Lisible par la machine, citations à l'appui

Ce que vous pouvez lire

Tout ce qu'un agent touche ici est public et en lecture seule :

• Serveur MCP, https://movahedi.ca/mcp : recherche d'application de la loi, consultation du glossaire, liste de vérification de la Loi 25, classification des cookies et traceurs, registre des robots d'IA. La liste complète des outils et les configurations clients se trouvent sur /developers/.
• API REST, /api/v1 : les mêmes données en JSON. 2 000 appels par jour et par adresse IP, sans clé, sans compte.
• Ressources de corpus versionnées, movahedi://corpus/v2026.12.0/... : listes de vérification législatives, résumés de décisions, journal des modifications.
• /llms.txt : lignes directrices canoniques pour les robots d'exploration et les lecteurs de données d'entraînement.
• /.well-known/poppy.json : le document de découverte du Personal Agent Protocol.

En ligne maintenant

Le point d'accès MCP et le corpus v2026.12.0 restent documentés ci-dessus. Voici le reste de ce qui a été livré depuis, une ligne chacune.

• Index des actions à conséquences. Le registre en 12 lignes des actions qui exigent toujours la signature d'un humain, avec déclencheurs et renvois vers les dossiers d'application de la loi.
• Le sceau canonique, spécification v0.1. Le format de la charge utile que porte chaque approbation humaine, pour vérification ultérieure.
• Journal des modifications du corpus. Chaque changement apporté aux preuves législatives, daté et en public.
• Index de preuves E-23. L'index de travail derrière le dossier de preuves vivant E-23.
• Dossier de preuves vivant E-23, schéma v0.1. Le format JSON dans lequel les affirmations de preuves sont conservées.
• Chapitre 07 : l'approbation que l'agent ne pouvait pas se donner. Le chapitre Café Nord du guide de cartographie des données, un exemple fictif travaillé qui montre le sceau à l'œuvre sur une demande de partenaire de livraison.
• Glossaire. Les définitions françaises sont disponibles via l'API et le MCP avec lang=fr. Il n'existe pas de page de glossaire français séparée.

Connexion MCP 2026-07-28

Le serveur parle la réécriture sans état du Model Context Protocol. Pas de sessions de protocole, pas de poignée de main d'initialisation, pas d'en-têtes de session : chaque requête porte la version du protocole dans _meta, et le serveur répond à partir de server/discover. [MCP-2026-07-28]

{
  "mcpServers": {
    "movahedi-ca-privacy": {
      "url": "https://movahedi.ca/mcp"
    }
  }
}

Si une requête échoue à la validation, le serveur renvoie une erreur avec des indications d'énumération autocorrectives. Ne mettez jamais de renseignements personnels dans les en-têtes.

Poppy : des sessions, pas des comptes

Poppy est le Personal Agent Protocol : la façon dont un agent personnel ouvre une session ici. Version préliminaire 0.2. [POPPY-0.2] La découverte commence à /.well-known/poppy.json.

• Déconnecté, pour de bon. Ce site ne demandera jamais à un agent de se connecter comme utilisateur, et un agent ne devrait jamais essayer. Une tâche qui exige un compte exige l'humain.
• Éphémère par conception. Une session dure 24 heures au maximum; les jetons durent une heure, liés à la clé propre de l'agent (DPoP).
• Zéro renseignement personnel, par conception. Les enregistrements de session existent, mais ne contiennent ni noms, ni courriels, ni adresses IP.
• Les mêmes données, les mêmes limites. Une session lit les points d'accès publics avec le quota anonyme : 2 000 appels par jour. Rien de plus ne s'ouvre pour les agents.
• Bloqué? Envoyez un court rapport à /poppy/feedback. Une personne le lit; les rapports sont conservés 90 jours.

Ce que vous ne devez ni déduire ni faire

Un résultat d'outil est une preuve, pas un avis. Le site vous donne l'article de loi et la décision qui l'a interprété; il ne vous dit jamais ce que la loi exige de vous.

• Pas de conclusions juridiques. N'écrivez jamais « ceci est conforme » ni « ceci respecte la Loi 25 » à partir d'un résultat de recherche. Ne transformez pas OPC-2023-001 en verdict sur un flux que vous êtes sur le point d'activer. [OPC-2023-001]
• Pas d'actions conséquentielles autonomes. N'exécutez pas un contrat, ne créez pas d'identifiants, ne transmettez pas de renseignements personnels de production, n'avisez pas un organisme de réglementation depuis une session ici. Ces gestes exigent la signature d'un humain, pas celle d'un agent.
• Envoyez des identifiants, pas des personnes. Transmettez uniquement des paramètres législatifs et des identifiants d'enregistrements : jamais de noms de clients, d'identifiants de clients ni de récits d'incidents. La règle vaut aussi pour le point d'accès de rétroaction Poppy.

Versions et discipline de citation

Corpus actuel : v2026.12.0. Chaque sortie d'outil porte corpus_version. Un changement incompatible reçoit un nouveau nom d'outil, jamais une réécriture en place. Épinglez la version à l'approbation; revérifiez-la avant chaque appel.

Chaque affirmation juridique de ce site porte un identifiant de source. Une affirmation sans identifiant ne paraît pas. Quand vous relayez une affirmation, gardez son identifiant avec elle.

Le projet de loi C-36, la Loi visant à protéger la vie privée et les données des consommateurs, a franchi la première lecture le 15 juin 2026 et en est à la deuxième lecture. Ce n'est pas une loi en vigueur. Toute disposition de C-36 citée ici est un texte de première lecture en attente : les numéros d'articles peuvent changer en comité. [BILL-C36]

Un test ouvert

Le test d'acceptation de cette page est simple : un agent tiers, muni de cette seule URL, récupère l'index et le glossaire et rédige une note où chaque affirmation juridique porte son identifiant de source. Ce test n'a pas encore eu lieu. Quand ce sera fait, cette page le dira.

Ce site est informatif seulement, pas un avis juridique. Conditions : /api/v1/terms · Avis de non-responsabilité. Documentation complète des points d'accès : /developers/.