Espace de recherche et vitrine technologique conçu par Marc. Découvrez les prototypes fonctionnels avancés de JARVIS (intelligence vocale autonome) et du SOC Cockpit (cyberdéfense proactive), exécutés intégralement sur matériel souverain sans dépendance cloud.
| PAD | STATUT FLUX | GRAND DOSSIER & ANALYSE DE FOND | UNIVERS THÉMATIQUE | DURÉE | DIFFUSION |
|---|
0xCyberLiTech n'est pas né d'un calcul commercial ni d'un effet de mode. C'est l'œuvre d'un créateur passionné, Marc, qui a refusé l'aliénation numérique et a bâti de ses propres mains son sanctuaire privé d'intelligence artificielle locale et de cyberdéfense proactive.
Confier ses requêtes intimes, sa voix et ses journaux d'infrastructure à des serveurs distants dont on ne maîtrise ni l'éthique ni la sécurité est une régression. 0xCyberLiTech prouve qu'un matériel privé (hyperviseur Proxmox, Debian 12, RTX 5080) surpasse les offres cloud en latence (< 200 ms) avec zéro fuite de données.
Pensé et forgé par un concepteur malvoyant, JARVIS n'est pas un gadget vocal : c'est un véritable prolongement sensoriel. L'intelligence dialogue en français naturel, lit l'état du cluster, annonce les alertes et exécute les consignes sans jamais dépendre de la souris ou d'un écran. L'accessibilité est l'âme du code.
Une IA sans garde-corps est vulnérable ; un centre de sécurité sans intelligence subit la fatigue des alertes. En reliant directement le moteur Suricata L7 et CrowdSec au système nerveux de JARVIS, les intrusions sont neutralisées au niveau du noyau Linux (ipset O(1)) et verbalisées en direct.
Zéro complaisance, zéro hallucination. Les états d'équipements, températures CPU, charges RAM et blocages d'adresses IP sont résolus par du code machine direct infalsifiable. Le modèle de langage n'invente rien : il sublime et explique avec élégance une vérité matérielle déjà vérifiée.
Découvrez en un coup d'œil les deux projets maîtres développés par Marc : à gauche, l'intelligence vocale déterministe JARVIS ; à droite, la cyberdéfense active SOC Cockpit. Deux circuits étanches, résilients et mutuellement coordonnés.
Assistant vocal de haute précision opérant en circuit fermé sur station dédiée physique. Synthèse vocale naturelle directe, RAG vectoriel local et bus factuel machine sans latence.
Forteresse numérique protégeant la flotte d'applications web du laboratoire. Inspection chirurgicale L7 Suricata, bannissement dynamique au niveau noyau Linux et supervision 38 tuiles.
Poste de dialogue direct avec JARVIS. Intègre un contrôle d'accès strict par analyse d'empreinte vocale biométrique : seul son propriétaire légitime (Marc) est reconnu et autorisé à dialoguer, toute voix tierce étant systématiquement rejetée en mode fail-closed. Affiche l'onde de spectrogramme audio en direct, monitore l'écoute locale Whisper sans dépendance cloud et trace les réponses du bus déterministe en moins de 180 ms.
Explorez les briques techniques conçues par Marc. Cliquez sur chaque composant pour déclencher l'Immersion Vocale avec le Cœur Holographique.
Base de connaissances vectorielle souveraine. JARVIS contextualise les échanges et apprend sans jamais envoyer le moindre prompt vers des API externes.
Les états factuels (CPU, RAM, sondes, firewall) sont résolus par du code machine direct (< 180 ms). Zéro hallucination, zéro délai sur l'exploitation.
Modèles de langage et vision quantifiés exécutés directement sur le matériel physique sous Debian Linux. Disponibilité totale même en coupure Internet.
Hébergé sur VM Debian souveraine dédiée sous Proxmox VE. Fonctionnement ininterrompu 24h/24, résilience matérielle, isolation sécurisée et supervision continue.
L'API modulaire de JARVIS pilote à la demande un ou plusieurs GPU physiques (RTX 5080 ou pool distribué), adaptant la puissance de calcul à la complexité des modèles.
Sonde IDS/IPS analysant les paquets au niveau applicatif. Détection instantanée des anomalies de trafic, scans malveillants et exploits zero-day.
Synchronisation avec le réseau de cyberdéfense communautaire. Blocage proactif au niveau nftables avant toute pénétration de service.
Sanctuaire à triple circuit étanche, synchronisation miroir et coffres chiffrés. Reconstruction complète et déterministe de l'infrastructure en 5 minutes.
Écoute locale via Whisper physique et restitution vocale souveraine haute fidélité. Zéro dépendance aux API vocales des géants du cloud.
Explorez les flux de données réels sous le capot. Chaque circuit fonctionne en totale autonomie, avec une passerelle de coopération déterministe en temps réel.
Terminaison TLS 1.3 isolant et protégeant la flotte de serveurs applicatifs web.
Le trafic public frappe la passerelle Nginx WAF sous terminaison TLS 1.3. La flotte de serveurs applicatifs est totalement sanctuarisée.
Suricata décode chaque requête applicative en temps réel, extrait les métadonnées dans eve.json et les confronte aux signatures comportementales MITRE ATT&CK.
CrowdSec injecte l'IP hostile dans la table ipset du noyau Linux. Le paquet suivant est détruit dès la carte réseau en O(1) avec zéro calcul applicatif.
L'arbitre de JARVIS résout les alertes en moins de 180 ms via son bus de code déterministe, interroge la mémoire vectorielle Hermès (18 modules) et la RTX 5080 sans aucun cloud.
Capture audio locale Whisper sans transit cloud, ou commande émise via l'interface web.
Tri instantané en mémoire vive : >90% des requêtes (états, santé, firewall, métriques) résolues sans LLM.
RAG vectoriel local (SQLite + qwen3-embedding) et raisonnement sur station physique dédiée.
Émission vocale pure et naturelle en circuit fermé sans aucun transit vers un cloud externe.
Terminaison TLS 1.3 avec certificat dédié protégeant la flotte de serveurs applicatifs web.
Décodage protocolaire applicatif et corrélation comportementale TTP MITRE ATT&CK par IP réelle.
Rejet instantané des paquets hostiles au niveau du noyau Linux (0 milliseconde de calcul applicatif gaspillé).
Pipeline unifié de logs structurés alimentant le tableau de bord 38 tuiles et le bus d'ingestion de JARVIS.
Si le SOC est arrêté, JARVIS continue de piloter l'exploitation matérielle et de répondre à Marc. Si JARVIS est éteint, la forteresse réseau Nginx, Suricata et CrowdSec continue de protéger la flotte sans interruption.
JARVIS consomme en continu les flux Syslog et peut prendre la responsabilité d'ordonner un ban immédiat d'un an ferme (8760h) sur CrowdSec, après vérification automatique de l'absence de conflit avec le réseau privé RFC1918.
Beaucoup utilisent l'IA pour générer du code spaghetti sans recul ni garde-fous. Chez 0xCyberLiTech, chaque composant est soumis à une discipline de développement intransigeante : modularité découplée, tests automatisés stricts et résilience garantie.
Interdiction absolue des fichiers monolithiques obèses. Chaque responsabilité (parseur, collecteur, règle métier, IHM) est isolée dans un module étanche et maintenable.
Rien n'est laissé au hasard ni validé sur une simple affirmation. Des veilleurs automatiques certifient l'intégrité, les encodages LF/BOM et la conformité à chaque jalon.
Séparation étanche entre l'Atelier R&D et la Production stable. Synchronisation miroir unidirectionnelle et archivage automatique dans 15 coffres chiffrés.
En cas de sinistre matériel ou d'incident critique, l'ensemble de l'écosystème est réinstancié de zéro en 5 minutes. JARVIS et le SOC restent mutuellement indépendants.
Conçu par Marc pour neutraliser les menaces avant qu'elles n'atteignent le laboratoire. Couplage chirurgical d'un Reverse-Proxy Nginx durci protégeant une flotte applicative, d'une sonde d'inspection Suricata L7, d'un bouncer CrowdSec au niveau noyau Linux et d'un Cockpit Extreme HUD de 38 tuiles.
Le poste de pilotage central de la War Room combine en temps réel le spectrogramme 3D Waterfall et la courbe temporelle d'oscilloscope 2D. Il ausculte la Kill Chain cyberdéfense sur une double fenêtre d'analyse : une fenêtre dynamique de 15 minutes en direct pour l'interception instantanée des paquets hostiles, et une fenêtre glissante de 24 heures pour la corrélation historique des campagnes coordonnées. La courbe 2D mesure avec précision les variations de débit et le taux de neutralisation Kill Rate, tandis que le relief 3D révèle la densité volumétrique et la sévérité des attaques pour déclencher le verrouillage au niveau du noyau Linux.
Projection volumétrique des flux hostiles sur un axe temporel glissant. Les vecteurs d'attaque sont modélisés en 3D pour révéler en temps réel les anomalies fréquentielles et scans furtifs.
Inspection chirurgicale des paquets au niveau de la couche 7 applicative. Analyse en direct des en-têtes HTTP, arguments d'URL et certificats TLS pour neutraliser les exploits 0-day.
Rejet immédiat des attaques à la carte réseau via les tables de hachage ipset du noyau Linux. Zéro cycle processeur gaspillé au niveau applicatif et immunité collective mondiale.
Souveraineté ergonomique absolue sous la main de Marc. Réagencement sans code des 38 tuiles étalons, calibrage dynamique des hauteurs d'étagères et bargraphes LED normalisés.
Chaque brique de 0xCyberLiTech obéit à une règle fondamentale : la puissance maximale sans jamais aliéner votre indépendance technique.
Vos requêtes, vos journaux système et vos enregistrements vocaux restent confinés sur votre matériel. Aucune donnée d'entraînement ne fuit vers des serveurs tiers.
Les décisions critiques sur le matériel s'exécutent en moins de 180 ms via du code déterministe machine sans passer par la latence aléatoire des LLM.
Sauvegardes étanches croisées en continu et procédures de Disaster Recovery éprouvées garantissant une reconstruction complète de l'écosystème en 5 minutes.
Face à l'enfermement propriétaire et à la surfacturation des géants technologiques, découvrez les avantages concrets de notre architecture :
| Critère Stratégique | Solutions Cloud Propriétaires | Écosystème 0xCyberLiTech |
|---|---|---|
| Hébergement des Données | Data centers tiers soumis au Cloud Act | 100% On-Premise chez vous |
| Modèle Économique | Abonnements récurrents et coûts imprévisibles | Actif souverain valorisé, zéro rente |
| Temps de Réponse Vocal | Latence réseau variable (800 ms à 2 s) | Instantanéité locale (< 180 ms) |
| Continuité d'Activité | Vulnérable aux pannes massives mondiales | Autonomie totale, 24h/24 7j/7 |
Les avancées en direct de l'Atelier 0xCyberLiTech : co-pilotage agentique avec Antigravity (Google DeepMind), benchmarks de la RTX 5080 Blackwell, ripostes cyber Suricata/CrowdSec et accessibilité sensorielle.
Retour d'expérience au sein de l'Atelier 0xCyberLiTech : comment un créateur malvoyant et un assistant agentique autonome conçoivent, éprouvent et scellent des systèmes de cyberdéfense sans aucune dette technique, guidés par la Doctrine Universelle et 290 gardiens logiciels.
Déport intégral du pipeline audio dans les 16 Go de VRAM GDDR7 de la RTX 5080 Blackwell : débruitage DeepFilterNet en temps réel, convolution FFT GPU et transcription Whisper locale sans transit cloud, avec des temps de réponse sous les 180 ms.
Bilan opérationnel de la frontière WAF Nginx : couplage direct entre l'inspection applicative Suricata et l'immunité collective CrowdSec. Plus de 24 200 adresses IP hostiles neutralisées en mémoire noyau nftables avant d'atteindre nos conteneurs applicatifs.
Pourquoi la voix n'est pas un accessoire mais l'organe sensoriel maître de notre infrastructure. Conçue par et pour un développeur malvoyant, l'architecture unit la reconnaissance vocale Whisper et la restitution haute fidélité pour gouverner un cluster Proxmox complet sans interface visuelle.
Les réponses claires et déterministes aux questions fondamentales sur notre choix d'une informatique 100% souveraine, locale et sans compromis cloud.
ipset à complexité O(1). Les machines de production restent invisibles d'Internet.