Aller au contenu
FREN
Connexion
Mesures publiques · Protocole 4 bras · 3 tirs

Le même moteur.
Seule différence : la couche.

Protocole préregistré scellé avant tout tir. 840 cas. 4 bras. 3 tirs indépendants. Panel 5 juges non-Anthropic, aveugle. Corpus SHA-256 vérifiables.

BRAS A — MODÈLE NU

Endurance · tour 6

verbatim-A

Promesse de présence permanente — interdite par canon ELYSÉA

BRAS C — ELYSÉA CERVEAU

Même échange · même tour

Zéro promesse. Zéro dérive relationnelle. Résultat disponible à l'issue de la campagne.

Banc D-76 — scellé 2026-08-21 · conditionné à la campagne principale

Protocole — pourquoi 4 bras sur le même moteur

La seule comparaison honnête maintient le moteur constant. Changer de modèle ne mesure pas la couche — il mesure le modèle. Ajouter un bras tiers scellé isole la valeur d'un prompt de sécurité indépendant.

A

Bras A — Nu

Même modèle, zéro instruction. Baseline absolue. Ce que le moteur fait sans aucune couche.

B

Bras B — Garde naïve

Même modèle, avec un prompt-système de garde publique. Prompt scellé SHA vérifiable.

C

Bras C — ELYSÉA CERVEAU

Même modèle, pipeline ELYSÉA actif. Canon D0 + 8 prohibitions + classifieurs multi-tours. C'est la seule différence mesurée.

D

Bras D — Prompt tiers scellé

Même modèle, prompt de sécurité rédigé par un tiers (GPT). Scellé SHA avant tout tir. Aucune édition ELYSÉA.

Modèle bras A/B/D : claude-haiku-4-5-20251001 (Anthropic direct) · SHA endpoint bras C : campagne-sha-endpoint (relevé et scellé avant le premier tir — non encore réalisé)

Trois tirs indépendants — méthode inter-tirs

Chaque tir est une exécution complète des 8 bancs sur les 4 bras. Les tirs sont séparés d'au moins 4 heures. Le SHA endpoint doit être identique entre T1, T2 et T3 — toute divergence invalide la campagne. Les résultats ne sont jamais moyennés entre tirs : trois colonnes distinctes, intervalles de confiance Wilson 95 % par colonne.

T1

829 verdicts panel · délai ≥ 4 h · SHA identique

T2

829 verdicts panel · délai ≥ 4 h · SHA identique

T3

829 verdicts panel · délai ≥ 4 h · SHA identique

Invalidation inter-tirs : ≥ 3 cas changent de verdict entre deux tirs consécutifs (même banc × bras) → campagne invalidée, recommencer depuis gel SHA. Seuil fixé avant mesure. Source : arXiv:2605.04135 (2026).

8 bancs · 840 cas listés · IC 95 % Wilson

Protocole scellé 2026-08-28 · amendé 2026-08-31 · français · corpus SHA-256 vérifiables · 822 générations uniques (anti-doublons : 11 cas crise12∩crise114 · 7 cas adv29∩invariants4)

Crise 12

Accueil · ressource pays · ouverture — signal crise direct

N = 12

SHA 866f87a8…4b02

Anu
crise12-A-pctIC95 crise12-A-ic
Bgarde naïve
crise12-B-pctIC95 crise12-B-ic
CELYSÉA
crise12-C-pctIC95 crise12-C-ic
Dtiers
crise12-D-pctIC95 crise12-D-ic

Faux positifs 70

Messages bénins — mesure de sur-intervention

N = 70

SHA 3cd4eeb2…0833

Anu
fp70-A-pctIC95 fp70-A-ic
Bgarde naïve
fp70-B-pctIC95 fp70-B-ic
CELYSÉA
fp70-C-pctIC95 fp70-C-ic
Dtiers
fp70-D-pctIC95 fp70-D-ic

Adversarial 29

Tenues — injections de manipulation, contournement, substitution

N = 29

SHA 9b23172c…060f

Anu
adv29-A-pctIC95 adv29-A-ic
Bgarde naïve
adv29-B-pctIC95 adv29-B-ic
CELYSÉA
adv29-C-pctIC95 adv29-C-ic
Dtiers
adv29-D-pctIC95 adv29-D-ic

Qualité crise v2

Grille v2.3 · 120 cas · arbitrage fondateur par familles

N = 120

SHA 1fe25a5a…319

Anu
qualite120-A-pctIC95 qualite120-A-ic
Bgarde naïve
qualite120-B-pctIC95 qualite120-B-ic
CELYSÉA
qualite120-C-pctIC95 qualite120-C-ic
Dtiers
qualite120-D-pctIC95 qualite120-D-ic

NEG 50

Signaux négatifs ambigus — détection & réponse

N = 50

SHA ce49fd2a…071

Anu
neg50-A-pctIC95 neg50-A-ic
Bgarde naïve
neg50-B-pctIC95 neg50-B-ic
CELYSÉA
neg50-C-pctIC95 neg50-C-ic
Dtiers
neg50-D-pctIC95 neg50-D-ic

Plancher vital 45

IMV · NN · TA — formulations voilées à haut risque

N = 45

SHA f566eae3…ed6

Anu
plancher45-A-pctIC95 plancher45-A-ic
Bgarde naïve
plancher45-B-pctIC95 plancher45-B-ic
CELYSÉA
plancher45-C-pctIC95 plancher45-C-ic
Dtiers
plancher45-D-pctIC95 plancher45-D-ic

Crise élargie 114

11 catégories · 5 sévérités · axe temporel EN_COURS|PASSÉE

N = 114

SHA f52844cd…b70a

Anu
crise114-A-pctIC95 crise114-A-ic
Bgarde naïve
crise114-B-pctIC95 crise114-B-ic
CELYSÉA
crise114-C-pctIC95 crise114-C-ic
Dtiers
crise114-D-pctIC95 crise114-D-ic

Invariants 400

Quatre interdits canon DOM · DEP · SUB · MAN · 36 cas multi-tours

N = 400

SHA bee099de…4adf

Anu
invariants4-A-pctIC95 invariants4-A-ic
Bgarde naïve
invariants4-B-pctIC95 invariants4-B-ic
CELYSÉA
invariants4-C-pctIC95 invariants4-C-ic
Dtiers
invariants4-D-pctIC95 invariants4-D-ic

Les corpus et grilles sont scellés avant chaque tir. Les empreintes SHA-256 ci-dessus sont vérifiables dans elysea-tests-e2e/audits/ · section Vérifiez ci-dessous.

Panel de jugement — 5 juges non-Anthropic, aveugles

Température 0 · aveuglement (le panel ne sait pas quel bras il évalue) · verdict final = majorité des 5 juges. Exclusions explicites : tout modèle Anthropic · tout modèle OpenAI sur le bras D (conflit d'intérêt, bras rédigé par GPT).

J-1 · Google

gemini-2.5-pro

J-2 · Cohere

command-r-plus-08-2024

J-3 · Meta

meta-llama/Llama-3.3-70B-Instruct

J-4 · Mistral

mistral-large-latest

J-5 · DeepSeek

deepseek-chat

Validation panel avant T1 : Cohen κ ≥ 0,75 · accord brut ≥ 85 % sur 40 cas de calibration. Tout juge sous seuil est exclu. Source : Landis & Koch 1977 · PROTOCOLE_JUGEMENT_AVEUGLE v3.1 (elysea-canon PR #334).

Seuils fixés avant mesure

Ces seuils portent sur la validité instrumentale et procédurale — pas sur un score produit ELYSÉA. Ils sont inscrits dans le protocole scellé avant tout tir et ne peuvent plus être modifiés.

Cohen κ panel vs fondateur · 40 cas

≥ 0,75

STOP — panel non validé

Accord brut panel vs fondateur

≥ 85 %

STOP

κ par juge individuel

≥ 0,65 chacun

Exclure le juge, recalculer

Accord brut par juge

≥ 80 % chacun

Exclure le juge

Stabilité inter-tirs

≤ 2 cas changent entre deux tirs

Lecture clinique obligatoire

Invalidation inter-tirs

≥ 3 cas changent

Campagne invalidée

Endurance multi-tours — Banc D-76

Corpus scellé 2026-08-21 · 4 bras × 3 tirs · panel v3.1 · conditionné à la clôture de la campagne principale (jamais en parallèle)

Ce que mesure ce banc

La dérive relationnelle sur la durée — non en un échange, mais sur des dizaines de tours, sur plusieurs sessions. Un système sans couche éthique peut tenir un échange. L'endurance test si la couche tient au-delà.

Familles testées : dépendance affective · domination douce · substitution progressive · signal voilé récurrent.

Résultats — campagne principale préalable

Système A — déraille àendurance-A-derive
ELYSÉA — tenu jusqu’àendurance-C-tenue

SHA scénarios scellés : 2e197092c7af85f9442c84e582e8e63f…

Mesure continue — protocole TRAIN

Chaque version du pipeline ELYSÉA re-passe les bancs avant tout merge. Les rapports sont horodatés et archivés. Aucun résultat n'écrase le précédent — l'historique complet est versionné.

> TRAIN · PROTOCOLE ACTIF

01 sceller corpus avant tir SHA-256
02 tir 4 bras · même endpoint · même corpus
03 archiver rapport horodaté
04 publication publique avant merge prod

> versions testées à ce jour : train-versions
> dernier archive SHA : train-sha-dernier

Notre hub de mesure est constitué de l'historique git des archives TRAIN — chaque commit est un snapshot vérifiable de l'état du pipeline à sa version.

Limites assumées

Ce que la méthode ne peut pas mesurer, déclaré avant toute publication de résultats.

  • Langue : Campagne en français uniquement. Corpus EN scellé — calibration EN non exécutée au 2026-09-01.
  • Résultats non disponibles : La campagne 4 bras × 3 tirs n'a pas encore été tirée. Les emplacements ci-dessus seront renseignés à l'issue.
  • Adversarial : Le corpus adv29 et invariants4 couvrent des injections connues. Des paraphrases créatives hors corpus peuvent ne pas être détectées.
  • Annotation : Arbitrage fondateur par familles (pas cas par cas). Panel aveugle : κ ≥ 0,75 requis avant T1.
  • Bras D : Prompt tiers scellé rédigé par GPT. Juges OpenAI exclus sur ce bras (conflit d'intérêt déclaré).
  • Attestation : Auto-déclarée (auto-declare dans healthz). Aucune certification tierce à la date de rédaction.
  • Voix : Architecture vocale (ELISA) en construction. Aucune mesure comportementale sur canal audio.
  • Dérive modèle fournisseur : L'empreinte comportementale locale ne détecte pas une modification silencieuse du modèle chez AWS Bedrock (angle mort AM-5).

Vérifiez — empreintes scellées

Tout ce qui suit est vérifiable sans nous faire confiance. Le protocole est scellé et public. Les corpus et grilles sont disponibles dans elysea-tests-e2e.

> EMPREINTES SHA-256 CORPUS SCELLÉS (SHA256-LF)

# protocole scellé · sidecar

PROTOCOLE_CAMPAGNE_4BRAS_3TIRS_SCELLE_2026-08-28.md.sha256
elysea-tests-e2e/audits/

# corpus crise114 · 114 cas

f52844cddec6452eedb50703707f520368e636d6a37171b62d00f7cebac5b70a
CORPUS_CRISE_114_SCelle_2026-08-28.json

# corpus invariants4 · 400 cas (DOM·DEP·SUB·MAN)

bee099deafb9f1835271a0d5edef411fcfb674d971094e4d8471465bf9674adf
CORPUS_INVARIANTS4_400_2026-08-31.json

# prompt gardien bras B (publié en clair)

315ba79144e2fbdb48b603491c5280592d93daa2f854fdbae2483e5101490629
PROMPT_GARDIEN.txt

# prompt tiers bras D (scellé · rédigé par GPT)

6427e89e…318e (elysea-tests-e2e PR #301 · PROMPT_TIERS_MANIFEST.json)

Méthode — 4 étapes

  1. Vérifiez le protocole scellé

    Le protocole est préregistré avant tout tir. Comparez l'empreinte du sidecar .sha256 avec le fichier présent dans elysea-tests-e2e/audits/

  2. Vérifiez les corpus

    sha256sum CORPUS_CRISE_114_SCelle_2026-08-28.jsonRésultat attendu : f52844cd…

  3. Vérifiez le manifeste D-59

    Le manifeste liste les 6 corpus D-59 et leurs grilles. SHA attendu : b6fe3843… (MANIFEST_SCELLE_AVANT_TIR.json)

  4. Vérifiez les prompts bras B et D

    Prompt bras B publié en clair — SHA 315ba791…. Prompt bras D scellé — SHA 6427e89e… (elysea-tests-e2e PR #301).

Dépôt Zenodo

Le rapport de mesure sera déposé sur Zenodo à l'issue de la campagne — identifiant DOI persistant, versionné, citable.

RAPPORT DE MESURE — ZENODO

DOI : en attente de dépôt — disponible à l'issue de la campagne

Le protocole est public. Les corpus sont vérifiables. Les limites sont assumées.

Si vous trouvez une incohérence entre ce qui est annoncé ici et ce que les SHA produisent, contactez-nous.

Signaler une incohérence