Autonomie coordonnée en communication dégradée

Il existe une hypothèse silencieuse dans la majeure partie du débat sur les systèmes autonomes : celle selon laquelle la communication sera disponible. Elle ne le sera pas — du moins pas de la manière dont la planification optimiste l'imagine. Dans les opérations réelles, la liaison se dégrade, la latence augmente, des paquets se perdent, et dans des scénarios contestés la communication peut être totalement déniée. Un système autonome qui ne fonctionne qu'avec une connectivité pleine n'est pas un système autonome : c'est un système téléopéré avec une illusion d'indépendance.

Zendrix traite la coordination en communication dégradée comme un problème d'infrastructure — la fondation sur laquelle les opérations autonomes futures, y compris les systèmes non habités, pourront être construites de manière responsable. Cet article décrit les principes d'ingénierie de cette ligne de recherche, sans entrer dans les détails d'implémentation : ce qu'un système multiagent doit garantir pour rester coordonné lorsque le monde coupe le fil.

Le vrai problème n'est pas la chute — c'est l'ambiguïté

Lorsque la communication tombe de façon nette et totale, même les systèmes simples savent quoi faire : ils s'arrêtent, ils reviennent à un comportement sûr prédéfini. Le scénario difficile est l'intermédiaire — la dégradation partielle. Les messages arrivent en retard, dans le désordre ou en double. Un agent ne sait pas si le voisin est silencieux parce qu'il a échoué ou parce que la liaison entre eux a échoué. L'information disponible cesse d'être fiable sans cesser d'être présente, et c'est exactement là que des systèmes naïfs prennent de mauvaises décisions avec une confiance indue.

C'est pourquoi la première propriété que nous exigeons d'un système coordonné est épistémique avant d'être opérationnelle : le système doit distinguer ce qu'il a observé de ce qu'il a inféré, et traiter l'information obsolète comme obsolète. Un état dont l'âge est connu vaut plus qu'un état frais de provenance douteuse. Chaque agent maintient une notion explicite de l'ancienneté et de la fiabilité de chaque parcelle de sa connaissance des autres — et ses décisions prennent cette incertitude au sérieux, au lieu d'opérer sur une photographie imaginaire du monde.

Gouvernance distribuée avec contingence formelle

Le deuxième principe est que la coordination ne peut pas dépendre d'un point unique. Si un système multiagent ne fonctionne que tant qu'un coordinateur central répond, alors la chute de ce coordinateur est la chute du système entier — et aucun adversaire n'a besoin de sophistication pour la causer.

La ligne de recherche de Zendrix adopte une gouvernance distribuée avec des niveaux formels de contingence. En opération normale, il existe un leadership élu selon des métriques objectives de qualité de liaison et de capacité. Lorsque le leadership est perdu — par panne, par abattage simulé ou par dégradation de la communication — le système reconduit la coordination de façon autonome, dans le cadre de règles déclarées et auditables, sans exiger d'intervention externe. Si la cellule entière est isolée, la coordination recule au niveau du groupe ; si le groupe se fragmente, chaque agent opère individuellement à l'intérieur de son enveloppe de sécurité. Chaque transition de niveau est consignée dans la piste d'audit : le système ne change jamais de régime en silence.

Il est important de dire ce que cela n'est pas. Ce n'est pas une machine qui décide seule ce qu'elle veut faire. C'est le contraire : c'est un système dont les règles de contingence sont si explicites et si éprouvées que l'autorité humaine peut lui faire confiance exactement lorsque la communication avec lui cesse d'exister. L'autonomie, ici, est la capacité de maintenir le comportement prévu dans des conditions imprévues — jamais la capacité d'inventer de nouveaux objectifs.

Dégradation mesurée, non promise

Le troisième principe est que la grâce sous pression ne se déclare pas : elle se mesure. La « dégradation gracieuse » est devenue un mot de marketing ; pour être une propriété d'ingénierie, elle a besoin d'un chiffre.

Dans la recherche de Zendrix, chaque affirmation de robustesse s'accompagne d'un plancher mesuré en environnement de simulation à haute fidélité. On soumet le système coordonné à des pertes de paquets, à une latence variable et à des abattages partiels ; on mesure la capacité opérationnelle retenue ; on exige que la rétention dépasse des planchers définis avant toute promotion. Un système qui perd un quart de ses agents et conserve — mesuré, non estimé — la majeure partie de sa capacité coordonnée est un système dont la robustesse peut être auditée. Un système qui se contente d'affirmer sa robustesse est un système dont la robustesse est décorative.

Cette discipline s'étend à la coordination elle-même : l'élection du leadership sous stress a une latence mesurée, l'absence de décisions conflictuelles simultanées est vérifiée sous perte de paquets, et la chaîne de contingence entière est exercée en test — y compris le dernier niveau, où un agent isolé doit comprendre le scénario et agir seul à l'intérieur de l'enveloppe. Rien n'est supposé parce que « cela devrait fonctionner ».

Contrôle humain : inconditionnel par conception

Il y a une question à laquelle toute recherche en autonomie coordonnée doit répondre avant les autres : où est l'humain ? Dans l'architecture de Zendrix, la réponse est structurelle. Il existe une classe de commandes humaines — à commencer par l'interruption d'urgence — qui ne passe par aucune file d'attente, aucune négociation entre agents et aucune évaluation d'opportunité. Elle est inconditionnelle, fonctionne même avec le système dégradé, et son exécution est consignée avec l'identification de l'opérateur et le motif. La coordination distribuée existe pour préserver l'opération sous stress ; jamais pour diluer l'autorité de ceux qui en répondent.

Double usage : de la défense à la réponse aux catastrophes

Le problème de coordonner des agents autonomes sous communication déniée n'est pas exclusif à la défense. Les équipes de recherche et sauvetage opèrent exactement dans ce régime : les décombres bloquent la radio, les zones de catastrophe abattent les tours, et de multiples véhicules non habités doivent couvrir le terrain sans centre de commandement stable. L'inspection d'infrastructures critiques — lignes de transport, pipelines, voies ferrées — traverse régulièrement des tronçons sans couverture. L'agriculture de précision à grande échelle opère hors de portée des réseaux urbains.

Dans tous ces cas, la propriété recherchée est la même : que le système reste coordonné, sûr et auditable lorsque la communication échoue. C'est pourquoi nous traitons cette ligne comme une infrastructure d'intelligence — une base technologique nationale qui sert aussi bien la défense que les applications civiles qui en dépendent, et que Zendrix développe avec la même discipline de preuve qu'elle applique à tout ce qu'elle construit.

L'état de la recherche

Les résultats actuels proviennent de la simulation à haute fidélité — un environnement où dynamique, communication et capteurs sont modélisés avec des paramètres mesurés, et où chaque scénario est reproductible de manière déterministe. C'est l'étape correcte pour cette phase : rien ne va sur le terrain sans passer d'abord par le portail de simulation, et le portail exige des chiffres, pas des récits. La progression vers la validation physique suivra la même méthode qui régit tout notre développement — planchers mesurés, contrôles anti-théâtre et piste d'audit complète.

Le message institutionnel est simple. Zendrix n'annonce pas de flottes autonomes et ne promet pas de machines qui décident seules. Nous construisons, avec une méthode vérifiable, l'infrastructure d'intelligence pour la défense qui rend possibles de manière responsable les opérations autonomes futures — coordonnées en communication dégradée, gouvernées par des règles formelles, mesurées en simulation avant d'exister dans le monde, et subordonnées, toujours et inconditionnellement, à l'autorité humaine.