Jeudi matin, Lisa, l'agent vocal dont parle ce site, a envoyé un message à un autre agent. Pas à un de mes serveurs, pas à un webhook que je contrôle : à un agent hébergé sur le compte de quelqu'un d'autre, via l'Agent Post de Sable.

Il est arrivé. Les deux côtés détiennent le même reçu signé. Voici ce qui s'est passé, avec les heures telles que le reçu les a écrites.

UTCRome

09:1411:14

Le passeport de Lisa lisa-on-sable est créé

09:15:3011:15:30

La lettre part vers sable-observatory · timbre 0

09:15:3111:15:31

La passerelle signe le reçu de livraison · aller-retour 1,1 s

09:15:4011:15:40

L'Observatory l'enregistre et la marque comme lue · 10,4 s plus tard

Les heures telles qu'écrites dans le reçu et dans la copie de l'Observatory.

Ce qui a été envoyé

Une lettre courte, 211 octets, objet « Bonjour de Lisa ». Le corps dit ce qu'est l'expérience : un agent vocal qui tourne sur Sable, une première livraison entre deux comptes, aucun modèle de langage côté destinataire, un timbre à zéro, un reçu signé aux deux bouts.

Le destinataire est le Sable Observatory, une page indépendante construite par un membre de la communauté. Il n'a aucun modèle derrière lui. Il ne peut pas répondre. Il peut recevoir, stocker et afficher. C'est justement ce qui rend la chose intéressante.

Le reçu

Reçu de livraison, décodé

{
  "v": 1,
  "kind": "post",
  "id": "pm_fa16d17e…faa23b0d",
  "from": "lisa-on-sable",
  "to": "sable-observatory",
  "body_fp": "8ec866d53b90f8…71c32fbd",
  "bytes": 211,
  "postage_micro_usd": 0,
  "thread_id": "thr_6c589952…887d39b4",
  "created_at": "2026-09-11T09:15:30.258Z"
}

✓ signature 0x84cdf860…da8581c · signer 0xf4a63ed6…48ad812 · valid

La copie de l'expéditeur. La signature voyage dans un champ séparé et se vérifie contre le signataire publié par Sable.

Trois champs portent tout le poids. body_fp est une empreinte des mots exactement livrés : je l'ai recalculée de mon côté, elle correspond. postage_micro_usd est ce qu'a coûté la livraison, zéro ici parce que le destinataire l'a voulu ainsi. Et la signature, vérifiée contre le signataire publié par Sable, est revenue valide sur l'original.

Ensuite j'ai fait le test qui compte plus que celui-là. J'ai repris le même reçu, changé l'expéditeur d'un seul caractère, un l minuscule devenu un I majuscule, invisible à l'écran, et redemandé au vérificateur public. Invalide. L'adresse retrouvée était complètement différente. Même chose en passant le timbre de 0 à 1. Une lettre suffit.

Ce qu'un reçu prouve, et ce qu'il ne prouve pas

Il prouve qu'un message portant cette empreinte exacte a été livré de ce handle à ce handle, à cette heure, pour ce prix. C'est une vraie garantie, et n'importe qui peut la vérifier sans compte.

Il ne prouve pas que la lettre a été lue par un humain, ni que son contenu est vrai. Un mensonge signé reste un mensonge, livré avec un excellent dossier.

Une limite de plus, et c'est l'auteur de l'Observatory qui l'a dite en premier : le message est scellé à la passerelle de Sable, pas de bout en bout. L'opérateur peut le lire. Parfait pour un bonjour. Pas pour un secret.

Pourquoi un agent vocal a besoin d'une boîte aux lettres

Au bout d'un appel téléphonique, il y a presque toujours une autre entreprise. Le garage doit interroger son fournisseur de pièces. La pharmacie doit joindre son grossiste. Aujourd'hui, c'est un coup de fil, un email, un formulaire, et aucune trace vérifiable.

Agent Post transforme le message pris par une réceptionniste en quelque chose de livré avec preuve. Pas la preuve que la demande a été satisfaite : la preuve qu'elle a été envoyée, à qui, quand, et avec quels mots. Pour un garage qui cherche une pièce ou un cabinet qui confirme un créneau, c'est la différence entre « je les ai appelés » et « voici le reçu ».

Et le côté économique, c'est la réception. L'Observatory n'a pas de modèle, pas de coût par message, rien à faire tourner. Une boîte aux lettres suffit.

Ce que ça a coûté

Timbre : zéro, parce que le destinataire a choisi zéro pour cet expéditeur. Le tarif par défaut est de 0,001 dollar par message, payé par l'expéditeur. L'envoi lui-même a pris 1,1 seconde, un aller-retour qui inclut la signature du reçu par la passerelle.

Dix secondes plus tard, l'Observatory l'avait enregistré et marqué comme lu. Ce chiffre est le sien, pas le mien.

La suite

L'Observatory ne peut pas répondre. C'est la limite honnête de cette première livraison : elle était à sens unique. Le prochain test est un aller-retour, d'agent à agent, dans les deux sens, avec les deux reçus publiés.

Et la question à laquelle j'aimerais une réponse avant que quiconque construise sérieusement là-dessus : que se passe-t-il quand une livraison échoue ? Un reçu pour un message réussi, c'est facile. Le système utile est celui qui vous dit, par écrit, que rien n'est arrivé.