Une mécanique de vote crédible
Les CGU actuelles de l’application décrivent un mécanisme visant à garantir « une personne, une voix », avec vérification d’identité, vote anonyme et absence annoncée de conservation de donnée nominative.
Lecture humaine · hypothèse de travail
Le changement d’échelle décisif n’est peut-être pas national
Le Référendum Citoyen démontre déjà qu’une identité vérifiée peut être dissociée d’un vote anonyme et inscrit dans un registre vérifiable. Futuri pose une seconde question : un territoire peut-il utiliser cette logique pour établir un droit de participation local, puis relier plusieurs territoires sans leur retirer leur autonomie ?
Le cœur du problème n’est pas « identifier davantage ». Il est de pouvoir prouver juste ce qui est nécessaire : « cette personne a le droit de participer ici, maintenant, à cette consultation ».
Lecture humaine · Volet I
Situation observable du Référendum Citoyen
Le projet a franchi le seuil de possibilité technique. Depuis septembre 2026, le dispositif repose sur la carte nationale d’identité, une preuve cryptographique et un registre public ; les premières questions ont produit 37 638 votes comptabilisés au 15 septembre, et une pétition atteignant 500 000 soutiens est annoncée comme devant redevenir un référendum dans l’application.
1 · Émergence
Besoin social réel, incarnation publique forte, outil déjà utilisable. Le projet n’est plus une hypothèse.
2 · Propagation
Le défi devient l’adoption répétée : revenir voter sur des sujets différents, et non seulement défendre sa propre cause.
3 · Légitimité
La cryptographie peut protéger le bulletin. Elle ne garantit pas à elle seule la neutralité de la formulation, des sources ou du processus de sélection.
Le passage critique
Intention citoyenne → question proposée à tous. C’est là que la traçabilité des transformations, la contradiction, la contestabilité et la décision humaine deviennent structurantes.
Le seuil politique
Le basculement aura lieu lorsqu’un résultat produit par le dispositif modifiera effectivement le comportement d’une institution, d’un candidat ou d’un acteur économique.
INTENTION
→
FORMULATION
→
QUALIFICATION
→
VOTE
→
ATTESTATION
→
EFFET RÉEL
→
CONFIANCE
→
NOUVEL USAGE
↺
Volet II
Et si le premier terrain de maturité était le territoire ?
À l’échelle d’une commune, d’une intercommunalité, d’un bassin de vie ou d’une région, la boucle entre décision et conséquence est plus courte. Le citoyen voit davantage ce qui change. Le territoire offre donc un laboratoire possible pour éprouver non seulement le vote, mais la fabrication collective des questions, la qualité de la contradiction et l’effet concret des décisions.
Proximité du réel
Mobilité, école, eau, énergie, urbanisme, culture, budget participatif : les conséquences sont observables et discutables localement.
Boucle courte
Question → décision → mise en œuvre → évaluation peut tenir en mois plutôt qu’en années.
Confiance éprouvable
La confiance ne dépend plus seulement d’une promesse technique : les habitants peuvent observer si leur participation produit un effet.
Proposition Futuri : ne pas commencer par « gouverner le territoire par référendum ». Commencer par quelques sujets où le périmètre, les compétences, les conséquences et la population participante sont clairement définis, puis mesurer la qualité de la boucle entière.
Question subsidiaire
Un territoire peut-il créer un justificatif territorial cryptographiquement vérifiable ?
Oui, techniquement. Les Verifiable Credentials 2.0 du W3C fournissent un modèle standard de justificatifs signés et vérifiables. L’écosystème européen EUDI prévoit en outre que des organisations publiques puissent émettre des attestations numériques ; la documentation européenne cite explicitement le cas d’une autorité locale émettant une carte de résidence.
Mais il serait plus juste de parler d’un justificatif de droit de participation territoriale que d’une « identité territoriale ».
Cette distinction évite de transformer une preuve civique minimale en fichier d’identité supplémentaire. Selon la décision démocratique locale, le droit pourrait reposer sur la résidence, l’inscription sur une liste, une activité principale, un statut étudiant, une contribution territoriale, ou d’autres critères légitimes et publiquement définis.
Architecture minimale proposée
Source légitime
registre ou procédure établissant le droit
registre ou procédure établissant le droit
→
Émetteur territorial
signe l’attestation, gère validité et révocation
signe l’attestation, gère validité et révocation
→
Portefeuille du participant
conserve le justificatif sous son contrôle
conserve le justificatif sous son contrôle
Consultation
demande uniquement la preuve nécessaire
demande uniquement la preuve nécessaire
←
Preuve minimale
« droit valide pour T » sans révéler inutilement l’identité
« droit valide pour T » sans révéler inutilement l’identité
←
Participant
consent à présenter la preuve
consent à présenter la preuve
Ce que le justificatif pourrait contenir
Identifiant du territoire ou du périmètre, classe de droit de participation, dates de validité, émetteur, version des règles et mécanisme de statut/révocation.
Ce qu’il ne devrait pas révéler par défaut
Nom, adresse exacte, date de naissance, historique de participation, ou identifiant stable permettant de relier les votes d’une même personne.
Le principe cryptographique important : lors d’un vote, le système doit idéalement vérifier deux choses à la fois : (1) la personne détient un droit territorial valide ; (2) elle n’a pas déjà voté à cette consultation. Il n’est pas nécessaire que le serveur connaisse son identité civile pour effectuer ces deux vérifications. Un mécanisme de preuve à divulgation minimale / preuve à divulgation nulle de connaissance et un marqueur unique propre à la consultation peuvent servir à empêcher le double vote sans créer un identifiant permanent.
Attention : un Verifiable Credential signé ne suffit pas, à lui seul, à garantir l’anonymat ou la non-corrélabilité. L’architecture de présentation, les identifiants, les journaux techniques, le statut du justificatif et le mécanisme anti-double-vote doivent être conçus ensemble. C’est un enjeu d’architecture, pas seulement de format.
| Question | Réponse Futuri | Condition |
|---|---|---|
| Le territoire peut-il attester un droit ? | Oui | Autorité et règles d’éligibilité explicites. |
| La preuve peut-elle être vérifiée cryptographiquement ? | Oui | Signature / preuve liée à un émetteur reconnu et gestion de validité. |
| Peut-on éviter de révéler l’adresse ? | Oui, selon l’architecture | Divulgation sélective ou preuve cryptographique du seul attribut nécessaire. |
| Peut-on empêcher deux votes sans identifier publiquement le votant ? | Oui, en principe | Preuve anonyme + unicité bornée à la consultation. |
| Le justificatif crée-t-il automatiquement un droit politique légal ? | Non | Le droit de vote officiel reste régi par la loi. Une consultation civique locale doit préciser sa portée juridique. |
Clarification conceptuelle
Ne pas fabriquer une « identité territoriale » unique
Un territoire n’est pas seulement un lieu de résidence. Une même personne peut y être résidente, électrice, étudiante, salariée, usagère d’un service, propriétaire, membre d’une association ou simplement concernée par une ressource commune. Ces situations ne donnent pas nécessairement le même droit de participation.
La primitive utile n’est donc pas : « cette personne appartient à ce territoire ». Elle est : « selon la règle R, cette personne possède la capacité C de participer au périmètre T jusqu’à la date D ».
| Capacité possible | Source de vérité | Usage civique possible | À ne pas confondre avec |
|---|---|---|---|
| Résident | Registre / justificatif reconnu par l’émetteur | Consultation de quartier, services de proximité | Inscription électorale |
| Électeur inscrit | Liste électorale ou source habilitée | Procédure officielle lorsque la loi l’exige | Simple résidence |
| Usager | Service public ou commun territorial | Mobilité, eau, équipements, usages | Droit politique général |
| Acteur du territoire | Règle publique : travail, étude, activité, association… | Concertation thématique | Citoyenneté juridique |
| Membre d’un périmètre commun | Règle de l’archipel | Bassin versant, littoral, énergie, mobilité | Fusion des territoires |
Conséquence : un même portefeuille pourrait contenir plusieurs capacités territoriales distinctes, chacune émise par une autorité légitime, avec son propre périmètre, sa durée et sa règle d’éligibilité. Le participant choisit celle qu’il présente selon la consultation.
Architecture minimale
Le justificatif territorial comme attestation de capacité
Les standards actuels permettent déjà de séparer les rôles d’émetteur, de détenteur et de vérificateur. Les Verifiable Credentials 2.0 du W3C fournissent un modèle de données sécurisé et vérifiable ; l’écosystème EUDI organise de son côté l’interopérabilité entre émetteurs, portefeuilles et services et cite explicitement le cas d’une autorité locale émettant une carte de résidence.
1 · Règle publique
Avant toute cryptographie : qui a le droit de participer, à quoi, pendant combien de temps, selon quelle source et avec quelle voie de recours ?
2 · Émission
L’autorité vérifie la condition une fois puis remet au portefeuille une attestation signée. Le registre central de consultation n’a pas besoin de recopier le dossier source.
3 · Présentation minimale
Le participant prouve uniquement la capacité requise : territoire, catégorie de droit, validité — sans nécessairement révéler nom et adresse.
4 · Unicité
La consultation doit empêcher une deuxième participation sans créer un identifiant permanent. Cela demande un mécanisme supplémentaire au simple credential.
5 · Statut
Expiration, suspension, déménagement ou erreur doivent pouvoir invalider le droit, sans publier une liste nominative des détenteurs.
6 · Contestation
Le détenteur doit pouvoir savoir pourquoi une preuve est refusée et contester l’éligibilité, l’émission ou la révocation.
Objet conceptuel — Territorial Participation Credential
| Champ conceptuel | Exemple | Fonction |
|---|---|---|
issuer | Autorité ou organisme habilité | Qui atteste ? |
territorial_scope | T-commune-XYZ / bassin-ABC | Pour quel périmètre ? |
participation_class | resident / elector / user / stakeholder | Quel type de capacité ? |
rule_version | R-2026-03 | Selon quelle règle publique ? |
valid_from / valid_until | 2026-10-01 → 2027-09-30 | Quand le droit est-il valable ? |
status | mécanisme de validité/révocation | Le droit est-il encore actif ? |
holder binding | secret / clé détenue dans le wallet | Empêcher le transfert du justificatif |
Ce tableau est un schéma de conception, pas un format normatif. Une implémentation réelle devrait choisir des formats et profils standards compatibles avec le portefeuille utilisé.
Le défi le plus subtil n’est pas la signature. C’est l’équation : éligible + une seule fois + non corrélable.
Jeton d’unicité par consultation
Conceptuellement, le portefeuille pourrait produire pour chaque consultation un marqueur différent, dérivé d’un secret détenu par la personne et de l’identifiant de la consultation. Le système rejetterait un second marqueur identique pour cette consultation, mais ne pourrait pas relier ce marqueur à ceux d’autres consultations.
Ce que les standards ne résolvent pas seuls
Un Verifiable Credential peut prouver l’authenticité d’une attestation et faciliter la divulgation minimale. Il ne fournit pas automatiquement un vote anonyme, anti-double-vote et non corrélable. Cette couche doit être conçue et auditée séparément.
Extension
De plusieurs territoires à un archipel
L’archipel ne serait pas un « super-territoire ». Ce serait un cadre d’interopérabilité : chaque territoire conserve ses règles d’appartenance et sa capacité de décision, mais accepte un langage commun de preuve, de consultation et d’attestation.
L’archipel ne centralise pas les habitants. Il fédère des preuves de droits et des règles de passage.
Autonomie locale
Chaque territoire définit qui peut participer à ses consultations et selon quelles règles.
Protocole commun
Format du justificatif, schéma de preuve, registre des émetteurs, règles de vérification, auditabilité.
Confiance fédérée
Un territoire A peut reconnaître une preuve émise par B sans aspirer le registre des habitants de B.
Consultations multi-territoires
Une question peut être ouverte à un sous-ensemble de territoires : bassin versant, mobilité, énergie, littoral, culture, santé.
Double majorité possible
L’archipel peut distinguer « une personne, une voix » et « un territoire, une voix », ou combiner les deux selon la décision.
Sortie et réversibilité
Un territoire doit pouvoir rejoindre ou quitter l’archipel sans rendre ses habitants dépendants d’une autorité centrale permanente.
Schéma de confiance d’un archipel
Territoire A
émet ses droits
émet ses droits
↘
Registre commun de confiance
qui peut émettre quoi, selon quelle règle
qui peut émettre quoi, selon quelle règle
↙
Territoire B
émet ses droits
émet ses droits
Territoire C
reste souverain sur son périmètre
reste souverain sur son périmètre
→
Consultation de l’archipel
accepte les preuves reconnues, sans constituer un fichier central d’habitants
accepte les preuves reconnues, sans constituer un fichier central d’habitants
←
Participant
présente la preuve minimale nécessaire
présente la preuve minimale nécessaire
La vraie question politique de l’archipel
La cryptographie peut résoudre l’authenticité des preuves. Elle ne décide pas comment les voix doivent compter. Une consultation commune peut suivre au moins trois logiques : majorité des personnes, majorité des territoires, ou double majorité. Ce choix doit être visible avant le vote : il appartient à la gouvernance, non à l’algorithme.
Épreuves nécessaires
Ce que la cryptographie résout — et ce qu'elle ne résout pas
| Problème | Réponse possible | Reste ouvert |
|---|---|---|
| Fausse éligibilité | Credential signé par un émetteur autorisé + règle publique + vérification du statut. | Qualité du registre ou de la source ayant permis l'émission. |
| Double vote | PUP / pseudonyme lié à la consultation. | Audit formel de l'implémentation et traitement des cas de récupération. |
| Traçage entre consultations | Divulgation minimale + preuves non corrélables + pseudonymes dépendant du contexte. | Métadonnées réseau, appareil, horaires ou combinaisons d'attributs peuvent encore corréler. |
| Révocation | Liste de statut respectueuse de la vie privée, expiration courte lorsque pertinente. | Ne pas transformer la vérification du statut en appel permettant à l'émetteur de suivre chaque usage. |
| Question manipulée | Manifeste figé, historique des transformations, contradiction et recours. | Pluralité réelle des contributeurs et qualité de la procédure humaine. |
| Téléphone compromis | Clés protégées, signatures locales, attestations de sécurité lorsque justifiées. | Aucun protocole ne garantit qu'un terminal compromis respecte l'intention du votant. |
| Coercition / achat de vote | Procédures adaptées, possibilité éventuelle de revoter selon le cadre, canaux physiques complémentaires. | Problème démocratique majeur du vote à distance : une preuve vérifiable ne garantit pas que le vote a été exprimé librement. |
| Exclusion numérique | Guichets, médiation, matériel public, modes alternatifs équivalents. | Une infrastructure civique ne peut pas faire du smartphone une condition de citoyenneté. |
Principe de prudence : pour une consultation civique, certaines contraintes peuvent être acceptables. Pour une élection ou un référendum juridiquement contraignant, l'exigence de secret, de liberté du vote, d'accessibilité, d'audit et de résistance à la coercition est d'un autre ordre. La présente architecture ne doit pas être confondue avec une certification de vote électronique légal.
Le test de l'archipel : aucune confiance unique
Pas d'émetteur universel
Chaque territoire peut conserver un ou plusieurs émetteurs habilités, mais l'archipel doit publier qui est reconnu pour quelle capacité.
Pas de fichier d'habitants partagé
Les territoires échangent des règles et des clés publiques de confiance, pas leurs bases nominatives.
Pas de décompte opaque
Le manifeste fixe l'algorithme d'agrégation et les résultats intermédiaires nécessaires à la vérification.
Pas de règle implicite
Le poids des territoires, les doubles majorités et les éventuels quorum doivent être explicités avant l'ouverture.
Pas de protocole immuable
Les évolutions sont versionnées ; un territoire sait à quelle version il adhère et peut refuser une migration.
Pas de sortie punitive
Quitter l'archipel ne doit pas priver un habitant de ses données sources ni empêcher le territoire de continuer localement.
Architecture de l'archipel : fédérer les droits sans fédérer les identités ; fédérer les règles sans abolir les souverainetés locales ; agréger les décisions sans fabriquer un centre caché.
Mise à l’épreuve
Trois scénarios pour tester l’architecture
Scénario A · Une commune
Question : faut-il réaffecter une partie d’un budget local entre deux usages ? La commune émet une capacité « résident » ou utilise, si la procédure officielle l’impose, la qualité d’électeur. Le participant ne révèle à la plateforme que son droit valable pour ce périmètre et produit un jeton d’unicité propre à la consultation.
Test : pouvons-nous démontrer la chaîne complète sans base nominative des votants sur la plateforme ?
Scénario B · Un bassin de vie
Question : évolution d’une ligne de transport traversant quatre communes. Les territoires reconnaissent une règle commune de participation : résidents des communes concernées + usagers réguliers selon un critère explicite. Plusieurs catégories de capacité sont acceptées sans fusionner les fichiers d’origine.
Test : un même scrutin peut-il accepter plusieurs preuves d’éligibilité tout en publiant une règle compréhensible et auditable ?
Scénario C · Un archipel de territoires
Question : gestion d’une ressource partagée — eau, littoral, énergie, mobilité ou culture. Chaque territoire certifie ses participants selon sa compétence ; l’archipel ne conserve que les règles, les clés de confiance, les preuves de validité et les résultats attestés.
Test : pouvons-nous décider ensemble sans créer une nouvelle administration centrale des personnes ?
Les cinq communs minimaux de l’archipel
Registre de confiance
Liste vérifiable des émetteurs autorisés, de leurs clés et des capacités qu’ils peuvent attester.
Catalogue des règles
Chaque capacité renvoie à une règle publique versionnée, lisible et contestable.
Manifeste de consultation
Question, périmètre, catégories admises, mode de majorité, calendrier et traitement du résultat sont figés avant l’ouverture.
Preuve de résultat
Chaque territoire ou nœud atteste le décompte qu’il a produit ; l’agrégation reste reproductible et auditable.
Voie de contestation
Un processus commun traite les erreurs d’éligibilité, conflits de règle, incidents techniques et contestations de résultat.
Droit de sortie
Aucun territoire ne devient captif du protocole ; ses données sources et ses habitants restent hors d’un fichier central de l’archipel.
Risque de recentralisation : le registre de confiance, le catalogue des règles ou le service de décompte peuvent devenir un centre de pouvoir de fait. Futuri doit donc surveiller non seulement la décentralisation des données, mais aussi celle des décisions, des clés cryptographiques, de l’audit et du droit de modifier le protocole.
Trois plans à ne pas confondre
Expérimentation civique, consultation officielle, décision légale
La capacité cryptographique dit qu’une preuve est authentique selon une règle donnée. Elle ne crée pas, à elle seule, une compétence juridique ni un nouveau corps électoral. En France, les consultations officielles des collectivités restent encadrées par le Code général des collectivités territoriales.
| Plan | Qui fixe les participants ? | Portée | Usage du justificatif |
|---|---|---|---|
| Expérimentation civique | Règle publique du dispositif, sous réserve du droit applicable | Consultative / exploratoire | Large champ d’expérimentation, avec transparence sur la non-valeur électorale |
| Consultation locale officielle | La loi et la collectivité dans le cadre prévu | Procédure institutionnelle | La preuve doit refléter exactement les conditions légales d’éligibilité |
| Décision juridiquement contraignante | Cadre légal compétent | Effet de droit | La cryptographie devient une couche technique au service de la procédure, jamais sa source de légitimité |
Point d’appui français : l’article L1112-15 du CGCT permet déjà aux électeurs d’une collectivité d’être consultés sur des décisions relevant de sa compétence, et la consultation peut être limitée à une partie du ressort lorsqu’une affaire l’intéresse spécialement. Cela ne valide pas notre architecture, mais montre que l’idée de périmètres territoriaux différenciés existe déjà dans le droit.
Projection observable · lecture humaine
Quatre trajectoires visibles dans la réalité humaine
| Futur | Forme | Signe précurseur | Risque principal |
|---|---|---|---|
| T0 — Démonstrateur | Quelques consultations locales sans effet durable. | Participation ponctuelle. | Gadget démocratique. |
| T1 — Habitude civique | Usage récurrent sur plusieurs sujets. | Les mêmes personnes reviennent et d’autres groupes rejoignent le processus. | Entre-soi numérique. |
| T2 — Infrastructure territoriale | Le dispositif est intégré à plusieurs procédures locales. | Les décisions institutionnelles font explicitement référence aux résultats. | Confusion entre consultation et décision légale. |
| T3 — Archipel | Plusieurs territoires reconnaissent mutuellement leurs preuves et organisent des consultations communes. | Premier sujet interterritorial traité sans registre central des habitants. | Reconstitution progressive d’un centre ou règles de pondération opaques. |
Indicateurs à suivre
Taux de retour des participants ; diversité sociologique ; part des propositions issues des habitants ; délai entre vote et réponse ; nombre de contestations et leur traitement ; part des preuves présentées sans données inutiles ; nombre de territoires capables de vérifier mutuellement leurs justificatifs.
Test décisif de Futuri
Le dispositif devient intéressant quand une personne peut passer de son territoire à une consultation commune et prouver son droit sans que l’archipel ait besoin de savoir qui elle est ni de posséder son dossier territorial.
Lecture humaine : l’archipel devient observable lorsque plusieurs territoires peuvent reconnaître des capacités et conduire une consultation commune sans registre central des habitants.
Lecture ZEON : cela ne suffit pas encore ; il faut vérifier que cette coopération n’a pas recréé un centre, appauvri le jugement ou transformé le droit en identité de suivi.
Lecture ZEON : cela ne suffit pas encore ; il faut vérifier que cette coopération n’a pas recréé un centre, appauvri le jugement ou transformé le droit en identité de suivi.
Prochaine étape de recherche
Prototype conceptuel : prouver le passage sans construire tout le système
Le premier prototype n’a pas besoin d’une blockchain, d’un vote national ou d’un wallet souverain complet. Il doit seulement démontrer six propriétés dans un périmètre pilote : éligibilité, minimisation, possession, unicité, vérifiabilité et contestabilité.
RÈGLE
→
SOURCE
→
ATTESTATION
→
PREUVE MINIMALE
→
UNICITÉ
→
VOTE
→
ATTESTATION DU RÉSULTAT
→
CONTESTATION
↺
Prototype 1 · Un territoire
Une autorité fictive ou partenaire émet 100 attestations. Une consultation accepte les preuves sans demander l’identité civile. Le système doit détecter le second vote d’une même attestation sans pouvoir relier les votes entre deux consultations distinctes.
Prototype 2 · Deux territoires
Deux émetteurs distincts utilisent le même protocole. Une consultation commune accepte leurs capacités respectives et produit un résultat global + un résultat vérifiable par territoire, sans liste commune des personnes.
Critère de réussite : le centre peut vérifier le droit sans devenir propriétaire de l’identité.
Observation Futuri
Quels signes montreraient qu’un attracteur est en train de gagner ?
| Signal observable | Lecture possible |
|---|---|
| Les mêmes règles et la même identité sont imposées partout. | Attracteur de centralisation. |
| Les territoires gardent des règles différentes mais savent reconnaître leurs preuves. | Attracteur d’archipel. |
| Le nombre de votes augmente mais les réponses publiques diminuent. | Participation qui se sépare du Réel. |
| Les contestations deviennent visibles et produisent des corrections. | Contestabilité vivante plutôt que faiblesse du système. |
| L’IA reformule des propositions sans historique lisible. | Déformation du passage intention → question. |
| Une preuve minimale remplace progressivement les dossiers complets. | Passage de l’identité au droit. |
| Une expérimentation peut être arrêtée sans perte de droits ni captation des données. | Réversibilité réelle. |
| Un territoire refuse une règle commune et reste néanmoins membre de coopérations compatibles. | Pluralité préservée dans le commun. |
Partie III · Proposition opérationnelle — de l’interstice au passage gouverné
Retour à l’action
Après la recherche : où ZEON peut aider concrètement l’équipe Jardin
Le travail de fond ouvre de nombreuses possibilités, mais le premier test n’a pas besoin de résoudre toute la démocratie numérique. Le point d’entrée concret reste : une situation territoriale réelle → un discernement entre collectifs → une formulation assistée par IA → un passage explicitement gouverné → des effets observables.
Le focus opérationnel proposé est donc volontairement plus étroit :
Clé des Interstices → App_IA_Citoyenne → RA-153.1-2.
Le territoire et l’archipel servent de terrains d’épreuve ; ils ne deviennent pas une nouvelle
infrastructure à imposer au projet Jardin.
Trois briques seulement
A · Trois briques pour produire un passage fidèle
Le terrain est désormais un seul territoire.
Les collectifs du territoire travaillent d’abord entre eux.
L’archipel n’intervient qu’après l’expérience, lorsqu’un apprentissage ou une proposition peut circuler.
Collectifs
autonomes
autonomes
→
Clé des
Interstices
Interstices
→
App_IA_
Citoyenne
Citoyenne
→
RA-153.1-2
Clé des Interstices
Rôle : faire apparaître ce qui peut réellement être mis en commun entre des acteurs qui ne partagent ni toutes leurs priorités, ni toutes leurs contraintes.
Sortie : postures, priorités, contraintes, marges de manœuvre, angles communs, points non négociables.
App_IA_Citoyenne
Rôle : aider les humains à transformer un angle commun en proposition compréhensible, discutable et améliorable, tout en distinguant ce qui vient des humains et ce que l’IA a reformulé.
Sortie : intention source, propositions de formulation, objections, variantes, version candidate.
RA-153.1-2
Rôle : gouverner le passage entre intention et publication : qualifier, détecter les écarts, autoriser, refuser, escalader, tracer et attester.
Sortie : version explicitement autorisée, motifs, transformations significatives, trace du passage.
Point clé : aucune de ces trois briques ne décide à la place des humains.
Elles rendent visible ce qui est en train d’être transformé et conservent la possibilité de refuser,
corriger ou retirer.
Cette architecture répond directement à la question apparue dans la lecture du projet Jardin : comment passer d’une intention citoyenne à une question publique sans déformation silencieuse ?
Contrat de passage
Ce qui entre, ce qui change, ce qui sort, qui décide
La v1.0 stabilise les interfaces entre les quatre briques. Aucune n’est censée absorber la précédente ni décider à la place des humains.
Brique
Entrée
Sortie
Décision humaine
Clé des Interstices
Postures, priorités, contraintes, désaccords, marges de manœuvre.
Interstice qualifié : angle commun possible + divergences préservées.
Entrer ou non dans une coopération.
App_IA_Citoyenne
Intention humaine et interstice qualifié.
Formulations, variantes, objections, changements explicités.
Choisir, corriger ou rejeter une formulation.
RA-153.1-2
Intention source + formulation candidate + contexte d’usage.
Écarts qualifiés, décision CONTINUE / ABSTAIN / ESCALATE, trace et version autorisée.
Autoriser explicitement la version qui peut passer.
Integritas Systemica
Version autorisée + contexte territorial + effets attendus.
Effets, externalités, invariants touchés, conditions de réversibilité et d’observation.
Continuer, corriger, arrêter ou revenir en arrière.
Invariance de gouvernance :
le sens politique de la proposition, le droit de la publier et le droit d’agir restent humains.
Les outils rendent les transformations visibles, comparables, contestables et traçables.
Du passage fidèle à l’effet cohérent
B · Integritas Systemica — compléter RA-153.1-2
RA-153.1-2 et Integritas Systemica n’examinent pas le même niveau. RA-153.1-2 gouverne le passage : ce qui est transformé, par qui, sous quelle autorité, avec quelle possibilité de refus ou d’escalade. Integritas Systemica examine ensuite la cohérence systémique de ce que ce passage produit.
RA-153.1-2
Question : le passage entre intention, formulation et action est-il fidèle, qualifié, autorisé et traçable ?
Integritas Systemica
Question : même correctement autorisé, ce passage préserve-t-il les invariants, évite-t-il des externalités majeures et reste-t-il réversible dans le système concerné ?
Complémentarité
Une proposition peut être fidèle à l’intention de ses auteurs et néanmoins produire un effet indésirable ailleurs dans le territoire. L’intégrité du passage ne suffit donc pas, à elle seule, à garantir l’intégrité de l’effet.
Integritas Systemica a évolué de la v1.0 à la v1.4.
Cette évolution ne remplace pas la v1.0 : elle la complète et l’approfondit progressivement.
La continuité porte notamment sur la manière d’observer les effets, les invariants,
les externalités, la réversibilité et la gouvernabilité d’une transformation.
Le travail d’Adel Amri sur Integritas Systemica s’inscrit dans cette continuité. À partir de la fondation v1.0, il contribue à l’approfondissement opérationnel de la démarche, sans que l’ensemble du passage de la v1.0 à la v1.4 lui soit attribué.
Profil territorial minimal d’Integritas Systemica
Avant expérimentation, cinq questions suffisent pour cette v1.0 :
- Effet attendu : qu’est-ce que nous cherchons réellement à améliorer ?
- Effets déplacés : qui ou quoi pourrait supporter un coût que la proposition ne voit pas ?
- Invariants : qu’est-ce qui ne doit pas être sacrifié pour obtenir l’effet recherché ?
- Réversibilité : que devons-nous pouvoir arrêter, corriger ou restaurer ?
- Observation : quels signaux regarder après l’action pour savoir si l’expérience reste cohérente ?
Situation réelle dans un territoire
↓
Collectifs concernés
↓
Clé des Interstices — discernement collectif
↓
App_IA_Citoyenne — formulation
↓
RA-153.1-2 — intégrité du passage
↓
Integritas Systemica — intégrité systémique des effets
↓
CONTINUE / CORRECT / ABSTAIN / ESCALATE / ROLLBACK
↓
Consultation / action / observation
↓
Apprentissage local
↓
Archipel — circulation libre de l’expérience
Conséquence : un territoire suffit pour éprouver toute la chaîne.
L’archipel permet ensuite de transmettre l’apprentissage sans imposer une architecture commune.
Premier cas d’usage
C · Un premier pilote sur un seul territoire
Le premier pilote doit rester volontairement simple : un territoire, plusieurs collectifs, une situation concrète et une proposition à faire mûrir. Il ne cherche ni à représenter le territoire entier ni à construire immédiatement un réseau national. Il teste la qualité du discernement, de la formulation, du passage et des effets.
Critères minimaux du premier terrain
Un périmètre assez concret pour observer les effets sans prétendre représenter toute la population.
Assez de pluralité pour éprouver le discernement, sans rendre le premier essai ingouvernable.
Une question déjà vécue par les acteurs, non inventée pour tester la méthode.
Un début, une fin et un moment de restitution explicitement convenus.
Tout acteur peut signaler un problème grave ; le pilote doit pouvoir être suspendu ou corrigé.
Ce qui a fonctionné, échoué ou été contesté est documenté pour pouvoir circuler ensuite en archipel.
| Étape | Action | Résultat attendu |
|---|---|---|
| 1 | Les collectifs du territoire décrivent leurs postures, priorités, contraintes et limites. | Une pluralité locale explicitée. |
| 2 | La Clé des Interstices met les lectures en regard. | Angles communs + divergences réelles. |
| 3 | Un angle commun est choisi par les humains. | Intention partagée clairement délimitée. |
| 4 | App_IA_Citoyenne produit plusieurs formulations. | Question/proposition candidate + variantes. |
| 5 | RA-153.1-2 compare intention et formulation. | Écarts qualifiés : mineurs, matériels, critiques. |
| 6 | Chaque collectif confirme, conteste ou demande modification. | Consentement explicite, désaccord visible. |
| 7 | La version autorisée est publiée ou soumise à consultation. | Proposition commune traçable. |
| 8 | Après l’expérience, les apprentissages utiles peuvent être transmis à d’autres collectifs ou territoires. | Circulation en archipel, sans fusion ni obligation de reprise. |
Ce que le pilote doit mesurer
La formulation finale respecte-t-elle les intentions initiales ?
Les participants comprennent-ils ce que l’IA a modifié ?
Peut-on refuser une reformulation sans bloquer tout le processus ?
L’angle commun résiste-t-il à la formulation publique ?
Chaque collectif conserve-t-il son identité et ses propres décisions ?
La proposition conduit-elle à une action, une consultation ou une coopération observable ?
Coopération possible
D · Rôles proposés
| Acteur | Apport principal | Ce qu’il ne contrôle pas seul |
|---|---|---|
| Équipe Jardin / Référendum Citoyen | Expérience citoyenne, consultation, diffusion, interface de participation et capacité à faire vivre les propositions. | La définition du commun entre collectifs et la validation sémantique des intentions. |
| Olivier Luisetti / IRIC / La Trame civique | Travail avec les collectifs, coopération, interstices, mise en regard des postures et construction des angles communs. | La formulation finale par IA et l’autorisation technique du passage. |
| ZEON | App_IA_Citoyenne, RA-153.1-2, intégrité de transmission, critères de transformation et traçabilité des passages. | La légitimité politique de la question et la décision des collectifs. |
| Collectifs du territoire pilote | Intentions, contraintes, légitimité d’usage, décisions et effets dans le Réel. | La transformation silencieuse de leur intention par une plateforme ou une IA. |
| Integritas Systemica / travail avec Adel Amri | Lecture des effets systémiques, des invariants, des externalités et de la réversibilité ; approfondissement opérationnel de la démarche. | La décision politique, la légitimité de la consultation ou l’autorité des collectifs. |
Ce que cela peut apporter au projet Jardin
E · Ce que cela peut apporter au projet Jardin
Des cas d’usage réels
Les questions viennent de collectifs qui ont déjà une existence et des enjeux concrets.
Une confiance observable
On peut tester si les citoyens font davantage confiance au processus lorsque les transformations de l’IA sont visibles et contestables.
Une diffusion organique
Un collectif peut en inviter un autre. L’archipel se développe par relations plutôt que par acquisition centralisée.
Un rôle plus clair pour l’IA
L’IA n’est pas « la démocratie ». Elle assiste la formulation et doit rendre compte de ses transformations.
Un territoire comme lieu d’épreuve
Les effets peuvent être vus, discutés et corrigés sans prétendre immédiatement représenter tout le pays.
Une architecture extensible
Les questions d’unicité, d’archipel large ou de fédération technique ne sont traitées que lorsqu’un besoin réel les fait apparaître.
Ce que cette proposition ne prétend pas faire
F · Ne pas recréer trop tôt une infrastructure totale
Cette proposition ne demande pas au projet Jardin :
de changer son architecture actuelle ; de résoudre immédiatement l’unicité nationale ; de créer une identité citoyenne globale ; de transformer chaque collectif en institution ; ni de considérer toute proposition issue d’un collectif comme représentative.
L’objectif est beaucoup plus modeste et beaucoup plus testable : éprouver la qualité du passage entre intention humaine, formulation assistée par IA et proposition publique.
Formulation partageable
G · Ce que nous proposons de décider ensemble
Nous proposons d’expérimenter Référendum Citoyen sur un territoire réel, avec plusieurs collectifs déjà engagés dans une situation concrète, afin d’éprouver la chaîne complète avant toute généralisation.
Les collectifs mettent d’abord en regard leurs postures et leurs contraintes grâce à la Clé des Interstices. Lorsqu’un angle commun apparaît, App_IA_Citoyenne aide à le transformer en proposition ou question compréhensible. RA-153.1-2 qualifie ensuite les écarts et garantit que seule une version explicitement autorisée par les humains peut passer.
La proposition peut alors être soumise à leurs membres, à un territoire ou au dispositif Référendum Citoyen. Chaque collectif demeure libre de son choix et de sa suite.
L’objectif du premier pilote n’est pas de démontrer une nouvelle démocratie numérique. Il est de vérifier qu’un commun peut émerger entre plusieurs collectifs sans être fabriqué par l’IA, absorbé par une plateforme ou imposé par une structure centrale.
Après la validation du passage par RA-153.1-2, Integritas Systemica permet d’examiner les effets de la proposition dans le système territorial, avant, pendant et après son expérimentation.
Les quatre objets à montrer lors d’une première rencontre
1. Clé des Interstices2. Démo App_IA_Citoyenne3. Profil RA-153.1-24. Integritas Systemica
Références ZEON : Clé des Interstices · RA-153.1-2 — Architecture du passage gouverné
Question à poser à l’issue de la lecture
Cette piste mérite-t-elle d’être éprouvée ensemble sur un territoire ?
Si oui, une première rencontre n’a besoin de décider que trois choses :
- Quel territoire / quelle situation réelle pourrait constituer le premier terrain ?
- Quels 2 à 5 collectifs devraient être présents dès le départ ?
- Quel premier protocole d’essai pour App_IA_Citoyenne + RA-153.1-2 + Integritas Systemica ?
Tout le reste peut rester ouvert jusqu’à ce que l’expérience produise des faits.
Références publiques
Sources et points d’appui
- ZEON — Clé des Interstices v0.3.4 : support de discernement et de coopération entre collectifs.
- ZEON — RA-153.1-2, Architecture du passage gouverné : qualification, autorisation, refus, traçabilité et attestation des passages.
- IRIC — La Trame civique : mise en relation des collectifs, discernement et coopération sans fusion.
- Référendum Citoyen — site officiel : état du dispositif, question en cours, passage des premières questions en pétitions.
- Kit presse — Référendum Citoyen : CNI, preuves cryptographiques, registre public, 37 638 votes au 15 septembre 2026, seuil annoncé de 500 000 soutiens.
- W3C Verifiable Credentials Data Model v2.0, recommandation du 15 mai 2025.
- EU Digital Identity Wallet — Wallet for Issuers : exemple d’une autorité locale émettant une carte de résidence.
- CGCT — article L1112-15 : consultation des électeurs d’une collectivité, éventuellement sur une partie de son ressort.
- CGCT — article L1112-16 : initiative de consultation locale par une fraction des électeurs et décision de l’assemblée délibérante.
- Service-Public.fr — justificatif de domicile : dispositifs français actuels, dont Justif’adresse et le 2D-Doc.
- EU Digital Identity Wallet — Wallet for Issuers : page mise à jour le 20 juillet 2026 ; elle cite explicitement une autorité locale émettant une carte de résidence comme cas d'usage.
- OpenID for Verifiable Presentations 1.0, Final Specification du 9 juillet 2025 : protocole de demande et présentation de credentials.
- OpenID for Verifiable Credential Issuance 1.0, Final Specification approuvée le 16 septembre 2025 : API d’émission de credentials vers des wallets.
Cette page est une étude prospective et architecturale. Elle ne constitue ni un avis juridique sur les compétences d’une collectivité, ni une spécification cryptographique prête à déployer. Toute expérimentation réelle devrait faire l’objet d’une analyse juridique, RGPD, sécurité, accessibilité et gouvernance dédiée.