1. Le salon n'est pas privé par défaut
Un yacht ressemble au lieu le plus privé qu'un propriétaire possède. Peu de personnes à bord, des portes qui se ferment, un horizon vide. La connectivité qui le dessert dit autre chose.
Presque tout ce qu'un navire envoie ou reçoit passe par une liaison satellite partagée avec un opérateur. Un assistant d'IA qui joint un modèle dans le cloud par cette liaison envoie chaque question du propriétaire, posée depuis le salon, le cabinet de travail ou la cabine, par le même canal. Le navire est privé au sens physique et branché sur un tuyau très public au sens numérique.
2. Trois raisons pour lesquelles la liaison est la mauvaise dépendance
Elle est intermittente. La couverture varie selon la zone, la météo et l'assiette du navire. Un assistant qui s'arrête quand la liaison faiblit est le moins disponible là où le propriétaire est le plus loin de tout secours.
Elle est observable. Un trafic qui quitte le navire peut être journalisé, relayé et conservé par des acteurs que le propriétaire n'a pas choisis. Chiffrer le contenu ne cache pas qu'une conversation a eu lieu, à quelle heure et sur quelle durée.
Elle coûte cher à solliciter. La bande passante en mer est une ressource comptée et disputée. Y faire passer un assistant la met en concurrence avec le confort de l'équipage, les données de navigation et la connexion des invités.
3. Ce que veut dire l'exécution hors ligne
Un système souverain de bord fait tourner le modèle, la mémoire et les outils sur du matériel installé dans le navire. La liaison satellite peut être coupée, éteinte ou absente, l'assistant continue de fonctionner.
Coupez toutes les liaisons externes. Si le propriétaire peut encore dialoguer, chercher dans les documents embarqués, rédiger une lettre et préparer l'étape suivante avec l'assistant, l'architecture est souveraine. Tout ce qui s'arrête dépendait de la terre.
Les SARION Appliances sont conçues pour cela. Le modèle de raisonnement, l'interaction vocale et l'analyse de documents tournent sur l'appliance, sans dépendance satellite et sans trafic sortant depuis le salon du propriétaire. Le refroidissement liquide en circuit fermé, utilisé sur toute la gamme, est pensé pour un échange thermique silencieux dans les résidences privées et les intérieurs de yacht, où le bruit des machines est une question de confort.
4. Un système, plusieurs pièces
Un navire a des espaces privés distincts : la cabine du propriétaire, son cabinet de travail, le salon, la salle de conseil s'il y en a une. SARION Cortex, notre moteur cognitif local et notre couche d'orchestration, peut relier des terminaux dans ces espaces, y compris les cabines de yacht, avec des échanges audio et des données qui restent à bord. Le propriétaire passe d'une pièce à l'autre et retrouve le même assistant, sans que rien ne franchisse la coque.
5. Les questions à poser à l'architecte naval
Le matériel est la partie facile. L'installation réussit ou échoue au cahier des charges. Posez ces questions avant que la conception soit figée, et demandez à notre équipe d'ingénierie la fiche d'exigences de site du niveau que vous comptez prescrire.
- Alimentation. D'où l'appliance tire-t-elle son courant, et que se passe-t-il quand le navire passe du quai aux groupes électrogènes ? Une alimentation propre et conditionnée, avec son propre onduleur, compte davantage en mer qu'à terre.
- Chaleur. Où va la chaleur ? Un refroidissement liquide en circuit fermé doit tout de même évacuer la chaleur quelque part. Prévoyez le trajet avec l'ingénieur climatisation du navire.
- Mouvement et vibrations. La fixation, la protection contre les chocs et le passage des câbles doivent être revus pour le profil d'usage du navire.
- Humidité et sel. Le contrôle d'ambiance du local appartient au cahier des charges, on ne compte pas sur un local assez sec.
- Accès physique. Quels membres d'équipage peuvent entrer dans le local, et qui détient les moyens de commander l'isolation réseau de l'appliance ?
- Place et poids. Confirmez l'emplacement, les cheminements d'installation et de maintenance, et la charge admissible.
6. L'équipage fait partie du modèle de menace
Un équipage est une petite communauté de confiance qui change avec le temps. Des gens arrivent, partent, sont remplacés pour la saison et passent à bord avec leurs appareils. La plupart des expositions à bord viennent de voies humaines ordinaires : un téléphone d'équipage sur le réseau des invités, l'ordinateur d'un prestataire, un mot de passe partagé.
Trois habitudes réduisent ce risque. Garder le système d'IA sur son propre réseau, physiquement séparé. Traiter le local comme un espace contrôlé, avec des accès nominatifs. Décider à l'avance ce que deviennent les identifiants quand un membre d'équipage s'en va. Aucune n'est coûteuse, et toutes sont bien plus difficiles à ajouter après la livraison.
7. La juridiction suit la coque
Un yacht traverse des eaux territoriales, des ports et des régimes d'inspection au cours d'une même saison. Une donnée stockée sur un serveur distant relève du droit du lieu où se trouve ce serveur. Une donnée sur une machine à bord se trouve là où est le navire, sous le contrôle physique du propriétaire.
Cela ne met pas le propriétaire à l'abri d'une procédure légale dans un port, et rien ici ne constitue un avis juridique. Cela signifie en revanche que le propriétaire décide de ce qui est à bord, et que rien de la conversation n'est conservé sur le serveur d'un tiers ailleurs.
8. Liste de contrôle du cahier des charges
- Local identifié, avec contrôle d'ambiance, contrôle d'accès et trajet d'évacuation de la chaleur.
- Alimentation conditionnée avec son propre onduleur, testée lors du passage quai-groupes.
- Fixation revue pour les mouvements et les vibrations du navire.
- Réseau de l'IA physiquement séparé des réseaux de l'équipage et des invités.
- Accès nominatif au local et politique d'identifiants lors des changements d'équipage.
- Emplacements des terminaux convenus pour chaque espace privé.
Pour un examen technique d'une installation, écrivez à notre équipe d'ingénierie sur volta.quest.