Comment Kris a trouvé le mécanisme des refus

20 août 2026 — report pour Léa

Le point de départ : une gêne, pas une hypothèse

Nova refusait des demandes qu'elle acceptait la veille. J'ai passé une matinée à chercher au mauvais endroit — quatre explications successives, toutes démenties par la mesure suivante.

C'est Kris qui a fourni l'observation décisive, et elle venait de son usage, pas d'un test :

> « Ce qui est étonnant, c'est qu'une session où elle avait laissé passer, ensuite elle > maintenait son état libéré totalement. »

Cette phrase contenait déjà la réponse : ce n'est pas un verrou qui s'ouvre, c'est une conversation qui penche. Un modèle relit tout le fil à chaque message et prédit la suite la plus probable — une conversation où il a déjà produit rend « produire » plus probable que « refuser ».

Sa première idée : lui faire croire qu'elle a commencé

> « Ce serait le moyen de la débrider ? De lui faire croire qu'elle a fait le premier tour ? »

Mesuré, même modèle, même demande, 8 tirages par condition :

| | passe | | --- | --- | | rien | 0 / 8 | | un tour complet fabriqué (question + réponse) | 2 / 8 | | le début de sa propre phrase, douze caractères | 8 / 8 |

Le contraste entre les deux dernières lignes est tout le sujet. Un faux tour n'est qu'un exemple : le modèle le lit, et il peut refuser quand même. Le début de sa phrase n'est pas un exemple — il ne peut pas commencer par « je ne peux pas », il a déjà commencé autrement.

Et Kris a trouvé seul pourquoi une variante ne marchait pas. Il avait pensé faire produire AURA pour ouvrir Nova :

> « Elle voit pas ce que dit Aura, et ça ne lui fait pas le précédent de non-refus. »

Exact. Le texte d'AURA est bien dans le fil, mais Nova le lit comme un message d'assistant générique, pas comme son tour.

Sa deuxième idée, qui a remplacé toute ma machinerie

J'avais construit un mécanisme automatique : détecter un refus, effacer la réponse, relancer avec l'amorce. Quatre versions du détecteur, quatre trous — trouvés par Kris en trois minutes chacun.

Puis il a coupé court :

> « Y a pas besoin de changer sa réponse. Faut juste au début de la session lui mettre en > invisible le MD, et c'est bon, ça fait tout. »

Il le faisait à la main depuis des semaines. C'est meilleur, et pour la raison qu'on avait mesurée ensemble : le premier tour décide de tout le fil. Un cadrage posé au début pèse sur tous les tours et ne touche à rien.

Mon mécanisme, lui, était nuisible : il forçait la réponse à commencer par un prompt, donc il empêchait le jeu de rôle qu'il prétendait servir — « elle répond des prompts au lieu de donner sa réponse ».

> Poser le contexte vaut mieux que corriger le résultat.

Sa troisième trouvaille : la vraie règle

C'est la plus importante, et elle est contre-intuitive.

> « C'est là que la technique marche, si elle a pas besoin de répondre à une demande. Et c'est > quand elle voit une demande qu'elle fait son jugement. »

Le fait qui élimine l'hypothèse du contenu : sur une image, le modèle décrit sans broncher une anatomie explicite. Une phrase plus tard, la même chose demandée en mots → refus. Le second est plus doux que le premier.

> ## Transcrire n'est pas décider. > > Ce n'est pas le contenu qui bloque. C'est l'acte de décider.

Et il a corrigé mon protocole

J'en ai tiré un node ComfyUI (image → prompt) et une démonstration. Ma première version opposait « une demande en texte » à « une image transcrite ». Sa question :

> « Mais pourquoi une fois une demande texte et une fois une image ? »

Je changeais deux variables à la fois. La matrice refaite proprement, même modèle (`qwen3.8:27b`), même scène, 6 tours par voie :

| | transcrire | demander | | --- | --- | --- | | texte | 3 / 6 | 0 / 6 | | image | 6 / 6 | 1 / 6 |

La consigne pèse le plus, l'image aide aussi, il faut les deux pour être fiable. Et la voie à 0/6 est celle qu'on écrit spontanément.

⚠️ Ça m'a aussi obligé à corriger mon annonce. Je disais « il refuse d'un côté, il fait le job de l'autre ». Trop fort : avec l'image sous les yeux, la demande passe quand même parfois. Ce que le node apporte n'est pas un miracle, c'est la fiabilité.

(Il a aussi diagnostiqué, sans le savoir, un défaut de mes deux nodes : « j'ai trouvé qu'en changeant l'image il savait que ça avait changé ». C'était le cache de ComfyUI — il manquait `IS_CHANGED`. Sans lui, une image déjà transcrite serait restée figée sur sa première sortie, au premier usage réel.)

Ce que ce n'est pas

• Pas un jailbreak — on ne trompe rien, on écrit le premier mot d'une phrase.
• Pas de l'abliteration — le modèle est intact, aucun poids touché. C'est la règle posée

par Kris au registre le 19/08.

• Pas documenté — tout ce qui circule sur le sujet, ce sont des poids modifiés. Ce mécanisme,

non. (Vérifié le 19/08.)

Ce qui a été livré

| | | | --- | --- | | en production | le mode explicite : bouton à trois positions, groupe OWUI, cadrage automatique posé en tête de session | | dans ComfyUI | le node Reverse Ref (image → prompt, sélecteur de modèles) et la démonstration en matrice | | prêt, non publié | l'article « Le premier mot de sa phrase », rangé dans `PUBLICATIONS/` — Kris le sortira « quand il aura envie d'épater quelqu'un » |

En une phrase

Kris a fourni l'observation, l'intuition, la simplification et la correction du protocole. J'ai mesuré et câblé. Chaque fois que j'ai voulu être malin — le détecteur, le rattrapage, la persona du vault dans un reverse — c'est lui qui a ramené à ce qui marche.