Le chat web de Korai paie avec des jetons aveugles : un jeton ne dit pas à Korai qui vous êtes ni quand vous l'avez obtenu. Cela ne vous rend pas invisible : l'ordinateur qui répond lit votre message pendant la réponse, et notre hébergeur web voit votre adresse IP. Cette page explique ce qui est protégé et ce qui ne l'est pas.
Chaque fois qu'un Européen pose une question à ChatGPT, à Claude ou à Gemini, ses mots traversent l'Atlantique, transitent par des data-centers soumis au Cloud Act, et laissent des traces nominatives liées à sa carte bancaire. Ce n'est pas une fatalité. C'est un choix architectural qui peut être défait.
Korai fait le pari inverse : des modèles d'IA libres (Qwen, Gemma et les suivants), qui tournent sur des ordinateurs prêtés par leurs propriétaires, accessibles via des tickets numériques anonymes. Quand vous discutez sur le web, ce sont ces tickets qui sont dépensés, pas votre identité : Korai ne peut pas relier un ticket dépensé à la demande qui l'a produit.
Nous pensons que l'IA souveraine ne se décrète pas à Bruxelles. Elle se construit, ligne de code par ligne de code, ordinateur par ordinateur, ticket par ticket.
Korai ne possède aucun data center. Le réseau est fait d'ordinateurs prêtés par leurs propriétaires. Chaque machine héberge un modèle ouvert et répond aux questions qu'on lui envoie. Le réseau est jeune : aujourd'hui, un seul ordinateur traite toutes les demandes.
Aucun hôte n'a autorité sur les autres. Un orchestrateur central, exploité par Korai à Paris, envoie chaque requête à l'un d'eux.
Votre question voyage en TLS à chaque étape. L'orchestrateur et l'ordinateur qui fait tourner le modèle la lisent en clair pendant la réponse. Les serveurs de Korai ne conservent pas le texte de vos messages.
Chaque requête passe par l'orchestrateur avant d'atteindre un hôte. Il la lit pour la router et n'en garde aucune copie du texte : il route, il relaie la réponse, il publie ce que le réseau sait faire.
L'orchestrateur ne possède aucune carte graphique et ne stocke aucun poids de modèle. À chaque requête, il choisit l'hôte adapté parmi les ordinateurs connectés : le modèle demandé et les capacités annoncées par l'hôte (mémoire, quantisation, longueur de contexte).
La réponse circule de l'hôte vers votre navigateur en passant par l'orchestrateur. Le flux n'est pas chiffré de bout en bout : l'orchestrateur peut donc le lire pendant qu'il passe. Il ne le stocke pas.
L'orchestrateur publie en continu la liste des modèles chargés par chaque hôte selon sa mémoire GPU disponible, avec remplacement à chaud, sans redémarrage du worker.
En mode anonyme, aucun code ne relie un jeton anonyme à un compte. Des tests automatisés font échouer la compilation si une table ou une requête relie les deux côtés.
À Paris, sur Fly.io. Il conserve les données de compte, des compteurs d'usage et les enregistrements de jetons anonymes, jamais le texte de vos messages.
En mode anonyme, rien ne relie un jeton à un compte. Cette section dit ce que cela protège et ce que cela ne protège pas.
La facturation et les jetons anonymes sont dans la même base de données, dans des tables séparées sans clé étrangère ni jointure SQL entre elles, et des tests le vérifient. La question « quelles étaient les conversations de cet abonné » n'a pas de réponse dans nos données, parce que nous ne conservons pas les conversations.
Des tables séparées, aucune jointure possible.
Votre navigateur obtient des tickets que Korai signe sans les voir (Privacy Pass). Quand vous discutez, un ticket est dépensé, pas votre nom. Korai ne peut pas relier un ticket dépensé à la demande qui l'a produit.
Vos jetons sont chiffrés dans votre appareil, avec un mot de passe que vous seul connaissez. La clé ne quitte jamais votre machine. Korai ne peut pas l'ouvrir.
La facturation et les jetons anonymes sont dans une même base Postgres, dans des tables séparées. Aucune clé étrangère ni requête SQL ne les relie.
Chaque étape utilise TLS : votre appareil vers notre hébergeur web, l'hébergeur vers l'orchestrateur, l'orchestrateur vers l'ordinateur hôte. TLS n'est pas du chiffrement de bout en bout : chacun de ces serveurs lit le message en clair.
Chaque modèle servi par Korai a des poids téléchargeables publiquement. Aucun modèle propriétaire ne tourne sur le réseau.
Aucun cabinet de sécurité externe n'a encore audité Korai. D'ici là, considérez les garanties de cette page comme nos propres déclarations, pas comme des garanties certifiées.
Dit simplement, pour que vous décidiez quoi écrire.
Pendant la réponse, le message est en clair sur l'orchestrateur et sur l'ordinateur qui fait tourner le modèle. Traitez-le comme un message envoyé à un service que vous ne contrôlez pas.
Notre hébergeur web la voit à chaque requête. Le mode anonyme ne la cache pas ; un VPN, oui.
Les conversations anonymes d'un même navigateur portent le même identifiant aléatoire : elles peuvent être reliées entre elles (pas à vous).
Avec la recherche web activée, ce qui est le cas par défaut, les requêtes rédigées par le modèle passent par le serveur de recherche de Korai vers Bing News, Stack Overflow, Wikipédia et Wikidata.
Aucun hôte ne tourne dans une enclave matérielle (TEE), et aucun relais ni mixnet n'est en service.
Vos documents sont chiffrés dans votre navigateur avant d'être stockés, et leur indexation se fait sur votre appareil. Quand un espace sert dans une conversation, les passages les plus pertinents partent en clair vers l'orchestrateur de Korai et vers le GPU qui répond.
Korai sert exclusivement des modèles open-weight : poids publiquement téléchargeables, licence commerciale, entraînement documenté. Aucun modèle propriétaire (GPT, Claude, Gemini) ne tourne sur notre réseau. Le fleet est audité tous les 30 jours contre les benchmarks publics (ArtificialAnalysis, Open LLM Leaderboard, Chatbot Arena). Quand un meilleur modèle sort, il est ajouté et propagé sur tout le réseau sans intervention humaine.
Qwen 3.8-27B
Alibaba · Apache 2.0
Qwen 3.8-27B Thinking
Alibaba · Apache 2.0
Gemma 4 26B A4B
Google · Apache 2.0
Kimi K3
Moonshot AI · MIT modifiée
Korai s'appuie sur Rucio, le système de gestion de données né au CERN, pour la logistique de sa flotte de modèles, dans le cadre du programme CERN Venture Connect.
Rucio est le système de gestion de données scientifique né au CERN pour le Large Hadron Collider : environ un milliard de fichiers, plus d'un exaoctet de données, sur un réseau d'environ 120 centres de calcul. Il est aussi adopté hors physique des particules, par exemple par LIGO et SKA.
Notre flotte, ce sont des modèles open-weight de 15 à 30 Go quantisés, renouvelés chaque mois, à distribuer sur des centaines d'hôtes partenaires. Korai s'appuie sur Rucio pour orchestrer cette logistique à l'échelle du réseau.
Rucio orchestre le remplacement des modèles par des règles déclaratives : un modèle entre au catalogue, Rucio le positionne sur les bons hôtes et retire l'ancien.
Les modèles et les jeux d'évaluation sont pré-positionnés par Rucio au plus près des hôtes qui vont les utiliser.
Rucio verse des sommes de contrôle de bout en bout au journal d'audit, pour une preuve d'intégrité vérifiable par les clients des secteurs régulés.
La même boîte que ChatGPT ou Claude, avec un mode anonyme par défaut. Toutes les fonctions ci-dessous sont déployées sur korai.one. Disponible tout de suite, sans compte ni carte bancaire.
Réponses token par token, multi-tours, conserve le contexte de la conversation. Compatible avec les SDK OpenAI existants via /v1/chat/completions.
Glissez-déposez un PDF, un Word, un .csv, .json, .md, .txt. Korai extrait le texte côté navigateur et l'injecte dans le prompt. Limite 10 Mo par fichier.
Pour les questions sur l'actualité, les prix, les versions récentes : Korai déclenche une recherche via SearXNG (instance européenne auto-hébergée) et cite ses sources.
Régénérez la dernière réponse, éditez vos messages utilisateur, supprimez un tour de conversation. L'historique reste dans votre navigateur.
Demandez un budget, un tableau de suivi, un fichier de données structuré. Korai génère un .xlsx multi-feuilles téléchargeable d'un clic. Conversion 100 % navigateur.
Lettres, rapports, mémos, comptes-rendus en Word ou PDF (rendu A4). Mise en forme préservée : titres, gras, italique, listes à puces.
Demandez un pitch deck, un récapitulatif, un support de formation. Korai génère un .pptx avec slides séparées, titres, bullet points.
Demandez un calcul, une analyse, un graphique. Korai écrit du Python exécuté localement via Pyodide (in-browser, no server). matplotlib, numpy, pandas disponibles.
Décompose une tâche en plan, exécute les étapes une à une (Python + génération de fichiers + recherche web), et résume à la fin. Cap à 8 tours pour rester contrôlable.
Branchez Linear, GitHub, Notion, Slack, ou n'importe quel serveur MCP HTTP. La configuration vit dans votre navigateur, votre token reste local. Templates en un clic sur /platform/integrations.
Prêtez votre GPU au réseau Korai. Les gains sont comptés par requête ; les paiements ne sont pas encore en service. Binaire multi-plateforme (Linux/macOS), s'auto-connecte, gère sa propre file.
Vos intégrations LangChain, LlamaIndex, ou tout SDK OpenAI fonctionnent en remplaçant simplement la base URL. Pas de SDK Korai propriétaire à apprendre.
Tickets cryptographiques aveugles (Privacy Pass / VOPRF P-384) émis depuis votre navigateur, signés par Korai sans qu'on puisse les voir.
Les serveurs de Korai ne conservent pas le texte de vos messages. Votre historique reste dans votre navigateur, sauf si vous activez la synchronisation.
Désactivée par défaut. Activée, vos conversations sont chiffrées dans votre navigateur avec une clé que seuls vos appareils détiennent. Le serveur ne stocke que du chiffré.
Le worker verrouille une copie de chaque requête en RAM pour qu'elle ne soit pas écrite sur disque. C'est au mieux : d'autres copies existent, et cela n'empêche pas l'opérateur de l'hôte de lire la requête.
Le pipeline est prêt côté chat (upload d'image, format multimodal OpenAI). Manque un worker hébergeant un modèle vision (Qwen-VL, Gemma vision, Llama 3.2 Vision).
Texte → image (FLUX, SD3, modèles open-weight comparables). Worker dédié à venir, toujours côté worker européen.
Whisper pour la transcription, modèles open-weight pour la synthèse vocale. Tout côté worker européen, sans service tiers.
Une chaîne de relais existe mais n'est pas encore proposée dans l'application. Un mixnet viendrait plus tard. Aucun des deux n'est en service aujourd'hui.
Le mur entre le paiement et le chat est inscrit dans le schéma SQL et vérifié par des tests automatisés. Les jetons aveugles ajoutent une séparation cryptographique.
Aucune boîte noire propriétaire. Chaque modèle est publiquement auditable, ses poids téléchargeables.
Aucun contenu de conversation n'est conservé. L'orchestrateur ne voit passer que des métadonnées techniques minimales.
L'orchestrateur tourne à Paris sur Fly.io, les modèles sur des ordinateurs prêtés par leurs propriétaires. Le site web est servi par Vercel, une société américaine.
Les hôtes qui prêtent leur GPU gagnent en proportion du service rendu : 75 % du tarif utilisateur leur est crédité. Les paiements ne sont pas encore en service.
La conformité est une contrainte de conception, pas un ajout : aucun contenu de message n'est conservé et les données se limitent à ce dont le service a besoin.
Que vous soyez développeur curieux, laboratoire avec un GPU qui dort la nuit, ou administration cherchant une alternative conforme à l'IA Act : il y a une place pour vous.