---

Nexus OS est un système d'exploitation pour agents IA où les agents sont des citoyens de première classe avec des identités cryptographiques, une autonomie gouvernée et la capacité d'évoluer. Il fonctionne entièrement sur votre matériel — aucune dépendance au cloud, aucune donnée ne quitte votre machine, air-gappable. Chaque action est liée par une chaîne de hachage, chaque décision est vérifiable, chaque agent est en bac à sable.

┌──────────────────────────────────────────────────────────────────────┐
│                        Nexus OS v10.6.0                              │
│                                                                      │
│  ┌──────────┐  ┌──────────┐  ┌──────────┐  ┌──────────┐            │
│  │ Coder    │  │ Research │  │ Security │  │ DevOps   │  ...55     │
│  │ Agent    │  │ Agent    │  │ Agent    │  │ Agent    │  agents    │
│  └────┬─────┘  └────┬─────┘  └────┬─────┘  └────┬─────┘            │
│       │              │              │              │                  │
│  ┌────▼──────────────▼──────────────▼──────────────▼─────┐           │
│  │              Nexus Conductor (Orchestration)           │           │
│  │       A2A Protocol  ·  MCP Protocol  ·  Swarm          │           │
│  └───────────────────────┬────────────────────────────────┘           │
│                          │                                            │
│  ┌───────────────────────▼────────────────────────────────┐           │
│  │                   Governance Kernel                     │           │
│  │  Capability ACL · HITL Gates · Fuel Metering            │           │
│  │  OWASP 10/10 · Ed25519 Consent · PII Redaction          │           │
│  │  Hash-Chain Audit · WASM Sandbox · Cedar Policies        │           │
│  └───────────────────────┬────────────────────────────────┘           │
│                          │                                            │
│  ┌───────────────────────▼────────────────────────────────┐           │
│  │                    LLM Providers (15)                    │           │
│  │  Ollama · OpenAI · Claude · Gemini · Groq · DeepSeek    │           │
│  │  NVIDIA NIM · OpenRouter · Mistral · Cohere · Fireworks  │           │
│  │  Together · Perplexity · Flash (llama.cpp) · + Mock      │           │
│  └────────────────────────────────────────────────────────┘           │
│                                                                      │
│  Rust Kernel (326K LOC) · Tauri 2.0 Shell · React/TS Frontend (65K)  │
└──────────────────────────────────────────────────────────────────────┘

Pourquoi Nexus OS ?

Problème	Les autres	Nexus OS
Souveraineté des données	Envoyer tout vers le cloud	100% local d'abord, air-gappable
Sécurité des agents	Faire confiance à l'agent, espérer le meilleur	Bac à sable WASM, ACL de capacités, limites de carburant
Identité des agents	Appels de fonction anonymes	Identité cryptographique Ed25519 par agent
Piste d'audit	Journaux (supprimables, modifiables)	Piste d'audit chaînée par hachage (infalsifiable)
Supervision humaine	Optionnelle, ajoutée après coup	Portes de consentement HITL intégrées dans le noyau
Évolution des agents	Prompts statiques pour toujours	Évolution darwinienne : les agents mutent, rivalisent, s'améliorent
Conformité	« Nous y travaillons »	Conformité à l'EU AI Act, OWASP Agentic 10/10
Performance	Python + Electron	Noyau Rust + Tauri 2.0 (binaire 5 Mo contre 100 Mo+)
Verrouillage fournisseur	Choisir un fournisseur cloud	15 fournisseurs LLM, 200+ modèles, échangez librement ou passez hors ligne
Standard de sécurité	Ad-hoc	OWASP Agentic Top 10 — les 10 défenses avec 62 tests

Fonctionnalités

Gouvernance et Sécurité

• OWASP Agentic Top 10 — Les 10 défenses implémentées et testées (62 tests dédiés)
• Signature de consentement Ed25519 — Les approbations Tier2+ sont cryptographiquement non répudiables
• Prêt pour le post-quantique — Ed25519 + X25519 avec feuille de route ML-DSA/ML-KEM (nexus-crypto)
• Pare-feu de prompts — 20 modèles d'injection, rédaction des PII, filtrage de sortie
• Politiques inspirées de Cedar — Règles de capacités déclaratives avec évaluation formelle
• Portes de consentement HITL — 4 niveaux (Tier0-3) avec nombre d'approbations configurable
• Audit chaîné par hachage — Infalsifiable, ajout uniquement, vérifiable cryptographiquement
• Point de contrôle et restauration — Récupération à 3 niveaux : mémoire, exécution, compensation des effets secondaires

Intelligence des Agents

• Boucle cognitive — Cycle percevoir, raisonner, planifier, agir, réfléchir, apprendre
• Darwin Core — Arène antagoniste, coordination d'essaim, stratégies évolutives
• Mesure des capacités — Notation à 4 vecteurs avec détection de triche
• Routage prédictif — Sélection de modèle optimisée pour la latence, le coût et la complexité des tâches
• Sous-système mémoire — 4 types (de travail, épisodique, sémantique, procédural) avec SQLite, GC, restauration, ACL
• 55 agents préconstruits répartis sur 7 niveaux d'autonomie (L0-L6)

Protocoles et Intégration

• MCP — Client JSON-RPC 2.0 avec découverte d'outils par sous-processus
• A2A — Découverte agent-à-agent, délégation de tâches, suivi d'état
• API REST compatible OpenAI — Completions de chat, appels d'outils, streaming SSE
• Adaptateurs de messagerie — Slack, Discord, Matrix, Telegram, WhatsApp, Webhook
• Outil de migration — Import depuis CrewAI et LangGraph

Infrastructure

• Économie de jetons — Portefeuilles, compteur de carburant, contrats de délégation, accès par niveau
• Usine logicielle — Création de projet, pipeline de construction, portes qualité
• Marketplace — Paquets signés Ed25519 avec pipeline de vérification
• Simulation de monde — Bac à sable de système de fichiers virtuel avec simulation à sec et évaluation des risques
• Protocole de collaboration — Sessions multi-agents avec vote et consensus