Présentation de doxx.net
En 2003, j'étais assis dans une salle de réunion avec le FBI et j'ai vu un groupe d'extorsion par DDoS mettre hors ligne un casino en ligne en temps réel.
Les attaquants étaient sur un continent. La victime sur un autre. Le réseau qui les séparait appartenait à une douzaine d'entreprises incapables de coordonner une réponse. Le casino versait 40 000 dollars par semaine de racket, car à l'époque, il était moins cher de payer les criminels que de compter sur Internet pour se défendre. Ce n'était pas un bug. C'était l'architecture même du système. Le casino payait parce qu'il dépendait d'un réseau qui ne lui appartenait pas.
Je n'ai jamais cessé de repenser à cette salle depuis. J'ai passé plus de 20 ans à construire, défendre, cartographier et démonter des réseaux, et chacun d'eux m'a enseigné la même leçon. Internet a été conçu pour faire circuler des paquets. Il n'a pas été pensé pour la confidentialité, le contrôle direct, ni pour un monde où chaque individu transporte un ordinateur et où des agents IA s'apprêtent à naviguer, communiquer, configurer des systèmes et agir en notre nom. Puis nous avons empilé par-dessus des régies publicitaires, des plateformes cloud, des systèmes de suivi, des fournisseurs d'identité, des solutions de facturation et des services juridiques. Nous avons appelé le résultat « Internet ». Ce que nous avons réellement bâti, c'est une machine de surveillance dotée d'une excellente disponibilité.
À un moment donné, j'ai arrêté de me demander comment défendre l'Internet tel qu'il existe, pour commencer à imaginer à quoi ressemblerait un réseau véritablement conçu pour ceux qui l'utilisent. Aujourd'hui, nous lançons la réponse à cette question : la bêta ouverte de doxx.net, et avec elle, l'Agentic Defined Networking (ADN).
L'Internet que vous utilisez vous utilise
Votre réseau ne vous appartient pas vraiment. Quelqu'un d'autre résout vos noms de domaine, attribue vos adresses, route votre trafic, conserve vos messages, vos fichiers, vos historiques d'appels et, de plus en plus, les données comportementales qui révèlent qui vous êtes.
Regardez ce qui se passe réellement en ligne. Vous croyez envoyer un message à un ami ? Vous l'envoyez d'abord à un serveur. Vous pensez passer un appel ? Vous appelez une plateforme cloud. Vous imaginez partager un fichier ? Vous l'hébergez sur l'infrastructure d'un tiers en espérant qu'il sera supprimé quand l'entreprise le promettra. Nous avons accepté cela parce que ça facilitait la création de produits. Mais ça a aussi rendu tout le monde facile à observer.
Le chiffrement de bout en bout est essentiel, mais il n'efface pas l'architecture qui l'entoure. Si votre trafic transite toujours par les serveurs d'une entreprise, celle-ci voit toujours les métadonnées environnantes et décide toujours de ce qui est conservé. Un meilleur chiffrement, c'est bien. Moins d'intermédiaires, c'est mieux.
Ce n'est pas de la confidentialité. C'est louer l'accès à votre propre vie. Votre vie privée ne devrait pas dépendre des bonnes intentions d'une entreprise intermédiaire au cours du trimestre en cours.
Le même problème se pose pour les agents
Nous sommes sur le point de donner aux agents IA un accès total. Ils vont naviguer sur le Web, lire des documents, appeler des API, déplacer des données, configurer des infrastructures, déclencher des workflows, communiquer avec des humains et prendre des décisions à une vitesse et dans des volumes qu'aucun être humain ne peut égaler. Et la plupart le feront depuis ce même Internet public qui transforme déjà toute activité ordinaire en métadonnées exploitables par autrui.
Un agent ayant accès à votre agenda, vos contacts, votre code, vos informations financières, vos documents et vos systèmes internes n'est pas « juste une application de plus ». C'est une extension de vous-même. Il a besoin de limites claires : où il peut aller, ce qu'il peut résoudre, ce qu'il peut toucher et ce qu'il laisse derrière lui.
Tout le monde parle de prompts, de jailbreaks et du risque qu'un agent tienne des propos étranges. Soit. Ce sont de vrais problèmes. Mais la question fondamentale est ailleurs : sur quel réseau ces agents tournent-ils, et qui peut observer tout ce qu'ils font ? Actuellement, la réponse est généralement : tous ceux qui possèdent une infrastructure entre vous et eux.
Vos agents ont besoin de frontières : où ils peuvent aller, ce qu'ils peuvent résoudre, ce qu'ils peuvent toucher et ce qu'ils laissent derrière eux. Ces limites ne peuvent pas tenir dans un prompt. Elles doivent exister au niveau du réseau.
L'Agentic Defined Networking
C'est exactement ce que nous avons construit. L'Agentic Defined Networking signifie que vous et vos agents évoluez sur un réseau qui vous appartient, et que vos agents contribuent à le construire et à l'exploiter.
Posséder son propre réseau a toujours été possible. Il fallait simplement un ingénieur réseau. Désormais, l'agent qui va vivre sur votre réseau peut le bâtir lui-même. Avec doxx.net, un agent crée le réseau privé, configure la politique de sécurité, établit des noms privés, définit les règles de pare-feu, loue des adresses IP publiques, connecte les appareils et gère les chemins sécurisés que vos équipes, services, équipements et agents utilisent pour communiquer. Il ne s'agit pas d'un agent qui dessine un schéma réseau et s'auto-félicite. C'est un agent qui construit et exploite un véritable réseau, selon vos règles, avec votre propre espace d'adressage, votre système de nommage et vos périmètres de confiance.
Vous pouvez attribuer à un agent sa propre identité et le lier directement à votre téléphone, afin qu'il vous joigne au sein d'un environnement que vous contrôlez.
Le réseau que votre agent a construit devient alors celui que vous utilisez : pour appeler un ami, partager un fichier, héberger un service privé ou permettre à deux agents de communiquer. Les limites dont vos agents ont besoin ne sont plus un document de politique de sécurité. Elles sont le réseau.
Des limites appliquées par le réseau
La sécurité ne doit pas commencer après qu'un utilisateur a cliqué sur un lien de phishing ou qu'un agent a visité une destination malveillante. Sur doxx.net, elle commence avant même que la connexion n'existe.
La protection DNS bloque la destination avant que vous ou votre agent ne l'atteigniez. Depuis décembre 2025, elle a bloqué plus de 38 millions de menaces, à un rythme supérieur à 1,2 million par semaine, en combinant 30 listes de filtrage à une détection par réseau neuronal capable d'intercepter des destinations malveillantes que les listes statiques n'ont pas encore identifiées. Voilà où vos agents peuvent aller et ce qu'ils peuvent résoudre : une décision prise par le réseau, pas par un prompt.
Ce même réseau vous rend plus difficile à repérer. La fonctionnalité Web Privacy masque les signaux que les navigateurs et les appareils divulguent lors du fingerprinting : taille d'écran, polices, langue, système d'exploitation, caractéristiques de rendu. L'Onion Routing fait transiter le trafic par plusieurs relais afin de dissocier identité et activité. Le Covert Networking utilise six protocoles qui font passer le trafic privé pour une navigation web ordinaire, idéal dans les zones où le trafic VPN est signalé ou bloqué.
Reste la dernière limite : ce qu'ils laissent derrière eux. C'est la seule qu'on ne peut pas simuler.
Aucun intermédiaire, à aucune couche
Les promesses de confidentialité ne coûtent rien. N'importe qui peut afficher « sans logs » sur une page d'accueil. Il est beaucoup plus difficile de concevoir un système qui collecte moins, conserve moins et a moins à transmettre quand quelqu'un vient réclamer des comptes. La seule façon d'y parvenir est de supprimer l'intermédiaire à chaque couche. C'est donc ce que nous avons fait.
L'infrastructure. doxx.net n'est pas un tunnel plus esthétique vers un cloud public. Nous avons physiquement construit les couches fondamentales nous-mêmes : notre propre système autonome et espace IP, notre racine DNS et système de nommage privé, notre autorité de certification et modèle de confiance, notre maillage chiffré et notre matériel dédié sur un backbone mondial. Nous n'avons pas loué de serveurs. Nous avons patiemment assemblé notre propre infrastructure, serveur par serveur, carte par carte, connexion par connexion dans chaque data center, afin de maîtriser la totalité de la stack de bout en bout.
Votre identité. doxx.net utilise la preuve de travail et des tokens plutôt que des noms d'utilisateur, mots de passe, e-mails et numéros de téléphone. Les événements sont traités en mémoire vive au lieu d'être compilés dans une archive comportementale permanente liée à un utilisateur.
Vos noms et votre confiance. Vous pouvez gérer vos propres TLD, domaines internes et autorité de certification, de sorte que vos services se résolvent au sein de votre réseau sans dépendre du DNS public ou de la hiérarchie de confiance d'un tiers.
Vos communications. doxx P2P Comms offre à vous et à vos agents des appels, du chat, des mémos vocaux et des transferts de fichiers non modifiés directement entre appareils et agents, via le maillage chiffré. Aucun serveur de communication centralisé. Aucune plateforme d'appel cloud. Aucun bucket de stockage temporaire. Aucune archive de détails d'appels détenue par un fournisseur. Aucun journal de messages attendant qu'on vienne le consulter.
Votre premier appel libre
La première fois que j'ai passé un appel sur le réseau, je n'arrêtais pas de penser à ce qui venait de se produire. Un agent avait configuré le réseau. Il avait aidé à définir la politique de sécurité et à allouer l'espace d'adressage. Puis j'ai appelé quelqu'un via mon propre réseau privé, sans opérateur téléphonique ni serveur central comme intermédiaire. Personne n'avait généré d'enregistrement de cet appel, car il n'existait aucun endroit où le créer.
En 2003, j'ai vu un réseau trahir quelqu'un à cause de sa conception. Celui-ci était incapable d'enregistrer mon appel pour exactement la même raison.
C'était notre premier appel libre. Le vôtre arrive.
Construisons ensemble
La bêta ouverte est en ligne. Nous proposons des applications natives pour iOS, macOS et Android, avec prise en charge de Windows et Linux, le tout fonctionnant sur un backbone mondial.
Dites à votre agent de se rendre sur config.doxx.net et laissez-le vous expliquer le fonctionnement puis tout configurer seul. Faites-y transiter du trafic. Construisez un réseau. Passez un appel libre. Ensuite, dites-nous ce qui casse. C'est ainsi que nous bâtirons quelque chose de meilleur.
Si vous êtes un ingénieur fatigué de lutter contre les limites de l'Internet public, un fondateur développant des systèmes distribués ou des agents IA, quelqu'un travaillant depuis des réseaux complexes, ou simplement une personne qui refuse désormais de faire confiance à des entreprises qui ne l'ont pas mérité, venez découvrir ce que nous avons construit. Rejoignez notre communauté Discord. Téléchargez la bêta sur doxx.net.
-Barrett (alias Doxx)
