aethas-free/README.md

Aethas38 - Multi-IA Orchestrateur (Minecraft-Tech Edition)

Plateforme SaaS d'IA modulaire : Orchestrateur local, routeur intelligent, sécurisé et facturable.

Architecture réseau : Déploiement via Docker derrière Nginx Proxy Manager (NPM) sur https://ia.votre-domaine.com.

📜 Licence & Droits d'Utilisation (EULA)

Ce projet est distribué sous une licence "Source Available" propriétaire (EULA) rédigée par Xavier Fernandez (Aethas38).

• Modifications & Partage : Les utilisateurs sont autorisés à modifier et améliorer le code, à condition de partager ces améliorations avec la communauté.
• Restrictions strictes : Il est strictement interdit de modifier ou supprimer les crédits de l'auteur originel, de retirer le module de dons dédié au créateur, ou de désactiver la télémétrie de sécurité (notification d'installation avec IP/Nom admin envoyée à admin@mail.aethas38.duckdns.org). L'installation requiert l'acceptation explicite de ces termes.
• Donations obligatoires : Le système intègre nativement deux modules de dons. L'un est modifiable par l'hébergeur du projet. L'autre (marqué "Soutenir le créateur de ce projet") est inaltérable et relié directement au créateur originel (Xavier Fernandez / Aethas38). Le retrait de ce module est une violation stricte de cette licence.

⚠️ Pré-requis Matériels (Important)

Pour fonctionner de manière optimale, l'Orchestrateur Local nécessite au minimum une carte graphique avec 4 Go de VRAM dédiée. Il est possible de configurer l'application pour utiliser le CPU, mais les performances seront considérablement réduites et les temps de réponse allongés. L'auteur décline toute responsabilité en cas de surcharge matérielle liée à une utilisation CPU intensive.

📋 To-Do List (Roadmap)

Phase 1 & 2 : Infrastructure & Backend de Base ✅

• Installation Docker, Nginx (NPM), Pare-feu, Gitea/GitHub
• Serveur Local Ollama (Qwen 3B) + FastHTML (Adapté aux processeurs limités type AMD Phenom)
• Routeur Multi-IA (OpenRouter, Gemini, Local) avec système de cascade et directives d'aiguillage strictes
• Continuité de service : IA de secours automatique

Phase 3 : Refonte UI & Expérience Utilisateur ✅

• Thème "Minecraft-Tech" (Inspiré serveurs/redstone) compatible Mobile (Responsive)
• Historique (Sidebar) avec Renommage, Épinglage, Suppression et Navigation isolée par session
• Zone de saisie intelligente (Textarea auto-adaptatif, Drag & Drop avec pills/miniatures, Collage multi-fichiers jusqu'à 10)
• Export modulaire et propre (PDF, DOC, TXT, JSON, ZIP)
• Boutons de partage direct (WhatsApp, Email)
• Indicateur d'avancement dynamique (Loader Néon) pendant le traitement des IA
• Architecture modulaire propre (Dossier modules/)

Phase 4 : Gestion des Utilisateurs & Sécurité Légale

• Mettre en place une bibliothèque logicielle autonome sur le serveur (création PDF, DOCX, etc.).
• Routage automatique (Gratuit vs Payant) sélectionné par l'utilisateur.
• Système de connexion sécurisé avec configuration du premier lancement (DOB depuis 1900, Email, Clés API). L'installateur a obligatoirement le rôle "Dieu tout puissant" sur son se (Admin global = Super Admin).
• Système de cryptage de grade militaire (Fernet) et de Hashing (Bcrypt) mis en place.
• Sécurité Légère : Fail2Ban, protection Bruteforce et DDoS. Blocage total des accès VPN sauf adresses locales (192.168.xxx.xxx & 10.xxx.xxx.xxx).
• Conformité légale (RGPD) : Journalisation stricte des IP par client conservée 1 an.
• Multilinguisme : Adaptation automatique de la langue du site via la géolocalisation de l'IP.

Phase 5 : Sécurité Financière & Facturation Exacte 💰

• Pré-calcul local du nombre de tokens (via tiktoken) pour estimer le coût avant envoi (Module billing_manager.py). Bloquage automatique si coût > 0.
• Synchronisation dynamique du catalogue OpenRouter et calcul de facturation au token réel (tokens_in / tokens_out via response.usage).
• Interface UI : Affichage du Pop-Up de validation du coût pour l'utilisateur.
• Cryptage absolu de toutes les données sensibles et bancaires.
• Module de conversion des devises en temps réel (Taux du jour) pour un affichage transparent.
• Utilisateurs Privilégiés (Zéro Marge) : A définir par Admin/Super Admin. Autorisation de virements manuels pour la cagnotte.
• Marge Commerciale : Majoration automatique via la formule Prix_Facture_HT = Cout_API_OpenRouter_HT / x.xx (soit x% de marge) implémentée dans le gestionnaire financier.
• Export comptable Excel (TCD) par utilisateur via Pandas/Openpyxl et archivage PDF automatisé.

Phase 6 : Nouvelles Capacités IA (Spécialisations & Modèles) 🤖

Note : L'infrastructure bascule sur un catalogue dynamique pour pallier les décommissionnements constants des fournisseurs tiers.

Domaine de tâche	Modèle / Moteur	Fournisseur / Hébergement	Rôle principal
Orchestration & Tri	Qwen 2.5 Coder (3B)	Local (GTX 1650 / Ollama)	Analyse l'intention, juge de sécurité et route vers la bonne IA
Bureautique & Code	à définir par le Super Admin	Programmation, scripts, macros VBA, mathématiques
Images HD / Fichiers	à définir par le Super Admin	Analyse d'images/vidéos et documents joints
Génération Multimédia	à définir par le Super Admin	Création d'images et vidéos (Text-to-Image / Text-to-Video)

Phase 7 & 8 : Maintenance & Déploiement

• Script de surveillance de l'espace disque du serveur (Beszel / Psutil) réservé à l'Admin.
• Sauvegarde automatique : Compression du site toutes les 6 heures vers un GDrive (dossier à définir lors de l'installation principale et modifiable dans le temps), 4 versions conservées.
• Hébergement sur Gitea/Github des versions Docker. Configuration du fichier docker-compose.yml et Dockerfile réalisée.
• Script Bash de déploiement automatique via script_perso.sh. A éprouver
• Création d'un Wiki détaillé multilingue pour l'installation personnelle.

Phase 9 : Modération Automatisée & Conformité Pénale 🚨

• Système hiérarchique strict : Super Admin (Installateur), Admin (Modération/VIP), VIP (Grade de filiation sans privilèges d'administration) et Utilisateurs.
• Validation obligatoire des CGV/CGU incluant une clause de "Ban sans remboursement et signalement aux autorités" en cas de contenu manifestement illicite.
• Modération préventive "Anti-Zèle" : Filtrage par IA Locale (Qwen) des intentions illégales bloquant la requête vers OpenRouter tout en tolérant la fiction et les demandes juridiques.
• Système d'Avertissements (Strikes) automatisé avec alerte E-mail aux Admins.
• Protection anti-abus Admin : Si un Admin enfreint la loi, il est exclu de l'alerte ; seuls les autres Admins statuent.
• Archivage légal sécurisé : Stockage pérenne des logs, preuves d'infractions et décisions d'audit manuscrites des Admins dans une arborescence dédiée.

📷 Vidéosurveillance & Détection Intelligente

(Voir configuration Frigate locale et Google Coral TPU existante)