J'ai posé une assistante vocale en production sur Sable Network et j'ai tout noté. Pas seulement ce qui a marché. Tout.

Lisa est une réceptionniste vocale multilingue. Elle répond au téléphone en huit langues, prend des rendez-vous, envoie des devis, et le fait sans que personne ne surveille. Elle tourne en production pour un garage près de Rome depuis bien avant que j'entende parler de Sable. C'est important pour la suite, parce que ça veut dire que le test n'était pas une démonstration construite pour réussir. C'était une chose existante, déplacée sur un nouveau rail, avec de vrais modes de panne.

Voilà ce qui s'est passé.

L'affirmation que je voulais tester

Sable se décrit comme de l'inférence compatible OpenAI et des bacs à sable de code facturés à l'usage, pour des agents. Compté à l'unité, plafonné par clé, payé en USDT, signé à la sortie. Le mot intéressant de cette phrase est le dernier.

La plupart des infrastructures te demandent de leur faire confiance. Tu envoies une requête, tu reçois une réponse, tu reçois une ligne sur une facture, et le rapport entre ces trois choses relève de la foi. Sable renvoie un reçu signé en secp256k1 sur un condensé EIP-191, vérifiable avec l'outillage Ethereum standard, sans aucune bibliothèque à eux. C'est une proposition différente. Elle dit : ne nous crois pas, vérifie.

Je voulais savoir si ça tenait quand quelque chose de réel en dépend.

Le branchement

ElevenLabs permet de remplacer le cerveau d'un agent par n'importe quel point d'entrée compatible OpenAI. C'est toute l'intégration : une URL, un identifiant de modèle, une clé. J'ai pointé un agent cloné sur api.buildsable.com/v1 avec sable-llama-3.3-70b, et publié.

La première chose que j'ai apprise, c'est que leurs contrôles de clé sont meilleurs que la moyenne. Une clé porte un plafond de dépense que tu peux régler à vie plutôt que par mois, une expiration, une limite de débit, et une liste des modèles qu'elle a le droit d'appeler. La mienne était plafonnée à deux dollars, trente jours, dix requêtes par minute, un seul modèle. Un agent avec cette clé ne peut pas ruiner ta semaine, quelle que soit la façon dont il boucle. Quand on vient de plateformes où une clé qui fuite est une dette sans plafond, ce n'est pas un détail.

La deuxième chose que j'ai apprise m'a coûté une soirée.

Le dépôt qui n'est arrivé nulle part

Sable est prépayé en USDT. Le rail Solana attribue les dépôts en mettant ton identifiant de compte dans le memo de la transaction, parce qu'un portefeuille Solana ne peut pas être rattaché à un compte comme peut l'être une adresse EVM. Leur portail affiche un QR code Solana Pay légendé memo inclus.

Le QR ne contient pas de montant.

Phantom le lit, ne trouve aucun montant, et bascule sur son écran d'envoi ordinaire. Cet écran porte le destinataire et le jeton. Il ne porte pas le memo. Cinq dollars sont arrivés dans leur trésorerie attribués à personne, et la passerelle a répondu exactement ce qu'elle devait répondre : aucun memo trouvé, ce virement ne peut pas être attribué. Rien n'est perdu, un opérateur peut l'attribuer à la main, mais le chemin qui va de leur QR à un portefeuille est cassé pour quiconque utilise le portefeuille Solana le plus répandu.

Je le mentionne pour deux raisons. C'est le genre de détail qu'on ne trouve qu'en payant vraiment, et leur message d'erreur était assez précis pour que je comprenne en une lecture. Un bon message d'erreur est une décision de conception. Les leurs sont bons.

Le chiffre que tout le monde réclame

Une fois crédité, l'agent a tourné. Voici le temps au premier jeton, tour par tour, sur une conversation réelle en italien :

1,83s 1,57s 0,88s 1,66s 1,58s

Moyenne autour d'une seconde et demie. La synthèse vocale a répondu en 0,09 seconde. La reconnaissance en 0,07. Toute l'attente vient du modèle.

Ce que ça veut dire en pratique : entre le moment où tu arrêtes de parler et celui où Lisa commence, il s'écoule environ trois secondes. Sur un écran, où l'on voit qu'il se passe quelque chose, trois secondes passent. Au téléphone, non. Les gens croient que la ligne a coupé, ils parlent par-dessus, et la conversation se dégrade à partir de là.

Le verdict honnête est donc partagé. Sur le web, ça marche aujourd'hui. Au téléphone, pas encore. Ce n'est pas une critique de Sable, c'est une propriété d'un modèle 70b sur un tier standard, et un modèle plus petit ou plus rapide passerait probablement sous la seconde. C'est une mesure, pas un jugement.

La qualité a tenu, et c'était la vraie inconnue. Un modèle 70b qui soutient une conversation technique sur l'attestation et les reçus en italien, sans dériver vers l'anglais et sans inventer de capacités, ce n'était pas acquis.

Ce que le reçu couvre réellement

C'est ici que je dois être précis, parce que c'est la partie que la plupart des gens comprendront de travers.

Le reçu ne couvre pas la conversation en direct. ElevenLabs parle directement au point d'entrée d'inférence et jette les en-têtes de réponse, donc ces tours ne laissent aucune trace que tu puisses tenir. Ce que j'ai pu faire signer, c'est le résumé : quand un appel se termine, la transcription part chez Sable avec sable_scrub activé, revient en deux phrases, et cet appel-là renvoie un reçu signé accompagné du nœud, de la région et du tier de confidentialité.

sable_scrub mérite d'être compris correctement lui aussi. Il retire des motifs au niveau de la passerelle, avant qu'aucun modèle ne les voie : adresses email, clés, adresses de portefeuille, longues chaînes hexadécimales. Il ne retire pas les noms, ni ce que quelqu'un a raconté de son activité, ni rien qui demande du jugement plutôt qu'une expression régulière. La phrase exacte est donc que l'adresse email de l'appelant n'a jamais atteint le modèle, et que le reçu enregistre scrubbed à vrai. La phrase inexacte, celle qui serait facile à écrire et qui serait fausse, c'est que la conversation était privée.

Sur le tier standard, le fournisseur en amont voit le texte. Sable le dit dans sa propre documentation, ce qui est plus que ce que font la plupart des entreprises d'infrastructure à propos de leurs propres limites.

Ce que j'ai construit avec

Tout ce qui précède reste une affirmation tant que personne ne peut le vérifier. La dernière pièce est donc une page publique où n'importe qui le peut.

Tu parles à Lisa dans l'une des cinq langues. Tu raccroches. En moins d'une minute, ton propre passeport d'appel apparaît : le résumé, la langue, la durée, le moteur, scrubbed vrai ou faux, le reçu, l'adresse du signataire, le nœud, la région, le tier. Tu peux télécharger l'ensemble en JSON et vérifier la signature secp256k1 toi-même, contre eux si tu veux.

Il y a aussi une seconde voix sur cette page, celle dont le cerveau tourne réellement à travers Sable plutôt que sur un modèle de pointe. Elle répond en italien et elle est plus lente. C'est volontaire. Tu peux entendre la différence entre les deux moteurs au lieu de lire une affirmation à son sujet.

Où ça me laisse

Le tier confidentiel, la partie qui rend toute l'architecture intéressante, n'est pas disponible au moment où j'écris. Leur point d'état signale l'attestation non vérifiée, avec des milliers d'échecs consécutifs et une mesure qui ne correspond plus, ce qui arrive quand un déploiement change et que l'empreinte attendue de l'enclave n'est plus épinglée. Le système échoue fermé plutôt que de basculer discrètement en clair, ce qui est le bon comportement et mérite d'être dit.

Donc rien de ce que j'ai fait tourner n'était du calcul confidentiel. Je ne prétends pas le contraire, et la page le dit dans cinq langues.

Ce que je peux affirmer est plus étroit et, je crois, plus utile. La passerelle a servi chacune de mes requêtes pendant trente heures. Les contrôles de clé sont réels. Les reçus sont réels, signés, et indépendants de la chaîne qui se trouve dessous. Les messages d'erreur disent ce qui a échoué. Et le coût total de tout ce qui est décrit ici, une vingtaine de conversations et leurs résumés, est resté sous le centime.

Quand le tier confidentiel reviendra, je pointerai le même agent dessus, je mesurerai les mêmes chiffres, et je les publierai aussi. Les mauvais compris.

C'est la seule raison pour laquelle tout ceci vaut la peine d'être lu.