Un serveur MCP local, embarqué dans Pseudonomia. L'agent IA (Claude Desktop aujourd'hui, tout hôte MCP demain) reçoit les pièces sous noms neutres, consigne ses échanges et rend un livrable que vous restaurez sous supervision. Développé, testé et fonctionnel.
L'IA n'a que ces outils. Jamais le système de fichiers, jamais l'original, jamais le nom du dossier.
Une session = un dossier, choisi par vous dans l'application, pas dans le chat. Identifiant opaque.
Seul le couloir « Prêts pseudonymisés » est visible. Un original du couloir « Reçus » ne peut pas partir : fail-closed.
Sous noms neutres, DOC1, DOC2 ; ni nom de dossier ni chemin. Écran de validation humaine avant chaque transmission.
À chaque tour, l'IA consigne ce qu'elle a fait. Ce qu'elle déclare porte un badge distinct de ce que la douane a constaté.
Le texte revenu est restauré occurrence par occurrence, validé par vous. Jamais automatique.
Clôture horodatée au journal scellé ; l'agent n'insiste pas et ne contourne pas.
Relais MCP lancé par l'application, socket local (Unix ou named pipe Windows), jeton éphémère. Aucune écoute réseau, aucun octet ne quitte la machine : le témoin « Réseau : 0 connexion » reste à zéro.
L'application écrit elle-même la configuration de Claude Desktop. Un bouton, pas un fichier à éditer.
LexLabs n'appelle jamais une API d'IA : aucune clé ni coût imposés. Si demain l'agent tourne sur un autre modèle, la douane ne change pas.
| Niveau | Ce qui y entre | Ce que cela vaut |
|---|---|---|
| Constaté par la douane | Pièces transmises, livrables restaurés, horodatages, clôture | Fait établi par le poste, au journal scellé chaîné |
| Déclaré par l'IA | Ce que l'agent dit avoir fait de chaque pièce | Badge « Déclaré par l'IA » : la douane ne peut pas le constater |
| Export | PDF signé de la session | Registre AI Act art. 12 et 26 comme sous-produit |
Pour toute IA sans hôte MCP : « Copier pour l'IA » et « Coller un livrable » depuis la bibliothèque du dossier, avec les mêmes bornages et le même journal.
Seuls les Prêts se copient ; le livrable collé est restauré sous supervision, occurrence par occurrence.
Dé-pseudonymisation supervisée →Chaque copie et chaque collage entrent au journal scellé, comme une transmission MCP.
Journaux →Mode 3 : instantané figé du dossier ; retransmission tracée si une nouvelle pièce impose une regénéralisation.
Mode Projet (brevet) →