Architecture de référence

Architecture WorldModel

Une architecture opérationnelle gouvernée pour les environnements physiques hyper-personnalisés. WorldModel™ coordonne des sous-systèmes multi-vendor sous une vérité opérationnelle unique et un règlement applicable unique — pour que la destination se comporte comme un système cohérent unique à travers de nombreux fournisseurs, points de contact et un long cycle de vie opérationnel.

Le problème que l'architecture résout

Les environnements à l'échelle de destination requièrent de plus en plus des expériences hyper-personnalisées, multilingues, accessibles, culturellement alignées et opérationnellement responsables sur de longs cycles de vie. Ces exigences apparaissent désormais couramment dans le langage RFP, les narratifs de master planning et les spécifications opérationnelles pour parcs à thème, musées, districts multi-sites, resorts, bateaux de croisière, environnements retail, smart cities et initiatives nationales y compris Vision 2030 et Expo 2030.

La plupart des destinations sont livrées comme une collection de systèmes spécialisés — médias, éclairage, audio, contrôle de spectacle, orientation, signalétique, services d'accessibilité, applications, capteurs, billetterie et outils opérationnels — chacun optimisé pour sa propre fonction. À l'échelle, le défi principal n'est aucun sous-système individuel.

Le défi est de maintenir un comportement cohérent, une politique applicable et une responsabilité opérationnelle à travers les systèmes, les zones et le temps.

À mesure que l'autonomie augmente, le coût de l'incohérence augmente. Sans architecture opérationnelle explicite, les destinations accumulent dette d'intégration, dérive de politique, expérience d'invité incohérente et risque opérationnel croissant à mesure qu'elles évoluent.

Ce qu'est WorldModel™

WorldModel™ est une architecture opérationnelle gouvernée pour les environnements physiques intelligents. Elle coordonne les sous-systèmes multi-vendor sous une vérité opérationnelle partagée unique et un règlement applicable unique, pour qu'une destination se comporte comme un système cohérent unique à travers de nombreux fournisseurs, points de contact et un long cycle de vie opérationnel.

L'architecture est composée de dix couches et onze politiques transversales. Les couches définissent la structure. Les politiques définissent les règles qui opèrent à travers cette structure. Ensemble elles constituent la référence complète.

Un principe qui mérite d'être énoncé clairement

Une architecture est la plus précieuse lorsqu'elle est sélectionnée et engagée avant que les documents de construction ne soient émis. Les choix structurels qui gouvernent l'accessibilité, la continuité multilingue, la posture de consentement, la dérogation de sécurité et la responsabilité opérationnelle sont décidés en phase de concept — délibérément ou par défaut. Un briefing programme écrit autour de matériel obtiendra du matériel. Un briefing programme écrit autour de ce que le site doit faire obtiendra quelque chose de matériellement différent. La même discipline préserve la compatibilité ascendante : architecturer pour la durée de vie du site, non seulement pour la première phase, coûte marginalement plus à l'installation et restitue ce coût à chaque expansion ultérieure. WorldModel™ donne à la conversation précoce un vocabulaire qui conserve sa signification à travers chaque phase suivante.

Résultats que l'architecture soutient

  • Expérience invité hyper-personnalisée à travers points de contact, non moments isolés
  • Accessibilité traitée comme contrainte système, non comme rétrofit
  • Continuité multilingue à travers zones, appareils et interactions personnel
  • Adaptation à l'âge et continuité famille ou groupe
  • Opération gouvernée par politique à travers cultures et juridictions
  • Cohérence opérationnelle à travers sous-systèmes, réduisant les conflits évitables
  • Auditabilité et transparence opérationnelle avec des parcours de décision traçables
  • Résilience de qualité site avec calcul provisionné près du point d'expérience
  • Dégradation maîtrisée avec sécurité, accessibilité et confiance préservées avant l'optimisation
  • Fédération à travers opérateurs et juridictions sans effondrer l'autorité locale

Sélection de règles conditionnelle par zone

La gouvernance spatiale est implémentée comme propriété de l'architecture à dix couches plutôt que comme onzième couche runtime. Quatre couches coopèrent à chaque décision gouvernée pour produire l'ensemble de règles actif pour l'action proposée dans son temps et son lieu spécifiques.

CGL™ consulte EDE™ pour l'état de gouvernance conditionnel par zone applicable à chaque action proposée. Les ensembles de règles conditionnels par zone proviennent des politiques transversales (Adaptation juridictionnelle, Gouvernance AR/MR/XR, Gouvernance acoustique et sensorielle, Accessibilité et inclusion, Consentement et souveraineté des données, Commerce et droits). CGL™ combine ces règles conditionnelles par zone avec le régime temporel fourni par TGF™ pour produire l'ensemble de règles actif pour le moment courant.

Les verrous d'exclusion mutuelle par zone sur les ressources physiques partagées sont gérés par TGF™ comme fenêtres temporellement bornées référençant l'état spatial EDE™, puisque leur propriété définissante est la coïncidence temporelle sur une ressource partagée plutôt que la position spatiale seule. L'exemple canonique : un passage d'accessibilité sur une place ne doit pas coïncider avec l'évacuation d'un théâtre vers la même place, et le cas inverse dans lequel la sortie du théâtre ne doit pas coïncider avec un passage d'accessibilité en cours.

Le schéma est simple. EDE™ fournit l'état de gouvernance conditionnel par zone. Les politiques transversales fournissent les règles conditionnelles par zone. TGF™ fournit l'arbitrage de coïncidence temporelle. CGL™ résout l'ensemble de règles actif combiné à chaque décision gouvernée. La gouvernance spatiale est donc une propriété de l'architecture, non un ajout à celle-ci.

Redondance & continuité d'activité

La redondance est traitée comme propriété architecturale configurable du cadre, non comme schéma d'implémentation fixe. Chaque déploiement WorldModel™ inclut une posture de redondance explicite, spécifiée en phase de concept et portée à travers le briefing programme, le récit technique et le plan d'opérations. L'architecture supporte la gamme complète de postures que les opérateurs de qualité site et de qualité destination requièrent :

  • Redondance d'alimentation. Couverture onduleur (UPS) pour calcul critique pour la gouvernance, sauvegarde par générateur avec comportement de transfert défini et alimentations à double trajet là où l'infrastructure du site les supporte. La portée de l'alimentation de secours est spécifiée par zone, avec les systèmes pertinents pour la sécurité priorisés.
  • Redondance environnementale. CVC, suppression d'incendie et surveillance de température pour environnements de calcul et de baies. Les excursions environnementales sont détectées et enregistrées ; les conditions environnementales dégradées déclenchent des réponses opérationnelles définies.
  • Redondance réseau. Routage redondant, liens de basculement et plans de gestion isolés. Le substrat réseau non propriétaire supporte les configurations haute disponibilité standard sans verrouillage propriétaire.
  • Redondance calcul et stockage. Nœuds de calcul dupliqués, chemins médias parallèles et stockage répliqué à la couche physique. Le substrat de calcul non propriétaire est conçu pour supporter les configurations N+1 et 2N là où les exigences du site les demandent.
  • Redondance de couche. Multiples instances de couches de gouvernance critiques — CGL™, ICL™, AAL™ — avec comportement de basculement défini. L'architecture ne requiert pas qu'une instance unique d'une couche soit un point de défaillance unique.
  • Redondance de données. État répliqué, reçus de consentement et pistes d'audit préservées à travers les conditions de défaillance, pour que le site puisse toujours reconstruire ce qui s'est passé et reprendre l'opération depuis un état connu bon.
  • Redondance de fédération. Via FCL™, la coordination multi-sites permet à un site ou centre opérationnel de fournir la continuité à un autre pendant une panne locale, là où le design du programme le supporte.
  • Redondance opérationnelle. Inventaire de rechange, procédures de remplacement rapide et objectifs documentés de temps moyen de récupération. La redondance architecturale est appariée à la discipline opérationnelle ; l'une sans l'autre ne livre pas la continuité d'activité.

L'architecture distingue trois responsabilités clairement. La redondance est la fourniture — ce qui est dupliqué, répliqué ou mis en parallèle au moment du design. RGL™ (Résilience & Dégradation maîtrisée) gouverne le comportement à l'exercice — comment le système agit quand la redondance est invoquée, préservant la sécurité, l'accessibilité et la confiance avant l'optimisation dans chaque mode dégradé. AAL™ (Assurance, Analyse & Audit) capte la preuve — chaque événement de basculement, chaque période dégradée et chaque récupération, enregistré sous forme reconstructible. La séparation compte : une revendication de haute disponibilité sans la couche de preuve est une assertion plutôt qu'une propriété vérifiable du déploiement.

Le langage de procurement pour les programmes de qualité site et de qualité destination peut spécifier les postures requises depuis la liste ci-dessus, définies par zone ou par système. Le cadre n'impose pas un schéma de redondance unique ; il supporte le spectre du minimal (chemin unique, redondance logicielle seule) en passant par le standard (UPS plus N+1 calcul plus données répliquées) jusqu'au pleinement tolérant aux pannes (2N alimentation, réseau redondant, basculement de couche, continuité fédérée), avec la spécification choisie contre la tolérance au risque opérationnel et le budget du site.

Couches architecturales, en un coup d'œil.

Chaque couche a un rôle défini, une interface exécutable et une relation de précédence avec les autres. Les définitions complètes sont documentées dans la Référence WorldModel™.

01
VS+C™Système de valeurs + Constitution
La source normative de vérité — ce que « bon » signifie sur ce site.
02
CGL™Couche de gouvernance cognitive
Application en temps réel. Applique les invariants VS+C™ directement et évalue chaque action proposée contre l'ensemble de règles actif combiné (consentement, juridiction, régime, zone, politique).
03
TGF™Cadre de gouvernance temporelle
Le temps comme dimension gouvernée de premier ordre. Régimes opérationnels, calendaires, de spectacle et déclenchés par capteur ; octrois temporellement limités ; fenêtres d'exclusion mutuelle sur ressources physiques partagées.
04
ICL™Couche de continuité d'identité
Continuité liée au consentement des préférences et du contexte à travers les sessions.
05
EDE™Moteur de dynamique environnementale
Modèle continu du monde physique : espace, flux, occupation, conditions, état du contenu, plus l'état de gouvernance conditionnel par zone qui contraint l'action par emplacement.
06
MAOL™Couche d'orchestration multi-agents
Coordination gouvernée d'agents spécialistes et utilisation d'outils bornée.
07
FCL™Couche de fédération et de coordination
Coordination à travers les sites, opérateurs et juridictions.
08
RGL™Couche de résilience et de dégradation maîtrisée
Comportement défini sous capacité réduite — dégradation sûre par conception.
09
OSOL™Dérogation opérationnelle de sécurité — Priorité dure
Prend le pas sur toute autre couche lorsque la sécurité l'exige.
10
AAL™Couche d'assurance, d'analyse et d'audit
Non bloquante, append-only. Enregistre le cadre de gouvernance complet à chaque décision : version de politique, régime actif, contexte spatial, état de consentement, ensemble de règles évalué, action et acteur.

Architecture à l'exécution.

L'architecture exprime un système en boucle fermée. Chaque cycle est gouverné avant exécution et enregistré après.

Détecter et ingérer

Les signaux arrivent depuis les systèmes du site, capteurs, calendriers, outils du personnel, systèmes de billetterie et réservation, entrées opérationnelles et interactions visiteurs permises.

Mettre à jour la vérité opérationnelle partagée

La représentation WorldModel™ est mise à jour continuellement pour que chaque sous-système puisse agir depuis la même vérité de terrain contextuelle.

Proposer des actions candidates

Les agents spécialisés proposent des actions basées sur l'état actuel et les objectifs. Les composants IA sont des générateurs de propositions, non des autorités de décision.

Gouverner chaque action avant exécution

La Couche de gouvernance cognitive™ évalue chaque proposition contre le Système de valeurs, la Constitution, le consentement, la juridiction, les contraintes temporelles et la politique opérationnelle. OSOL™ prend le pas quand invoqué.

Exécuter, vérifier et enregistrer

Les actions approuvées sont distribuées via adaptateurs. La vérification du résultat confirme que l'action a pris effet. Les résultats de gouvernance et enregistrements de justification sont conservés dans le cadre de la transparence opérationnelle.

Règles qui opèrent à travers les couches.

Les politiques transversales sont des règles et mécanismes d'application qui opèrent sur plusieurs couches. Elles ne sont jamais appelées couches, jamais appelées concerns et jamais traitées comme auxiliaires. Chacune est documentée en détail dans la Référence.

Politique 01
Adaptation juridictionnelle
Confidentialité, consentement, conservation, restrictions d'âge, règles de contenu — appliqués par juridiction.
Politique 02
Provenance & confiance du contenu
Traçage de source approuvée et anti-confabulation par architecture.
Politique 03
Gouvernance humain-dans-la-boucle
Points de dérogation définis avec l'autorité enregistrée comme événement de gouvernance.
Politique 04
Gouvernance AR/MR/XR
Enregistrement spatial, sécurité, adéquation à l'âge pour superpositions immersives.
Politique 05
Gouvernance acoustique & sensorielle
Sonore, lumineuse, mouvement, haptique, façonnage sensoriel pour inclusion et confort.
Politique 06
Commerce & droits
Règles d'accès, achat et déverrouillage appliquées avec audit et consentement conservés.
Politique 07
Évolution du cycle de vie
Versionnement, dépréciation, migration — continuité constitutionnelle dans le temps.
Politique 08
Calendrier d'autorité de sécurité
La hiérarchie définie d'autorité de sécurité et précédence à l'exécution.
Politique 09
Sécurité & frontière de confiance
Frontières cryptographiques, réseau et opérationnelles à travers chaque couche.
Politique 10
Accessibilité & inclusion
Inclusion comme propriété structurelle de l'architecture, non rétrofit.
Politique 11
Consentement & souveraineté des données
Consentement comme condition opérationnelle continue ; souveraineté des données par conception.

Ce que WorldModel™ remplace, et ce qu'il laisse intact

L'architecture est conçue pour le monde tel qu'il est construit. Les systèmes AV, contrôle de spectacle, billetterie, contenu, identité et opérationnels existants s'intègrent via schémas et adaptateurs dans WorldModel™ OS — ils continuent à fonctionner, gouvernés par la couche au-dessus.

Ce qu'il laisse intact

  • Sous-systèmes AV, contrôle de spectacle, éclairage et audio existants
  • Systèmes BMS, billetterie, réservation et POS existants
  • Systèmes de gestion de contenu, DAM et CMS existants
  • Outils CRM, automatisation marketing et analytique existants
  • Fournisseurs d'identité et infrastructure SSO existants

Ce qu'il remplace — ou rend inutile

  • Scripts d'intégration ad-hoc entre sous-systèmes
  • Application manuelle de politique entre fournisseurs
  • Prise de décision implicite par sous-systèmes individuels
  • Lacs de données personnelles centralisés utilisés pour personnalisation
  • Extensions IA à usage unique qui agissent sans gouvernance

Comment fonctionne l'intégration

L'intégration se fait via WorldModel™ OS : schémas, API et adaptateurs qui permettent aux systèmes existants de représenter et d'échanger vérité opérationnelle, intention, contraintes et actions candidates. Chaque sous-système s'intègre à l'interface OS sous schémas définis par déploiement. L'exécution est verrouillée par le Système de valeurs, la Constitution et la Couche de gouvernance cognitive™.

Continuer.