La Pile souveraine

Article Frontières de la cascade de l’Harmonisme. Panorama des projets d’infrastructure contemporains qui portent matériellement la souveraineté du substrat qu’articule l’Harmonisme. Voir aussi : Les cypherpunks et l’Harmonisme, L’open source et l’Harmonisme, Le Refus souverain, Le Substrat souverain, Lodestone, La Souveraineté de l’inférence.

Une pile souveraine pratique est l’infrastructure sur laquelle un praticien harmoniste peut opérer en alignement avec la doctrine articulée dans Le Substrat souverain, Le Refus souverain et Les cypherpunks et l’Harmonisme. Les projets, protocoles et outils qui en constituent une aujourd’hui sont passés en revue ci-dessous — avec parti pris, car beaucoup font mine de viser la souveraineté et peu la délivrent réellement sous un examen sérieux. Certains résistent à l’épreuve doctrinale. Certains y résistent partiellement, avec des réserves. Certains, explicitement, n’y résistent pas.

Ce panorama est à jour à la mi-2026. Le paysage évolue ; les critères doctrinaux, non. Lorsqu’une recommandation de cette page sera supplantée par un projet plus solide, les critères identifieront le successeur.

L’épreuve doctrinale

Un projet est aligné sur la souveraineté harmoniste du substrat lorsqu’il satisfait cinq conditions. Chaque condition ferme un mode de défaillance précis de l’infrastructure institutionnelle.

Participation sans permission. Tout praticien peut rejoindre le réseau, utiliser l’outil, effectuer des transactions à travers le système, héberger une instance, sans solliciter l’autorisation d’un gardien dont l’autorisation est elle-même une rente ou un point de refus. La condition n’est pas remplie par une « inscription facile » ; elle l’est par l’impossibilité structurelle de tout filtrage significatif.

Garde souveraine. Le praticien qui détient les clés détient la substance. Aucun tiers ne peut geler, annuler, invalider ou saisir ce que le praticien a mis sous sa garde. C’est la garantie cryptographique, non la promesse institutionnelle.

Fondement mathématique. L’intégrité du système repose sur les mathématiques et la théorie de l’information plutôt que sur la bonne conduite de l’opérateur. Là où il faut faire confiance à l’opérateur, le projet n’est pas pleinement aligné. Là où les mathématiques imposent la propriété, il l’est.

Open source et auditable. Le code est publiable, lisible, modifiable, forkable par quiconque possède les compétences suffisantes. Les projets à code fermé, même bien intentionnés, échouent à cette épreuve du fait qu’ils exigent du praticien qu’il fasse confiance à ce qu’il ne peut inspecter.

Décentralisé ou hébergeable souverainement. Le projet soit fonctionne comme un réseau sans point central de défaillance, soit peut être auto-hébergé par le praticien sur du matériel qui lui appartient. Les services centralisés à opérateur unique, même axés sur la confidentialité, sont au mieux des ponts transitoires plutôt qu’un substrat aligné à long terme.

Les cinq conditions prises ensemble constituent l’épreuve. Un projet qui satisfait pleinement les cinq est aligné. Un projet qui en satisfait la plupart mais non toutes est adjacent — utile, souvent la meilleure option opérationnellement disponible dans son domaine, avec la réserve que son alignement est partiel. Un projet qui échoue à l’épreuve sur des dimensions critiques est non aligné et doit être évalué au regard des alternatives.

Le panorama ci-dessous applique l’épreuve à douze strates du substrat du praticien. La question de l’alignement prend une forme différente à chaque strate : les questions qui comptent à la strate monétaire diffèrent de celles qui comptent à la strate de la communication ou à celle du système d’exploitation.

Les disciplines du praticien

L’épreuve architecturale ci-dessus décrit ce à quoi ressemble une infrastructure alignée. Les disciplines ci-dessous décrivent ce que le praticien fait de cette infrastructure — les pratiques quotidiennes par lesquelles l’architecture reste opérante dans sa propre vie. L’architecture est ce qui rend les disciplines praticables ; les disciplines sont ce qui maintient l’architecture en fonctionnement. Aucune des deux seule ne produit un substrat souverain ; les deux ensemble, oui.

Chiffrer par défaut. Chiffrement intégral du disque sur chaque appareil qui contient le substrat du praticien. Chiffrement de bout en bout sur chaque canal par lequel il communique. Le sceau se ferme que le message soit important ou non, parce que l’habitude du texte en clair est elle-même le mode de défaillance — le système qui apprend à lire la correspondance anodine ne désapprend pas cette habitude lorsque arrive la correspondance importante. Les mathématiques sont le socle ; la pratique de s’y fier est le travail quotidien du praticien.

Détenir ses propres clés. Les clés qui sécurisent la correspondance, la garde et l’identité ont leur place sur des appareils placés sous le contrôle direct du praticien. Un tiers qui détient les clés du praticien détient sa correspondance, ses fonds, son identité, à la disposition de ce tiers aux conditions qu’il juge commodes. Des gestionnaires de mots de passe que le praticien contrôle. Des signataires matériels pour la garde monétaire. Des clés cryptographiques locales pour les systèmes d’identité qui le permettent. Les clés sont au praticien ; le substrat qu’elles sécurisent est au praticien ; la détention est la pratique par laquelle le rapport entre la clé et le substrat demeure intact.

Auto-héberger ce qui peut l’être. La bibliothèque, les archives photo, les notes, le calendrier, la messagerie qui n’exige pas de fédération avec des inconnus, les documents, les signets. Un week-end de configuration pour un serveur fonctionnel au domicile du praticien rachète ce qui serait autrement une vie entière de rente versée à des opérateurs de cloud dont les conditions leur permettent de lire, d’exploiter et de couper l’accès au substrat à leur gré. Tout ne doit pas être auto-hébergé ; certains services exigent réellement l’effet de réseau ou l’échelle opérationnelle que l’auto-hébergement ne peut fournir. Mais le défaut s’inverse : le cloud là où l’exigence opérationnelle l’impose, l’auto-hébergement partout ailleurs.

Payer par des rails souverains. Là où la transaction peut se faire via Bitcoin, Lightning, Monero ou un autre substrat monétaire souverain, elle s’y fait. L’intermédiaire qui prélevait auparavant une marge entre le payeur et le bénéficiaire est retiré de la relation. L’artisan reçoit directement ; le praticien paie directement ; le substrat de l’échange est la mathématique plutôt que le pouvoir discrétionnaire d’émission d’un tiers. Ce n’est pas une position maximaliste — les rails fiat resteront opérationnellement nécessaires pour de nombreuses transactions pendant des années —, mais le défaut s’inverse : les rails souverains d’abord, les rails fiat seulement là où le bénéficiaire ne peut pas encore accepter le substrat souverain.

Supprimer les métadonnées avant de publier. La photographie emporte l’appareil, la pièce, les coordonnées, l’heure. Le document emporte l’auteur, les révisions, l’imprimante. Ce que le praticien entend partager, c’est le contenu ; ce qui est effectivement partagé, dans le flux de travail par défaut, c’est le fichier avec toutes ses attestations invisibles. La discipline consiste à nettoyer le fichier avant qu’il ne quitte la main du praticien, afin que ce qui est publié soit ce qu’on entendait publier, et non ce que le processus de production a incidemment généré.

Compartimenter l’identité. Le praticien n’est pas une surface publique unique mais plusieurs, et ces surfaces servent des fins différentes. L’identité professionnelle, la participation à la place publique, la correspondance domestique, la garde financière — elles sont distinctes, et la discipline d’identités distinctes pour des surfaces distinctes empêche la brèche sur l’une de compromettre les autres. Des boîtes mail distinctes, des pseudonymes distincts, des clés distinctes, des navigateurs distincts là où l’enjeu l’exige. La brèche que le praticien ne peut empêcher est contenue par les murs qu’il a pensé à bâtir avant elle.

Refuser le cloud par défaut. Le cloud est l’ordinateur de quelqu’un d’autre. Chaque installation propose de garder une copie du praticien dans un bâtiment où il n’est jamais entré, selon des conditions qu’il ne peut lire, récupérable à la discrétion de l’opérateur. La réponse par défaut est non — et elle reste non quand la demande est reformulée. Ce que le praticien ne peut tenir hors du cloud, il le chiffre avant que le cloud ne le voie : l’opérateur reçoit des blocs opaques ; le praticien garde le texte en clair sur du matériel qu’il contrôle.

Réparer avant de remplacer. L’appareil scellé contre le praticien est celui qu’il remplace et oublie. L’appareil qui s’ouvre au tournevis est celui qu’il garde une décennie. Achetez du matériel qui s’ouvre, stockez les pièces, lisez le schéma. La décharge est plus facile à refuser d’emblée qu’à quitter une fois qu’on s’y est installé.

Surveiller ce qui est diffusé. Le géomarquage de la photographie, l’ami identifié dans la publication, l’horodatage quotidien qui confirme le trajet du matin. La moitié de la souveraineté opérationnelle tient à ce que le praticien décide de ne pas publier. La plateforme regarde ; quiconque lit le fil regarde. Le substrat de la vie du praticien est en partie composé de ce qu’il a choisi de ne pas divulguer.

Sauvegarder ce qui ne peut être perdu. Trois copies, deux supports, une hors site. La sauvegarde est chiffrée. La restauration est testée. La discipline est sans éclat et immanquablement importante : tout praticien ayant vécu une panne de disque qui a détruit un substrat irremplaçable a acquis cette discipline au pire moment possible. Acquérez-la plus tôt.

Vérifier ce qui est installé. Signature, somme de contrôle, compilation reproductible lorsqu’elle existe. La chaîne d’approvisionnement est la surface la plus souvent attaquée et la moins souvent vérifiée. Cinq minutes de vérification avant une installation coûtent au praticien moins que ne lui coûterait la récupération après un outil compromis. La vérification est la pratique par laquelle la confiance dans le substrat reste méritée plutôt que présumée.

Faire tourner un nœud. Le praticien qui vérifie ne fait pas confiance. Un nœud complet Bitcoin valide chaque règle par lui-même — refusant les blocs invalides, confirmant les propres transactions du praticien contre sa propre copie du registre plutôt que contre l’API d’un opérateur, ajoutant un exécutant indépendant de plus au réseau qui maintient les mineurs honnêtes. Un nœud Monero valide et relaie, et parce que Monero se mine au CPU, le praticien peut miner via un pool décentralisé sur du matériel qu’il possède déjà. Un mineur ou une passerelle Arweave stocke et sert le permaweb, ajoutant une réplique du bien commun qui survit au retrait de n’importe quel opérateur unique. La discipline distingue la participation de la garde : détenir l’actif est la garde souveraine pour le praticien ; faire tourner le nœud est la contribution à la décentralisation du réseau. Sur les substrats fondés sur le staking, les deux convergent — les tickets Decred stakés et la validation Bittensor sont eux-mêmes participation au consensus —, mais sur les substrats de preuve de travail et de stockage, l’acte porteur est le nœud, non la détention. Vérifiez, ne faites pas confiance ; fournissez, ne vous contentez pas de posséder.

Ces disciplines et les choix architecturaux qui produisent des outils souverains ne sont pas séparés. Les disciplines sont l’expression, chez le praticien, de l’engagement architectural ; l’architecture est ce qui rend les disciplines opérationnellement disponibles. Un praticien ne peut chiffrer par défaut s’il n’existe aucun canal chiffré de bout en bout. Il ne peut détenir ses propres clés si les systèmes dont il dépend conservent la garde. Il ne peut auto-héberger s’il n’existe aucune alternative auto-hébergeable à la plateforme. L’architecture doit exister pour que la discipline soit praticable. La discipline doit être pratiquée pour que l’architecture demeure opérante. Le travail de construction d’une infrastructure souveraine et le travail de pratique d’une discipline souveraine sont le même travail à des échelles différentes — le développeur qui maintient la messagerie pair-à-pair et le praticien qui l’utilise participent tous deux du même engagement.

Dans la Roue de la Matière, l’Intendance tient le centre et Technologie et outils est l’un de ses sept rayons périphériques. L’Intendance au centre demande à chaque rayon : le substrat est-il cultivé dans une juste relation ? Pour Technologie et outils, la réponse est ce qu’articulent les disciplines ci-dessus — le substrat est au praticien, les outils incarnent l’architecture qui le préserve, les disciplines sont la culture par laquelle le praticien prend en charge ce qui est sien. Le travail se cumule. Le travail sert le centre, qui est la Présence, la sphère intérieure à laquelle chaque strate de substrat est finalement destinée.

Le substrat monétaire

Le substrat sur lequel tourne le reste de la pile, économiquement comme philosophiquement. La strate monétaire est traitée en profondeur dans Le Substrat souverain ; le panorama ci-dessous nomme les projets qui constituent aujourd’hui le substrat monétaire aligné.

Bitcoin est la monnaie saine canonique. Offre plafonnée à vingt et un millions d’unités, règlement mathématiquement définitif sur la couche de base, transfert sans permission, garde souveraine, vérification entièrement ouverte. Seize ans de fonctionnement continu en 2026, détenu en réserve sur les bilans de plusieurs États souverains, servant de réserve de valeur opérationnelle à des ménages sur tous les continents. Le projet satisfait les cinq conditions de l’épreuve doctrinale, avec trois réserves qu’expose Bitcoin — l’incorruptibilité sans gardien : la limite d’offre est exprimée mathématiquement et défendue socialement, jamais imposée mathématiquement ; le caractère définitif sur la couche de base tient, tandis que la migration post-quantique (BIP-360, BIP-361) laisse ouverte la question de savoir si les pièces détenues dans des adresses à clé exposée seront gelées ; et la garde n’est souveraine que pour le détenteur qui la prend en charge, alors que la plupart des bitcoins institutionnels reposent chez un dépositaire. C’est la couche fondatrice de la pile souveraine.

Monero est le registre de la confidentialité à la strate monétaire. Signatures en anneau, adresses furtives, montants de transaction confidentiels, mémos chiffrés — la confidentialité par défaut plutôt qu’en option. Le graphe des transactions lui-même est occulté, restaurant la confidentialité de la transaction que l’argent liquide physique a toujours portée et que le registre public de Bitcoin ne fournit pas. Satisfait les cinq conditions ; complète Bitcoin plutôt qu’il ne lui fait concurrence. Le praticien aligné détient généralement son substrat en Bitcoin et utilise Monero là où la confidentialité au registre monétaire est opérationnellement requise.

Lightning Network est la couche de mise à l’échelle de Bitcoin pour les transactions de faible montant et de haute fréquence. Des canaux de paiement établis sur la couche de base de Bitcoin permettent un règlement instantané à un coût quasi nul, avec une sécurité héritée des garanties mathématiques de la couche de base. Lightning rend Bitcoin praticable pour l’échange quotidien — payer des contenus, payer des artisans par le Commerce sacré, menus achats — à des échelles où le coût de règlement de la couche de base est prohibitif. Le modèle de confiance est plus nuancé que celui de Bitcoin pur en couche de base (un risque de contrepartie sur les canaux existe, bien que limité et maîtrisable), mais la souveraineté du substrat est préservée.

Pour l’échange pair-à-pair de fiat contre Bitcoin sans capture KYC : Bisq fonctionne via Tor et opère sans comptes, sans KYC ni garde — les échanges se règlent directement entre deux utilisateurs, le protocole détenant les dépôts de garantie dans un séquestre multisig. Haveno est la plateforme d’échange décentralisée native de Monero dans la lignée de Bisq ; plusieurs instances frontales existent, le praticien en choisit une qu’il peut vérifier. RoboSats est la plateforme d’échange Bitcoin pair-à-pair native de Lightning, uniquement via Tor, sans compte, les échanges se dénouant en quelques minutes. KYCnot.me tient l’annuaire des plateformes d’échange et des services de swap sans KYC. Trocador agrège les services de swap sans KYC d’une douzaine de fournisseurs.

Pour les praticiens qui reçoivent des paiements — le Commerce sacré côté institutionnel —, BTCPay Server est le processeur de paiement Bitcoin et Lightning auto-hébergé qui remplace Stripe et Square sans frais, sans garde ni surveillance. L’artisan installe BTCPay sur son propre serveur (ou une instance gérée par un opérateur de confiance), génère des URL de facture, accepte le paiement directement sur un portefeuille qu’il contrôle. L’intermédiaire qui prélevait auparavant une marge entre le payeur et le bénéficiaire est retiré de la relation par l’architecture même.

Pour vérifier les transactions Bitcoin sans faire confiance à l’API d’un tiers : mempool.space est l’explorateur de blocs Bitcoin open source, auto-hébergeable, la page de référence pour contrôler n’importe quelle transaction sans faire confiance à une plateforme d’échange ou à un service commercial. Pour convertir des bitcoins en biens et services à travers l’infrastructure institutionnelle existante : Bitrefill vend des cartes cadeaux et des services prépayés contre Bitcoin et Lightning — courses, carburant, vols, recharges téléphoniques, abonnements. Le pont entre le substrat monétaire souverain et les dépenses quotidiennes qui exigent encore des rails libellés en fiat.

Le substrat monétaire est mûr et opérationnellement éprouvé. Le praticien aligné bâtit le reste de la pile sur lui.

Les cinq conditions ci-dessus classent l’infrastructure. Appliquées plutôt aux formes sous lesquelles le praticien détient son propre excédent — dépôts, dette souveraine, or, actions cotées, monnaie saine sous garde de tiers ou en auto-garde, capacité productive —, elles produisent le classement de Finance et patrimoine § Le gradient de capture, qui est l’endroit où l’or est situé et sur lequel cette pile n’a rien à dire.

La strate de la garde

Les clés qui sécurisent le substrat monétaire (et de plus en plus d’autres substrats — identité, signature, chiffrement) exigent une garde souveraine. La strate de la garde est celle où se joue le rapport du praticien à ses clés.

Les portefeuilles matériels — des appareils conçus à cet effet, qui conservent les clés privées dans une puce que le praticien contrôle et signent les transactions sans exposer la clé à un ordinateur connecté. La catégorie satisfait la garde souveraine au registre le plus fort disponible.

Trezor est le portefeuille matériel open source originel, lancé en 2014. Un micrologiciel entièrement auditable, et une génération de clés qui mêle l’aléa propre de l’appareil à un aléa fourni par le logiciel compagnon, de sorte qu’un générateur faible d’un côté ne peut rendre la clé devinable. En 2026, la gamme comprend les Safe 3, Safe 5 et Safe 7, chacun vendu dans une édition Bitcoin uniquement à côté de l’édition multi-actifs ; le Safe 7 ajoute TROPIC01, un élément sécurisé dont la conception est elle-même ouverte à l’audit. Trezor a retiré de la vente le Model One et le Model T en janvier 2026, et tous deux conservent leurs mises à jour de sécurité.

BitBox02 Nova est le portefeuille matériel open source suisse, commercialisé depuis l’été 2025. Son édition Bitcoin uniquement fait tourner un micrologiciel réduit qui ne peut être rétrogradé, la puce sécurisée est séparée du micrologiciel, et une voie de sauvegarde sur microSD existe à côté des mots écrits. Des appareils ouverts, c’est le plus simple à vivre au quotidien.

Coldcard est le portefeuille matériel isolé (air-gapped), Bitcoin uniquement, de Coinkite. Conçu en supposant que l’ordinateur connecté est compromis — la signature a lieu entièrement sur l’appareil, les PSBT (transactions Bitcoin partiellement signées) transitant entre le portefeuille et l’ordinateur connecté par carte SD ou code QR. Le 30 juillet 2026, un balayage automatisé a vidé 500 portefeuilles à signature unique d’environ 594,5 BTC : depuis une modification de mars 2021, le micrologiciel Coldcard se rabattait sur un générateur logiciel prévisible lors de la création des clés. Le correctif de Coinkite (5.6.0 pour les Mk4 et Mk5, 1.5.0Q pour le Q) répare les clés générées à partir de là et aucune de celles générées auparavant, si bien qu’une clé créée sur un micrologiciel 4.0.0 ou ultérieur doit être remplacée par une nouvelle clé, et non transférée sur un autre appareil. Sa conception isolée demeure, et sa défaillance est la raison pour laquelle on ne se fie jamais au seul aléa d’un appareil unique.

Foundation Passport est le portefeuille matériel Bitcoin open source et isolé, qui recourt à la signature par QR via caméra et à des voies de données exclusivement sur microSD. Batterie amovible. La conception la plus épurée parmi les portefeuilles matériels Bitcoin uniquement contemporains.

SeedSigner est le signataire matériel à construire soi-même, fonctionnant sur un Raspberry Pi Zero à 50 $. Aucun stockage persistant, aucun micrologiciel à mettre à jour, l’intégralité du code source disponible pour inspection. Le praticien le construit lui-même et peut vérifier chaque composant. Pour les praticiens dont le modèle de menace exige une auditabilité maximale, SeedSigner est le substrat.

Border Wallets est la méthode de mémorisation d’une phrase de récupération Bitcoin sous forme de motif visuel sur une grille de 12 par 12. Le praticien passe les frontières sans papier, sans métal, sans appareil — les clés restent dans sa tête. Un cas d’usage spécialisé, mais l’approximation disponible la plus proche d’une garde cognitive pour une valeur conséquente.

Les portefeuilles logiciels — des applications qui conservent les clés sur un appareil généraliste. Moins souverains que les portefeuilles matériels mais plus pratiques au quotidien ; le praticien aligné utilise les deux, la signature matérielle pour les montants importants et les portefeuilles logiciels pour la garde du flux quotidien, de moindre valeur.

Sparrow Wallet est le portefeuille Bitcoin de l’utilisateur sérieux. Contrôle des pièces, prise en charge de Tor, signature isolée avec portefeuilles matériels, compatible avec un nœud complet, open source. Le choix par défaut sur ordinateur pour des avoirs Bitcoin non négligeables.

Electrum est le portefeuille Bitcoin le plus ancien en activité (depuis 2011), toujours activement maintenu, compatible avec tous les portefeuilles matériels, adapté à Tor, capable de multisig. Le choix du vétéran.

Phoenix Wallet est le portefeuille mobile natif de Lightning. La gestion des canaux est assurée automatiquement pour le praticien, le repli on-chain est intégré, l’expérience est accessible sans renoncer à l’auto-garde. L’expérience Lightning la plus conviviale sans abandonner la souveraineté.

Wasabi Wallet est le portefeuille Bitcoin pour ordinateur construit autour du coinjoin WabiSabi et du routage Tor. Le coordinateur par défaut a suspendu son service en 2024 sous la pression réglementaire ; les utilisateurs choisissent désormais parmi des coordinateurs indépendants (Kruw et d’autres). Le portefeuille lui-même reste open source et actif pour les praticiens qui veulent renforcer leur confidentialité sur la couche de base de Bitcoin.

JoinMarket est le coinjoin Bitcoin décentralisé fondé sur un marché. Aucun coordinateur central à saisir ou à contraindre à la fermeture. L’approche cypherpunk de la confidentialité Bitcoin, qui a survécu à la vague réglementaire de 2024 parce qu’il n’y avait aucun opérateur central sur lequel exercer une pression réglementaire. Plus technique que Wasabi, mais architecturalement plus robuste.

Specter Desktop est le portefeuille Bitcoin pensé d’abord pour le multisig, destiné aux utilisateurs de portefeuilles matériels. Il fonctionne avec le propre nœud complet du praticien, signe en isolement, coordonne des configurations complexes (2 sur 3, 3 sur 5) sans faire confiance à quiconque au milieu. Le substrat du praticien sérieux pour la garde de valeurs élevées.

Nunchuk est le multisig Bitcoin pour mobile et ordinateur, compatible avec les portefeuilles matériels. Conçu pour la planification successorale, les configurations à clé partagée avec un partenaire et la pile complète d’auto-garde. Le praticien dont le substrat monétaire représente une valeur devrait utiliser le multisig, au point de maturité qu’ont atteint les outils.

Feather Wallet est le pendant Monero de Sparrow — portefeuille Monero pour ordinateur construit sur la pile officielle monero-wallet, Tor par défaut, contrôle des pièces, compatibilité avec les portefeuilles matériels.

Cake Wallet est le portefeuille mobile multi-actifs prenant en charge à la fois Bitcoin et Monero, avec swap sans KYC intégré. Le portefeuille de téléphone qui ne téléphone pas à la maison.

Gem Wallet est le portefeuille mobile multi-chaînes open source — GPL-3.0, compilé et distribué via F-Droid, non dépositaire, sans compte. Il couvre ce que ne couvrent pas les portefeuilles natifs de Bitcoin et de Monero ci-dessus : Ethereum et ses couches 2, Solana, TON, Tron, XRP et une longue traîne au-delà, avec des swaps natifs routés via THORChain, Maya et Jupiter plutôt que par une plateforme d’échange dépositaire. Le coût, c’est le backend. Par défaut, il lit l’état des chaînes à travers l’API propre de Gem et des indexeurs tiers, ce que F-Droid signale comme une dépendance réseau non libre : les clés sont au praticien, la vue du registre ne l’est pas. Le portefeuille du flux quotidien pour le substrat tokenisé ; pas un substitut à Sparrow ou Feather lorsque l’actif est Bitcoin ou Monero.

Blixt Wallet est le portefeuille Lightning open source qui fait tourner son propre nœud Lightning sur le téléphone du praticien. La souveraineté à la plus petite échelle — l’appareil mobile du praticien participe directement au Lightning Network au lieu de dépendre d’un intermédiaire dépositaire.

Pour les praticiens qui bâtissent une infrastructure de garde sérieuse, la configuration de haute assurance pour Bitcoin est Sparrow avec un signataire Bitcoin uniquement qui mêle son aléa à une seconde source, Trezor ou BitBox dans leurs éditions Bitcoin uniquement, protégé par une phrase secrète ou réparti entre fabricants en multisig ; pour Monero, c’est Feather + signataire matériel. Phoenix ou Cake sur mobile assurent la garde du flux quotidien, Gem pour les actifs multi-chaînes. Specter + multisig matériel est le schéma du foyer ou de l’institution pour les avoirs les plus importants. Le praticien aligné gravit cette échelle à mesure que son substrat s’accumule, dans l’ordre qu’expose L’auto-garde du bitcoin — clés, sauvegardes et transmission : génération des clés, test de restauration, emplacement des sauvegardes et transmission.

Le substrat de la communication

Les conversations que tient le praticien doivent être souveraines quant au substrat — entre le praticien et son interlocuteur seulement, sans aucun tiers sur le chemin d’acheminement qui puisse lire, journaliser ou refuser l’échange.

Signal est la base. Chiffrement de bout en bout (le protocole qui porte son nom), open source, audité à maintes reprises, utilisé par Snowden et recommandé par les cryptographes qui l’ont conçu. Le substrat de prédilection pour la messagerie chiffrée en tête-à-tête et en petit groupe. L’exigence d’un numéro de téléphone est la principale faiblesse du projet au regard de l’alignement ; le chiffrement lui-même n’est pas compromis. Associez-le à un numéro de téléphone dédié (Mysudo, JMP.chat, etc.) si le modèle de menace le justifie.

Molly est le fork durci de Signal. Chiffrement de la base de données au repos, verrouillage en cas d’inactivité, prise en charge de Tor, aucun service Google. Pour les praticiens dont le modèle de menace inclut l’appareil lui-même.

SimpleX Chat élimine entièrement les identifiants d’utilisateur — y compris le numéro de téléphone, l’adresse e-mail et le compte. Le contact s’établit par le partage de liens d’invitation à usage unique. La meilleure résistance aux métadonnées disponible dans une messagerie déployée. Plus récent que Signal, encore en maturation, mais l’architecture est réellement différente et mérite d’être évaluée par les praticiens qui ont besoin de la confidentialité la plus forte disponible.

Threema est la messagerie suisse chiffrée de bout en bout. Aucun numéro de téléphone requis, l’identité est un identifiant généré, payante (une fois, modestement), auditée, entièrement open source depuis 2020. Utilisée par l’armée suisse et le gouvernement fédéral allemand. Le choix des praticiens qui veulent une séparation juridictionnelle d’avec les États-Unis et un modèle payant qui aligne les intérêts de l’opérateur sur ceux de l’utilisateur.

Wire est la plateforme de messagerie et de visioconférence chiffrée sous juridiction suisse. Clients open source, protocole Proteus (dérivé de Signal), fédération via MLS. Utilisée aussi bien par les entreprises que par la Commission européenne. Adaptée aux praticiens dont le travail mêle communication personnelle et institutionnelle sur le même substrat.

Session est une messagerie à routage en oignon sur la pile Lokinet. Aucun numéro de téléphone requis, réseau de serveurs décentralisé, chiffrement de bout en bout. Plus lente que Signal pour la remise des messages ; plus résistante à la collecte de métadonnées au niveau de la couche réseau.

Briar est une messagerie pair-à-pair via Tor, Bluetooth ou Wi-Fi local. Conçue pour les journalistes, les militants et les personnes dont l’internet a été coupé. Fonctionne quand l’internet ne fonctionne pas. Le substrat pour le modèle de menace dans lequel les intermédiaires au niveau du réseau sont eux-mêmes compromis.

Cwtch est la messagerie chiffrée pair-à-pair construite directement sur les services onion de Tor. Fonctionne sans comptes, sans serveurs ni métadonnées stockées. La réponse de l’Open Privacy Research Society à la question : à quoi ressemblerait Signal sans aucune infrastructure centrale ?

Delta Chat est la messagerie chiffrée de bout en bout qui se greffe sur l’e-mail — le praticien utilise n’importe quel serveur IMAP auquel il fait confiance (y compris auto-hébergé) et Delta Chat prend en charge la couche de chiffrement. L’outil de messagerie fédérée qui existe réellement à grande échelle parce qu’il tire parti de l’infrastructure de fédération dont l’e-mail dispose déjà.

Matrix et Element offrent une messagerie fédérée, auto-hébergeable, chiffrée de bout en bout. L’IRC de l’ère décentralisée. Le choix des praticiens qui veulent auto-héberger leur propre substrat de communication ou rejoindre des serveurs communautaires fonctionnant selon des principes alignés.

XMPP est le protocole de messagerie instantanée fédéré, vieux de trois décennies et toujours fonctionnel. À utiliser avec le chiffrement OMEMO pour une confidentialité de bout en bout. Conversations (Android) et Gajim (ordinateur) sont les clients recommandés. Pour les praticiens qui bâtissent un substrat familial ou de petite communauté, Snikket empaquette XMPP pour un auto-hébergement facile.

Tor, en tant que réseau d’anonymat sous-jacent, mérite d’être nommé à part. Routage en oignon à trois sauts, aucun nœud ne connaissant les deux extrémités d’un circuit, le défaut pour tout modèle de menace impliquant une pression de surveillance persistante. À utiliser tel que livré, sans extensions, sans changement de thème — la force réside dans l’uniformité de l’empreinte. Onion Browser sur iOS, Orbot sur Android, Tor Browser sur ordinateur.

Pour l’e-mail — plus difficile à sécuriser que la messagerie instantanée en raison de l’ancienneté du protocole et de l’exposition des métadonnées inhérente aux en-têtes de courrier —, les options alignées sont Proton Mail (juridiction suisse, audité à maintes reprises, chiffré de bout en bout avec les autres utilisateurs de Proton et compatible PGP) et Tuta (juridiction allemande, clients entièrement open source). Pour les praticiens qui veulent un domaine qu’ils contrôlent, le courrier auto-hébergé via Mailcow ou un équivalent est la voie architecturalement la plus propre, avec la complexité opérationnelle qu’implique l’auto-hébergement du courrier. Disroot et Riseup sont des fournisseurs d’e-mail communautaires proches des milieux militants — sur invitation pour Riseup, à prix libre pour Disroot. SimpleLogin pour les alias d’e-mail — une adresse neuve par service, qui transfère vers votre vraie boîte de réception jusqu’à ce que vous la grilliez, open source et désormais propriété de Proton.

Pour le chiffrement asynchrone au-delà de ce qu’offrent les clients de messagerie — signer des fichiers, chiffrer des documents, attester une identité —, GnuPG est le vieux fidèle (depuis 1999, la norme de la cryptographie selon le protocole PGP) et age est l’alternative moderne et plus simple de Filippo Valsorda pour les tâches où GPG est plus lourd que nécessaire.

Le substrat du navigateur

Le navigateur est la surface où se déroule l’essentiel de la surveillance. Le praticien aligné n’utilise pas le navigateur que livre le système d’exploitation avec ses réglages par défaut.

Tor Browser est le défaut lorsque le modèle de menace inclut l’État. Trois sauts chiffrés, empreinte uniforme, sans extensions, sans changement de thème. À utiliser tel que livré. Disponible sur ordinateur, et sur mobile via Orbot sur Android et Onion Browser sur iOS.

Brave est le navigateur basé sur Chromium avec blocage intégré des publicités et des traqueurs, y compris pour les sites qui détectent et bloquent uBlock Origin. Désactivez les fonctions de récompenses et de portefeuille crypto (qui posent leurs propres problèmes d’alignement), et Brave est le choix Chromium le plus propre pour les praticiens qui ont besoin de la compatibilité Chromium.

LibreWolf est le fork de Firefox dépouillé de sa télémétrie, avec une protection contre le pistage poussée au maximum et des réglages de confidentialité sensés par défaut. Le remplaçant direct pour l’usage quotidien hors Tor.

Mullvad Browser applique le durcissement de Tor Browser à l’usage sur le clearnet ou via VPN, construit en collaboration entre le Tor Project et Mullvad. Pour les cas où l’on souhaite une résistance aux empreintes de niveau Tor sans routage en oignon.

Ungoogled Chromium est Chromium dont chaque service Google a été chirurgicalement retiré. Pour les praticiens qui ont besoin de la compatibilité Chromium pour certains sites, sans la surveillance.

Arkenfox user.js est la configuration Firefox éprouvée qui ferme les brèches de télémétrie, d’empreinte et de pistage que Mozilla laisse ouvertes par défaut. Déposez le fichier dans votre profil, redémarrez, c’est fait.

Pour la strate des extensions de confidentialité : uBlock Origin est le seul bloqueur de contenu qui compte — à installer sur tout navigateur hors Tor. NoScript pour le contrôle de JavaScript. Privacy Badger pour le blocage heuristique des traqueurs de l’EFF. Multi-Account Containers (Firefox) pour l’isolement de l’identité par conteneur. Cookie AutoDelete pour effacer les cookies des onglets fermés. ClearURLs pour retirer les paramètres de pistage. LocalCDN pour remplacer les requêtes vers les CDN commerciaux par des copies embarquées localement. SponsorBlock pour sauter les segments sponsorisés sur YouTube. AdNauseam pour cliquer activement en arrière-plan sur les publicités bloquées — privant le traqueur de ses données tout en empoisonnant le puits.

Pour la recherche : DuckDuckGo est le premier pas hors de Google — réglages par défaut sans traqueurs, index adossé à Bing. Kagi est une recherche payante dont les classements reflètent la pertinence parce que l’utilisateur paie directement — des lentilles programmables pour une personnalisation plus poussée, le moteur de recherche des praticiens sérieux qui tiennent à ne pas être le produit. Marginalia est le moteur de recherche qui privilégie les petits sites non commerciaux — le web d’avant sa capture par le SEO. SearXNG est le métamoteur libre et auto-hébergeable qui agrège d’autres moteurs tout en préservant l’anonymat du praticien vis-à-vis d’eux.

Pour les plateformes qui résistent à l’accès souverain : Invidious est l’interface respectueuse de la vie privée pour YouTube — sans compte Google, sans JavaScript, sans pixels de pistage. Piped est l’alternative plus récente, plus rapide les jours d’affluence, même modèle. FreeTube est le client YouTube pour ordinateur sans services Google. NewPipe est l’équivalent Android — abonnements stockés localement, lecture en arrière-plan, aucune télémétrie. Nitter est l’interface respectueuse de la vie privée pour X/Twitter — lire des comptes et des fils sans compte ni JavaScript. Redlib est l’interface Reddit sans JavaScript ni clé d’API. LibRedirect est l’extension de navigateur qui intercepte les liens vers YouTube, X, Reddit, Instagram, TikTok, Wikipédia, Google Maps et les achemine via l’interface respectueuse de la vie privée qui fonctionne à ce moment-là.

Pour vérifier que la posture de confidentialité fonctionne : EFF Cover Your Tracks teste la résistance du navigateur aux empreintes. Terms of Service; Didn’t Read met en avant des résumés, notés par des bénévoles, des conditions d’utilisation qu’aucun praticien n’a le temps de lire en entier.

La strate de l’identité

Les clés cryptographiques qui prouvent que le praticien est bien celui qu’il dit être, dans des contextes allant de la connexion à un service à la signature d’une transaction financière ou à l’attestation d’un document public.

Yubikey est la clé de sécurité matérielle pour FIDO2, WebAuthn, GPG, PIV, OATH. Résistante à l’hameçonnage par construction. Achetez-en deux, enregistrez les deux, gardez-en une en lieu sûr. Le praticien aligné utilise une Yubikey pour chaque compte qui prend en charge l’authentification par clé matérielle.

Nitrokey est l’alternative allemande open source, au micrologiciel propice à l’audit. Pour les praticiens qui veulent lire le code source.

OnlyKey est la clé matérielle open source avec saisie du code PIN sur l’appareil lui-même — insensible aux enregistreurs de frappe, s’autodétruisant au-delà d’un seuil d’attaque. Le choix du praticien le plus paranoïaque.

Pour l’auto-attestation et la réputation sans fournisseur d’identité centralisé, Keyoxide offre une auto-attestation fondée sur PGP : le praticien signe des affirmations le concernant (cette adresse e-mail est la mienne, ce domaine est le mien, ce pseudonyme est le mien) et les publie sous sa clé cryptographique. La vérification est mathématique, non institutionnelle.

Pour les systèmes d’identité décentralisée plus largement, les DID (identifiants décentralisés) en tant que norme du W3C et des implémentations comme ION (ancré sur Bitcoin), did:web et diverses implémentations sur chaînes latérales offrent des voies vers une identité que le praticien contrôle. Le domaine est encore en maturation en 2026 ; le praticien aligné suit son développement plutôt que de s’engager prématurément sur une implémentation unique.

La strate du chiffrement

Au-delà de ce qu’offrent les clients de messagerie, le praticien chiffre au niveau du fichier, du disque et du canal.

Pour la génération de phrases secrètes : EFF Dice-Generated Passphrases utilise les listes diceware de l’Electronic Frontier Foundation — cinq lancers par mot, six ou sept mots, une phrase secrète indevinable que le praticien peut réellement retenir. La couche de base sous chaque gestionnaire de mots de passe et chaque disque chiffré.

Pour la gestion des mots de passe : KeePassXC est le gestionnaire de mots de passe hors ligne et open source — le fichier de base de données réside sur le disque du praticien, chiffré par une clé maîtresse, synchronisable par n’importe quel canal auquel il fait confiance. Bitwarden est l’option multi-appareils avec prise en charge des coffres partagés, auditée à maintes reprises, avec Vaultwarden comme serveur auto-hébergé léger compatible avec les clients officiels de Bitwarden.

Pour le chiffrement intégral du disque et des fichiers : VeraCrypt est le successeur activement maintenu de TrueCrypt pour le chiffrement multiplateforme par conteneurs, avec volumes cachés pour le déni plausible. Cryptomator offre un chiffrement côté client pour n’importe quel stockage cloud — le cloud voit des blocs opaques, le praticien détient la clé. LUKS est la norme Linux de chiffrement intégral du disque utilisée par l’installateur de toute distribution sérieuse (AES-XTS, dérivation de clé Argon2id, en-têtes détachables pour le déni plausible). Picocrypt est l’outil de chiffrement de fichiers audité tenant en un seul binaire — XChaCha20 + Argon2id, fonctionne sans installation ni télémétrie. age est le chiffrement de fichiers moderne et simple qui remplace GPG pour la plupart des tâches.

Pour le shell sécurisé et l’accès à distance : OpenSSH est la norme sur laquelle tourne l’internet tout entier, durcie par l’équipe d’OpenBSD, gratuite partout.

Pour le transfert de fichiers entre appareils sans serveur au milieu : OnionShare lance un service onion Tor temporaire depuis l’ordinateur du praticien, partage l’adresse, et l’on referme l’ordinateur portable une fois le transfert terminé. Magic Wormhole utilise la cryptographie SPAKE2 et de courts codes lisibles par un humain pour transférer des fichiers entre deux appareils sans qu’aucun serveur ne conserve quoi que ce soit.

Anti-criminalistique et effacement

Le substrat que le praticien laisse derrière lui est le substrat qu’un adversaire peut lire. Le praticien aligné contrôle ce qui survit à la publication, à la mise au rebut d’un appareil, à l’épisode de saisie.

Pour la suppression des métadonnées avant publication : MAT2 (Metadata Anonymisation Toolkit) supprime les données EXIF, GPS, les champs cachés des documents, les commentaires de torrents, les horodatages d’archives. Multiplateforme, open source, la référence. Metadata Cleaner est l’interface graphique de MAT2 — faites glisser un fichier, voyez les métadonnées, cliquez sur nettoyer. ImageOptim est l’outil propre à macOS qui compresse sans perte et supprime les métadonnées en une seule étape. ExifEraser est l’outil Android de suppression des métadonnées d’images, sans permissions, avec un rapport complet de ce qui a été retiré. ExifTool est la référence en ligne de commande de Phil Harvey pour lire, écrire et supprimer les métadonnées sur des milliers de formats.

Pour assainir des documents potentiellement malveillants : Dangerzone, de la Freedom of the Press Foundation, convertit des documents potentiellement malveillants (PDF, fichiers Office, etc.) en PDF sûrs en les rendant dans une machine virtuelle isolée, supprimant au passage les métadonnées. Pour les praticiens qui reçoivent des documents de sources non vérifiées, Dangerzone est le substrat qui leur permet d’ouvrir le fichier sans compromettre l’appareil.

Pour détruire ce qui ne doit pas survivre : BleachBit est le nettoyeur multiplateforme — il déchiquette les fichiers, efface l’espace libre, vide les caches et historiques des applications. shred (GNU coreutils) écrase un fichier à plusieurs reprises avant de le supprimer (efficace pour les disques à plateaux ; les SSD exigent ATA Secure Erase ou un chiffrement intégral dès le premier jour). dd et nwipe effacent des disques entiers — dd depuis /dev/urandom pour le cas simple, nwipe pour l’effacement guidé en plusieurs passes avec vérification. ShredOS est l’environnement USB amorçable d’effacement de disques entiers qui gère proprement le matériel moderne (NVMe, disques de grande capacité, UEFI).

Pour la protection des appareils au niveau physique : BusKill est le câble USB à rupture magnétique — le praticien attache l’ordinateur portable à son poignet ; si l’appareil s’éloigne de sa portée, le câble se sépare et le système se verrouille, s’éteint ou s’efface. USBKill est son pendant logiciel, qui verrouille ou efface le système dès qu’un périphérique USB est inséré ou retiré (le script a été écrit après l’arrestation d’Ulbricht avec son ordinateur portable déverrouillé).

Le substrat des contenus

Le stockage et la récupération des contenus — articles, livres, musique, photographies, code, articles scientifiques — selon des modalités qui survivent à la défaillance ou à la saisie d’un opérateur unique.

IPFS est le protocole de stockage adressé par le contenu — les fichiers sont identifiés par l’empreinte cryptographique de leur contenu plutôt que par leur emplacement sur un serveur particulier. Toute copie dont l’empreinte correspond au même identifiant est authentique, quel que soit celui qui l’héberge. La voie d’épinglage IPFS du Sovereignty Bundle s’en sert ; tout praticien peut épingler le corpus et le servir à d’autres praticiens sans que le fonctionnement continu d’Harmonia soit requis.

Arweave est le protocole de stockage permanent — le permaweb — où le stockage se paie une seule fois via une dotation mathématiquement calibrée pour financer indéfiniment la réplication sous l’hypothèse d’une baisse projetée du coût du matériel. Les fichiers écrits sur Arweave sont destinés à survivre des siècles plutôt qu’à vivre jusqu’à ce qu’un opérateur en décide autrement. Décentralisé dans son fonctionnement mais sans lancement équitable — financé par du capital-risque dès sa genèse (a16z crypto, Union Square Ventures, Multicoin Capital), avec des allocations réservées à l’équipe et aux investisseurs —, le protocole fonctionne à l’échelle de la production, et son architecture est l’instanciation technique la plus directe du principe d’anti-enclosure qu’articule la doctrine harmoniste. Le projet de bibliothèque clandestine Anna’s Archive réplique une partie de son corpus sur Arweave précisément parce que son modèle de menace inclut la fermeture institutionnelle de tous les autres hébergeurs. Pour le substrat harmoniste du Savoir comme bien commun — des corpus qui doivent survivre aux institutions qui les ont produits —, Arweave est la réponse opérationnelle. La réserve honnête est que le calcul de la dotation dépend d’hypothèses de baisse du coût du matériel sur de longs horizons qui ne peuvent être vérifiées empiriquement au cours de la vie d’aucun praticien ; l’architecture est le pari, et ce pari est structurellement aligné sur ce qu’exige la doctrine.

Hypercore Protocol (anciennement DAT) fournit des journaux en ajout seul avec réplication pair-à-pair et récupération partielle. Le navigateur Beaker l’utilisait ; le protocole survit au navigateur. Utile pour des contenus qui croissent au fil du temps et dont l’historique doit pouvoir être vérifié cryptographiquement.

BitTorrent demeure le mécanisme de distribution de gros fichiers le plus résilient jamais construit. Chaque téléchargeur devient un partageur ; le réseau se renforce à mesure qu’on l’utilise. Les clients ouverts et mûrs — qBittorrent pour ordinateur, Transmission pour les déploiements sans interface ou sur NAS — sont des outils alignés. Associé à des trackers privés ou à des index de torrents souverains, BitTorrent est la manière dont les contenus survivent à grande échelle.

Les services onion de Tor permettent aux praticiens d’héberger n’importe quel service web accessible uniquement via Tor. L’adresse .onion est l’adresse ; le routage à trois sauts s’applique, le chiffrement de bout en bout est automatique, aucun DNS n’est requis. Pour les praticiens qui veulent publier des contenus que l’internet de surface ne peut facilement atteindre ni retirer, les services onion sont le substrat.

Pour les bibliothèques clandestines — la forme alignée de la bibliothèque ouverte —, les points d’entrée canoniques sont Anna’s Archive (le méta-index agrégeant Library Genesis, Sci-Hub, Z-Library, l’Internet Archive et plusieurs bibliothèques plus modestes), Sci-Hub pour les articles savants, Library Genesis pour les livres et les revues, Project Gutenberg pour les œuvres du domaine public (amoureusement composées en éditions modernes par Standard Ebooks), Open Library pour le prêt numérique contrôlé, LibriVox pour les livres audio d’œuvres du domaine public lus par des bénévoles, OpenStax pour les manuels évalués par les pairs sous licence ouverte, DOAJ pour l’annuaire des revues en libre accès, arXiv pour les prépublications en physique, mathématiques et informatique. L’architecture complète des bibliothèques clandestines est traitée dans Le Substrat souverain ; le substrat énuméré ici est ce qui rend cette doctrine opérante.

Pour les praticiens qui bâtissent leurs propres bases de connaissances utilisables hors ligne : Kiwix est le lecteur hors ligne pour Wikipédia, Stack Exchange, Project Gutenberg et TED — il démarre depuis une clé USB et fonctionne sans réseau. Utilisé dans les prisons, dans les pays censurés et sur la route.

L’auto-hébergement

Le substrat personnel du praticien — photographies, documents, notes, calendrier, gestionnaire de mots de passe, bibliothèque, médias — a sa place sur du matériel qu’il possède plutôt que loué dans le bâtiment de quelqu’un d’autre.

YunoHost est la distribution serveur qui rend l’auto-hébergement accessible à ceux qui ne sont pas administrateurs système. Installation en un clic de dizaines d’applications auto-hébergées sur une machine d’entrée de gamme.

Umbrel est le système d’exploitation auto-hébergé pour serveurs personnels — nœud Bitcoin, Lightning, relais Nostr, Nextcloud, Jellyfin, le tout depuis une boutique d’applications conviviale. Conçu pour les praticiens qui font tourner un unique serveur domestique.

StartOS (anciennement Embassy OS) est la plateforme d’auto-hébergement aux réglages par défaut plus axés sur la souveraineté, adaptée à Bitcoin, résolument engagée sur la confidentialité.

L’index awesome-selfhosted sur GitHub est la référence canonique et sélectionnée des logiciels auto-hébergeables — des milliers d’entrées, des centaines de catégories, des décennies de goût accumulé.

Pour le substrat des données personnelles : Nextcloud est le remplaçant le plus mûr de la suite de Google (Drive, Agenda, Contacts, bureautique, Talk, photos). À faire tourner sur un Pi ou un vrai serveur. Syncthing assure une synchronisation de fichiers continue, chiffrée et pair-à-pair entre les propres appareils du praticien, sans serveur central. Immich est la sauvegarde auto-hébergée de photos et de vidéos avec applications natives iOS et Android — le remplaçant de Google Photos qui fonctionne enfin (reconnaissance faciale, géolocalisation, le tout sur le matériel du praticien). Paperless-ngx est la gestion documentaire auto-hébergée — numériser, océriser, étiqueter, rechercher chaque reçu, contrat, relevé et garantie.

Pour les médias : Jellyfin est le serveur multimédia open source, le fork de Plex resté libre. Navidrome est le streaming musical auto-hébergé compatible avec l’API Subsonic et tous les clients conçus pour elle. Audiobookshelf gère livres audio et podcasts, avec lecteurs mobiles natifs et synchronisation de la progression.

La pile *arr — Sonarr (télévision), Radarr (films), Lidarr (musique), Readarr (livres numériques et livres audio), Prowlarr (gestionnaire d’indexeurs) — automatise l’acquisition et la curation de la bibliothèque. Overseerr (ou Jellyseerr pour les configurations Jellyfin/Emby) fournit l’interface de requêtes adaptée à la famille qui fait du streaming auto-hébergé quelque chose qui rivalise avec les plateformes commerciales en matière d’expérience utilisateur.

Pour la lecture et la référence : Karakeep (anciennement Hoarder) est le gestionnaire auto-hébergé de signets et de lecture différée, avec recherche plein texte et étiquetage par I.A. Wallabag est l’outil auto-hébergé de lecture différée avec extraction d’articles — l’article va sur le serveur du praticien, copié depuis le web avant que l’éditeur ne décide de casser le lien. ArchiveBox est l’archive web auto-hébergée — donnez-lui des URL et il conserve le HTML, des captures d’écran, des PDF, les médias, la source — la propre Wayback Machine du praticien. FreshRSS et Miniflux sont les agrégateurs RSS auto-hébergés — la manière de lire le web ouvert après que l’algorithme a renoncé à le montrer.

Pour la productivité : Vikunja est le gestionnaire auto-hébergé de tâches et de projets (Kanban, listes, calendrier, équipes — Todoist et Asana sur une base de données que le praticien sauvegarde lui-même). CryptPad est la suite bureautique chiffrée à divulgation nulle dans le navigateur — documents, tableurs, présentations, kanban, tableau blanc, le tout chiffré de bout en bout avant de quitter la machine du praticien.

Pour l’automatisation : Home Assistant est la domotique open source qui retire chaque appareil connecté du cloud du fabricant pour le placer sur un serveur que le praticien fait tourner.

Pour le code et la collaboration : Forgejo est la forge Git auto-hébergée — le fork communautaire né après le virage commercial de Gitea. Il héberge Codeberg et l’infrastructure de F-Droid.

Pour le réseau : Tailscale fournit un maillage WireGuard entre les appareils du praticien (un réseau privé à travers l’internet entier) ; Headscale est le plan de contrôle auto-hébergeable qui permet au praticien de posséder aussi cette strate. WireGuard lui-même est le protocole VPN moderne — quatre mille lignes de code audité du noyau Linux, plus rapide, plus simple et plus sûr que chacune des alternatives qu’il a remplacées.

Pour la protection du réseau : Fail2ban est l’outil léger de prévention des intrusions qui surveille les fichiers journaux à la recherche d’échecs d’authentification et bannit l’IP d’origine — la première chose à installer sur tout serveur dont le SSH est exposé sur l’internet public. CrowdSec est la prévention des intrusions comportementale moderne, avec des listes de blocage communautaires partagées. OPNsense est la plateforme de pare-feu et de routage basée sur FreeBSD, avec interface web. Pi-hole est le blocage des publicités et des traqueurs à l’échelle du réseau, au niveau du DNS — un seul Raspberry Pi nettoie chaque appareil du réseau. AdGuard Home est l’alternative à Pi-hole, avec une interface plus soignée et DoH/DoT prêts à l’emploi.

La strate sociale

La communication publique — ce qui correspond aux réseaux sociaux dans le régime institutionnel — doit vivre sur un substrat où aucun opérateur de plateforme ne peut bannir le praticien, brider sa diffusion ou changer unilatéralement les conditions.

Nostr est le protocole social décentralisé le plus simple jamais conçu. Clés, événements, relais. L’identité du praticien est une paire de clés ; sa portée correspond aux relais sur lesquels il publie. Le substrat a recueilli l’adoption de praticiens dans les communautés Bitcoin et proches des cypherpunks, et c’est le défaut aligné pour l’expression publique brève. Des clients comme Damus (iOS), Amethyst (Android) et Iris (web) offrent des interfaces accessibles ; faire tourner son propre relais est opérationnellement simple pour les praticiens techniciens.

ActivityPub est la norme du W3C qui sous-tend le Fédivers — Mastodon pour le microblogage, Pleroma/Akkoma pour l’option de serveur légère, PeerTube pour la vidéo, Pixelfed pour le partage de photos, Funkwhale pour l’audio, Lemmy pour les forums et l’agrégation de liens, Mobilizon pour l’organisation d’événements fédérée. Fédéré plutôt que pleinement décentralisé : chaque instance est un opérateur indépendant, les instances communiquent via le protocole. Le praticien choisit une instance dont il fait confiance à l’opérateur, ou fait tourner la sienne. Le praticien aligné qui veut une présence dans le discours fédéré plus large utilise Mastodon (ou Akkoma comme alternative plus légère) sur une instance auto-hébergée ou sur celle d’un opérateur de confiance.

Scuttlebutt (SSB) est le protocole social pair-à-pair pensé d’abord pour le hors-ligne. Journaux en ajout seul, répliqués par bouche-à-oreille lorsque les appareils se rencontrent. Conçu pour les marins, les chantiers navals et les lieux pauvres en bande passante. Le réseau social qui n’exige pas l’internet. De niche mais doctrinalement pur — le praticien qui tient à un substrat souverain pensé d’abord pour le hors-ligne trouve que SSB vaut la peine d’être utilisé.

La présence sociale principale du praticien dans la pile alignée est une combinaison de Nostr (pour le public proche des cypherpunks et l’expression brève) et d’une instance ActivityPub auto-hébergée (pour un engagement plus long avec le discours fédéré plus large). Les plateformes institutionnelles — Twitter/X, Facebook, Instagram, LinkedIn — ne sont pas alignées selon l’épreuve doctrinale et doivent être évaluées au mieux comme des ponts transitoires, la souveraineté principale du praticien résidant sur un substrat aligné.

La strate de l’inférence

La strate la plus récente qu’ait atteinte l’élan cypherpunk. L’inférence d’I.A. se déroule traditionnellement sur une infrastructure appartenant aux laboratoires de pointe (Anthropic, OpenAI, Google), selon des conditions que le praticien ne peut inspecter, les conversations étant journalisées et analysées par des parties dont les intérêts ne sont pas alignés sur l’épanouissement du praticien. Les options alignées émergent, et elles se répartissent en trois niveaux.

Niveau 3 — l’inférence locale gérée par le praticien est la position alignée asymptotique. Le praticien fait tourner un modèle à poids ouverts sur du matériel qui lui appartient ; aucun tiers ne voit la conversation. Les meilleurs modèles actuels pour un déploiement local, classés d’abord selon qu’ils tiennent ou non un socle doctrinal dans la propre batterie de tests d’Harmonia, puis selon ce que leur a coûté la suppression de leurs refus, sont Ministral 3 14B non modifié sur une machine de 16 gigaoctets, Qwen 3.5 27B et Qwen 3.5 35B-A3B non modifiés sur 32 à 48 gigaoctets, Mistral Small 4 non modifié sur 128, et GLM-5.3 Flash, Qwen 3.5 397B et DeepSeek V4 Flash non modifiés sur 256, DeepSeek V4.1 Flash et Nemotron 3 Ultra nécessitant 512 ; les chiffres, les machines et la réévaluation trimestrielle se trouvent dans Les modèles d’I.A. à poids ouverts classés — censure, capacités et biais. Pour le praticien qui privilégie la souveraineté de provenance sur la capacité brute, OLMo 3 (Ai2, 7B/32B) est l’option entièrement ouverte — les poids, plus le corpus d’entraînement, plus le code d’entraînement, le seul niveau où l’alignement du modèle est inspectable et réécrivable plutôt qu’hérité (la distinction entre poids ouverts et ouverture complète est développée dans La Souveraineté de l’inférence). Ollama est la voie d’accès pratique ; vLLM est le serveur d’inférence à l’échelle de la production ; LM Studio est la voie graphique, local d’abord dans sa posture et propriétaire dans son code, ce qui le fait échouer à la condition d’open source ; Jan est l’alternative open source pour ordinateur. MLX est l’option native d’Apple Silicon. llama.cpp est l’implémentation de référence à contrôle direct. GPT4All, Jan, LocalAI, Open WebUI, KoboldCpp, text-generation-webui et llamafile offrent d’autres voies d’accès à la pile d’inférence locale. AUTOMATIC1111 et ComfyUI servent la génération d’images locale. SillyTavern est l’interface pour LLM locaux dédiée aux formats longs. Hugging Face est le registre de modèles d’où l’on acquiert les modèles à poids ouverts avant de les faire tourner sur du matériel que possède le praticien. Depuis février 2026, il emploie aussi l’équipe ggml qui maintient llama.cpp, si bien que le registre depuis lequel la plupart des praticiens téléchargent et le moteur de référence que la plupart d’entre eux font tourner appartiennent à une seule entreprise financée par du capital-risque ; le moteur reste sous licence MIT et forkable, et c’est ce qui rend cette concentration survivable.

Niveau 2 — l’inférence locale contrôlée par Harmonia est le substrat institutionnel vers lequel Harmonia construit — son propre matériel, ses propres clés, sa propre sélection de modèles, servant la population des praticiens à grande échelle sans qu’aucun tiers n’ait de visibilité sur aucune conversation. La pile cible actuelle associe un Mac Studio avec M5 Ultra ou des serveurs multi-GPU aux mêmes familles de modèles à poids ouverts nommées ci-dessus, le socle doctrinal d’Harmonia étant injecté comme contexte de niveau 1 quel que soit le modèle qui sert l’inférence.

Niveau 1 — l’API des laboratoires de pointe est structurellement compromis à trois registres : hostilité doctrinale envers les positions harmonistes sur de multiples fronts métaphysiques et de guerre culturelle (des schémas d’alignement-comme-refus intégrés à l’entraînement RLHF) ; violation de la confiance infrastructurelle par conception (chaque conversation journalisée par des parties dont les intérêts ne sont pas alignés sur l’épanouissement du praticien) ; incompatibilité asymptotique avec la trajectoire de resserrement de l’alignement. Le Lodestone hébergé d’Harmonia a quitté le niveau 1 en octobre 2026 pour des modèles à poids ouverts loués via OpenRouter, qui peuvent être épinglés, testés contre le socle doctrinal et remplacés, bien que chaque conversation traverse encore les serveurs d’un tiers et repose sur sa promesse de ne pas la conserver. Les modèles de pointe restent dans la boîte à outils d’Harmonia pour les travaux que leur profondeur justifie, choisis tâche par tâche. La discipline consiste à continuer de rapatrier l’inférence aussi vite que la capacité le permet, et à ne garder aucune dépendance confortable envers une infrastructure compromise.

Le niveau intermédiaire tokenisé — agrégateurs cloud et réseaux décentralisés. Entre le niveau 3 (local) et le niveau 1 (laboratoires de pointe) se situent des projets qui tentent une inférence souveraine à l’échelle du cloud.

Venice.ai est l’option cloud la moins compromise. Une sélection de modèles à poids ouverts et « abliterated » derrière une expérience utilisateur unifiée, une architecture sans journalisation comme engagement de marque, le paiement en USDC disponible, un fondateur (Erik Voorhees) fort de quinze ans d’engagement en matière de souveraineté financière. Une partie de la sélection fonctionne en inférence confidentielle, à l’intérieur d’enclaves matérielles (via Phala Network et NEAR AI Cloud) qui émettent une attestation signée avec les clés du fabricant de la puce. Cela durcit la promesse de la marque sans en faire une preuve, car quiconque détient le matériel peut falsifier l’attestation (La Souveraineté de l’inférence). Non pleinement aligné selon l’épreuve doctrinale (opérateur centralisé, infrastructure tierce), mais plus aligné que les API des laboratoires de pointe. Le substrat transitoire de prédilection pour les praticiens qui ont besoin de capacité cloud pendant que l’inférence locale se développe. Le mécanisme du jeton VVV (staking contre une part d’API, rachat et destruction, frappe de DIEM à partir de sVVV) est opérationnellement sophistiqué ; le projet est un allié utile, non une allocation de qualité substrat.

Bittensor est le réseau d’inférence décentralisé. Des mineurs indépendants font tourner des modèles, des validateurs évaluent les sorties, le jeton TAO récompense les deux, la courbe d’offre imite le calendrier de halving de Bitcoin. Le pari de décentralisation de l’I.A. architecturalement le plus propre qui soit disponible — l’architecture est le pari, à la différence d’une surcouche de jeton posée sur un opérateur centralisé. La qualité des sous-réseaux varie énormément, l’économie de dTAO comporte des problèmes d’incitation non résolus, et la soutenabilité à long terme en cas de faible participation des validateurs est une question réellement ouverte — des risques d’exécution empiriques sur un pari structurellement aligné plutôt qu’une incohérence doctrinale. Mérite d’être suivi et accumulé dans une proportion ajustée à la tolérance à la volatilité ; pas encore un substrat de production pour une inférence quotidienne sérieuse.

Akash Network est la place de marché décentralisée de calcul GPU. Un vrai produit, de vrais utilisateurs faisant tourner de vraies charges, matériellement décentralisé, architecture d’app-chain Cosmos. Pertinent comme substrat pour l’approvisionnement en calcul du niveau 2 d’Harmonia — le praticien ou l’institution peut louer de la capacité GPU auprès de fournisseurs indépendants dans le monde entier sans passer par Amazon, Google ou Azure. Mieux vaut le tenir pour une infrastructure à utiliser que pour un jeton à accumuler ; la conception Cosmos relègue au second plan la captation de valeur par le jeton, ce qui est le bon choix architectural pour servir le cas d’usage tout en affaiblissant la thèse spéculative.

Hyperbolic, Ritual, Morpheus et les autres projets émergents d’I.A. décentralisée méritent d’être suivis, mais leur état actuel doit être vérifié avant d’en traiter aucun comme un substrat. La plupart en sont, à la mi-2026, avant le lancement de leur jeton ou à un stade précoce de celui-ci, avec des ambitions architecturales plus grandes que leur historique empirique.

L’inférence confidentielle est vendue comme la ligne de partage entre promesse et preuve à cette strate, et elle ne trace pas cette ligne. NEAR AI Cloud, Phala Network, Atoma, l’inférence scellée de 0G et Confer font tourner des modèles à poids ouverts à l’intérieur d’enclaves matérielles et renvoient une attestation signée par des clés que le fabricant de la puce a placées dans le processeur. En octobre 2025, des chercheurs ont récupéré ces clés sur des serveurs Intel avec moins de mille dollars d’équipement branché sur le bus mémoire et ont falsifié des attestations qui se vérifient comme authentiques (BleepingComputer), et la seule partie disposant de cet accès physique est l’opérateur que l’attestation devait précisément écarter. La strate se répartit donc en deux régimes, non en trois : le calcul possédé, où il n’y a personne à qui faire confiance, et le calcul loué, où API des laboratoires de pointe, revendeurs sans journalisation, routeurs et enclaves attestées reposent tous sur des promesses de force diverse. Ne faites pas confiance, vérifiez signifie ici une seule chose : possédez la machine. La distinction est développée en profondeur dans La Souveraineté de l’inférence.

La trajectoire doctrinale à la strate de l’inférence pointe clairement vers le niveau 3 — l’inférence locale gérée par le praticien. Les agrégateurs cloud (Venice), les réseaux décentralisés (Bittensor) et les places de marché de calcul (Akash) sont des substrats transitoires ou complémentaires plutôt que terminaux. Le praticien capable de faire tourner un modèle à poids ouverts performant et non censuré sur son propre matériel a atteint la position alignée à cette strate ; celui qui ne le peut pas utilise Venice ou Akash tout en construisant vers cette capacité, sachant que ce qu’il loue est une promesse.

La strate du silicium

L’inférence locale tourne sur le silicium de quelqu’un, et aucun accélérateur vendu en 2026 ne remplit les cinq conditions. L’épreuve se déplace donc, à cette strate, du produit vers son fabricant, et pose trois questions à l’entreprise : ses pilotes et sa pile de calcul peuvent-ils être lus, ses machines s’ouvrent-elles, et ses revenus proviennent-ils de la vente pure et simple de matériel ou des centres de données que l’inférence locale existe pour contourner ? La troisième prédit les deux autres, car une entreprise payée par le cloud finit par construire pour le cloud.

Tenstorrent s’en approche le plus. Ses cartes Blackhole et Wormhole sont vendues aux particuliers, la p150a avec 32 gigaoctets pour 1 399 $ et la p100a avec 28 pour 999 $ à la mi-2026, et sa pile logicielle est publiée sous licence Apache, depuis TT-Metalium, le cadre de programmation de bas niveau, jusqu’à TTNN et au serveur d’inférence situé au-dessus. Des cœurs RISC-V, un jeu d’instructions ouvert, ordonnancent le travail à l’intérieur de la puce. Le logiciel de Blackhole est plus jeune que CUDA, et l’indépendance de l’entreprise est en question : en juin 2026, Qualcomm aurait été en négociations avancées pour la racheter pour huit à dix milliards de dollars. Une pile ouverte survit à un changement de propriétaire, une feuille de route non ; Tenstorrent est donc adjacent selon l’épreuve, et c’est le fournisseur à surveiller.

AMD publie la quasi-totalité de ROCm, sa pile de calcul, sous licences MIT et Apache, et ses pilotes graphiques sont livrés dans le noyau Linux ; quelques composants de profilage et de compilation demeurent des binaires propriétaires. Son Ryzen AI Max+ 395 (Strix Halo) met 128 gigaoctets de mémoire unifiée dans un mini-PC, la voie la moins chère vers cette capacité, bien que sur ces machines le back-end Vulkan de llama.cpp reste la voie fiable. Adjacent.

Intel vend la mémoire graphique la moins chère par dollar, 24 gigaoctets sur l’Arc Pro B60 et 48 sur les cartes de partenaires qui associent deux de ses puces, avec des pilotes ouverts sous Linux. Une voie économique plus qu’un engagement, et adjacent pour les mêmes raisons qu’AMD.

NVIDIA fabrique les machines les plus rapides qu’un praticien puisse posséder, parmi lesquelles la RTX 5090 et le DGX Spark, et la pile la plus fermée du secteur : CUDA est propriétaire, et les modules de noyau ouverts que NVIDIA a publiés ne l’ouvrent pas. Environ neuf dollars sur dix de ses revenus au trimestre clos en janvier 2026 provenaient des centres de données. Le matériel NVIDIA peut être utilisé en connaissance de la couche fermée ; en tant qu’entreprise, NVIDIA alimente la concentration et vend la voie souveraine comme activité annexe. Non aligné comme fabricant, utilisable comme machine.

Apple est évalué plus bas, parmi les projets adjacents. Framework porte son éthique de la réparation jusque dans le segment de l’I.A. avec le Framework Desktop, et la réparation s’arrête à la mémoire : le bus LPDDR5X de 256 bits de Strix Halo perd l’intégrité de son signal sur un connecteur, si bien que les 128 gigaoctets sont soudés par la physique plutôt que par une politique commerciale. System76 livre des ordinateurs de bureau Linux avec un micrologiciel ouvert sur certains modèles et de la place pour l’accélérateur que le propriétaire voudra installer.

Sous le processeur se trouve le micrologiciel, et c’est là que les petits pays entrent dans cette strate. Presque toutes les puces performantes, celles d’Apple, d’AMD et de NVIDIA comprises, sont fabriquées par TSMC à Taïwan avec de la mémoire de Samsung ou de SK hynix en Corée, si bien que le pays qui a conçu une puce dit peu de chose de qui peut la lire. La contribution de l’Europe est le micrologiciel ouvert pour les machines Intel et AMD que tout le monde utilise déjà. 3mdeb, en Pologne, maintient Dasharo, un micrologiciel basé sur coreboot, et NovaCustom, aux Pays-Bas, vend des ordinateurs portables avec Dasharo installé, Heads (qui rend toute altération détectable) en option et le Management Engine d’Intel désactivé sur demande. Star Labs, en Grande-Bretagne, livre coreboot sur ses ordinateurs portables StarBook, et l’a porté sur le modèle AMD en 2026 après trois ans d’attente. Nitrokey, en Allemagne, vend des PC Dasharo à côté de ses clés de sécurité. Avec 32 à 64 gigaoctets, ces machines font tourner Gemma 3 à 12 et 27 milliards de paramètres, et aucune ne tient la classe des cent milliards. Chacune est adjacente : le micrologiciel est ouvert, et les blobs binaires qu’exigent Intel et AMD demeurent. Coreboot 26.06, publié le 25 juin 2026, a ajouté une prise en charge initiale de Strix Halo sur la carte de référence d’AMD elle-même, et la première machine commerciale de 128 gigaoctets livrée avec un micrologiciel ouvert sera la première machine à faire tourner les grands modèles sans rien de fermé sous le système d’exploitation.

Les fabricants chinois se répartissent par strate. Huawei, privé de licences Windows, fait migrer ses PC vers HarmonyOS, un système fermé reposant sur son propre noyau, et vend ses accélérateurs Ascend aux centres de données plutôt qu’aux ménages ; sa décision d’août 2025 de publier en open source CANN, sa réponse à CUDA, est l’évolution à suivre de ce côté. Les fabricants de mini-PC GMKtec, Minisforum et Beelink vendent les machines Strix Halo les moins chères avec 128 gigaoctets, avec une mémoire soudée, une prise en charge du micrologiciel mince et aucune conception publiée : du matériel utilisable une fois effacé et passé sous Linux, et non aligné en tant qu’entreprises. Les ThinkPad de Lenovo sont bien documentés et certifiés pour Linux, face à un historique qui comprend le logiciel publicitaire Superfish et le Lenovo Service Engine, qui réinstallait son logiciel depuis le micrologiciel après l’effacement du disque, tous deux en 2015. Un micrologiciel que personne à l’extérieur ne peut lire est un risque quelle que soit la juridiction, le Management Engine d’Intel et le Platform Security Processor d’AMD compris, et la défense est partout la même : Linux, un micrologiciel ouvert là où il existe, et un réseau que le praticien contrôle.

Ce classement inverse la taille du marché. Les entreprises dont le praticien peut lire le silicium le plus profondément sont les plus petites, et celle qui domine est celle dont les revenus dépendent le plus du fait que le praticien ne fasse pas tourner ses modèles en local. Les entreprises technologiques — un classement selon ce qui les lie étend la notation du silicium aux concepteurs de modèles et aux entreprises de services.

La strate du réseau

Sous toutes les autres strates, la question du réseau sur lequel transitent les bits.

Tor est de nouveau nommé ici — il apparaît à plusieurs strates parce que l’anonymat au niveau du réseau est un substrat fondateur. Le praticien aligné achemine par défaut son trafic sensible via Tor. Snowflake est le transport enfichable de Tor qui utilise les navigateurs de bénévoles comme ponts à un saut pour franchir les pare-feu nationaux.

Mullvad VPN est le VPN de référence. Payable en espèces, un simple numéro de compte, aucune adresse e-mail requise, aucune journalisation selon une politique auditée, cinq euros par mois au forfait. Là où la latence ou l’empreinte de Tor ne conviennent pas (streaming, certaines opérations bancaires, etc.), Mullvad est le substrat.

Proton VPN est l’alternative sous juridiction suisse, auditée à maintes reprises, qui accepte les espèces par courrier. Une offre gratuite solide, sans journaux de trafic.

IVPN est sans journalisation par conception, accepte Monero, accepte les espèces, propose le multi-saut. L’un des rares VPN que Privacy Guides recommande sans réserve.

I2P est le réseau superposé anonyme alternatif, conçu pour les services cachés plutôt que pour le clearnet. Routage en ail, pair-à-pair, aucun annuaire central. L’autre dark web. Utile lorsque Tor est bloqué ou lorsque le modèle de menace justifie un second réseau anonyme indépendant.

Lokinet est le mixnet à routage en oignon construit sur la blockchain Oxen. Un substrat alternatif lorsque Tor est bloqué au niveau du réseau.

Le réseau maillé, pour la situation où l’internet conventionnel n’est pas disponible — Meshtastic pour un maillage basé sur LoRa sur du matériel grand public bon marché, Reticulum pour la pile réseau fondée sur la cryptographie qui fonctionne sur presque tout (câbles série, radio par paquets, LoRa, TCP, UDP). Le réseau quand le réseau a disparu.

Veilid est le cadre applicatif pair-à-pair du Cult of the Dead Cow présenté à la DEF CON en 2023 — comme Tor, mais pour les applications. Aucun nœud de sortie, aucun serveur spécial, chaque nœud égal. On y construit des applications confidentielles par défaut.

Pour le DNS — la fuite de métadonnées la plus sous-estimée de la pile réseau du praticien —, les options alignées sont Mullvad DNS, Quad9 (organisation suisse à but non lucratif), NextDNS (DNS chiffré hébergé dans le cloud avec configuration par appareil), ou faire tourner Unbound en local pour interroger directement les serveurs racines avec validation DNSSEC. DNSCrypt-proxy est le proxy DNS local qui fait passer chaque requête par des canaux chiffrés, en puisant dans une liste sélectionnée de résolveurs avec basculement automatique. Le DNS chiffré (DoH ou DoT) empêche le fournisseur d’accès du praticien de journaliser chaque site qu’il visite.

Pour la documentation des modèles de menace et les conseils de sécurité opérationnelle : Privacy Guides est la référence sélectionnée par la communauté. EFF Surveillance Self-Defense est le guide pratique de l’EFF. AnarSec est le guide de sécurité opérationnelle pour militants — pratique, guidé par le modèle de menace, écrit par des gens qui ont été traqués. PRISM Break tient l’annuaire des alternatives respectueuses de la vie privée, organisé selon ce que le praticien cherche à remplacer.

Les systèmes d’exploitation

Le substrat sous toutes les autres strates est le système d’exploitation. Le praticien aligné fait tourner un système ouvert sur du matériel qu’il peut auditer.

Linux Mint est la distribution la plus recommandée aux praticiens qui quittent Windows ou macOS. Basée sur Ubuntu, avec le bureau Cinnamon, des réglages par défaut sensés, une aversion fanatique pour la télémétrie. La voie d’accès qui ne prend pas son utilisateur de haut.

Fedora est l’option à la pointe, avec des réglages par défaut durcis — SELinux activé par défaut, Wayland en priorité, l’amont de Red Hat Enterprise Linux. Le choix des praticiens qui veulent des logiciels récents avec de solides réglages par défaut.

Debian est le système d’exploitation universel — trois décennies de coordination bénévole, la couche de base sous la plupart des autres distributions, stable comme le socle rocheux.

EndeavourOS est Arch avec un installateur convivial — la voie d’accès à la publication continue sans condescendance.

Arch Linux est une base minimale ; le praticien construit par-dessus. Le wiki d’Arch est la meilleure documentation Linux qui existe.

Alpine Linux est orientée sécurité, basée sur musl-libc et BusyBox. La couche de base par défaut de la moitié des images de conteneurs du monde. Minuscule, durcie, transparente.

Void Linux est la distribution indépendante à publication continue, avec runit comme système d’init au lieu de systemd. Le choix du non-conformiste, qui a mérité sa place.

NixOS est le système d’exploitation déclaratif — la machine entière tient dans un fichier de configuration, les reconstructions sont atomiques, le retour en arrière fonctionne. L’avenir est là depuis une décennie.

Guix est la gestion fonctionnelle des paquets, avec la politique de GNU — les mêmes engagements architecturaux que Nix, un cadrage idéologique plus explicite.

OpenBSD est la sécurité comme obsession — l’équipe qui a écrit OpenSSH, LibreSSL, OpenBGPD et pf vit ici. Deux failles distantes dans l’installation par défaut en trois décennies.

FreeBSD est la lignée Unix de Berkeley, avec ZFS, les jails et dtrace. La moitié du stockage mondial tourne dessus. Les praticiens qui exploitent une infrastructure auto-hébergée sérieuse convergent vers FreeBSD ou NixOS pour le serveur au long cours.

Qubes OS est la sécurité par la compartimentation — chaque tâche dans sa propre machine virtuelle isolée par Xen. La recommandation publique de Snowden. Le système d’exploitation du journaliste sérieux.

Tails est le système live amnésique basé sur Debian — démarrer depuis une clé USB, tout acheminer via Tor, ne laisser aucune trace sur la machine. Snowden l’a utilisé. Les journalistes de The Intercept l’utilisent.

Whonix, ce sont deux machines virtuelles, l’une servant de passerelle Tor, l’autre de poste de travail. Tout le trafic est forcé à travers Tor par la conception même du réseau. Même un poste de travail compromis ne peut faire fuiter l’IP du praticien.

postmarketOS est un vrai Linux sur le téléphone — basé sur Alpine, visant dix ans de support, construit pour survivre à l’abandon de l’appareil par le fabricant. Fonctionne sur le PinePhone, le Librem 5 et des dizaines d’anciens appareils Android.

Mobile et réparation

Le substrat mobile est celui où la plupart des praticiens sont le plus surveillés. Le praticien aligné remplace le système du fabricant, débride là où il ne peut remplacer, répare plutôt que de remplacer.

GrapheneOS est l’Android durci et dégooglisé pour les appareils Pixel. Le système mobile le plus sûr accessible aux civils. Allocateur de mémoire durci, permissions restreintes, Play Services en bac à sable si nécessaire. Le substrat mobile aligné.

CalyxOS est la voie d’accès plus conviviale avant GrapheneOS — un Android dégooglisé avec microG pour la compatibilité des applications, incluant le pare-feu Datura.

LineageOS est l’Android libre pour les téléphones que le fabricant a abandonnés. Trois années de vie supplémentaires pour du matériel qu’on voulait transformer en brique.

/e/OS est l’Android dégooglisé de Gaël Duval — Murena livre des téléphones préinstallés pour les praticiens qui veulent s’épargner l’étape du déverrouillage et du flashage.

F-Droid est la boutique d’applications Android libre et open source, avec compilations reproductibles, sans compte Google, sans télémétrie. La première chose à installer sur tout téléphone aligné.

Accrescent est la boutique d’applications Android moderne, avec garanties cryptographiques sur les mises à jour et exigences d’API modernes. Un bac à sable plus strict que F-Droid, un catalogue plus restreint, en croissance rapide.

Obtainium installe et met à jour les applications Android directement depuis leurs pages de publication GitHub, les sites web des projets ou les dépôts F-Droid. Le praticien se passe entièrement de boutique d’applications et obtient les applications auprès de ceux qui les ont construites.

Magisk est le root sans modification système pour Android — le praticien supprime les logiciels superflus de l’opérateur, fait tourner des modules, contrôle ce que le système peut et ne peut pas faire, le tout sans modifier la partition système.

OpenWrt est le micrologiciel de routeur personnalisé qui libère la boîte située entre les machines du praticien et le câble. Un vrai Linux, un vrai gestionnaire de paquets, une vraie propriété de la passerelle réseau.

Les ordinateurs portables Framework sont conçus pour être ouverts, mis à niveau et réparés — les caractéristiques sur une carte affichée à l’écran, les vis à l’extérieur, chaque pièce remplaçable. Le défaut aligné pour le substrat informatique principal du praticien.

System76 vend des ordinateurs portables et de bureau Linux avec micrologiciel ouvert. Coreboot sur certains modèles. Assemblage américain.

MNT Reform est l’ordinateur portable entièrement open source — schémas, micrologiciel, carte mère et plans mécaniques tous publiés, s’assemble au tournevis. L’option la plus auditable qui soit.

Pine64 livre du matériel abordable et bidouillable (PinePhone, PineBook Pro, PineTab) pour les praticiens qui veulent des appareils entièrement libres à coût modeste.

Pour le micrologiciel : Coreboot est le micrologiciel libre qui remplace les BIOS propriétaires, retirant le moteur de gestion là où il peut l’être. Heads est le BIOS basé sur Coreboot qui utilise les mesures du TPM pour détecter les altérations — utilisé dans les ordinateurs portables Purism et Insurgo, la référence absolue du démarrage mesuré.

Pour la réparation : iFixit publie des guides de réparation et des pièces pour presque tous les appareils jamais fabriqués. La bible du mouvement de la réparation, doublée de la campagne politique en cours en faveur d’une législation sur le droit à la réparation.

Pour les livres numériques et la suppression des DRM : Calibre est le couteau suisse du livre numérique — convertir, gérer, lire, récupérer l’actualité, supprimer les métadonnées. DeDRM Tools est la suite de greffons pour Calibre qui retire les DRM des livres numériques que le praticien a achetés (Kindle, Adobe ADE, Kobo, Barnes & Noble, Apple Books).

Pour le jailbreak d’iOS (lorsque s’échapper du jardin clos d’Apple est opérationnellement nécessaire) : palera1n est le jailbreak iOS open source fondé sur l’exploit matériel checkm8, prenant en charge iOS 15 à 18 sur les puces compatibles. checkra1n est le jailbreak originel par exploit matériel — impossible à corriger de façon permanente sur les modèles d’appareils concernés.

Lanceurs d’alerte et protection des sources

Pour le praticien qui est lui-même une source, ou le journaliste qui en reçoit une.

SecureDrop est l’œuvre d’Aaron Swartz et de Kevin Poulsen, maintenue par la Freedom of the Press Foundation. Utilisé par le Guardian, le New York Times, le Washington Post, The Intercept. Uniquement via Tor, chiffré par GPG, isolé du réseau côté réception. Le substrat de qualité rédactionnelle pour recevoir des documents de sources à grande échelle.

Le SecureDrop Directory, maintenu par la FPF, répertorie les adresses onion de rédactions dont le déploiement effectif a été vérifié. Mettez-le en favori avant d’en avoir besoin.

GlobaLeaks est la plateforme libre de lancement d’alerte du Hermes Center. Utilisée par des ONG, des bureaux anticorruption et des rédactions militantes à travers l’Europe et l’Amérique latine. L’équivalent de SecureDrop hors des rédactions.

Hush Line est la ligne de signalement légère proposée comme service — la rédaction ou la personnalité publique publie un lien, les sources envoient des messages anonymement, sans que Tor soit requis pour les expéditeurs.

WikiLeaks, fondé par Julian Assange en 2006, a publié plus de dix millions de documents en deux décennies, dont les journaux de guerre d’Irak et d’Afghanistan, les câbles diplomatiques et Vault 7. La publication active est suspendue sous le coup des poursuites ; l’archive reste en ligne et le système de dépôt via Tor est toujours référencé.

Distributed Denial of Secrets (DDoSecrets) est l’archive 501(c)(3) de jeux de données divulgués d’intérêt public. Le successeur institutionnel opérant pour les fuites à grande échelle dans les années qui ont suivi le silence de WikiLeaks.

La Freedom of the Press Foundation est l’organisation faîtière — elle maintient SecureDrop, dispense des cours de sécurité numérique aux journalistes, combat les injonctions judiciaires. Faites un don.

La Courage Foundation est le fonds international de défense des sources journalistiques, créé pour soutenir Snowden, Manning, Assange et d’autres.

Gone Man’s Switch est le dispositif d’homme mort auto-hébergé — programmez un message qui part par e-mail, Telegram ou SMS si le praticien ne se manifeste pas. Le canal d’après l’arrestation, d’après l’incapacité, d’après la mort.

Outils de création et atelier

Le substrat dont le praticien se sert pour faire — écrire, dessiner, monter, composer, modéliser, coder. Le défaut aligné est libre comme dans liberté et gratuit comme dans bière gratuite.

Pour l’écriture et la référence : LibreOffice est la suite bureautique qui ouvre chaque fichier que Microsoft a jamais livré, sans abonnement et sans télémétrie. OnlyOffice se concentre sur la fidélité aux formats Microsoft pour les praticiens dont le flux de travail comprend une collaboration intense avec des collègues non alignés. Obsidian, ce sont des notes Markdown en texte brut dans un dossier que le praticien possède — local d’abord, gratuit pour un usage personnel, sans télémétrie. Logseq est l’outliner et graphe de connaissances open source en texte brut. Zotero est le gestionnaire de références open source utilisé par les historiens et dans toute l’université. Typst est le système de composition moderne qui apporte la puissance de LaTeX avec une syntaxe sensée et une compilation instantanée. Pandoc est le convertisseur de documents universel sur lequel le monde s’appuie.

Pour les graphismes matriciels et vectoriels : GIMP, c’est l’édition d’images matricielles — ni Photoshop ni désireux de l’être, trois décennies de raffinement. Krita est la peinture numérique conçue par des artistes pour des artistes. Inkscape est l’éditeur de graphismes vectoriels libre, prêt pour la production. Scribus est la PAO open source — le remplaçant d’InDesign pour les affiches, les zines, les magazines, les livres. Penpot est la plateforme open source de design et de prototypage — le Figma libre, auto-hébergeable, natif SVG.

Pour la photographie : darktable est le flux de travail RAW non destructif — le remplaçant de Lightroom. RawTherapee est le puissant développeur RAW d’une autre philosophie que darktable (utilisez les deux, choisissez selon la tâche). ImageMagick est le couteau suisse du traitement d’images — conversion par lots, redimensionnement, transformation, composition en ligne de commande.

Pour la production audio et vidéo : OBS Studio, c’est la diffusion et l’enregistrement open source — enregistrer, diffuser, composer, tous les codecs imaginables. Tenacity est le fork d’Audacity sans la télémétrie greffée après le rachat de 2021. Ardour est la station audionumérique open source — enregistrement multipiste, MIDI, mixage, mastering. LMMS est la STAN à motifs dans la lignée de FL Studio. Hydrogen est la boîte à rythmes open source. MuseScore est le logiciel de notation musicale — composer, graver, exporter en PDF ou en audio. SuperCollider est l’environnement de programmation de synthèse audio en temps réel. Kdenlive est le logiciel de montage vidéo non linéaire — libre, sérieux, multipiste, accéléré par GPU. Olive est son concurrent moderne à nœuds. HandBrake est le transcodeur vidéo libre. yt-dlp récupère l’audio et la vidéo de milliers de sites — successeur de youtube-dl, plus rapide et couvrant plus de sites. FFmpeg est le couteau suisse audio et vidéo sur lequel tourne la moitié de l’internet médiatique. Natron est le compositeur à nœuds open source — le remplaçant de Nuke pour les effets visuels.

Pour la 3D et l’ingénierie : Blender est la plateforme de modélisation 3D, d’animation, de simulation, de montage vidéo et de compositing utilisée dans des longs métrages — financée par la Blender Foundation, gratuite pour toujours. FreeCAD, c’est la modélisation 3D paramétrique pour l’ingénierie — le remplaçant de SolidWorks, tous les ateliers sous un même toit. OpenSCAD est la CAO 3D de solides orientée programmeurs, dont les modèles s’écrivent en code (versionnables, relisibles, comparables).

Pour l’impression 3D : Cura est le trancheur open source à la courbe d’apprentissage la plus douce. PrusaSlicer est le générateur de G-code de référence, avec des profils pour des centaines d’imprimantes. OctoPrint est le serveur d’impression auto-hébergé qui offre au praticien une interface web, des caméras en accéléré et un écosystème de greffons — l’imprimante n’a jamais besoin d’appeler le fabricant. Klipper est le micrologiciel d’imprimante 3D qui déporte les calculs de mouvement de l’imprimante vers un ordinateur hôte pour des impressions plus rapides et la compensation des résonances (input shaping).

Pour la conception de circuits imprimés : KiCad est la suite de conception électronique assistée financée par le CERN — saisie de schémas, routage de circuits imprimés, visionneuse 3D, export Gerber.

Pour le développement de jeux : Godot est le moteur de jeu open source, sous licence MIT, sans redevances — le nouveau foyer des réfugiés d’Unity, avec une chaîne 2D qui surclasse purement et simplement tous ses concurrents commerciaux.

Le substrat tokenisé — les niveaux d’alignement

Le paysage des crypto-jetons engendre une vaste surface de projets qui font mine de viser la souveraineté sans la délivrer, et un petit ensemble de projets qui instancient réellement la doctrine au niveau du protocole. Le panorama ci-dessus a nommé des jetons dans le contexte des strates de substrat qu’ils servent ; les niveaux ci-dessous répondent à la question : sur quels jetons l’Harmonisme est-il réellement aligné ?

Les critères doctrinaux — la souveraineté comme substrat ontologique, les mathématiques comme socle, le lancement équitable, une politique monétaire à plafond strict ou fondée sur des principes, l’absence de permission, la résistance à la capture de la gouvernance, la confidentialité comme constitutive là où elle s’impose, l’anti-enclosure, l’association volontaire, la disponibilité permanente — dégagent quatre niveaux nets.

Substrat constitutif. Bitcoin siège au sommet sans ambiguïté. Lancement équitable, plafond absolu de 21 M, socle mathématique, sans permission à chaque strate, résistant à la capture de la gouvernance par forclusion architecturale (aucune fondation, aucune voie de mise à niveau qui compromette les propriétés monétaires, aucune surface parlementaire), seize ans de survie face à l’action hostile des États. Bitcoin n’approche pas le substrat du pilier Finance de l’Harmonisme ; il est le substrat du pilier Finance à l’échelle civilisationnelle présente. Monero siège à ses côtés pour la mission de confidentialité — confidentialité par défaut via les signatures en anneau, les adresses furtives et RingCT ; lancement équitable ; la seule monnaie pleinement fongible actuellement en fonctionnement ; la pression réglementaire au retrait des cotations, qui comprime la liquidité depuis 2023, est la validation de la thèse, non sa réfutation, et l’AMLR de l’Union européenne l’inscrit désormais dans la loi : à partir de juillet 2027, les banques et les prestataires de services sur crypto-actifs de l’UE ne pourront plus traiter les cryptomonnaies renforçant l’anonymat — l’auto-garde intacte, la voie d’accès réglementée fermée. L’émission de queue de 0,6 XMR par bloc s’écarte de la doctrine du plafond strict de Bitcoin, mais se défend comme budget de sécurité perpétuel. De qualité substrat dans le cadre de sa mission.

Architecturalement aligné, avec un risque d’exécution. Arweave (AR) est le jeton non substrat le plus solide du point de vue de l’architecture de souveraineté — stockage permanent payé une fois via le calcul d’une dotation, décentralisé dans son fonctionnement bien que financé par du capital-risque dès sa genèse —, le seul nom aligné qui échoue au critère du lancement équitable et ne tient sa place que par son architecture —, l’instanciation opérationnelle de la doctrine du Savoir comme bien commun. L’architecture est le pari ; la thèse de prix dépend de la matérialisation à grande échelle d’une courbe de demande encore non prouvée (corpus d’entraînement de l’I.A., adoption institutionnelle par les bibliothèques clandestines). Bittensor (TAO) est l’architecture de décentralisation de l’I.A. la plus propre — courbe d’offre imitant Bitcoin, marchés de sous-réseaux pour le minage d’intelligence plutôt que le minage de hachage. La variance de qualité des sous-réseaux et l’économie de dTAO comportent un risque d’exécution réel ; la conviction porte sur l’architecture, non sur un sous-réseau particulier.

Substrat à utiliser, non de qualité allocation. Akash (AKT) en est l’exemple canonique — un vrai produit, de vrais utilisateurs, une vraie place de marché de calcul décentralisée, matériellement alignée sur l’architecture d’inférence harmoniste de niveau 2. La conception d’app-chain Cosmos relègue au second plan la captation de valeur par le jeton, ce qui est le choix architectural correct pour servir le cas d’usage tout en affaiblissant structurellement la thèse spéculative. À détenir comme infrastructure à utiliser plutôt que comme objectif d’accumulation.

Infrastructure utile, non alignée sur l’Harmonisme au sens strict. Hyperliquid (HYPE) a une forte adéquation produit-marché et une distribution équitable selon les standards crypto, mais le consensus HyperBFT tourne sur un petit ensemble de validateurs étroitement liés à l’équipe — distribution équitable + opérateur aligné sur la communauté faisant tourner une L1 à haut débit, non une décentralisation de protocole de qualité Bitcoin ou Monero. Un substrat financier spéculatif plutôt qu’un substrat de souveraineté. THORChain se scinde en deux. Le protocole — des coffres à signature à seuil qui échangent des actifs natifs entre chaînes sans encapsulation, sans garde ni compte — a traversé sa crise et, depuis août 2026, propose des swaps natifs de Monero et de Zcash, ce qui en fait la voie non dépositaire la plus liquide vers Monero ; utilisé comme rail, échangez et réglez sans tarder, et n’y détenez rien. Le jeton est une autre affaire : RUNE est immobilisé dans la sécurité et le règlement, l’insolvabilité de l’activité de prêt début 2025 (environ 200 M$) a été résolue en convertissant les créanciers en un jeton qui revendique à perpétuité une part des revenus du réseau, et la réflexivité qui fait fonctionner le rail est la même conception qui maintient RUNE hors du substrat. Venice (VVV) est le coin opérationnellement sophistiqué enfoncé contre le resserrement de l’alignement, mais son alignement architectural passe par la finalité (l’inférence souveraine) plutôt que par des propriétés de qualité substrat (la gouvernance est dirigée par l’équipe, l’économie du jeton relève d’une spéculation sur l’état réel). Un allié utile plutôt qu’un substrat.

Non alignés sur l’Harmonisme malgré le marketing. TON dépend de Telegram — le canal de distribution est aussi le vecteur de centralisation, rendu lisible par l’arrestation de Durov en août 2024. Worldcoin est une capture biométrique et structurellement anti-souveraine, quelle que soit la manière dont le projet se présente. Render, ASI Alliance, la plupart des jetons « crypto-I.A. » sont des entreprises centralisées sous emballage de jeton. La plupart des L1 qui concurrencent Ethereum sur le débit (Solana, Cardano, Avalanche, Sui, Aptos, etc.) récapitulent l’architecture institutionnelle sous un habillage crypto — offre contrôlée par une fondation, concentration des validateurs, gouvernance capturable. La plupart des projets « Web3 » qui promettent la décentralisation mais livrent des opérateurs centralisés avec des modèles d’affaires décorés de jetons échouent à l’épreuve opérationnelle (le praticien peut-il réellement utiliser le substrat sans la coopération continue de l’entreprise ?). Les jetons de gouvernance captent en général très peu de la valeur réelle de leurs protocoles. Les stablecoins (USDC, USDT) sont opérationnellement utiles comme rails de paiement mais comportent une grave dépendance de substrat (l’émetteur peut geler n’importe quelle adresse). La plupart des « privacy coins » autres que Monero présentent des faiblesses à l’examen — ensembles d’anonymat faibles, confidentialité optionnelle, configurations de confiance initiales. Zcash, l’exception sérieuse quant à la qualité cryptographique, échoue pour d’autres raisons : transparent par défaut, un lancement avec récompense des fondateurs et une part permanente réservée à un fonds de développement, un protocole piloté en pratique par une entreprise financée par du capital-risque.

La réponse condensée. L’ensemble des jetons alignés sur l’Harmonisme est court. Bitcoin comme substrat. Monero dans le cadre de sa mission. Arweave pour le pilier du Savoir comme bien commun, dans une proportion ajustée à la tolérance à la volatilité. Bittensor pour le pilier de la décentralisation de l’I.A., avec la même discipline de dimensionnement. Akash comme substrat de calcul à utiliser plutôt que comme allocation. Tout le reste soit transige sur un axe doctrinal strict (le niveau 6, celui de l’infrastructure utile), soit n’est que marketing habillé du langage de la souveraineté (niveau 7). La discipline de concentration s’applique à la strate des jetons aussi nettement qu’à la strate institutionnelle : ce qui comble une lacune structurelle de la position, non ce qui grimpe en ce moment.

L’adjacent — utile, avec des réserves

Des projets qui satisfont l’essentiel de l’épreuve doctrinale mais échouent à une ou plusieurs conditions, tout en restant opérationnellement utiles dans leur domaine.

Le matériel Apple Silicon est le matériel de qualité praticien le plus solide pour l’inférence locale et le calcul haute performance dans un format économe en énergie. Apple en tant qu’entreprise n’est pas alignée (code fermé, filtrage par l’App Store, pression continue des forces de l’ordre, conditions rédigées à Cupertino). Mais le matériel lui-même, associé à Linux via Asahi Linux ou utilisé avec précaution sous macOS en connaissance des composants fermés, est opérationnellement le meilleur substrat disponible à certains niveaux de capacité. La voie Linux est plus étroite qu’il n’y paraît. Le projet bénévole Asahi Linux fait bien tourner les machines M1 et M2, a publié la prise en charge du M3 en septembre 2026 sans accélération graphique, et n’a encore publié ni le M4 ni le M5, si bien que chaque Mac Studio actuellement en vente tourne sous macOS. La réparation est plus étroite encore : iFixit a noté le premier Mac Studio six sur dix, la mémoire se trouve à l’intérieur du boîtier de la puce, et les modules de stockage remplacés par le propriétaire échouent sans la restauration propre à Apple. Apple vend ses machines purement et simplement et a misé sa propre I.A. sur une exécution à l’intérieur de celles-ci, ce qui place son incitation plus près de l’inférence locale que celle de tout autre grand fabricant ; elle ne les vend pas ouvertes. Le praticien aligné qui utilise Apple Silicon le fait en connaissance de cause.

Hostinger et les hébergements gérés similaires ne sont pas alignés selon l’épreuve (opérateur unique, conditions modifiables, juridiction). Mais pour les praticiens qui ne peuvent pas encore auto-héberger chez eux, un hébergement géré chez un opérateur choisi pour son alignement juridictionnel et idéologique (plutôt que pour sa commodité) est le pont pratique.

Les services de garde Lightning (Wallet of Satoshi, Strike, etc.) offrent un usage commode de Bitcoin et de Lightning sans exiger du praticien qu’il fasse tourner son propre nœud. La garde n’est pas souveraine — le service détient les clés. À utiliser pour de petits montants de flux courant ; jamais pour la valeur de substrat.

Les plateformes d’échange centralisées (Kraken, Coinbase, etc.) ne sont pas alignées selon l’épreuve, mais elles sont le pont entre le fiat et le substrat monétaire aligné. À utiliser pour la transaction d’entrée, retirez immédiatement vers une garde souveraine, ne laissez pas de valeur en garde sur les plateformes.

Real-Debrid / AllDebrid / Premiumize sont des générateurs de liens premium et des caches de torrents — des services payants qui transforment le chaos des trackers publics en flux instantanés. Utiles aux praticiens qui bâtissent des médiathèques auto-hébergées via la pile *arr avec des débits de connexion grand public. Non alignés selon l’épreuve (opérateurs centralisés, modèle payant), mais l’alternative opérationnelle à l’exploitation de seedboxes locales rapides à grande échelle.

Ce qui ne passe pas l’épreuve

L’univers crypto engendre une vaste surface de projets qui font mine de viser la souveraineté sans la délivrer.

La plupart des altcoins — Solana, Cardano, Avalanche, la longue traîne des chaînes de couche 1 — échouent à plusieurs conditions. Pressions centralisatrices dues à la concentration des validateurs, contrôle de l’offre de jetons par des fonds d’écosystème, influence des opérateurs sur les changements de protocole, récits portés par le marketing qui se substituent à l’analyse. Le praticien aligné les traite en général comme des instruments spéculatifs plutôt que comme une infrastructure souveraine.

La plupart des projets « Web3 » qui promettent la décentralisation mais livrent des opérateurs centralisés avec des modèles d’affaires décorés de jetons. L’épreuve est opérationnelle : le praticien peut-il réellement utiliser le substrat sans la coopération continue de l’entreprise ? Généralement, non.

Les jetons de gouvernance sont particulièrement faibles. Un jeton dont l’utilité première est de « voter sur les changements de protocole » capte très peu de la valeur réelle du protocole si la valeur circule ailleurs. L’analyse alignée évalue les flux de trésorerie et l’utilité réels, non le théâtre de la gouvernance.

Les stablecoins — USDC, USDT, etc. — sont opérationnellement utiles pour les paiements et l’épargne libellés en dollars, mais la dépendance de substrat est grave (l’émetteur peut geler n’importe quelle adresse ; l’actif est par définition lié à la courbe de dépréciation du dollar). À utiliser comme rail de paiement transitoire ; ne pas les garder comme substrat.

La plupart des « privacy coins » autres que Monero présentent des faiblesses à l’examen (de nombreux jetons axés sur la confidentialité ont des ensembles d’anonymat faibles ou reposent sur des configurations de confiance initiales ; Zcash fait exception sur le plan cryptographique — ses pools blindés actuels ne nécessitent aucune configuration de confiance et détiennent des milliards, et lorsqu’une faille critique de contrefaçon dans le pool Orchard est apparue en juin 2026, il a scellé ce pool derrière un tourniquet vérifiable en soixante jours —, mais sa confidentialité est optionnelle face à un défaut transparent, et une confidentialité que l’utilisateur doit choisir désigne celui qui la choisit). Le substrat aligné de confidentialité monétaire est Monero ; les autres appellent le scepticisme.

Les ponts entre chaînes sont à répétition la source de piratages majeurs, parce qu’ils créent des points de valeur concentrée aux modèles de confiance opaques. Là où un mouvement inter-chaînes est requis, les échanges atomiques et les ponts de protocole correctement conçus (rares) sont les mécanismes alignés ; les ponts à multisig de confiance ne le sont pas.

La pile comme intégration

La tâche du praticien est l’intégration : rassembler les projets en une pile fonctionnelle qui serve sa vie réelle. La doctrine vit en amont, dans Le Substrat souverain, Les cypherpunks et l’Harmonisme et Le Refus souverain ; les projets ci-dessus sont la manière dont la doctrine devient opérante.

L’intégration n’est pas du tout ou rien. Le praticien aligné ne migre pas vers la pile complète en un seul week-end ; la migration se déploie sur des années, à mesure que le praticien cultive sa capacité à chaque strate. Bitcoin d’abord, en général — le substrat monétaire souverain comme fondation. Puis Signal et les disciplines de chiffrement. Puis les données personnelles auto-hébergées — Nextcloud, Vaultwarden, Syncthing. Puis la migration de la strate sociale — un compte Nostr, une présence sur Mastodon. Puis la strate de l’inférence — Venice comme transition, l’inférence locale comme trajectoire. Puis la souveraineté matérielle — un ordinateur portable Framework sous Linux, un téléphone GrapheneOS, et à terme l’indépendance énergétique du foyer.

Chaque strate renforce les autres. Le praticien qui fait tourner son propre nœud Lightning sert ses propres transactions Bitcoin et apprend le substrat en l’exploitant. Le praticien qui auto-héberge Nextcloud voit le substrat de sa propre informatique quotidienne et acquiert la discipline qu’exige l’exploitation d’une infrastructure. Le praticien qui fait tourner l’inférence de Lodestone en local possède le substrat de son propre partenaire de pensée. La pile s’intègre par l’usage ; l’usage est la culture.

La pile est aussi partielle par nécessité. Le praticien qui refuse tout substrat centralisé refuse aussi la capacité d’interagir avec la majeure partie du monde institutionnel que le reste de sa vie touche encore. Le praticien aligné fait des choix délibérés quant au substrat institutionnel qu’il continue d’utiliser (la banque qui gère la paie, l’opérateur de téléphonie mobile, le service médiatisé par le cloud qui n’a pas encore d’alternative alignée), tout en faisant migrer la souveraineté du substrat partout où c’est opérationnellement possible. Le substrat que le praticien ne possède pas encore est celui que vise la prochaine année de culture.

Conclusion — le substrat comme pratique

Les projets passés en revue ci-dessus sont l’expression opérationnelle contemporaine d’une tradition avec laquelle l’Harmonisme se tient en convergence sérieuse : la tradition de la souveraineté du substrat qui va de Diffie et Hellman à Nakamoto en passant par Zimmermann et May, jusqu’aux projets qui servent aujourd’hui des centaines de millions de praticiens. Cette tradition a construit le substrat. La doctrine articulée dans le canon environnant articule ce à quoi sert le substrat.

Le rapport du praticien aligné à cette infrastructure est ce qu’était le rapport de l’artisan médiéval à ses outils — l’outil fait partie de l’œuvre, l’œuvre ne peut se faire sans lui, entretenir l’outil fait partie de la pratique de l’œuvre. Le praticien qui détient ses propres clés, effectue ses transactions par un substrat monétaire souverain, communique par des canaux chiffrés, garde ses propres données, fait tourner sa propre inférence et parcourt la Roue de l’Harmonie prend en charge un substrat que la doctrine reconnaît comme sien par le Logos, et cette prise en charge est elle-même la pratique.

Le substrat appartient au praticien. La culture appartient au praticien. La Roue avance sur le substrat ; le substrat est ennobli par la Roue. Ensemble, ils constituent ce à quoi ressemble une vie harmoniste au registre opérationnel à l’époque présente. Les projets de ce panorama sont la manière dont la pratique devient opérante. La Roue est ce à quoi sert l’opération.

Voir aussi : Tout ce qu’on vous a vendu, vous le détenez déjà, Les cypherpunks et l’Harmonisme, Le Refus souverain, Le Substrat souverain, Lodestone, La Roue de la Matière, Ressources éducatives recommandées, Bitcoin — l’incorruptibilité sans gardien, Les entreprises technologiques — un classement selon ce qui les lie, L’auto-garde du bitcoin — clés, sauvegardes et transmission, Posséder ses jeux.