Cascade Forget oubli en cascade

Le problème #

Supprimer un fichier ne supprime ni ses embeddings, ni ses résumés, ni les faits que la mémoire en a déduits ; les instantanés et les sauvegardes subsistent ; et le contenu reste dans l’historique des versions.

« Récupérable » et « oubliable » sont les deux bouts d’un même axe, et la plupart des systèmes ne confient pas ce choix à une personne. Si l’on ne pense à l’oubli qu’après l’écriture, c’est généralement trop tard.

Fonctionnement #

• Lignage. Chaque dérivé enregistre ses entrées ; un index inverse répond à « tout ce qui dépend de X » ; le champ sources d’une note est aussi du lignage.
• Classe de rétention, décidée à l’écriture (car on ne peut pas réécrire l’historique ensuite) : scratch (TTL court, hors sauvegardes, nettoyable à la fin de l’exécution), normal (versionné, récupérable) et sensitive (son propre domaine de clés, qui peut être détruit en détruisant la clé).
• La tension entre reprise et oubli. Récupérable dans la fenêtre de suppression logique ; supprimé définitivement seulement après ; une demande d’oubli peut sauter la fenêtre.
• Processus. Une demande (émise par une personne ou un opérateur ; un agent peut seulement demander, pas exécuter), parcours du lignage, suppression des dérivés et re-dérivation des faits d’origine mixte, réécriture de l’historique des chemins concernés et nettoyage des instantanés pour la classe normal, destruction des clés pour la classe sensitive, et enfin le rapport.
• Le rapport : le nombre de fichiers supprimés, de dérivés retirés, si l’historique a été réécrit, les clés détruites, les instantanés pas encore expirés, et une liste explicite de ce qu’il ne couvre pas : copies hors du NAS, journaux du fournisseur de modèle et poids du modèle.
• Il passe toujours par une Human Gate (ou une politique d’autorisation préalable) ; une conservation juridique (legal hold) bloque l’oubli et est enregistrée.

Commencer petit #

• Commencez par les classes de rétention et la suppression logique, et enregistrez les entrées de chaque dérivé.
• Atteignez d’abord « quand un fichier source est supprimé, lister et supprimer tous ses dérivés ».
• Gardez l’effacement cryptographique pour la classe sensitive ; il n’est pas nécessaire de le faire partout au début.

Esquisse d’interface #

À titre d’illustration seulement. Les noms de champs peuvent changer avant la spécification v0.3.

{
  "forget_id": "fgt_3b7c",
  "selector": { "paths": ["/shared/crm/acme/**"], "subject": "customer/acme" },
  "retention_class": "sensitive",
  "report": {
    "files_removed": 142,
    "derived_removed": { "embeddings": 3621, "summaries": 210, "notes_rewritten": 6 },
    "history": "rewritten (3 commits)",
    "keys_destroyed": ["key_acme"],
    "snapshots_pending": ["nightly-2026-11-10 (expires 2026-11-17)"],
    "not_covered": ["copies outside the NAS", "model provider logs", "model weights"]
  },
  "state": "pending_expiry"
}

Ce que demande la spécification #

• L’oubli DOIT se propager en suivant le lignage, de la source à chaque dérivé.
• La classe de rétention DOIT être attribuée à l’écriture (normal par défaut).
• Un rapport d’oubli DOIT énumérer ce qu’il ne couvre pas : copies hors du NAS, journaux du fournisseur et poids du modèle.
• Une conservation juridique DOIT bloquer l’oubli et DOIT être enregistrée.
• Un agent PEUT demander l’oubli mais NE DOIT PAS l’exécuter.
• Un rapport NE DOIT PAS prétendre qu’un modèle a « oublié » quoi que ce soit.

Ce qui est emprunté, et ce qui est nouveau #

Tout ce qui précède est établi. Ce qui est nouveau : traiter la classe de rétention comme une propriété explicite du stockage, et admettre que « récupérable » et « oubliable » sont un compromis sur un même axe.

• OpenLineage
• GDPR Article 17
• Long-term memory security survey (forget and rollback)

Limites assumées #

• Les sauvegardes, les copies hors du NAS et les journaux des fournisseurs de modèles sont hors du périmètre.
• Pour les faits déduits de plusieurs sources, le « périmètre touché » est difficile à définir.
• Réécrire l’historique est coûteux et comporte des risques.

Questions ouvertes #

• Comment définir le périmètre touché par un fait d’origine mixte ?
• Quel doit être le processus quand une conservation juridique entre en conflit avec une demande d’oubli ?

Questions #

Concepts liés #

• Agent Memory (mémoire de l’agent) Des notes que vous pouvez lire et modifier font la vérité. Les index sont un cache que vous pouvez jeter.
• Flight Recorder (enregistreur de vol) Un enregistrement par exécution, chaîné par hachage, qui inclut ce que l’exécution a lu.
• Agent Branch (branche d’agent) Chaque exécution travaille sur une branche en copy-on-write. Seule une fusion relue atteint la ligne principale.