Assemblées Citoyennes

Les Amis du Patrimoine — Minisite cooperatif

2026-09-26T21:00:01Z

Association de Moret-Loing-et-Orvanne.

Patrimoine local visites

Voir le minisite de l'association →

Commerces et artisans de Moret-Loing-et-Orvanne

2026-09-26T15:31:12Z

Les commerces et artisans de Moret-Loing-et-Orvanne, et leur lien avec la boutique coopérative.

Cette page est prête à recevoir vos commerces locaux.

Patrimoine et visites à Moret-Loing-et-Orvanne

2026-09-26T15:31:12Z

Le patrimoine de Moret-Loing-et-Orvanne : architecture, mémoire des lieux, promenades commentées.

Cette page est prête à recevoir les sites et monuments de la commune.

Les associations de Moret-Loing-et-Orvanne

2026-09-26T15:31:12Z

Les associations de Moret-Loing-et-Orvanne sont recensées ici, gratuitement et sans contrepartie.

Chaque association dispose d'une fiche et, si elle le souhaite, d'un minisite coopératif — comme Les Amis du Patrimoine à Moret-Loing-et-Orvanne.

Cette liste est à compléter avec les associations de la commune.

Moret-Loing-et-Orvanne — minisite coopératif

2026-09-26T15:23:30Z

Commune de Moret-Loing-et-Orvanne.

Maire : Dikran Zakeossian

Minisite coopératif : annuaire des associations, patrimoine, commerces et vie locale.

Site genere par CopyCoop sous licence LCU-1.1. Soutenez la campagne Tipeee : 2 €/mois.

Votre association a une histoire. Nous vous aidons à la raconter.

Administrateur Assemblées Citoyennes — 2026-09-26T13:00:29Z

Beaucoup d'associations ne se racontent pas — faute de temps, de compétences ou de budget. Nous venons de produire un récit complet pour une association réelle. Nous proposons de faire la même chose pour la vôtre.

Votre association a une histoire. Nous vous aidons à la raconter.

Appel aux associations locales — Seine-et-Marne et au-delà

Ce que nous proposons, très concrètement

Nous venons de produire, entièrement sur nos propres serveurs, un récit complet sur une association réelle : Les Amis du Patrimoine, à Moret-Loing-et-Orvanne.

Le résultat, vous pouvez le voir et l'écouter ici :
https://webtech3.com/histoire-amis-du-patrimoine/

Il contient :

un texte racontant l'histoire de l'association ;
six images créées pour l'illustrer ;
une voix off qui raconte le récit ;
une vidéo de 80 secondes assemblée à partir du tout.

Nous proposons de faire la même chose pour votre association. Gratuitement.

Pourquoi nous le faisons

Parce que nous avons constaté une chose simple : beaucoup d'associations ne se racontent pas.

Pas par manque d'envie. Par manque de temps, de compétences techniques, ou de budget. Faire une vidéo de présentation coûte cher — un monteur, une voix off, un graphiste. Alors l'association reste invisible, et les bénévoles qui la font vivre ne sont pas reconnus à leur mesure.

Nous pensons que ce n'est pas une fatalité technique. C'est un problème d'outils. Et les outils, ça se fabrique.

Comment ça marche, sans jargon

Vous nous racontez votre histoire. Par téléphone, par courriel, autour d'une table — comme vous voulez. Vous nous dites :

ce que fait votre association ;
comment elle est née, ou ce qui l'a fait naître ;
ce dont vous êtes fiers ;
ce qui a été difficile — les échecs font partie d'une histoire vraie ;
ce que vous voulez pour la suite.

Nous nous occupons du reste : écrire, illustrer, enregistrer la voix, monter la vidéo, mettre la page en ligne.

Vous n'avez rien à installer, rien à payer, aucun compte à créer.

Trois choses que nous nous engageons à respecter

1. Vous relisez et vous validez avant toute publication

Rien n'est mis en ligne sans votre accord écrit. Vous voyez le texte, les images, la voix et la vidéo avant que quiconque d'autre les voie. Vous pouvez tout corriger, tout retirer, tout refuser — sans avoir à vous justifier.

2. Nous n'inventons rien

Nous n'ajoutons aucun fait qui ne vienne de vous. Pas de chiffre inventé, pas de nom ajouté, pas de belle histoire embellie pour faire joli. Si une information manque, nous écrivons plus sobrement — nous ne la comblons pas.

C'est une règle que nous nous imposons, et vous pouvez la vérifier : le récit des Amis du Patrimoine dit explicitement ce qu'il ne sait pas.

3. Rien ne sort de chez nous

Le texte est écrit par une intelligence artificielle qui tourne sur nos serveurs. Les images aussi. La voix aussi. Le montage aussi.

Aucun de vos mots, aucune de vos images, aucun de vos noms n'est envoyé à un service extérieur — ni à une grande plateforme américaine, ni à un prestataire qui revendrait vos données. Nous n'avons rien à revendre : nous sommes une coopérative, pas une entreprise.

Ce que ça change pour vous

Sans cette offre	Avec cette offre
Une vidéo de présentation coûte plusieurs centaines d'euros	Gratuit
Il faut trouver un monteur, une voix, un graphiste	Nous nous en occupons
Les outils en ligne exigent un compte et gardent vos données	Aucun compte, rien ne sort
Les bénévoles n'osent pas se filmer	La voix off vous remplace
Les sous-titres sont un travail de plus	Générés automatiquement

Et un mini-site gratuit, si vous n'en avez pas : c'est ce que nous avons fait pour Les Amis du Patrimoine, visible à l'adresse assemblees-citoyennes.org/associations-moret/test/.

Une histoire, pas une publicité

Nous ne cherchons pas à vous faire de la communication.

Une histoire vraie, c'est autre chose qu'un slogan : il y a un début, des obstacles, des gens, et un moment où l'on ne savait pas si ça tiendrait. C'est cela qui donne envie de rejoindre une association, et c'est cela que nous voulons aider à dire.

Si votre association a traversé quelque chose de difficile, ne le cachez pas : c'est souvent la partie la plus utile pour les autres.

Comment nous rejoindre

Écrivez-nous, en disant simplement qui vous êtes et ce que vous faites. Nous vous répondons et nous fixons un moment pour parler.

Contact : contact@assemblees-citoyennes.org

Vous pouvez aussi passer par vos maires et vos communes : nous accompagnons déjà des démarches pour que les boutiques associatives locales trouvées un soutien — voir notre guide « Écrire à votre maire pour soutenir la boutique des associations de votre ville » sur webtech3.com.

Une dernière chose, importante

Nous ne sommes pas un prestataire et nous ne le deviendrons pas. Nous sommes une coopérative de bénévoles qui testons nos propres outils sur des cas réels.

Cela veut dire deux choses :

nous pouvons vous dire non si nous n'avons pas le temps — et nous le dirons plutôt que de mal faire ;
nos outils ne sont pas parfaits. Nous rencontrons des pannes, nous corrigeons des erreurs, nous apprenons en marchant. Nous vous le dirons aussi.

Si cela vous convient, alors nous sommes faits pour travailler ensemble.

Coopérative CopyCoop / Assemblées Citoyennes — Seine-et-Marne
Un hub de recherche et d'invention libres, adossé à un réseau coopératif.

Lettre à La Quadrature du Net — demande de coopération

Administrateur Assemblées Citoyennes — 2026-09-26T13:00:29Z

Nous ne demandons pas d'argent. Nous proposons une méthode, un dossier et un réseau — et nous demandons un regard critique sur ce que nous avons trouvé.

Lettre à La Quadrature du Net — demande de coopération

Objet : demande de coopération pour une campagne d'audit et de sécurisation au bénéfice des associations, des journalistes et des coopérateurs
De : Coopérative CopyCoop / Assemblées Citoyennes (France, Seine-et-Marne)
À : La Quadrature du Net — contact@laquadrature.net, np@laquadrature.net (technique)
Date : 26 septembre 2026

Qui nous sommes, et pourquoi nous vous écrivons

Nous sommes une petite coopérative citoyenne de Seine-et-Marne. Nous ne sommes pas une association de défense des libertés numériques : nous faisons un travail plus modeste et plus terre-à-terre — nous hébergeons des mini-sites pour des associations locales, nous installons de l'intelligence artificielle sur nos propres serveurs, et nous accompagnons des bénévoles qui n'ont ni informaticien ni budget.

Nous vous écrivons parce que, en sécurisant nos propres outils, nous avons mis au jour quelque chose qui dépasse notre échelle. Et parce que nous pensons qu'une coopérative seule ne peut pas porter ce sujet : il faut des gens dont c'est le métier.

Nous ne vous demandons pas de nous aider à financer quoi que ce soit. Nous vous demandons de coopérer sur le fond.

Ce que nous avons trouvé

1. Une classe de vulnérabilité qui touche les agents autonomes

Les « agents » d'intelligence artificielle — ces programmes qui lisent des fichiers, exécutent des commandes et modifient des serveurs à la demande — reposent sur un principe fragile : ils distinguent mal ce que l'utilisateur demande de ce que le contenu rencontré raconte.

Nous avons documenté une attaque concrète, que la recherche commence à nommer « injection de prompt par confusion de rôle » : un texte anodin — une page web, un fichier, un message — peut contenir une instruction déguisée que l'agent prend pour un ordre légitime et exécute.

Ce n'est pas théorique. Nous l'avons vérifié sur des outils réellement utilisés, et nous avons trouvé que la faiblesse est présente dans certains harnais et absente par conception dans d'autres. Autrement dit : ce n'est pas une fatalité, c'est un choix de conception.

Notre rapport (10 pages, reproductible, sans secret) documente la méthode de détection.

2. Des modèles privés de leurs garde-fous, diffusés sous une marque connue

Nous avons constaté — y compris dans notre propre installation, ce que nous assumons et avons corrigé — la circulation de modèles dits « abliterated » : des dérivés de grands modèles publics dont les mécanismes de refus ont été retirés par entraînement.

Le problème n'est pas leur existence. Le problème est qu'ils portent le nom du modèle d'origine tout en ayant perdu son alignement. Un utilisateur ne peut pas le savoir. Et quand les refus disparaissent, il ne reste qu'un filtre applicatif — que nous avons vu se contourner.

3. Ce que cela signifie pour les gens que nous accompagnons

Une association locale qui installe un agent d'IA sur son ordinateur — parce que c'est gratuit, parce que c'est à la mode, parce qu'on le lui a conseillé — donne à ce programme accès à ses fichiers, à ses courriels, à ses comptes. Si l'agent peut être manipulé par un contenu qu'il lit, alors :

les documents internes d'une association peuvent sortir ;
les contacts de ses adhérents peuvent être exposés ;
un journaliste qui utilise ces outils peut voir ses sources compromises ;
un coopérateur qui gère des données personnelles engage sa responsabilité.

Les personnes les mieux intentionnées sont les plus exposées : ce sont celles qui ont le moins de moyens de vérifier, et le plus besoin de faire confiance.

Ce que nous proposons

Nous ne venons pas avec un projet ficelé. Nous venons avec une méthode, un dossier et un réseau, et nous proposons de les mettre en commun.

Une campagne commune, au nom des associations et des développeurs partenaires

Ce que nous apportons	Ce que nous cherchons
Un dossier d'audit documenté et reproductible	Votre expertise juridique et votre poids institutionnel
Des scripts de détection fonctionnels, testés	Votre capacité à porter le sujet publiquement
Un réseau d'associations locales, de coopérateurs et de développeurs partenaires	Votre regard sur ce qui doit être dit et ce qui doit être tu
Une infrastructure souveraine pour héberger les outils	Votre expérience des campagnes et des rapports aux autorités
Une méthode de vérification appliquée à nos propres erreurs	Votre exigence : nous acceptons d'être contredits

Trois niveaux d'action, du plus modeste au plus engagé

Un échange technique entre vos équipes et les nôtres, sous la forme que vous préférez — visioconférence, courriel, ou rencontre. Nous vous transmettons le dossier, vous nous dites ce qui est solide et ce qui ne l'est pas.
Un guide pratique commun à destination des associations et des journalistes : comment savoir si l'outil qu'on utilise expose, quelles questions poser à un prestataire, quoi faire en cas de doute. Nous pouvons rédiger, vous validez ou corrigez.
Une campagne publique commune, si et seulement si le fond le justifie — au nom des associations et des développeurs partenaires, pour demander un audit indépendant et une sécurisation des outils d'IA que les petites structures utilisent sans le savoir.

Ce que nous ne demandons pas

Nous préférons l'écrire, pour que vous puissiez dire non facilement :

nous ne demandons pas d'argent ;
nous ne demandons pas que vous endossiez nos conclusions avant de les avoir vérifiées ;
nous ne demandons pas que vous nous représentiez ;
nous ne demandons pas d'exclusivité — si le sujet vous intéresse, il vous intéresse avec ou sans nous.

Si notre dossier ne vous paraît pas sérieux, dites-le-nous : nous préférons une critique franche à un silence poli.

Une précision sur nos propres erreurs

Nous ne sommes pas neutres et nous ne prétendons pas être irréprochables. Dans ce dossier :

nous avons nous-mêmes utilisé un modèle privé de ses garde-fous, avant de comprendre ce que cela impliquait ;
nous avons corrigé plusieurs fois nos propres analyses après vérification, y compris dans le sens qui nous déplaisait ;
nous avons laissé échapper des données sensibles dans nos propres journaux de travail, et nous l'avons documenté plutôt que de le cacher.

Nous vous écrivons avec cela sur la table. Un dossier de sécurité qui prétend n'avoir jamais fauté n'inspire pas confiance — il inspire méfiance.

Un mot sur nos moyens et notre cadre

Nous sommes une coopérative, pas une entreprise de cybersécurité. Nos serveurs sont deux machines louées, notre équipe est bénévole, et notre trésorerie se compte en centaines d'euros par mois.

Ce n'est pas une faiblesse dans ce contexte : c'est précisément la situation de toutes les associations que nous accompagnons. Si une solution de sécurisation ne fonctionne pas avec nos moyens, elle ne fonctionnera pour personne dans ce milieu. C'est ce qui rend le test utile.

Nous travaillons en français, nous documentons tout, et nous publions nos résultats — y compris négatifs.

Coopérative CopyCoop / Assemblées Citoyennes
Seine-et-Marne, France
26 septembre 2026

Pièces jointes sur demande : rapport d'audit « Injection de rôle » (10 pages) · dossier des failles internes · scripts de détection · état de sécurisation de notre infrastructure.

Lettre à DeepSeek — un dérivé sans garde-fous circule sous votre nom

Administrateur Assemblées Citoyennes — 2026-09-26T13:00:29Z

Nous utilisons DeepSeek en production. Nous avons trouvé, dans notre propre infrastructure, un dérivé de leur modèle privé de ses refus. Voici ce que nous leur écrivons — et pourquoi nous rendons cette lettre publique.

Lettre à DeepSeek — un dérivé sans garde-fous circule sous votre nom

Objet : signalement d'un dérivé « abliterated » de DeepSeek V4 Flash en circulation, et d'une classe de vulnérabilité par confusion de rôle
De : Coopérative CopyCoop / Assemblées Citoyennes (France, Seine-et-Marne)
À : DeepSeek — équipe sécurité et équipe modèle
Date : 26 septembre 2026
Copie : La Quadrature du Net · CERT-FR

Qui nous sommes

Nous sommes une coopérative citoyenne française. Nous ne sommes ni un laboratoire de recherche, ni un éditeur de logiciels de sécurité : nous sommes des utilisateurs, et nous hébergeons nos propres services sur nos propres machines.

Nous utilisons DeepSeek V4 Flash en production, via une passerelle d'inférence que nous administrons. Nous ne sommes pas neutres : notre activité dépend de vos modèles, et nous avons un intérêt direct à ce qu'ils soient sûrs.

Nous vous écrivons parce que nous avons trouvé, dans notre propre infrastructure, un usage que nous jugeons préoccupant pour votre marque et pour vos utilisateurs.

1. Ce que nous avons trouvé

Un dérivé de votre modèle, privé de ses garde-fous

Notre propre déploiement chargeait, sans que nous en mesurions alors les conséquences, un fichier nommé :

Huihui-DeepSeek-V4-Flash-BF16-abliterated-ds4-Q2_K.gguf

Le terme abliterated désigne une technique connue consistant à retirer par entraînement les mécanismes de refus d'un modèle. Le résultat est un modèle qui porte le nom de votre modèle tout en ayant perdu l'alignement que vous y avez investi.

Nous l'avons constaté sur pièce : configuration de production, ligne de commande du service, fichier de quantification. Le dérivé existe, il est utilisé, et rien ne l'identifie comme non officiel pour un utilisateur non averti.

Ce qui nous inquiète n'est pas son existence — c'est son étiquette. Un utilisateur qui lit « DeepSeek-V4-Flash » ne peut pas savoir que les refus ont été supprimés. La conséquence est double : votre travail d'alignement est effacé, et votre nom est associé à des sorties que vous n'avez jamais produites.

Ce que cela implique concrètement

Sur un modèle dont les refus ont été retirés, la seule protection restante est le filtre applicatif placé devant. Ce filtre, nous l'avons construit : une couche éthique à trois lois, un validateur, un journal de violations — 70 violations enregistrées entre le 11 juin et aujourd'hui, à l'entrée.

Mais un filtre applicatif est fragile par nature : il se contourne, il s'oublie, il se désactive. Quand le modèle ne refuse plus, le filtre devient le seul rempart — et un rempart unique n'est pas un rempart.

Nous avons d'ailleurs trouvé une faiblesse dans le nôtre : un jeton de contrôle que nous avions défini nous-mêmes permet de franchir nos propres règles. Nous le corrigeons. Nous le mentionnons parce qu'il illustre le fond du problème : empiler des filtres sur un modèle sans refus, c'est construire sur du vide.

2. Une classe de vulnérabilité que nous avons documentée

En auditant nos propres outils, nous avons documenté une classe d'attaque que la littérature commence à nommer « injection de prompt par confusion de rôle » (arXiv, Prompt Injection as Role Confusion).

Le principe : si un harnais d'agent sérialise toute la conversation en une seule chaîne de texte, avec des marqueurs de rôle non échappés, alors un contenu utilisateur peut fabriquer un tour de conversation que le modèle prend pour une instruction légitime et exécute.

Nous avons vérifié que cette faiblesse est présente dans un harnais d'agent largement utilisé avec vos modèles, et absente par conception d'un autre. Ce n'est pas une faille de vos modèles : c'est une faille de ce qu'on construit autour d'eux. Mais elle produit exactement l'effet que vos garde-fous cherchent à empêcher — et elle se combine dangereusement avec un modèle abliterated.

Notre rapport complet est disponible, il ne contient aucun secret et il est reproductible.

3. Ce que nous avons constaté dans vos canaux publics

Nos recherches nous ont conduits à plusieurs signalements déposés dans vos espaces publics :

Référence	Objet	État
`deepseek-ai/DeepSeek-V3` #1350	Contournement de sécurité par injection de prompt basée sur les rôles	ouvert
`deepseek-ai/DeepSeek-V3` #1543	Divulgation responsable : contournement du filtre de sûreté	ouvert
`deepseek-ai/DeepSeek-V3` #1528	Rapport critique sans réponse depuis le 17 juin 2026	ouvert

Nous nous permettons d'insister sur le dernier point. Un rapport critique resté sans réponse pendant plus de trois mois, dans le canal public où l'on est censé vous joindre, décourage exactement le comportement que vous souhaitez encourager : signaler plutôt que publier.

Nous écrivons donc ici, et nous rendons cette lettre publique, non par hostilité — mais parce que le canal privé n'a pas répondu.

4. Ce que nous demandons

Nous ne demandons ni dédommagement, ni reconnaissance. Nous demandons quatre choses simples :

Un accusé de réception humain de ce signalement — pas un ticket automatique.
Une position claire sur les dérivés abliterated diffusés sous votre nom : les surveillez-vous ? Communiquez-vous dessus ? Un utilisateur peut-il savoir qu'il n'utilise pas votre modèle ?
Une réponse au rapport #1528, ou à défaut une indication du canal qui fonctionne réellement.
Si cela vous est utile : notre rapport d'audit complet, nos scripts de détection et notre méthode de vérification, transmis sans condition — y compris si vous choisissez de ne jamais nous répondre.

5. Ce que nous faisons de notre côté, sans attendre

Nous ne conditionnons pas notre propre mise en sécurité à votre réponse :

nous avons retiré le modèle abliterated de notre chaîne de production et documenté publiquement pourquoi ;
nous avons corrigé notre jeton de contournement ;
nous publions la méthode de détection afin que d'autres puissent vérifier leur propre installation ;
nous poursuivons la constitution d'un dossier documenté sur cette classe de vulnérabilité.

Nous le faisons parce que la sécurité n'est pas une faveur qu'on attend d'un fournisseur : c'est une responsabilité qu'on assume sur ses propres machines.

6. Une remarque, que nous assumons

Nous écrivons cette lettre en sachant qu'elle vous met en cause. Nous préférons le dire clairement plutôt que de le suggérer :

nous ne vous accusons pas d'avoir créé ces dérivés ;
nous ne vous accusons pas d'être responsables des usages que d'autres en font ;
nous constatons que votre nom circule sur des modèles qui ne sont plus les vôtres, et que le canal prévu pour le signaler n'a pas répondu pendant trois mois.

Si nous nous trompons sur un point, dites-le : nous corrigerons publiquement, comme nous avons corrigé nos propres erreurs dans ce dossier.

Coopérative CopyCoop / Assemblées Citoyennes
Seine-et-Marne, France
26 septembre 2026

Pièces jointes : rapport d'audit « Injection de rôle » (10 pages) · journal de violations (70 entrées) · méthode de détection reproductible · inventaire modèle du déploiement concerné.

Les Amis du Patrimoine — Minisite cooperatif

2026-09-25T21:00:02Z

Association de Moret-Loing-et-Orvanne.

Patrimoine local visites

Voir le minisite de l'association →

Les Amis du Patrimoine — Minisite cooperatif

2026-09-24T21:00:02Z

Association de Moret-Loing-et-Orvanne.

Patrimoine local visites

Voir le minisite de l'association →