0DATA
0DATA LAB · PRÉPUBLICATION · JUILLET 2026

La Greffe
Numérique

Un nouveau paradigme d'évolution de l'infrastructure. Sept protocoles formels. Une transplantation sans rejet.

Hadda TIKIJJA
0DATA Lab, Rennes, France · contact@odata.fr
Résumé

Le corps infrastructurel mondial est malade.

Depuis cinquante ans, l'infrastructure informatique est construite par empilement. Chaque décennie apporte ses technologies — mainframes, cloud, conteneurs — qui s'ajoutent sans jamais remplacer les précédentes. Le résultat : des architectures fragiles, hétérogènes, résistantes au changement.

L'industrie répond par la migration — remplacer l'ancien par le nouveau. Mais la migration est une amputation. Elle coupe le flux. 70% des projets de migration dépassent leur budget. 30% échouent.

Nous proposons une troisième voie. Au lieu de remplacer, nous greffons.

Définition 1 — Greffe Numérique
Soit I une infrastructure existante. Une greffe numérique est l'introduction d'un organisme G tel que :

(i) G se connecte à I en lecture seule — phase d'incision
(ii) G établit des canaux bidirectionnels — phase de suture
(iii) G et I co-évoluent sans modification de I — phase de perfusion

La greffe est dite réussie si le retrait de G laisse I dans son état antérieur.
Architecture

7 protocoles formels. Un écosystème vivant.

La greffe numérique n'est pas un protocole unique. C'est un écosystème de sept protocoles formels, chacun spécialisé dans une fonction biologique précise.

G.0—G.6

Protocolum Graftii

Le protocole chirurgical. Pré-opératoire → Incision → Suture → Perfusion → Vérification → Dégreffe. Tout échec = rollback, zéro séquelle.

D.0—D.3

Protocolum Detectii

Découverte passive. Zéro paquet émis. Écoute ARP/mDNS/LLDP. Identification par OUI MAC, bannières et motifs de trafic.

T.0—T.2

Protocolum Taxonomii

Extraction d'ADN (SHA256). Classification en Règne→Embranchement→Classe→Ordre→Famille→Genre→Espèce. Nouvelles espèces découvertes automatiquement.

S.0—S.3

Protocolum Synapsis

Synapses dotées de Poids, Délai, Plasticité. Apprentissage 24h. Détection d'anomalies. Prédiction de saturation.

A.0—A.2

Protocolum Vigilis

Escalade chromatique : VERT→JAUNE→ORANGE→ROUGE. Timeout 5 min. Acquittement → résolution → apprentissage.

U.0—U.2

Protocolum Renovatio

Mise à jour sans rupture de greffe. Canaux existants vivants pendant la màj. Rollback automatique si échec.

R.0—R.2

Protocolum Replicatio

Synchronisation multi-site. Arbre de Merkle. Fusion des ADN divergents. Cockpit global agrégé.

Chronologie

Une greffe en 60 secondes.

G.0 · t=0s

Authentification

L'Opérateur pose son empreinte. Le TPM vérifie le hash. La session s'ouvre.

G.1 · t=5s

Évaluation Pré-Greffe

Scan passif de la zone. Cartographie initiale. Vérification des pré-conditions.

G.2 · t=20s

Incision

Canaux read-only ouverts. Signatures extraites. Classification taxonomique.

G.3 · t=35s

Suture

Canaux bidirectionnels négociés. Test de non-intrusion sur chaque canal.

G.4 · t=45s

Perfusion

Flux de signes vitaux activé. Cockpit vivant. Modèle synaptique en ligne.

G.5 · t=60s

Vérification

Score ≥ 95% : GREFFE RÉUSSIE. Retrait possible à tout instant (G.6).

Sécurité

Réduction radicale de la surface d'attaque.

Surface d'attaqueTraditionnelNOVA
Mot de passePrésentAucun
Base d'utilisateursPrésenteAucune
PhishingPossibleExtrêmement improbable
Brute forcePossibleExtrêmement improbable
Token / Clé APIPrésentAucun
Session hijackingPossibleExtrêmement improbable
2FA / SIM swapVulnérableAucun
Dépendance InternetObligatoire100% local
Logs altérablesModifiablesSignés TPM
Escalade de privilègesPossibleSégrégation physique
Hiérarchie Opératoire

Quatre rôles. Du Pilote au Lecteur.

NIVEAU 4
Pilote
Commande la transplantation. Gère les empreintes. Valide les commandes. 1–2 par organisation.
NIVEAU 3
Opérateur
Opère le corps. Lance les greffes. Acquitte les alertes. Génère les rapports.
NIVEAU 2
Biotechnicien
Pose la greffe sur sa zone. Action tracée. Configuration non modifiable.
NIVEAU 1
Lecteur
Lecture seule. Signes vitaux. Cockpit. Pour auditeurs, stagiaires, visiteurs.

« Un mot de passe, ça se vole. Une clé API, ça fuit. Une session, ça se hijack. Une empreinte dans un TPM local ? Il faut voler le rack ET le doigt. Et même là, le TPM détecte l'intrusion et s'efface. »

— Protocole de sécurité NOVA
Conformité

La réglementation est un vent arrière.

NIS2 (UE)
✓ Aligné
Surveillance continue par conception
CRA (UE)
✓ Aligné
Prolonge la vie du matériel legacy
RGPD (UE)
✓ Conforme
Zéro donnée personnelle collectée
Wassenaar
✓ Exempté
Outil défensif, pas d'intrusion
CE / FCC
✓ Standard
Certification 6–8 semaines
Protocole de Validation

12 KPI. Formules publiques. Seuils explicites.

Chaque métrique est définie par une formule, un seuil d'acceptation et un mode de collecte vérifiable par un tiers. Pas de boîte noire. Pas de promesse sans preuve. Protocole complet dans le papier (Annexe B).

97.1
Score Vérifiabilité Global (VS)
VS ≥ 95% → GREFFE SAINE · 85–95% → Anomalies mineures · <85% → Alerte critique
VS = φ×0.15 + ψ×0.15 + τ×0.15 + λ×0.10 + θ×0.05 + κ×0.10 + ρ×0.10 + ε×0.05 + (100-σ)×0.10 + Ω×0.05

Ce travail est dédié aux ombres silencieuses de l'infrastructure mondiale. À ceux qui, chaque nuit, chaque week-end, chaque jour férié, veillent sur des systèmes qu'ils n'ont pas conçus, réparent des architectures qu'ils n'ont pas choisies, et protègent des utilisateurs qui ne sauront jamais leur nom.

Vous êtes le système immunitaire d'un corps que personne ne voit.

Ce corps a désormais un pouls.
Et vous n'êtes plus seuls.

Soutien

Signatures de soutien avant publication.

Ce papier est en prépublication. Les signatures ci-dessous sont celles des premiers lecteurs ayant validé le contenu avant soumission à arXiv.

Pr Mohamed Benomar
Fondateur SMC (1974) · Cardiologue
« La métaphore chirurgicale n'en est pas une. C'est un hommage. »

Ajouter ma signature

Soutenir financièrement le projet

0DATA Lab développe NOVA en open source. Une grande partie du code sera publiée sur GitHub. Votre soutien finance la recherche et le développement.

💎 Contribuer via Stripe
Paiement sécurisé · Montant libre
🏅 Devenir Fondateur · 299€
50 places · Accès early · Nom dans le papier