1. Une souveraineté qui reste dans une pièce ne dure pas
Un propriétaire qui doit s'asseoir devant une machine précise pour utiliser son assistant s'en servira moins. Un outil dont on se sert moins est un outil dont le bénéfice s'amenuise. La souveraineté doit être utilisable pour être conservée.
L'objection à l'accès à distance est légitime. Si l'intérêt d'une IA privée est que rien ne quitte le matériel du propriétaire, un téléphone dans un taxi semble la contredire frontalement. Il n'en est rien nécessairement.
2. Comment fonctionne la connexion
Les SARION Appliances se prolongent par des applications mobiles qui atteignent le système du domicile par un tunnel VPN. Le propriétaire utilise l'assistant depuis son téléphone en voyage, et la connexion revient vers son propre système sans passer par les serveurs d'un tiers.
L'IA ne bouge pas. Elle reste sur l'infrastructure du propriétaire. Seul un tunnel sécurisé et privé vers elle traverse l'internet public.
Le modèle, la mémoire et les documents restent sur l'appliance. Ce qui circule, c'est la demande du propriétaire et la réponse de l'assistant, dans un tunnel que le propriétaire contrôle, et à aucun moment le serveur d'un éditeur d'IA ne se trouve entre les deux.
3. Ce qu'ajoute le tunnel
L'honnêteté s'impose ici. Un système à zéro sortie dont le réseau est coupé présente l'exposition la plus faible possible. Un système joignable par un tunnel en présente un peu plus. Il offre un point où le monde extérieur peut frapper à la porte.
C'est un arbitrage, et un arbitrage raisonnable quand on le fait volontairement. Les questions sont pratiques.
- Qui détient les moyens de se connecter ? Chaque appareil ayant accès au tunnel est un appareil qui peut être perdu, volé ou compromis.
- Qu'expose un téléphone connecté ? Le téléphone fait partie du système tant qu'il sert. Sa sécurité est celle du propriétaire.
- Que se passe-t-il si un appareil disparaît ? Le propriétaire doit pouvoir couper rapidement l'accès de cet appareil.
- Qui d'autre, dans le foyer, a un accès ? Les instances par membre empêchent que l'accès d'une personne devienne celui d'une autre.
4. L'isolation physique reste au propriétaire
Les niveaux Confidant et Regent portent un mécanisme physique et manuel d'isolation de l'interface réseau, qui donne au propriétaire un contrôle absolu sur les entrées de données depuis l'extérieur. SARION Sovereign comprend tout ce que comprend Regent.
L'accès à distance est donc un état que le propriétaire choisit, et qu'il peut faire cesser par un geste physique. Pour une période de vigilance accrue, comme une négociation, un incident de sécurité ou un déplacement dans un lieu sensible, le propriétaire peut fermer la porte à la main. Aucun réglage affiché à l'écran ne peut la rouvrir.
5. Les règles à écrire
Un family office doit décider à l'avance quand le tunnel est ouvert.
- État par défaut. L'accès à distance est-il normalement actif ou normalement coupé ?
- Périodes de fermeture. Quelles circonstances appellent l'isolation physique, et qui en décide ?
- Appareils agréés. Quels téléphones et tablettes peuvent se connecter, et qui tient la liste ?
- Procédure en cas de perte. Qui agit, à quelle vitesse, et comment le propriétaire sait-il que l'accès a pris fin ?
- Règles de voyage. Que peut-on, ou non, aborder avec l'assistant depuis un hôtel, un avion ou un réseau étranger ?
6. L'utiliser avec bon sens loin de chez soi
- Considérez le téléphone comme une partie du système souverain et tenez-le à jour.
- Évitez les appareils partagés ou publics pour accéder au système.
- Sachez qui peut voir l'écran et entendre l'échange vocal.
- Ne présumez pas que les alentours sont privés parce que le tunnel l'est.
Le tunnel protège le trajet entre le téléphone et le système du domicile. Il ne protège pas contre quelqu'un qui lit par-dessus l'épaule du propriétaire.
7. Le même principe, atteint autrement
La migration, décrite dans une autre note, offre une autre réponse pour les absences longues : une réplique qui fonctionne au second emplacement. L'accès à distance convient aux courts déplacements et aux questions rapides. La migration convient aux saisons loin de chez soi. Les deux préservent le point central, à savoir que l'IA reste sous le contrôle du propriétaire.
8. Disponibilité
L'accès mobile par tunnel sécurisé est une fonction avancée de SARION Regent et SARION Sovereign. Pour discuter de sa configuration dans votre foyer, contactez-nous sur volta.quest.