022 : l’attribution peut empêcher la collectivisation

Le 15 novembre 2022, une explosion tue deux personnes dans l’est de la Pologne, État membre de l’OTAN, pendant une vague massive de frappes russes contre l’Ukraine. Le contexte rend immédiatement plausible une lecture d’escalade, mais l’enquête reste ouverte.

Sources : OTAN — explosion dans l’est de la Pologne · OTAN — conférence de presse, 16 novembre 2022.

I.40 · Résultat de l’épreuve : ce que les cinq cas obligent à modifier

L’application de la même grille ne produit pas une confirmation simple. Elle oblige au contraire à resserrer plusieurs concepts du papier.

Cette formulation reste une hypothèse de recherche. Les cinq termes ne sont ni un algorithme ni des conditions universelles. Ils permettent cependant de distinguer un incident militaire direct, même grave, d’un changement plus profond où les acteurs commencent à se répondre militairement en tant qu’adversaires reconnus.

I.41 · Le nouveau seuil : de l’incident bilatéral à la confrontation collectivisée

Le test historique révèle une variable que notre première version ne distinguait pas suffisamment : la collectivisation. Un incident entre deux États ne devient pas automatiquement un incident entre deux alliances ou deux systèmes stratégiques.

I.42 · Ce que l’épreuve historique ne permet toujours pas d’expliquer

Le test améliore la grille mais ne lui donne pas un pouvoir qu’elle n’a pas. Plusieurs éléments décisifs restent hors de portée d’une analyse publique rétrospective.

I.43 · Un même état initial peut ouvrir plusieurs trajectoires

La recherche ne doit pas enfermer le système dans une seule histoire. À partir du même niveau de tension, plusieurs régimes restent théoriquement possibles.

I.44 · La parole publique peut devenir un acte de verrouillage

Dans une crise de seuil, une déclaration n’est pas seulement une description. Elle peut modifier le coût politique des décisions futures.

I.45 · Les trois horloges : événement, vérification, politique

La contraction du temps devient plus intelligible si l’on distingue trois temporalités qui ne progressent pas à la même vitesse.

Przewodów en 2022 constitue un cas important parce que l’horloge de vérification a conservé assez de place pour que l’OTAN distingue l’explosion, l’origine probable du missile et l’absence d’indication d’une attaque délibérée. À l’inverse, une crise où la réponse est jugée nécessaire en quelques minutes ou quelques heures peut réduire fortement cette marge.

I.46 · La contraction du temps : le seuil transversal

Les amortisseurs ont besoin de temps. Vérifier, consulter, contacter l’adversaire, réunir un conseil, tester une attribution ou construire une réponse proportionnée ne sont pas instantanés.

Cette proposition transforme le problème : le nombre d’armes compte, mais le délai entre les seuils peut compter davantage. Un système hautement armé mais doté de procédures robustes de temporisation peut être plus stable qu’un système moins armé soumis à une obligation de réaction quasi immédiate.

I.47 · Mesurer la réversibilité sans fabriquer un score

Plutôt qu’un indice chiffré arbitraire, ZEON Research propose une enveloppe de réversibilité composée de cinq dimensions observables.

I.48 · Coordination de crise : deux architectures européennes se superposent

Une crise majeure touchant un État européen ne serait pas traitée par une seule institution. OTAN, États nationaux et Union européenne peuvent fonctionner simultanément, avec des compétences différentes.

Le mécanisme IPCR est actuellement pleinement activé pour la guerre menée par la Russie contre l’Ukraine, ainsi que pour d’autres crises majeures. Cela signifie que l’Europe ne partirait pas de zéro : une infrastructure de partage et de coordination existe déjà.

I.49 · Le droit comme amortisseur — et non comme automatisme

Le droit international et les traités de défense ne décident pas seuls de la trajectoire, mais ils imposent des catégories qui peuvent ralentir la transformation d’un incident en guerre.

Le droit peut donc agir comme amortisseur s’il oblige les décideurs à distinguer dommage, attribution, attaque armée, nécessité de l’assistance et forme de la réponse. Il peut au contraire perdre cette fonction lorsque les catégories juridiques sont utilisées après coup pour habiller une décision déjà politiquement verrouillée.

Sources : Charte des Nations Unies — article 51 · OTAN — article 5.

I.50 · À quoi ressemblerait une architecture qui maintient la confrontation sous le seuil ?

Cette section ne propose pas un programme politique à adopter. Elle identifie des familles de mécanismes dont la fonction peut être testée : rendre l’escalade moins automatique sans demander à un État de renoncer à sa défense.

Un précédent institutionnel aujourd’hui affaibli

L’Acte fondateur OTAN–Russie de 1997 et le Conseil OTAN–Russie créé en 2002 reposaient explicitement sur l’idée que les anciens adversaires pouvaient maintenir des mécanismes permanents de consultation, de contrôle des armements, de confiance et de coopération. Après l’annexion de la Crimée en 2014, l’OTAN suspend la coopération pratique mais conserve certains canaux politiques ; le Conseil se réunit encore à onze reprises entre 2016 et janvier 2022. Depuis l’invasion à grande échelle, il ne s’est plus réuni.

Ce précédent ne prouve pas qu’il soit aujourd’hui politiquement reproductible. Il montre seulement qu’une architecture européenne de sécurité a déjà essayé d’institutionnaliser simultanément la dissuasion et le dialogue avec la Russie.

OTAN–Russie, Rome 2002 · Conseil OTAN–Russie.

I.51 · Le tiers technique : un amortisseur différent de la diplomatie

Certaines crises ne peuvent pas être stabilisées seulement par un dialogue entre adversaires. Lorsqu’un événement possède une dimension technique complexe, un tiers capable d’établir une couche factuelle indépendante peut modifier la trajectoire.

Le rôle de l’AIEA autour des installations nucléaires ukrainiennes illustre cette fonction. À Zaporijjia, l’Agence a établi une présence sur site, produit des observations indépendantes, suivi l’alimentation électrique et les conditions de sûreté, et proposé des principes destinés à éviter un accident nucléaire pendant le conflit.

Ce mécanisme ne règle pas la guerre, ne tranche pas toutes les responsabilités et ne supprime pas les accusations. Mais il crée quelque chose de différent : un espace factuel que les deux camps ne contrôlent pas entièrement. Dans une crise de seuil, cette fonction peut être décisive.

Exemples : AIEA — présence et vérification à Zaporijjia · AIEA — rapport 2025 sur la sûreté nucléaire en Ukraine.

I.52 · Angles morts et contre-hypothèses : ce que notre propre modèle pourrait mal lire

Une lecture systémique peut devenir séduisante au point de tout absorber. Pour éviter cela, il faut conserver visibles les explications concurrentes et les asymétries de responsabilité.

I.53 · Défaillances combinées : la rupture peut exiger plusieurs échecs simultanés

En analyse de sûreté, on cherche souvent les combinaisons minimales de défaillances capables de conduire à un état indésirable. Nous reprenons ici l’idée, sans lui donner une prétention probabiliste.

Une confrontation directe ne nécessite pas nécessairement l’effondrement de tous les amortisseurs. Quelques combinaisons peuvent suffire à rendre la trajectoire beaucoup plus difficile à arrêter.

I.54 · Cascades : le seuil peut naître du couplage entre sous-systèmes

La transition critique n’a pas nécessairement lieu dans le domaine où la perturbation initiale apparaît. Dans des systèmes couplés, un changement dans une couche peut produire des effets en chaîne dans d’autres couches jusqu’à déplacer l’ensemble du régime.

La littérature sur les transitions critiques montre que des effets en cascade peuvent apparaître dans des systèmes fortement couplés. L’application directe de cette théorie à la géopolitique reste spéculative ; la page l’emploie comme grille pour rechercher des interdépendances plutôt que comme modèle prédictif.

Référence : Nature Geoscience — abrupt changes and cascading impacts.

I.55 · Surcharge systémique : les amortisseurs peuvent exister et néanmoins ne plus absorber

Les systèmes de crise sont souvent étudiés événement par événement. Mais une Europe confrontée simultanément à un incident militaire, un choc énergétique, une cyberattaque et une forte perturbation logistique ne mobilise pas quatre fois le même amortisseur : elle partage des décideurs, des réseaux, des budgets et du temps politique entre plusieurs crises.

Le fait que l’UE ait conçu l’IPCR pour des crises « majeures et complexes » et que ses mécanismes puissent coordonner des acteurs de plusieurs secteurs répond précisément à cette difficulté. Mais aucune architecture ne possède une capacité illimitée.

Conseil de l’UE — IPCR et crises complexes.

I.56 · Qui peut encore dire « non » ? Cartographie du pouvoir d’arrêt

Un système n’est pas réversible seulement parce qu’il possède des procédures. Il l’est si des acteurs identifiables disposent encore du pouvoir et du temps nécessaires pour empêcher le passage au seuil suivant.

Cette carte montre quelque chose d’important : le pouvoir d’arrêt est distribué. Il n’existe pas un bouton unique « paix » ou « guerre ». La résilience du système dépend donc aussi de la redondance de ses freins : si un niveau échoue, un autre peut-il encore ralentir ?

I.57 · Stress tests : éprouver la structure sans prédire l’événement

Une architecture de sécurité peut être testée comme on teste un système complexe : non pour annoncer ce qui arrivera, mais pour demander si les barrières demeurent fonctionnelles lorsqu’elles sont sollicitées simultanément.

Les exigences OTAN 2026 intègrent explicitement les crises simultanées, les effets en cascade, les dépendances intersectorielles, les capacités de réparation et la continuité des fonctions civiles et militaires. Elles mentionnent aussi les exercices de gestion de crise comme moyen de tester la résilience.

OTAN — exigences de résilience 2026.

I.58 · Indicateurs avancés et indicateurs tardifs : ne pas attendre la rupture pour constater le risque

Un observatoire utile doit distinguer ce qui pourrait signaler une perte de résilience de ce qui n’est visible qu’une fois le changement d’état déjà engagé.

Nature — early-warning signals · Nature Communications — limites empiriques des signaux précoces.

I.59 · Ligne de base au 19 septembre 2026 : ce qui existe publiquement, ce qui a disparu, ce qui reste incertain

L’observatoire a besoin d’un point zéro. Cette section ne donne ni score ni niveau d’alerte : elle établit simplement quelques éléments institutionnels publiquement documentés auxquels les évolutions futures pourront être comparées.

Sources : OTAN — Conseil OTAN–Russie · OSCE — mesures de confiance · Commission — Preparedness Union.

I.60 · Un registre des barrières plutôt qu’un compteur de dangers

L’observatoire gagnerait à suivre non seulement « combien de risques augmentent », mais l’état de santé des mécanismes qui empêchent ces risques de se transformer en passage.

I.61 · Observatoire minimal des seuils

Le noyau 1.0 propose de suivre peu de variables, mais de les suivre dans la durée.

I.62 · Familles d’événements : le même modèle ne s’applique pas à tout

La notion générale de « seuil » doit rester assez précise pour respecter la nature de l’événement. Un missile, une cyberattaque, un sabotage sous-marin ou un incident nucléaire ne produisent pas la même qualité de preuve ni le même temps de vérification.

I.63 · Ce que le modèle public ne peut pas voir

Plus le papier devient détaillé, plus il est important de rendre visible sa frontière. Une partie des variables les plus importantes d’une crise réelle n’est pas accessible dans les sources publiques au moment où la décision est prise.

I.64 · Protocole de mise à jour ZEON Research : empêcher la page de devenir une prophétie auto-confirmante

Une page vivante sur les seuils présente un risque méthodologique particulier : chaque événement nouveau peut être interprété comme preuve que l’hypothèse initiale était juste. Pour éviter cela, la mise à jour doit être contrainte par une méthode.

I.65 · Dégradation gracieuse : entre fonctionnement normal et effondrement, il existe des états intermédiaires

Un système robuste n’est pas seulement celui qui continue à fonctionner parfaitement. Il peut également être celui qui perd certaines performances sans perdre ses fonctions essentielles. Cette idée est importante pour éviter une représentation binaire : paix ou guerre, fonctionnement ou rupture.

Le NIST définit la cyber-résilience comme la capacité à anticiper, résister, récupérer et s’adapter à des conditions adverses ou à des attaques. Les exigences OTAN 2026 poursuivent une logique comparable pour la continuité des pouvoirs publics, l’énergie, la santé, les communications, les transports et les fonctions essentielles : prévoir des alternatives, des redondances, des capacités de réparation et la continuité sous stress.

NIST SP 800-160 Vol. 2 Rev. 1 · OTAN — résilience 2026.

I.66 · Récupération par conception : empêcher l’urgence de devenir le nouvel état normal

La prévention attire naturellement l’attention, mais la résilience moderne insiste également sur la capacité à résister, récupérer et s’adapter. Le NIST formule explicitement cette logique pour les systèmes cyber-résilients : anticiper, résister, récupérer et s’adapter à des conditions adverses.

Cette idée transforme notre architecture de paix. Une mesure exceptionnelle ne devrait pas seulement comporter une justification d’entrée ; elle devrait idéalement comporter une logique de sortie. Sinon, chaque crise peut déposer une nouvelle couche permanente dans le système.

Cette démarche rejoint la définition de la résilience publiée par l’OTAN en septembre 2026 : se préparer, résister, répondre aux chocs et perturbations et s’en remettre rapidement. Elle rejoint également l’ingénierie de cyber-résilience du NIST, qui traite la récupération comme une propriété à concevoir et tester, non comme une improvisation après crise.

NIST SP 800-160 Vol. 2 Rev. 1 · NIST — Guide for Cybersecurity Event Recovery · OTAN — résilience 2026.

I.67 · L’alerte précoce peut être institutionnelle, pas seulement statistique

Il existe une autre manière de détecter un risque avant la rupture : obliger les acteurs à rendre certaines activités visibles et à répondre aux préoccupations des autres. C’est l’une des fonctions historiques des mesures de confiance européennes.

Le Document de Vienne de l’OSCE prévoit échanges annuels d’informations militaires, notifications d’activités, inspections, visites d’évaluation, observations et consultations lors d’activités militaires inhabituelles ou de tensions croissantes. L’OSCE décrit ces mécanismes comme destinés à accroître la prévisibilité, réduire les incidents et les malentendus et renforcer une culture de prévention.

Le dispositif possède également un réseau de communications sécurisé entre États. La logique est presque inverse de celle d’un système secret : l’alerte précoce naît ici de la transparence organisée. Un acteur inquiet n’a pas besoin d’attendre qu’un déploiement devienne une attaque ; il peut demander des clarifications lorsqu’une activité militaire inhabituelle apparaît.

OSCE — Confidence- and security-building measures · OSCE — sharing information prevents escalation, 2026.

I.68 · Qu’est-ce qui pourrait donner tort à cette lecture ?

Une hypothèse systémique qui explique tout après coup n’explique rien. Elle doit pouvoir être affaiblie par les faits.

À l’inverse, une réduction persistante du temps décisionnel, une disparition des canaux, une automatisation des réponses et l’impossibilité politique de revenir sur des postures temporaires renforceraient l’hypothèse de rigidification du système.

I.69 · Définitions opératoires : ne pas transformer le Réel en nouvelle idéologie

Les mots « réalité humaine », « Réel » et « vivant » peuvent facilement devenir métaphysiques. Pour qu’ils restent utilisables dans une recherche, nous leur donnons ici un sens opératoire limité.

I.70 · Hypothèse centrale : l’alignement comme capacité de réalignement

Aucune représentation humaine ne peut épuiser le Réel. Chercher un système « parfaitement aligné » conduirait donc probablement à une nouvelle construction dogmatique. La propriété pertinente pourrait être différente : rester corrigible.

Dans ce cadre, l’existence d’un écart n’est pas en soi un échec. Tout système agit avec des modèles incomplets. Le risque apparaît lorsque l’écart devient difficile à détecter, coûteux à reconnaître ou presque impossible à réduire.

I.71 · La boucle de correction : comment une construction humaine reste reliée à ce qui lui arrive

Une décision humaine part d’une représentation. Elle produit ensuite des effets qui peuvent confirmer, infirmer ou compliquer cette représentation. La qualité du système dépend de ce qui arrive ensuite.

Cette boucle ressemble à une boucle d’apprentissage. Elle n’exige pas que le premier modèle soit juste. Elle exige que l’erreur puisse revenir jusqu’au lieu où le modèle peut être modifié.

I.72 · Le signal et sa signification : le Réel ne fournit pas son propre commentaire

Une conséquence appartient au monde des faits. Sa signification politique, économique ou morale appartient déjà à l’interprétation humaine. Confondre les deux est l’un des premiers mécanismes possibles de l’écart.

Deux institutions peuvent recevoir le même signal et lui donner des significations opposées. La Partie II doit donc suivre non seulement les conséquences, mais la chaîne de traduction par laquelle une conséquence devient justification d’action.

I.73 · L’écart de cohérence : quand cohérence interne et compatibilité externe divergent

Un système humain peut être extraordinairement cohérent : chaque règle justifie la suivante, chaque budget découle d’une doctrine, chaque institution protège une fonction reconnue. Cette cohérence interne ne garantit pourtant pas la compatibilité de l’ensemble avec son environnement.

I.74 · Résistance à la correction : mesurer non l’erreur, mais l’effort nécessaire pour qu’elle reste inchangée

Une hypothèse importante émerge : l’écart devient observable dans le travail nécessaire pour empêcher une conséquence contradictoire de modifier la représentation qui organise le système.

I.75 · Externalisation du retour : lorsque celui qui décide n’est pas celui qui reçoit le signal

La Partie I a étudié l’externalisation du risque. La Partie II en révèle une conséquence cognitive : externaliser le coût peut aussi externaliser le mécanisme d’apprentissage.

Lorsqu’une décision produit ses effets directement sur celui qui la prend, le retour est rapide et difficile à ignorer. Lorsqu’elle produit ses effets sur une autre population, un autre territoire, une génération future ou un milieu peu représenté dans la décision, le système peut conserver beaucoup plus longtemps une représentation devenue inadéquate.

I.76 · De la dette de réversibilité à la dette de réalignement

La notion forgée dans la Partie I change de profondeur dans la Partie II. La dette de réversibilité décrivait le coût croissant du retour sur une trajectoire. Elle peut maintenant être relue comme coût accumulé du réalignement.

Plus une représentation devient incarnée dans des lois, infrastructures, carrières, contrats, récits et identités, plus sa correction exige une transformation matérielle. Le système ne doit plus seulement « changer d’avis » : il doit déplacer des ressources, redistribuer du pouvoir et reconnaître que certaines structures ne répondent plus aux conditions qui les avaient justifiées.

La dette de réalignement n’est pas un nouvel indice numérique. C’est une manière de demander : combien de transformations concrètes faudrait-il désormais accomplir pour que le système puisse à nouveau répondre aux conséquences qu’il observe ?

I.77 · Structure et continuité : ce que le vivant oblige à distinguer

Une structure peut disparaître tandis que le système vivant continue. Inversement, préserver une structure devenue inadéquate peut fragiliser le système dont elle faisait partie. Cette distinction offre une autre lecture de la stabilité.

La Partie II ne propose pas de copier biologiquement le vivant dans les institutions humaines. Elle utilise seulement cette distinction comme test : qu’est-ce que l’organisation cherche réellement à préserver — sa forme ou sa fonction ?

I.78 · Grammaire de l’écart : comment une représentation peut se refermer sur elle-même

La Partie I possède une grammaire du passage géopolitique. La Partie II peut maintenant proposer une grammaire de la désadaptation.

I.79 · Grammaire du réalignement : la bifurcation reste possible

Une grammaire de l’écart sans grammaire du retour reproduirait précisément le défaut étudié : elle rendrait la trajectoire inévitable. Le modèle doit donc décrire comment une contradiction peut devenir apprentissage.

I.80 · Ne pas chercher seulement l’écart : documenter aussi les convergences

Si toute décision humaine était interprétée comme éloignement du Réel, la Partie II deviendrait irréfutable. Elle doit donc chercher avec la même attention les cas où cohérence humaine et compatibilité avec le vivant se renforcent mutuellement.

I.81 · Une première famille d’écarts observables

Avant de créer un indicateur global, il est plus prudent d’identifier plusieurs dimensions distinctes. Elles pourront ensuite être éprouvées domaine par domaine.

I.82 · La même grille peut être testée dans plusieurs domaines

La force — ou la faiblesse — de cette seconde partie apparaîtra lorsqu’elle quittera la seule géopolitique. La même grammaire doit rester utilisable sans changer de règles selon le domaine.

I.83 · Épreuve de la Partie II : appliquer la même grille à des domaines qui ne se ressemblent pas

Une grammaire générale devient suspecte si elle explique tout trop facilement. Nous allons donc demander à chaque cas exactement la même chose : quelle fonction cherchait-on à servir, quelle représentation ou métrique guidait l’action, quelles conséquences sont revenues, comment elles ont été traduites, et le système a-t-il réellement été capable de se corriger ?

II.1 · Cas 1 — Challenger : quand l’anomalie répétée cesse d’être traitée comme contradiction

II.2 · Cas 2 — BP Texas City : lorsque l’indicateur s’améliore alors que la fonction critique se dégrade

II.3 · Cas 3 — Intelligence artificielle : specification gaming comme écart pur entre objectif formel et fonction recherchée

II.4 · Cas 4 — Couche d’ozone : un exemple où le retour du Réel modifie effectivement la trajectoire humaine

II.5 · Cas 5 — Morue du Nord : le Réel peut résister aussi à notre désir d’une causalité simple

II.6 · Ce que l’épreuve change dans la Partie II

Les cinq cas ne valident pas une théorie unique. Ils obligent à préciser plusieurs mécanismes qui étaient encore trop mélangés dans la v1.1.

II.7 · Proxy et fonction : une couche intermédiaire manquait à notre modèle

La réalité humaine ne tente presque jamais de gouverner directement une fonction complexe. Elle crée des représentations manipulables : indicateurs, objectifs, catégories, modèles, règles de décision et seuils administratifs. Nous les appelons ici des proxies.

Le proxy n’est pas un défaut. Sans réduction, mesure et représentation, aucune organisation complexe ne pourrait agir. Le problème commence lorsque la réussite du proxy devient une preuve suffisante de la réussite de la fonction.

II.8 · Architecture de corrigibilité : quatre conditions minimales commencent à émerger

Les cas étudiés suggèrent qu’une boucle de correction exige plus qu’une information correcte. Quatre capacités doivent être reliées.

II.9 · Le Réel contraint sans nécessairement expliquer : intégrer l’incertitude à la corrigibilité

Le cas de la morue du Nord apporte une correction fondamentale à notre vocabulaire. Dire que « le Réel corrige » pourrait laisser croire que les conséquences indiquent clairement la bonne représentation à adopter. Ce n’est pas toujours le cas.

Une population s’effondre, une structure casse, une maladie progresse, une inflation apparaît ou une relation se dégrade : la conséquence peut être incontestable alors que son mécanisme causal reste partiellement incertain. Les humains doivent toujours interpréter.

Une architecture corrigible doit donc supporter deux phrases simultanément :

II.10 · Qu’est-ce qui pourrait donner tort à la grammaire de l’écart ?

La Partie II doit être aussi falsifiable que la Partie I. Plusieurs observations pourraient montrer que notre cadre est inutile, trop général ou mal construit.

II.11 · Proposition de recherche de la Partie II

Après l’épreuve transdisciplinaire de la v1.2, cette proposition est conservée mais précisée : le retour du Réel ne passe jamais directement dans la décision ; il traverse des proxies, des interprétations, des rapports de pouvoir et des degrés d’incertitude. Cette proposition relie directement les deux parties du document. Dans la Partie I, une trajectoire devient dangereuse lorsqu’elle ferme progressivement ses bifurcations et ses voies de retour. Dans la Partie II, une représentation devient dangereuse lorsqu’elle ferme progressivement les voies par lesquelles les conséquences peuvent encore la modifier.

II.12 · De quatre conditions à une architecture complète de corrigibilité

La v1.2 faisait émerger quatre conditions : observabilité, contradiction transmissible, pouvoir de correction et réversibilité suffisante. Elles sont nécessaires mais encore trop statiques. Un système corrigible doit aussi transformer continuellement la façon dont il observe, décide et apprend.

II.13 · Organisations à haute fiabilité : une culture construite autour de la possibilité d’avoir tort

Les recherches sur les organisations dites à haute fiabilité apportent un vocabulaire particulièrement proche de ce que nous cherchons : fonctionner dans des environnements complexes et dangereux sans confondre absence récente d’accident et preuve de sécurité.

L’Agency for Healthcare Research and Quality résume cinq caractéristiques récurrentes : préoccupation pour l’échec, réticence à simplifier, sensibilité aux opérations, engagement envers la résilience et déférence à l’expertise. Ces principes sont décrits comme une forme de vigilance organisationnelle collective.

Sources : AHRQ PSNet — High Reliability · AHRQ — HRO principles and patient safety.

II.14 · Déférence à l’expertise : redistribuer temporairement le pouvoir sans abolir la responsabilité

L’un des enseignements les plus utiles des organisations à haute fiabilité est que la connaissance pertinente et la position hiérarchique ne coïncident pas toujours.

Cela ne signifie pas qu’un technicien doit gouverner l’organisation entière ou que l’expertise technique remplace le jugement politique. Cela signifie qu’un système corrigible doit avoir une procédure permettant à une information située très bas dans la hiérarchie de modifier effectivement la décision située très haut.

II.15 · Canal protégé de contradiction : rendre l’information transmissible avant qu’elle ne devienne catastrophe

L’Aviation Safety Reporting System de la NASA illustre une solution institutionnelle concrète : réduire le coût personnel de la transmission d’un signal de sécurité.

Depuis 1976, l’ASRS collecte des rapports volontaires, confidentiels et non punitifs sur incidents, quasi-accidents et situations dangereuses dans l’aviation. NASA indique que le système a recueilli plus de deux millions de rapports. Les rapports sont dé-identifiés, analysés et utilisés pour identifier des risques et diffuser des enseignements à la communauté aéronautique.

Sources : NASA — Aviation Safety Reporting System overview · NASA ASRS — Confidentiality and incentives to report.

II.16 · Variété requise : un système qui ne possède qu’une réponse finit par traduire tous les problèmes dans cette réponse

La cybernétique de W. Ross Ashby propose une idée classique : un régulateur doit disposer d’une variété suffisante de réponses pour absorber la variété des perturbations qu’il rencontre.

Nous ne transformons pas cette loi formelle en loi sociologique. Mais comme heuristique, elle éclaire un défaut courant : un système disposant de peu de réponses possibles a tendance à classer les événements de manière compatible avec les réponses qu’il sait déjà produire.

Référence : W. Ross Ashby — An Introduction to Cybernetics, chapitre sur Requisite Variety.

II.17 · Apprentissage simple et double boucle : corriger l’action ou corriger ce qui définit une bonne action

La gestion adaptative apporte une distinction décisive pour notre grammaire : un système peut apprendre à agir mieux sans jamais remettre en cause les objectifs, les critères ou les hypothèses qui définissent ce que « mieux » signifie.

Le U.S. Geological Survey décrit la gestion adaptative comme un processus structuré : objectifs explicites, hypothèses sur les mécanismes, choix d’actions, collecte de données, évaluation puis réitération. Les travaux sur le double-loop learning ajoutent une étape : réexaminer périodiquement les éléments mêmes de la décision, pas seulement le modèle écologique ou technique.

Sources : USGS / U.S. Department of the Interior — Adaptive Management Technical Guide · USGS — Double loop learning in adaptive management.

II.18 · Agir sous incertitude : corriger sans attendre de tout comprendre

La morue du Nord nous avait montré que le Réel peut imposer une contrainte sans révéler immédiatement une causalité complète. La gestion adaptative apporte une réponse institutionnelle possible : faire de l’incertitude une partie explicite de la décision.

Cette logique évite deux erreurs symétriques : attendre une certitude impossible avant d’agir, ou agir comme si la première explication disponible était définitivement vraie.

USGS — Adaptive management.

II.19 · Mémoire de l’erreur : apprendre sans transformer l’ancienne catastrophe en nouvelle rigidité

Une organisation incapable de mémoriser répète ses erreurs. Mais une organisation qui transforme chaque catastrophe passée en règle intangible peut finir par combattre indéfiniment le dernier accident.

La mémoire corrigible possède donc deux fonctions contradictoires : préserver la connaissance de ce qui a échoué et maintenir la possibilité de réviser la correction elle-même.

II.20 · Une proposition minimale : six propriétés d’un système corrigible

À ce stade, la Partie II peut proposer une architecture minimale sans prétendre qu’elle suffit dans tous les domaines.

II.21 · Ce que cette architecture ne résout pas

Une architecture de corrigibilité améliore l’apprentissage. Elle ne résout pas automatiquement les conflits de valeurs, les intérêts incompatibles ni les situations dans lesquelles plusieurs objectifs légitimes s’opposent.

II.22 · Le pouvoir de non-correction : comprendre n’implique pas transformer

La v1.3 pouvait encore laisser entendre qu’une bonne architecture d’information finirait naturellement par produire une correction. C’est insuffisant. Un système peut voir l’écart, le comprendre correctement et néanmoins continuer.

La raison peut être simple : la correction redistribuerait des revenus, du statut, de l’autorité, des droits, des coûts ou des responsabilités. L’obstacle n’est alors plus d’abord épistémique. Il devient un problème de pouvoir, d’incitation, de mandat ou de conflit de valeurs.

II.23 · Six formes de non-correction : ne plus appeler « ignorance » ce qui relève d’un autre mécanisme

Nous pouvons maintenant séparer plusieurs situations auparavant confondues. Elles exigent des réponses très différentes.

II.24 · Capture du retour : lorsque la boucle de correction existe mais sert asymétriquement certains intérêts

L’OCDE emploie le terme policy capture pour désigner les situations où les décisions publiques sont, de manière répétée, détournées de l’intérêt public vers un intérêt spécifique. Son cadre met notamment l’accent sur la diversité des parties prenantes, la transparence, l’accès à l’information, la responsabilité et l’intégrité organisationnelle.

Pour notre grammaire, l’intérêt n’est pas de transformer toute influence en « capture ». Il est de reconnaître une forme particulière de rupture : le retour du Réel peut parvenir jusqu’au système, mais le pouvoir de sélectionner ce qui compte comme information pertinente, comme coût acceptable ou comme option réaliste peut être asymétriquement distribué.

Source : OECD — Preventing Policy Capture: Integrity in Public Decision Making.

II.25 · Protéger la contradiction ne suffit pas : il faut aussi protéger la capacité d’agir après le signalement

La v1.3 avait montré l’intérêt des dispositifs confidentiels de remontée d’incidents. Les travaux de l’OCDE sur les lanceurs d’alerte ajoutent une distinction : un canal de signalement n’est pas, à lui seul, une protection.

L’OCDE souligne qu’une personne peut subir représailles, exclusion, rétrogradation, réaffectation ou autres coûts professionnels après avoir signalé un problème. Les cadres efficaces cherchent donc à protéger non seulement l’envoi du signal, mais la personne et sa capacité à continuer à participer au système.

Cela élargit notre architecture : la contradiction doit être audible, traçable, instruite et non suicidaire pour celui qui la porte. Sinon le système apprend très vite une chose — se taire.

Sources : OECD — Committing to Effective Whistleblower Protection · OECD Public Integrity Handbook — Openness.

II.26 · Conflit de valeurs : le Réel peut contraindre sans choisir à notre place

Une limite essentielle apparaît. Même avec des données parfaites et un modèle causal partagé, le monde ne décide pas automatiquement ce qui doit compter le plus.

Une politique de ressource naturelle peut devoir arbitrer conservation, revenu immédiat, sécurité alimentaire, patrimoine local et équité entre générations. Ces objectifs peuvent être simultanément réels et incompatibles à court terme. L’USGS souligne d’ailleurs que la gestion adaptative peut comporter non seulement une incertitude sur les modèles, mais aussi une incertitude ou un désaccord sur les objectifs eux-mêmes.

La corrigibilité doit donc intégrer une capacité de réviser les objectifs et de rendre visibles les conflits de valeurs au lieu de les déguiser en désaccords techniques.

Source : USGS — Reducing uncertainty about objective functions in adaptive management.

II.27 · Quatre axes de corrigibilité : instrumentale, normative, distributive et systémique

La v1.4 oblige à abandonner l’idée d’une corrigibilité unique. Un système peut être extraordinairement apprenant sur un axe et fermé sur un autre.

II.28 · Relier ceux qui subissent les conséquences à ceux qui fabriquent les règles : l’apport d’Elinor Ostrom

Les travaux d’Elinor Ostrom sur les ressources communes apportent un cas empirique précieux : les systèmes robustes ne correspondent pas toujours au choix abstrait entre privatisation et commandement central.

Dans sa conférence Nobel, Ostrom décrit plusieurs régularités observées dans des institutions durables : frontières compréhensibles, règles adaptées aux conditions locales, participation des personnes concernées à la modification des règles, surveillance des utilisateurs et de la ressource, sanctions graduées, résolution locale des conflits et, pour les systèmes plus vastes, organisation en niveaux imbriqués.

Sources : Elinor Ostrom — Nobel Prize Lecture · Ostrom Workshop — Defining Polycentricity.

II.29 · Ce que le vivant ajoute réellement : réguler n’est pas immobiliser

Nous pouvons maintenant revenir au vivant sans lui demander de justifier une philosophie. La physiologie offre au moins un enseignement précis : l’homéostasie n’est pas l’immobilité.

Les synthèses physiologiques décrivent l’homéostasie comme un processus dynamique, reposant sur plusieurs systèmes de rétroaction qui peuvent interagir, se hiérarchiser et se redonder. L’organisme maintient certaines variables ou fonctions en modifiant continuellement d’autres états.

Source : Billman — Homeostasis as a dynamic organizing principle of physiology.

II.30 · Robustesse et fragilité : le vivant empêche aussi de romantiser la résilience

La biologie des systèmes apporte immédiatement une correction à une lecture trop simple : être robuste n’est pas être universellement résilient.

La revue de Hiroaki Kitano sur la robustesse biologique relie celle-ci à des mécanismes comme contrôle du système, mécanismes alternatifs, modularité et découplage. Mais elle insiste également sur les compromis entre robustesse, fragilité, performance et ressources. Des travaux ultérieurs rappellent aussi qu’une propriété robuste n’est pas nécessairement avantageuse dans toutes les conditions.

Cela rejoint directement notre Partie I : une architecture qui augmente fortement la résistance à un scénario peut simultanément réduire la souplesse face à un autre. La question n’est donc jamais seulement : « le système est-il plus robuste ? » mais robuste à quoi, au prix de quoi, et fragile à quoi d’autre ?

Sources : Kitano — Biological robustness, Nature Reviews Genetics · Félix & Barkoulas — Pervasive robustness in biological systems.

II.31 · Le vivant n’est pas un programme politique : limites de l’analogie

Plus notre recherche se rapproche du vivant, plus cette limite doit être explicite. Une société n’est pas un organisme. Un État n’est pas une cellule. Une institution ne possède pas l’équivalent direct d’un système immunitaire.

II.32 · De la corrigibilité à la viabilité : une architecture peut apprendre parfaitement et poursuivre un objectif destructeur

C’est peut-être la correction la plus importante de la v1.4. La corrigibilité, prise seule, n’est pas une garantie d’alignement. Un système peut devenir extrêmement efficace pour apprendre comment atteindre un objectif dont les conséquences restent incompatibles avec sa propre viabilité ou celle d’autres systèmes.

Il nous faut donc conserver deux questions distinctes :

II.33 · Voir, pouvoir, accepter le coût : le triangle de la transformation

À travers les différentes couches de cette recherche, une condition très simple finit par émerger. Une correction réelle exige au minimum trois choses simultanées.

II.34 · Grammaire de la non-correction : l’écart peut persister après avoir été reconnu

La première grammaire de l’écart s’arrêtait encore trop tôt. La v1.4 ajoute ce qui se passe après la reconnaissance de la contradiction.

Cette dernière branche est cruciale. Une trajectoire peut continuer non parce que « le système ne voit pas », mais parce que la structure actuelle sait mieux supporter le coût du problème que le coût politique, économique ou institutionnel de sa correction.

II.35 · Le document a changé d’échelle : l’Europe devient un terrain, plus le périmètre entier

La Partie I est née d’une question européenne : comment une architecture de sécurité peut-elle se rapprocher d’un seuil tout en conservant — ou en perdant — ses voies de retour ? Mais les mécanismes découverts ensuite dépassent la géopolitique.

Normalisation d’une anomalie, proxy qui remplace la fonction, distance entre conséquence et décision, difficulté de faire remonter une contradiction, coût croissant du retour, conflit entre intérêt local et viabilité globale : ces mécanismes apparaissent dans l’ingénierie, l’industrie, la santé, l’environnement, l’IA et la gouvernance.

La réponse provisoire n’est pas « mieux prévoir ». Elle est : rester suffisamment corrigible et réversible pour que l’erreur puisse être détectée, transmise, comprise et transformée avant le verrouillage.

II.36 · Non-correction consciente : quand le signal n’est plus le problème

La v1.4 distinguait plusieurs formes de non-correction. Nous pouvons maintenant isoler un cas particulièrement important : le problème est connu, les conséquences sont suffisamment documentées, des options de correction existent, mais la trajectoire persiste.

Cette situation ne prouve ni irrationalité ni intention destructrice. Elle peut être produite par une architecture parfaitement compréhensible : chaque acteur optimise sa position locale alors que le coût global de la poursuite n’appartient pleinement à personne.

II.37 · Cas 6 — Tabac : lorsque connaissance, intérêt économique et politique de correction se séparent

II.38 · Cas 7 — Essence plombée : une correction peut être longue sans être impossible

II.39 · Cas 8 — Résistance aux antimicrobiens : tout le monde peut connaître le problème sans qu’aucun acteur puisse le résoudre seul

II.40 · Asymétrie de correction : pourquoi le système peut préférer supporter le dommage

Les trois cas précédents révèlent une structure commune : le coût de corriger et le coût de ne pas corriger ne tombent pas nécessairement sur les mêmes acteurs, au même moment ni à la même échelle.

Il ne s’agit pas ici de calculer une probabilité. La proposition sert à identifier où le coût est compté, qui le supporte et à quel horizon.

II.41 · Le seuil de correction : le moment où revenir devient politiquement plus difficile que continuer

La dette de réalignement peut maintenant être reliée à un seuil très concret : le moment où la transformation nécessaire devient suffisamment coûteuse pour créer sa propre coalition de maintien de la trajectoire.

Cette coalition n’implique ni complot ni accord explicite. Elle peut simplement résulter de nombreux acteurs dont les intérêts deviennent dépendants de la continuité du système existant.

II.42 · Réserve de réversibilité : conserver des options avant de savoir qu’elles seront nécessaires

La Partie I étudiait la réversibilité comme propriété d’une trajectoire. Nous pouvons maintenant aller plus loin : un système peut investir volontairement dans sa capacité future à changer d’avis.

II.43 · Institutionnaliser le droit de revenir : clauses d’extinction et revues ex post

La réversibilité peut être inscrite dans la règle elle-même. L’OCDE décrit les clauses d’extinction (sunset clauses) et les revues postérieures à la mise en œuvre comme des mécanismes permettant de réexaminer périodiquement la nécessité et les effets d’une réglementation.

Mais l’OCDE souligne également leurs limites : une clause d’extinction peut produire une surcharge de revues, et des règles peuvent être renouvelées sans modification substantielle. La présence formelle d’une date de réexamen ne garantit donc pas une correction réelle.

Sources : OECD — Reviewing the Stock of Regulation · OECD — Smart Regulations, Strong Business (2026).

II.44 · Enveloppe de viabilité : remplacer l’optimum unique par un espace de trajectoires encore habitables

La notion de viabilité ne doit pas devenir un nouvel indicateur total. Nous pouvons la traiter autrement : non comme un optimum, mais comme un ensemble de conditions qu’une trajectoire ne peut durablement violer sans dégrader la fonction que le système cherche à préserver.

Cette notion évite deux pièges. Elle ne prétend pas qu’il existe une seule « bonne » société déductible du vivant. Et elle reconnaît néanmoins que toutes les trajectoires imaginables ne sont pas également soutenables.

II.45 · Viabilité multi-échelle : une solution locale peut fabriquer le problème d’un autre niveau

Une organisation peut améliorer sa propre survie en transférant coûts et risques vers son environnement. À l’échelle de l’organisation, la décision paraît viable. À l’échelle du système qui la contient, elle peut ne plus l’être.

II.46 · Matrice descriptive : observer sans fabriquer un score total

Nous disposons maintenant d’assez de dimensions pour construire une première matrice. Elle ne produit ni note, ni classement, ni verdict. Elle oblige simplement l’observateur à ne pas oublier une dimension importante.

II.47 · Viabilité corrigible : proposition provisoire

Après les versions 1.1 à 1.5, une formulation plus générale devient possible. Elle reste une hypothèse de recherche.

Cette définition ne dit pas quel régime politique, quel modèle économique, quelle technologie ou quelle culture doit être choisi. Elle décrit seulement des conditions de possibilité du réalignement.

II.48 · Corrigibilité temporelle : corriger n’est pas nécessairement agir immédiatement

Notre recherche risquait encore une erreur symétrique à celle qu’elle dénonçait : si un système rigide corrige trop tard, un système hyper-réactif peut transformer chaque anomalie en changement de trajectoire avant d’avoir compris ce qu’elle signifie.

Il faut donc distinguer au moins trois opérations : mettre à jour ce que nous croyons, protéger le système contre une conséquence plausible, et engager une transformation durable ou difficilement réversible. Ces opérations ne doivent pas nécessairement avoir le même seuil.

II.49 · La fenêtre de correction : entre réaction prématurée et verrouillage tardif

Il existe souvent une période pendant laquelle de nouvelles informations peuvent encore modifier la trajectoire sans que le coût du changement soit devenu prohibitif. Nous appelons cette période la fenêtre de correction.

Agir avant cette fenêtre peut signifier répondre à du bruit. Agir après elle peut signifier qu’une modification devenue intellectuellement évidente est matériellement très coûteuse. Le problème n’est donc pas simplement la vitesse : c’est la synchronisation entre apprentissage et fermeture des options.

II.50 · Budget de temps décisionnel : quatre horloges doivent rester compatibles

La Partie I distinguait déjà l’horloge de l’événement, de la vérification et de la politique. La Partie II généralise cette intuition : toute décision sous incertitude dépend d’un rapport entre plusieurs temps.

II.51 · Précaution proportionnée : l’incertitude n’impose ni l’inaction ni la réaction maximale

Le principe de précaution est parfois caricaturé comme l’obligation d’interdire dès qu’un risque est imaginable. Les cadres publics qui l’emploient sont plus exigeants : ils demandent généralement un risque plausible, une attention à la gravité ou à l’irréversibilité, et une réponse proportionnée et révisable.

La politique environnementale britannique précise ainsi que la précaution ne doit pas être appliquée de façon spéculative : il faut des éléments suffisants pour considérer réel et plausible le risque de dommage sérieux ou irréversible, tout en examinant les coûts et les risques des alternatives. Dans l’analyse des risques alimentaires britannique, des mesures temporaires peuvent être prises avant une évaluation complète lorsqu’il existe une urgence, mais elles doivent être proportionnées et faisables.

Sources : UK Government — Environmental principles policy statement · UK Food Standards Agency — The Risk Analysis Process.

II.52 · Décider sans prétendre prédire : robustesse plutôt qu’optimum unique

La méthode Robust Decision Making développée et utilisée par RAND part d’une situation proche de notre problème : les acteurs ne connaissent pas toujours suffisamment le futur pour lui attribuer une probabilité fiable, et peuvent même ne pas s’accorder sur les modèles causaux.

Au lieu d’optimiser une stratégie pour un futur considéré comme le plus probable, RDM explore de nombreux futurs plausibles et cherche des stratégies qui restent satisfaisantes dans une gamme large de conditions. Le déplacement est important : la qualité de la décision n’exige plus que l’analyste prétende connaître le scénario qui se réalisera.

Sources : RAND — Making Good Decisions Without Predictions · RAND — Decisionmaking Under Deep Uncertainty.

II.53 · Chemins adaptatifs : agir maintenant sans fermer les bifurcations futures

L’approche Dynamic Adaptive Policy Pathways développée par Deltares et TU Delft formalise précisément une idée que notre recherche faisait émerger : une décision peut être bonne aujourd’hui parce qu’elle conserve plusieurs décisions possibles demain.

DAPP identifie des actions de court terme, des options de long terme, des seuils où une politique cesse de satisfaire ses objectifs, et des indicateurs permettant de savoir quand changer de trajectoire. La méthode cherche explicitement à éviter les verrouillages prématurés et à maintenir des options ouvertes sous incertitude profonde.

Source : Deltares — Dynamic Adaptive Policy Pathways.

II.54 · La valeur de l’attente : attendre peut être une action si l’option est protégée

Une attente passive laisse simplement le temps passer. Une attente corrigible fait autre chose : elle collecte de l’information, réduit l’exposition et préserve l’option d’agir.

Cette phrase complète notre ancienne proposition selon laquelle le temps de réaction ne doit pas devenir plus court que le temps nécessaire aux amortisseurs. Il faut également vérifier l’inverse : le temps consacré à apprendre ne doit pas devenir plus long que la durée pendant laquelle une correction reste possible.

II.55 · Faux signal : une architecture corrigible doit pouvoir résister à l’anomalie elle-même

Nous avions beaucoup étudié le risque qu’un système normalise un signal réel. Il existe le risque symétrique : une anomalie peut être réelle dans les données et pourtant ne pas représenter le phénomène que nous croyons voir.

II.56 · Seuils de preuve asymétriques : plus une décision est irréversible, plus son erreur compte

Toutes les décisions n’exigent pas le même niveau de preuve. Une expérimentation locale réversible et une transformation structurelle massive ne produisent pas le même coût si l’hypothèse initiale est fausse.

II.57 · Trois régimes d’action : explorer, protéger, transformer

La Partie II peut désormais éviter l’opposition simpliste entre « agir » et « ne pas agir ». Sous incertitude, trois régimes peuvent coexister.

II.58 · Anti-hyperréactivité : la contradiction doit modifier le système sans nécessairement le piloter

Une société entièrement pilotée par le dernier signal disponible serait aussi fragile qu’une société incapable de modifier sa trajectoire. La correction elle-même a besoin d’amortisseurs.

II.59 · Dette d’option : une nouvelle manière de perdre la liberté de corriger

La dette de réalignement mesurait le coût accumulé du retour. Une autre perte apparaît : la disparition progressive des alternatives avant même que le retour soit nécessaire.

Chaque infrastructure spécialisée, contrat exclusif, compétence abandonnée, standard irréversible ou dépendance créée peut réduire le nombre de trajectoires encore praticables. La trajectoire principale peut continuer à fonctionner parfaitement tout en consommant silencieusement son espace de choix futur.

La dette d’option et la dette de réalignement ne sont pas identiques. La première demande : combien de chemins avons-nous encore ? La seconde : combien coûterait le chemin du retour ?

II.60 · Corrigibilité des corrections : aucune réponse ne doit devenir sacrée parce qu’elle a déjà sauvé le système

Une correction peut devenir à son tour une source d’écart. Une règle créée après une catastrophe peut rester en vigueur alors que les conditions matérielles, technologiques ou sociales qui la justifiaient ont changé.

Nous retrouvons ici la mémoire corrigible de la v1.3 : conserver l’histoire de la règle, mais également la raison pour laquelle elle pourrait un jour être modifiée.

II.61 · Formule temporelle de la viabilité corrigible

Nous pouvons maintenant préciser la définition de la v1.5. La viabilité corrigible n’est pas seulement une architecture spatiale de pouvoir et d’information. Elle est aussi une architecture du temps.

II.62 · Opacité contrefactuelle : quand le succès empêche de savoir ce qui se serait passé sans correction

Une difficulté fondamentale apparaît dès qu’une prévention fonctionne : le monde observé après l’intervention ne contient plus le monde dans lequel l’intervention n’aurait pas eu lieu.

Si un accident est évité après une correction coûteuse, deux récits peuvent rester compatibles avec l’observation finale : la correction a empêché le dommage, ou le dommage aurait été faible même sans correction. À l’inverse, une catastrophe ne prouve pas nécessairement que toute action préventive était inutile ; elle peut montrer qu’elle était insuffisante, tardive ou dirigée vers le mauvais mécanisme.

II.63 · Cas 9 — Passage à l’an 2000 : le non-événement ne suffit pas à démontrer une fausse alerte

II.64 · Le non-événement comme donnée : ne pas confondre absence de dommage et absence de mécanisme

Le cas Y2K révèle une catégorie de résultat très importante : le non-événement produit par une architecture de prévention. Il ne doit ni être célébré sans examen, ni disqualifié par sa réussite.

II.65 · Cas 10 — Nuage volcanique européen de 2010 : protéger d’abord, raffiner ensuite

II.66 · Granularité de correction : préserver la fonction en réduisant la surface de contrainte

Le cas des cendres volcaniques révèle une possibilité intermédiaire souvent oubliée : une correction n’est pas nécessairement l’abandon d’une politique. Elle peut consister à réduire sa portée à l’endroit exact où le risque est établi.

II.67 · Cas 11 — Go-around : un seuil simple pour protéger une option de retour

II.68 · Renoncer à l’objectif local pour préserver la fonction : une propriété générale

Le go-around fait apparaître une distinction qui dépasse l’aviation. Un système peut devenir dangereux lorsqu’il confond réussite de la trajectoire actuelle et réussite de sa fonction profonde.

II.69 · Échelle d’action : toute contradiction ne doit pas provoquer la même profondeur de réponse

Les cas Y2K, cendres volcaniques et go-around permettent de formaliser une échelle qui relie qualité de l’information, gravité potentielle et réversibilité.

II.70 · Seuil d’action et seuil de croyance ne sont pas la même chose

Une organisation peut légitimement agir avant d’être certaine, ou attendre davantage avant une transformation irréversible, sans contradiction logique. Le niveau de confiance nécessaire dépend de l’asymétrie des conséquences d’une erreur.

II.71 · Journal de décision : protéger le système contre la réécriture rétrospective

Pour évaluer une correction après coup, il faut pouvoir retrouver ce qui était réellement connu au moment où elle fut décidée. Sinon l’issue finale réécrit progressivement le passé.

II.72 · Protocole anti-biais rétrospectif : juger une décision sans lui donner l’information du futur

La Partie II peut maintenant se donner une règle d’audit stricte : une décision passée doit d’abord être reconstruite avec l’information accessible à sa date, avant d’être comparée au résultat ultérieur.

II.73 · Optionnalité et efficacité : conserver des portes ouvertes a aussi un coût

Nous avons beaucoup valorisé la réserve de réversibilité. La v1.7 doit lui appliquer sa propre critique : maintenir toutes les options ouvertes serait lui-même inviable.

Redondance, stocks, compétences parallèles, technologies concurrentes et contrats flexibles consomment des ressources. Un système trop optionnel peut renoncer aux économies d’échelle, à la spécialisation ou aux investissements nécessaires à certaines performances.

II.74 · Quand aucune option ne préserve tout : distinguer erreur et arbitrage

Jusqu’ici, une grande partie de notre grammaire cherchait le lieu où une représentation, une règle ou une trajectoire pouvait être corrigée. Mais certaines situations possèdent une structure différente : plusieurs fonctions importantes entrent réellement en conflit et aucune option ne les préserve toutes.

Dans ce cas, parler seulement d’« erreur » devient trompeur. Une décision peut être techniquement bien informée, corrigible et néanmoins imposer une perte réelle. Le problème se déplace : quelle perte est acceptée, par qui, selon quelle procédure, avec quelle possibilité de contestation, de compensation ou de réparation ?

II.75 · Cas 12 — Allocation d’organes : la rareté rend le conflit de principes explicite

II.76 · Perte inévitable et perte fabriquée : une distinction nécessaire

Le mot « arbitrage » peut lui-même devenir une manière commode de naturaliser des dommages évitables. La première tâche consiste donc à séparer ce qui relève réellement d’une contrainte de ce qui résulte d’une architecture humaine particulière.

II.77 · Registre des pertes : ce qui disparaît doit rester visible dans la décision

Lorsqu’un compromis est inévitable, une moyenne globale peut rendre invisible une perte fortement concentrée. Nous proposons donc un registre des pertes distinct du registre des bénéfices.

Ce registre n’impose aucune règle morale unique. Il empêche seulement une opération fréquente : faire disparaître une perte distributive dans un indicateur agrégé de réussite.

II.78 · Légitimité de l’arbitrage : lorsque la donnée ne suffit plus

Lorsque plusieurs valeurs légitimes restent incompatibles, la qualité de la décision dépend également de la manière dont l’arbitrage est produit. La corrigibilité acquiert alors une dimension procédurale.

II.79 · La priorité est un jugement de valeur, même lorsqu’elle utilise des données scientifiques

L’OMS rappelle dans ses travaux récents sur la définition des priorités de recherche en santé que des ressources limitées imposent des choix : financer un projet empêche d’en financer un autre. Ces décisions incorporent nécessairement des jugements de valeur, notamment sur les intérêts qui comptent et sur ce qu’est une distribution équitable.

Ce point est important pour notre recherche : rendre une décision plus scientifique ne supprime pas les valeurs ; cela permet de mieux séparer ce qui relève des faits et ce qui relève de l’arbitrage.

Source : WHO — Guidance on the ethics of health research priority setting, 2025.

II.80 · Compensation, réparation et restauration : trois réponses différentes à une perte

Lorsqu’un groupe supporte une part importante du coût d’une transformation qui bénéficie à un ensemble plus vaste, la simple reconnaissance de la perte ne suffit pas toujours. Mais « compenser » peut recouvrir des opérations très différentes.

II.81 · Cas 13 — Protocole de Montréal : partager le coût de la correction pour rendre la correction praticable

II.82 · La compensation ne crée pas automatiquement la légitimité

Le cas précédent pourrait être mal généralisé. Un acteur ne devient pas automatiquement légitime à imposer une perte simplement parce qu’il propose d’en payer une partie.

II.83 · Réversibilité intergénérationnelle : décider aujourd’hui sans posséder le futur

Certaines décisions ont une durée bien supérieure à celle des institutions, des mandats ou des personnes qui les prennent. La question de réversibilité change alors de nature : comment une génération peut-elle assumer sa responsabilité sans retirer inutilement toute option aux suivantes ?

La gestion des déchets radioactifs de haute activité offre un terrain particulièrement explicite. L’Agence pour l’énergie nucléaire de l’OCDE distingue la réversibilité des décisions et la récupérabilité des déchets dans les processus graduels de stockage géologique. Elle souligne à la fois la valeur possible de la flexibilité et la nécessité que la sûreté à long terme ne dépende pas d’une intervention active permanente des générations futures.

Sources : OECD NEA — Reversibility and Retrievability in Planning for Geological Disposal · OECD NEA — Considerations for National Geological Disposal Programmes.

II.84 · Représenter ceux qui ne peuvent pas répondre : futurs, milieux et absents

Notre architecture reposait beaucoup sur le retour : celui qui subit une conséquence doit pouvoir la faire remonter vers le lieu de décision. Mais certains porteurs de conséquences ne peuvent pas être présents dans la boucle au moment où la décision est prise.

Il faut alors construire des proxies de représentation : mesures scientifiques, obligations juridiques, représentants, évaluations à long terme, procédures de consultation ou institutions dédiées. Mais ces proxies doivent être soumis à la même question que les autres : représentent-ils encore correctement la fonction qu’ils sont censés protéger ?

II.85 · Asymétrie intergénérationnelle : le bénéficiaire peut décider pour celui qui portera le verrou

La circulation du risque prend ici une forme extrême : une génération peut recevoir le bénéfice d’une décision tandis qu’une autre hérite d’une infrastructure, d’un coût ou d’une impossibilité de retour.

La solution n’est pas de prétendre connaître les préférences des générations futures. Elle est de conserver explicitement deux obligations en tension : ne pas leur transmettre un problème que nous pouvions raisonnablement traiter et ne pas leur retirer sans nécessité toutes les possibilités de décider autrement.

II.86 · Le recours comme mécanisme de corrigibilité

Lorsque l’arbitrage est inévitable, la possibilité de recours devient l’équivalent institutionnel d’une voie de retour. Elle ne garantit pas que la première décision sera annulée. Elle garantit que la décision n’est pas automatiquement confondue avec la vérité.

II.87 · Cinq questions avant de qualifier un sacrifice de nécessaire

La Partie II peut maintenant proposer une barrière méthodologique contre l’usage trop facile du mot « nécessaire ».

II.88 · Viabilité corrigible et légitimité : une troisième dimension devient nécessaire

La v1.5 avait relié corrigibilité et viabilité. La v1.8 montre qu’il manque une troisième dimension : la manière dont les coûts de cette viabilité sont distribués et décidés.

II.89 · Formule v1.8 : l’alignement ne supprime pas l’arbitrage, il l’empêche de devenir invisible

Nous pouvons maintenant corriger une intuition qui traversait les premières versions : un meilleur alignement avec le Réel ne supprimera pas nécessairement les conflits humains. Il peut surtout empêcher que leurs coûts soient cachés derrière une cohérence institutionnelle ou un indicateur moyen.

II.90 · Le nouveau seuil : ne plus ajouter tant que nous ne savons pas reconstruire le modèle à partir de peu

La Partie II possède maintenant assez de concepts pour devenir elle-même difficile à corriger. C’est exactement le risque qu’elle décrit. La v1.9 applique donc au modèle sa propre exigence : réduire la complexité sans effacer ce qui résiste à la réduction.

Une architecture minimale n’est pas un résumé. Elle doit permettre, à partir d’un petit nombre d’éléments, de reconstruire les notions de proxy, dette de réalignement, fenêtre de correction, réserve de réversibilité, légitimité, réparation, optionnalité et viabilité. Si elle n’y parvient pas, elle est trop pauvre. Si elle explique tout sans pouvoir être mise en défaut, elle est trop vague.

II.91 · Huit fonctions irréductibles du noyau II

Après examen des versions 1.1 à 1.8, huit fonctions semblent réellement irréductibles. Les autres concepts peuvent être compris comme des formes, des défaillances ou des relations entre ces huit fonctions.

II.92 · Les concepts dérivés : ce qui peut être reconstruit à partir du noyau

Plusieurs notions forgées dans les versions précédentes ne disparaissent pas. Elles changent de statut : elles deviennent des relations entre fonctions du noyau.

II.93 · Grammaire minimale commune

Les huit fonctions peuvent être ordonnées dans une boucle suffisamment courte pour reconstruire l’ensemble de la Partie II.

Cette boucle n’est viable que si elle reste encadrée par trois dimensions qui ne sont jamais entièrement contenues dans la chaîne : Temps, Réversibilité et Distribution. Et l’ensemble est confronté en permanence à une question externe : la trajectoire reste-t-elle dans une enveloppe de viabilité ?

II.94 · Quatre couches suffisent pour reconstruire la Partie II

Une autre manière de vérifier la réduction consiste à organiser le noyau en quatre couches fonctionnelles.

La mémoire traverse les quatre couches. La légitimité intervient lorsqu’une décision de couche 4 ne peut satisfaire simultanément tous les acteurs ou toutes les fonctions.

II.95 · Les tensions irréductibles : ce que le modèle ne doit jamais chercher à résoudre une fois pour toutes

La réduction serait dangereuse si elle transformait les tensions du modèle en règles univoques. Certaines oppositions sont structurelles : une architecture viable doit les maintenir ouvertes plutôt que choisir définitivement un côté.

II.96 · Ce qui semble invariant après les épreuves

Certaines propositions ont traversé les cas historiques et transdisciplinaires sans avoir besoin d’être abandonnées. Elles peuvent constituer le noyau le plus stable de la Partie II.

II.97 · Ce qui ne doit surtout pas être fusionné

La tentation de construire une théorie élégante pourrait nous pousser à réunir des concepts qui doivent rester distincts. La v1.9 les sépare explicitement.

II.98 · Test de reconstruction : les anciennes notions peuvent-elles être retrouvées sans être nommées ?

Pour vérifier que le noyau est suffisant, nous pouvons retirer mentalement certaines notions et tenter de les reconstruire.

II.99 · Quatre familles d’échec suffisent peut-être à organiser presque tout le corpus

En miroir du noyau, les nombreux modes de défaillance étudiés peuvent être regroupés en quatre familles sans perdre leurs mécanismes particuliers.

Ces familles ne remplacent pas les analyses fines. Elles fournissent une carte pour savoir où chercher lorsqu’un système ne se corrige plus.

II.100 · Neuf questions suffisent pour ouvrir presque toute investigation

La grammaire minimale peut maintenant devenir un protocole de lecture sans produire de score ni de verdict automatique.

II.101 · Formulation du noyau issue du forgeage v1.x

Cette formulation est conservée comme étape de condensation du corpus. La version 2.0 en stabilise le statut : les huit fonctions constituent le noyau ; corrigibilité, légitimité et concepts de dette restent des propriétés ou constructions dérivées.

II.102 · Épreuve stricte du noyau : quatre systèmes, huit fonctions, aucun concept nouveau

La règle de cette version est volontairement contraignante. Nous n’avons pas le droit d’ajouter une neuvième fonction pour rendre un cas plus confortable. Nous devons d’abord essayer de reconstruire toute difficulté avec : fonction, représentation, retour, pouvoir, temps, réversibilité, distribution et viabilité.

II.103 · Test A — Système technique : approche stabilisée et go-around

Sources : FAA — Go-Arounds Explained · FAA — Stabilized approach / go-around guidance.

II.104 · Test B — Ressource vivante : morue du Nord et gestion d’un stock lent

Source actuelle : Fisheries and Oceans Canada — Northern cod background and 2025 assessment summary. · DFO — Science Advisory Report 2025/043

II.105 · Test C — Institution humaine : allocation d’organes sous rareté

Source : HRSA / OPTN — Ethical Principles in the Allocation of Human Organs.

II.106 · Test D — Système multi-échelle : résistance aux antimicrobiens

Source actuelle : WHO — Updated Global Action Plan on Antimicrobial Resistance 2026–2036.

II.107 · Résultat transversal : les candidats à une neuvième fonction se reconstruisent encore dans le noyau

Chaque cas a exercé une pression différente sur l’architecture. Aucune pression n’a, à ce stade, imposé une neuvième fonction irréductible.

II.108 · Ce que le noyau ne fait toujours pas — et ne doit pas prétendre faire

Le fait qu’aucune neuvième fonction ne soit apparue ne transforme pas le noyau en algorithme universel de décision. Les tests montrent au contraire plusieurs limites stables.

II.109 · Les tensions survivent-elles au passage dans les cas ? Oui — et c’est essentiel

Une architecture minimale serait suspecte si elle faisait disparaître les tensions au moment où elle rencontre un cas concret. Les quatre tests montrent l’inverse.

II.110 · Le noyau après l’épreuve : formulation compacte v1.10

Après quatre tests menés sans créer de concept fondamental supplémentaire, nous pouvons resserrer encore la formulation de référence.

II.111 · Résultat de l’épreuve stricte : le noyau devient stabilisable

La règle posée en v1.9 était simple : si les quatre cas exigeaient une neuvième fonction irréductible, le noyau devait rester ouvert. Ce n’est pas ce que nous observons dans cette première épreuve stricte.

Expertise, incertitude, légitimité, coordination, échelle et mémoire demeurent toutes nécessaires au langage de recherche, mais elles peuvent être reconstruites comme propriétés ou interactions des huit fonctions sans perte majeure visible dans les quatre cas.

La prochaine opération ne devrait donc plus être une v1.x d’expansion. Elle devrait être un audit de stabilisation : cohérence des définitions, traçabilité des notions dérivées, sources, redondances, contradictions assumées et distinction nette entre noyau, tests, hypothèses et limites.

III.1 · France : un ensemble déjà riche de capacités de préparation, transformation et participation

La lecture ZEON part des capacités existantes. Plusieurs dispositifs nationaux couvrent déjà une partie des fonctions identifiées dans le noyau 2.0.

Sources : SGDSN — CIRN, 13 juillet 2026 · SGDSN — Stratégie nationale de résilience · France 2030 · CNDP — Rapport d’activité 2025 · SGDSN / VIGINUM — stratégie 2026–2030.

III.2 · Lire la France avec les huit fonctions

La grille 2.0 permet une lecture institutionnelle sans produire de classement. Chaque fonction ouvre une question observable et un espace d’artefacts.

III.3 · Hypothèse France : la valeur supplémentaire peut se situer dans les interfaces

La France dispose d’organes de planification, d’investissement, d’évaluation, de participation, de résilience, de recherche et d’action territoriale. L’hypothèse ZEON Systems à éprouver concerne la qualité des interfaces entre ces capacités.

Cette hypothèse peut être testée projet par projet. Elle invite à examiner la continuité de la boucle plutôt qu’à produire un jugement global sur les institutions françaises.

III.4 · ZEON Systems : atelier associatif d’artefacts de discernement

ZEON Systems peut se positionner comme un atelier associatif de conception, d’expérimentation et de transmission d’artefacts de discernement individuel et collectif.

Ces artefacts donnent une forme manipulable à des questions souvent dispersées : fonction réelle, hypothèses, signaux contradictoires, pouvoir de correction, temps disponible, options encore ouvertes, circulation du risque et conditions de viabilité.

III.5 · Artefacts de discernement individuel

Le noyau 2.0 peut être traduit en objets simples utilisables devant une information, un projet, une décision ou une situation de crise.

III.6 · Artefacts de discernement collectif

À l’échelle d’une équipe, d’une association, d’une entreprise, d’une collectivité ou d’une institution, l’enjeu devient la circulation entre les points de vue.

III.7 · Artefacts territoriaux : reconnecter échelles, conséquences et pouvoir

Le territoire offre une échelle particulièrement féconde : les acteurs, infrastructures, milieux et conséquences deviennent davantage observables, tout en restant reliés aux niveaux national et européen.

III.8 · Les travaux ZEON déjà engagés deviennent les briques de cette architecture

La Partie III relie directement le noyau 2.0 au corpus déjà forgé. Les travaux existants peuvent être lus comme des explorations spécialisées de certaines fonctions.

III.9 · Bretagne 2030 peut devenir le premier laboratoire territorial

Le travail Bretagne 2030 offre une échelle suffisamment concrète pour expérimenter les artefacts tout en conservant les relations avec l’État, les collectivités, les entreprises, les associations, les écoles et les habitants.

III.10 · Premier « Kit ZEON de discernement » : une famille cohérente de six objets

La multiplicité des artefacts peut être organisée autour d’un premier kit compact. Chaque objet correspond à une étape de la boucle 2.0.

Ces six objets peuvent exister en version papier, HTML statique, atelier collectif ou format pédagogique. Leur valeur commune réside dans une grammaire partagée et une traçabilité des révisions.

III.11 · Qualités recherchées pour les artefacts ZEON

Les artefacts deviennent eux-mêmes des systèmes corrigibles. Leur conception peut reprendre les principes du noyau 2.0.

III.12 · Protocole de lecture d’un sujet français en neuf questions

Pour passer immédiatement de la théorie à l’usage, tout sujet français peut être ouvert par les neuf questions déjà stabilisées dans la Partie II.

III.13 · Statut de cette lecture France

Cette Partie III constitue une hypothèse d’application du noyau 2.0. Elle acquiert sa valeur par les usages, les cas documentés et les corrections que les expérimentations feront apparaître.

III.14 · A1 — Fiche des 8 fonctions

III.15 · A2 — Journal d’hypothèses

III.16 · A3 — Carte seuils / options

III.17 · A4 — Carte risque / pouvoir / réciprocité

III.18 · A5 — Registre contradictions / pertes

III.19 · A6 — Revue de réalignement

III.20 · Workflow du Kit : une boucle complète en six artefacts

Les six objets forment une séquence simple. Ils peuvent aussi être utilisés séparément lorsque le contexte l’exige.

La fin de A6 alimente directement un nouveau A1. Le Kit forme ainsi une boucle de discernement et de correction plutôt qu’un dossier clos.

III.21 · Atelier collectif ZEON — format 90 minutes

Un premier protocole collectif peut tenir en 90 minutes pour un groupe de 4 à 12 personnes. La diversité des lectures est conservée jusqu’au moment de la mise en commun.

III.22 · Règles d’animation : préserver le discernement avant le consensus

L’artefact collectif gagne en qualité lorsque la procédure protège la pluralité des lectures.

III.23 · Versionnage des artefacts : rendre visible leur propre corrigibilité

Les fiches elles-mêmes doivent garder la mémoire de leurs transformations.

III.24 · Pilote territorial v0.1 : protocole minimal

Le premier pilote peut être volontairement petit : une fonction territoriale, quelques acteurs, une période courte et une boucle complète.

III.25 · Critères de réussite d’un pilote

La réussite d’un pilote ZEON peut être décrite sans score global.

III.26 · Le Kit relie désormais directement les travaux ZEON en cours

La relation entre corpus et artefacts devient opérationnelle.

III.27 · Faits de départ : un système déjà en transformation

La tempête Ciarán constitue un retour d’expérience massif. Enedis indique qu’elle a affecté 780 000 foyers en Bretagne. Un an plus tard, l’entreprise a annoncé un renforcement complémentaire de 2 000 km de lignes, en plus de 3 500 km déjà prévus, et un objectif total de 5 500 km de lignes fiabilisées sur cinq ans.

Enedis indique par ailleurs exploiter en Bretagne environ 110 000 km de réseaux au service de 2,3 millions de clients, et avoir investi 262,9 millions d’euros dans la région en 2025. Le gestionnaire présente également l’automatisation, la surveillance du réseau et l’adaptation aux nouveaux usages électriques comme des composantes de la modernisation.

La gouvernance du réseau de distribution est partagée : les collectivités locales, en tant qu’autorités organisatrices de la distribution d’électricité (AODE), sont propriétaires des réseaux de distribution et en confient l’exploitation, l’entretien et le développement à Enedis dans le cadre de concessions.

Sources : Enedis — Reconstruction Bretagne, 29 octobre 2024 · Enedis en Bretagne — données 2025 · Enedis — rôle des AODE et du gestionnaire · SGDSN — CIRN, juillet 2026.

III.28 · A1 rempli — les 8 fonctions appliquées au pilote

III.29 · A2 rempli — journal d’hypothèses du pilote

III.30 · A3 rempli — seuils et options

III.31 · A4 rempli — risque, pouvoir et réciprocité

III.32 · A5 rempli — contradictions et pertes à conserver

III.33 · A6 rempli — première revue de réalignement proposée

Dans un pilote réel, A6 interviendrait après une période d’observation. La version ci-dessous définit ce qu’il serait utile de suivre avant cette revue.

III.34 · Ce que le pilote révèle : un artefact territorial de liaison devient nécessaire

Le Kit A1–A6 permet déjà une lecture complète. Le cas électrique fait cependant apparaître un besoin pratique : relier une infrastructure technique aux fonctions territoriales qui en dépendent.

Ce besoin peut être satisfait sans ajouter une neuvième fonction au noyau. Il s’agit d’une vue croisée de A1, A4 et A5 : pour chaque fonction territoriale, identifier dépendance électrique, temps maximal acceptable d’interruption, solutions temporaires, acteur capable d’agir et voie de retour d’expérience.

III.35 · Passer du démonstrateur au pilote réel : protocole proposé

III.36 · Ce que ZEON Systems apporte dans ce pilote

L’apport de l’association se situe dans la mise en relation structurée des regards et dans la conservation de la trace du raisonnement.

III.37 · Objectif de l’Atelier 01

L’atelier produit un premier cycle complet de discernement sur un objet suffisamment délimité : une fonction territoriale, un projet, une politique, une innovation, une organisation ou une situation de crise.

III.38 · Conditions de départ

III.39 · Trois rôles simples

III.40 · Préparation — 48 heures avant

III.41 · Fiche participant — une page

III.42 · Déroulé minute par minute

III.43 · Matrice murale de comparaison

La matrice conserve plusieurs formulations simultanément. Sa valeur vient des écarts, pas seulement des cellules remplies.

III.44 · Carte des écarts significatifs

III.45 · Carte d’action réversible

III.46 · Fiche de synthèse de fin d’atelier

III.47 · Retour d’usage sur le Kit

Après l’atelier, chaque participant évalue la qualité de l’artefact lui-même. La v0.2 du Kit doit provenir de ces traces.

III.48 · Règle de passage du Kit v0.1 à v0.2

Une modification du Kit devient justifiée lorsqu’un retour d’usage montre un problème reproductible.

III.49 · Trace publique minimale d’un atelier

Une synthèse transmissible peut rester courte tout en conservant l’essentiel du raisonnement.

Cette trace peut devenir une petite page HTML autonome. Une collection de telles pages formerait progressivement un corpus public de discernement par cas, comparable dans sa structure tout en conservant la singularité des situations.

III.50 · Application proposée au pilote Bretagne

Le démonstrateur électrique de la v2.3 fournit déjà l’objet et les premières hypothèses. L’Atelier 01 peut maintenant être appliqué à une seule fonction territoriale dépendante de l’électricité.

III.51 · Séparer profondeur de recherche et simplicité d’usage

III.52 · Fonctions de la page autonome v0.1

III.53 · Boucle entre usage et recherche

Cette boucle protège les deux niveaux. Une difficulté ergonomique modifie d’abord le Kit. Une difficulté conceptuelle reproductible peut remonter jusqu’au noyau de recherche.

III.54 · Quand un retour d’usage doit-il remonter jusqu’au noyau ?

III.55 · Proposition de nom public

Pour la transmission, le titre le plus simple peut rester : « Kit ZEON de discernement ». Le sous-titre précise la fonction sans exiger le vocabulaire du corpus.

III.56 · Quatre portes d’entrée

III.57 · Architecture de distribution proposée

Cette architecture permet à ZEON Systems de transmettre la méthode sans demander à chaque participant de parcourir le corpus de recherche ni l’intégralité du Kit.

III.58 · Règle de publication des cas

Une trace publique garde distincts quatre niveaux : faits de départ, représentations, action testée et apprentissage observé.

III.59 · Question d’expérimentation

III.60 · Ce qui sera observé

III.61 · Comparer les sessions sans score global

Les sessions peuvent être comparées par la nature des écarts détectés, les questions qui ont provoqué un changement de représentation, les actions décidées et les corrections apportées au Kit. La comparaison conserve les différences de contexte au lieu de produire une note unique.

III.62 · Documents de la phase expérimentale

III.63 · Discipline de cette phase

III.64 · Pourquoi entraîner avant d’appliquer

Un artefact de discernement demande lui-même un apprentissage : distinguer fonction et objectif local, signal et signification, proxy et fonction, information et pouvoir, correction et arbitrage.

III.65 · Progression en quatre niveaux

III.66 · Douze cas retenus

III.67 · Pédagogie de comparaison

Pour chaque cas, la première lecture est écrite avant le retour au corpus. Le participant peut ensuite comparer : ce qu’il avait identifié, ce qu’il avait omis, ce qu’il avait confondu, et la question qui modifie le plus sa représentation.

III.68 · Mode collectif

Un même cas peut être donné à plusieurs participants avant Atelier 01. La comparaison porte alors sur les différences de lecture d’un cas dont la matière factuelle est commune. Ce format permet d’apprendre la méthode avant que les intérêts propres au terrain réel n’entrent dans la discussion.

III.69 · Limite explicite

III.70 · Une lecture de référence plutôt qu’un corrigé

La fonction pédagogique consiste à rendre la différence observable. Une réponse différente de la lecture de référence peut correspondre à un oubli, à une hypothèse alternative ou à une question que le cas laisse effectivement ouverte.

III.71 · Quatre couches pour chaque cas

III.72 · Le déplacement de représentation comme objet d’apprentissage

Le progrès recherché se situe moins dans la mémorisation du cas que dans la capacité à reconnaître plus tôt ses propres omissions, surinterprétations et fermetures prématurées.

III.73 · Douze lectures de référence

Les douze cas du parcours disposent maintenant de cette seconde couche : Cuba, Able Archer, Przewodów, Y2K, Challenger, BP Texas City, nuage de cendres, go-around, morue du Nord, allocation d’organes, antibiorésistance et résilience électrique bretonne.

III.74 · Trace transversale

Après plusieurs cas, le participant peut rechercher des motifs dans ses propres lectures : dimensions qu’il oublie régulièrement, types de signaux qu’il surinterprète, tensions qu’il ferme trop rapidement et fonctions qu’il repère plus spontanément.

III.75 · Lien direct avec le travail Éducation

Cette boucle fournit une structure pédagogique réutilisable : observer → formuler → confronter → réviser → transférer. Elle peut être simplifiée selon l’âge et le contexte, tout en conservant la différence entre première représentation et correction documentée.

III.76 · Simplifier l’interface, conserver l’architecture

III.77 · Boucle humaine minimale

Cette formulation concentre les acquis de la grammaire des seuils et de la viabilité corrigible sans demander à l’utilisateur d’apprendre leur vocabulaire théorique.

III.78 · Deux modes d’usage

III.79 · Ce qui doit être validé avant v1.0

La validation porte sur une boucle réelle : représentation initiale → contradiction → action ou information → retour observé → révision documentée.

A.1 · Audit de passage en version 1.0

La version 1.0 a marqué le changement de statut de la Partie I : son noyau n’est plus seulement un modèle en construction. Il devient le noyau de référence ZEON Research sur les seuils d’escalade et la réversibilité. Ce passage repose sur un audit interne explicite — avec des limites elles aussi explicites.

Ce que la version 1.0 ne prétend pas avoir accompli

A.2 · Ce que la v1.7 corrige dans notre propre recherche

Cette version oblige notre modèle à abandonner plusieurs simplifications qu’il aurait pu conserver s’il n’avait étudié que les échecs de correction.

A.3 · Critères posés en v1.9 pour un passage en 2.0 — désormais éprouvés

Cette section est conservée comme trace du seuil que la v1.9 s’était imposé. La v1.10 a ensuite appliqué les huit fonctions à quatre systèmes sans ajouter de neuvième fondamental ; l’audit v2.0 vérifie maintenant cohérence, traçabilité, sources et limites.

A.4 · Audit de stabilisation v2.0

Le passage en 2.0 est fondé sur un audit du document lui-même. Il ne certifie pas la vérité du modèle ; il certifie un état de cohérence, de traçabilité et de falsifiabilité suffisant pour en faire une architecture de référence.

A.5 · Discipline de maintenance après 2.0

Après 2.0, une nouvelle version ne doit plus être déclenchée par le seul désir d’ajouter. Elle doit correspondre à un changement identifiable du réel, à un nouveau cas de résistance, à une objection externe ou à une correction du noyau.

A.6 · Suite de la v2.1 : passer de la carte à l’objet utilisable

Le prochain travail peut désormais être très concret : forger la première génération du Kit ZEON de discernement et la tester sur un cas territorial ou sectoriel réel.

A.7 · Suite de la v2.2 : mettre les artefacts à l’épreuve

Le Kit v0.1 possède maintenant une forme. La prochaine étape peut être l’usage.

A.8 · Suite de la v2.3 : du pilote démonstrateur au premier atelier réel

Le Kit possède désormais une forme et un démonstrateur. Le prochain seuil dépend d’un usage par plusieurs humains sur le même objet.

A.9 · Suite de la v2.4 : produire la première trace humaine

À partir de cette version, le prochain progrès substantiel vient d’un atelier réellement tenu.

A.10 · Prochaine épreuve : premier Atelier 01

À partir de cette version, aucune simulation supplémentaire ne remplace l’usage humain. Le prochain matériau scientifique du projet sera constitué par les écarts entre les fiches individuelles, les difficultés d’animation et la correction produite à la revue.

A.11 · Suite après v2.6

La prochaine information réellement nouvelle viendra de l’utilisation de ces pages par plusieurs personnes. Le corpus peut désormais rester stable pendant que le package v0.1 rencontre ses premiers utilisateurs.

A.12 · Seuil de passage du Kit v0.1 à v0.2

La v0.2 devient justifiée lorsqu’au moins plusieurs usages indépendants font apparaître le même problème ou la même amélioration nécessaire.

A.13 · Prochaine version substantielle

La prochaine version du corpus peut attendre les premières traces réelles. La prochaine version du Kit sera v0.2 uniquement lorsque l’usage aura produit des corrections reproductibles.

A.14 · Ce que cette étape change

ZEON Research possède désormais trois fonctions liées : corpus de recherche, architecture d’artefacts et matière d’apprentissage. Le même corpus qui a forgé le Kit peut maintenant préparer les humains à l’utiliser, puis recevoir en retour les corrections issues de leurs usages réels.

A.15 · Prochaine profondeur disponible dans le corpus

Les Parties I et II peuvent encore alimenter une couche supplémentaire : des paires de cas contrastés où un même concept conduit à des choix différents selon le temps disponible, la réversibilité, la distribution ou la nature du dommage. Cette comparaison empêcherait d’apprendre le Kit comme une collection de recettes.

A.16 · Discipline jusqu’à validation

A.17 · Le sens du passage en v1.0

La v1.0 signifiera : « cette architecture minimale a démontré qu’elle peut aider des humains et des collectifs à rendre leur représentation plus corrigible ». Elle ne signifiera ni vérité de la décision, ni consensus garanti, ni disparition de l’incertitude.