Voir l’intrusion sans l’arrêter : les conditions de clôture de la boucle défensive

Une opération défensive qui échoue fait l’objet d’une revue, et la revue, plus souvent que la littérature ne l’admet, ne trouve rien de manquant. La télémétrie était collectée, l’alerte a sonné, l’analyste l’avait à l’écran. Le blocage est parti vers un hôte que l’adversaire avait quitté, l’identifiant a été révoqué une rotation trop tard, le confinement a visé une configuration qui n’existait plus. La défense avait vu l’intrusion et ne l’avait pas arrêtée.

Le praticien qui a vécu suffisamment de ces revues apprend à séparer deux échecs que le marché de l’outillage vend comme un seul : l’échec de voir et l’échec de clore. Le premier dispose d’un vocabulaire mûr et, depuis les premiers papiers de cette série, d’une mathématique. Le second échappe à ce vocabulaire : une boucle nourrie d’une information parfaite peut perdre chaque échange, ses réponses toujours en retard d’un coup.

The Governability Region donne une forme à ce second échec. Il définit l’objet que les quatre papiers précédents supposaient sans le formaliser, la boucle inférentielle défensive (defensive inferential loop), et demande à quelles conditions elle se ferme encore face à un adversaire autorisé à attaquer chacun de ses arcs.

Une boucle, quatre arcs

L’objet est ancien : la cybernétique de Wiener repose sur la régulation en boucle, Ashby puis Conant lui ont donné ses lois de variété et de modèle, Boyd en a fait une compétition de tempos. Aucun de ces cadres ne modélise l’effondrement adversarial de l’arc d’information.

La boucle compose quatre arcs : l’observation échantillonne le système, l’inférence en tire un état de croyance, la politique choisit une action, l’actuation la rend effective, et l’action modifie le système que l’observation relit. Chaque papier déposé de la série a isolé un arc. Le premier établit, sous une hypothèse de mimétisme génératif à budget borné, l’effondrement opérationnel de l’arc d’information. Le deuxième montre que le canal d’observation ne peut que contracter la séparation, et qu’il peut créer l’effondrement. Le troisième organise la résistance durable autour de trois ancrages défensifs. Le quatrième instrumente la ruse défensive par ces ancrages, et montre qu’un adversaire peut gonfler l’arc de réponse par saturation de l’attention, sans toucher à la distinguabilité.

D’où une quatrième primitive temporelle, à côté du tempo du système, de la période d’observation et du tempo d’adaptation de l’adversaire : le tempo de réponse, intervalle moyen entre une décision et son effet. Le modèle de Schwartau traitait la réaction comme un scalaire extérieur au modèle, hors de portée de l’adversaire. Le tempo de réponse dépend de la charge, donc de l’adversaire, qui peut l’attaquer.

Les trois conditions de la clôture

Une réponse ne vaut son coût que si elle est la bonne et si elle atterrit sur une configuration adverse encore en vigueur. Une décision est valide quand l’action produit son effet contre l’intention réalisée et qu’aucune adaptation adverse ne survient avant cet effet. À un point de fonctionnement donné, budget de faux positifs et puissance minimale exigée, la boucle se ferme quand les décisions valides gardent une intensité strictement positive.

Le critère de clôture (Closure Criterion) assemble trois conditions. La première est informationnelle : la politique doit atteindre le point de fonctionnement sur le canal observé. Elle est nécessaire, irréductible aux tempos, et, là où le canal a créé l’effondrement, elle échoue à tout point de fonctionnement à la fois. La deuxième porte sur la fraction de décisions à la fois justes et achevées à temps, qui doit dépasser un budget de collision : suffisante à marge nette, elle n’est nécessaire que sous une forme plus faible, lue contre un adversaire qui s’adapte à intervalles réguliers. La troisième exige une intensité minimale de décisions là où l’intention adverse est présente.

Cette deuxième condition porte sur un quantile, dont la moyenne ne dit rien. Si la moitié des décisions est instantanée et l’autre prend 2,2 fois le tempo d’adaptation, le temps de réponse moyen dépasse ce tempo, et la moitié des réponses s’achève pourtant avant lui. Entre la marge suffisante et la forme nécessaire reste une bande que le critère ne tranche pas, prix de l’endogénéité : l’adversaire peut concentrer ses adaptations dans les fenêtres de réponse.

Trois régimes sur une seule exigence

Une mission réduite à une exigence suffit pour voir la forme du résultat. Une garantie couvre l’exigence et instrumente l’ancrage entropique à des paramètres qui lui laissent au moins une chance sur deux de neutraliser l’adversaire, à toute capacité ; seule la clôture reste en jeu. La fraction de bonnes décisions croît linéairement avec la marge, selon une pente qui dépend de la classe de capacité adverse. Si la pente la plus faible dépasse la constante du budget de collision, une marge nette existe : le système est certifié gouvernable. Si elle reste positive sans la dépasser, aucune marge ne franchit le budget et aucune condition nécessaire ne tombe : le système est dans la bande, ni certifié ni exclu. Si elle est nulle, la clôture est obstruée sur l’ensemble de la croissance, sans qu’aucune classe isolée soit déclarée en échec.

La région de gouvernabilité (governability region) porte cette lecture sur toutes les coordonnées à la fois. La gouvernabilité y est relative à la mission : la boucle doit se fermer, et chaque exigence doit être couverte par une garantie qui résiste à la croissance de l’adversaire, par une clôture réactive là où l’exigence est en jeu ou par une exclusion d’atteignabilité qui ne demande aucune décision. Une garantie robuste étrangère à la mission ne rend aucun système gouvernable, et une mission couverte entièrement par exclusion est défendue par construction, vertu distincte de la gouvernabilité.

Deux bornes encadrent la région. La borne intérieure est un théorème sous un registre d’hypothèses déclaré, sans aucune conjecture du corpus : une politique qui satisfait le critère de clôture, retient des garanties instrumentant chacune un ancrage et couvre chaque exigence rend le système gouvernable. La borne extérieure compte trois branches, chacune à son statut. L’informationnelle est un théorème dès que l’obstruction au point de fonctionnement est atteinte à une seule classe de capacité. La temporelle l’est aussi, sous un plancher uniforme du temps de réponse, quand le tempo d’adaptation se comprime sans limite. La branche d’ancrage reste conditionnelle, suspendue à la conjecture d’anté-bruit sur la nécessité des ancrages, à l’hypothèse de suffisance opérationnelle et à une exigence exposée tout au long de la croissance.

Entre les deux bornes, la théorie ne décide pas : sur l’arc de clôture, la bande du critère ; sur l’arc d’acquisition, l’écart entre l’instrumentation par ancrage, démontrée suffisante, et sa nécessité, conjecturale. Le papier n’établit ni monotonie de la région, ni surface critique, ni seuil.

Attaquer l’appareil

Un adversaire peut faire sortir le système de la région sans gagner le moindre avantage de distinguabilité. Les résultats déposés de la série portent sur l’émission, lue à travers un appareil d’observation fixé. Les canaux adversaire→appareil agissent sur l’appareil lui-même, selon un partage que chaque déploiement déclare, et chacun déplace une coordonnée de la région. La saturation pousse la latence au-delà de la marge : la boucle perd sa capacité d’agir sur ce qu’elle voit encore, sans aucune perte de séparation. Le déni de ressources contre les capteurs allonge la période d’observation, et un appareil dégradé peut créer un effondrement observé absent du problème. L’usure organisationnelle emprunte le même chemin plus lentement, et la région ne distingue pas une période allongée par des paquets perdus d’une période allongée par des analystes partis.

Une garantie de distinguabilité démontrée contre l’émission se trouve contournée, l’attaque remplaçant l’appareil sous elle ou modifiant les actions de la boucle. La parade investit sur la coordonnée attaquée : une borne sur le temps de réponse sous charge, une période d’observation qui résiste au déni, de la redondance dans l’appareil, ou une architecture qui retire à la région cette dépendance.

Le long d’un chemin

Les bornes valent sur une croissance de capacités ; une interaction, elle, suit un chemin, une suite d’états de l’adversaire à travers des régimes localement stationnaires. Sous la politique déployée, trois premiers passages s’y ordonnent : la perte du certificat, la perte de la gouvernabilité locale, l’entrée en obstruction. La perte effective tombe entre les deux autres, et la théorie ne dit pas où. La gouvernabilité uniforme garantit la gouvernabilité locale le long de tout chemin admissible ; un chemin gouverné de bout en bout ne certifie rien contre la croissance.

Chaque sortie se classe selon la coordonnée qui la porte. Une exclusion d’atteignabilité n’a pas de sortie tant que le modèle de menace tient : aucune politique adverse ne la déplace. Un ancrage entropique admet une enveloppe universelle sur l’horloge des tentatives : aucune politique n’acquiert le secret en n essais avec une probabilité supérieure à n · 2^−h, et le renouvellement du secret relance l’enveloppe. La séparation résiduelle et la clôture restent sensibles au chemin.

Cette lecture éclaire les adversaires agentiques, sans rien affirmer de ce que produit un entraînement donné. Un agent entraîné à planifier paie sa compétence avant le contact et l’exécute au contact ; il n’a pas besoin d’apprendre pendant l’interaction pour avancer la perte. Il peut déplacer les sorties de la séparation et de la clôture, reste sous l’enveloppe d’un secret retenu, et ne touche pas à l’exclusion. La région borne l’espace des régimes, la compétence agentique change la mesure sur les chemins qui le traversent, et les ancrages fixent ce que ces chemins peuvent peser.

Ce que le papier établit, et ce qu’il laisse ouvert

Établis, sous leurs hypothèses nommées : le critère de clôture, suffisant à marge nette, avec la nécessité de la condition informationnelle et la nécessité ponctuelle de la condition de bonne décision ; la clause asymptotique sous plancher uniforme de réponse ; la borne intérieure ; les branches informationnelle et temporelle de la borne extérieure ; les attaques sur l’appareil comme déplacements de coordonnées, l’ordre valant sur le canal direct ; le passage de la gouvernabilité uniforme aux chemins et le classement des sorties.

Conditionnelle : la branche d’ancrage. Ouverts : la monotonie de la région et l’existence d’une surface critique, sans lesquelles les bornes ne forment pas un seuil ; les compromis entre coordonnées ; une condition de mélange vérifiable qui refermerait la bande ; la composition de la résistance entre garanties ; une croissance des capacités qui dépendrait de la politique défensive. L’annexe donne à la connaissance atteignable un modèle à point fixe et ne lève aucune conjecture.

Place dans la série

Ce papier assemble la boucle que les quatre précédents découpaient arc par arc. Il expose cinq primitives qu’il laisse sans instance, dont le prédicat d’effet et les données de mission, que le papier sur la défendabilité écrit dans l’architecture ; la dynamique de la politique elle-même revient au papier sur le régime méta-adaptatif. L’ensemble est présenté sur la page de la série.

Le tracé des bornes dit quelle coordonnée défendre : l’arc temporel et informationnel, quand l’adversaire comprime son tempo, gonfle le temps de réponse ou dégrade l’appareil ; l’arc d’acquisition, quand les garanties reposent sur des limites qu’il comprime. Le remède suit : une boucle plus rapide, un appareil durci, une garantie ré-ancrée. Les théorèmes disent où la gouvernabilité est certifiée, où une obstruction est établie sous ses prémisses, et quelle coordonnée bouge entre les deux ; ils ne disent pas que le système est sûr.

The Governability Region v1.0, préprint, CC BY-NC 4.0. DOI concept : 10.5281/zenodo.23124958