Ce qu'est le système, dans l'ordre où un sceptique poserait ses questions.

Les prix sont les résultats des enchères de la veille pour le lendemain, publiés par zone de marché. L'intensité carbone est elle aussi publiée par zone. Les deux sources passent par une même interface dans notre code : le même optimiseur tourne, qu'une zone soit servie par une plateforme publique de transparence ou par un flux commercial.

Ce site lit les sources publiques, que chacun peut vérifier. Notre système de production s'appuiera aussi sur les flux commerciaux des grands fournisseurs de données de marché et d'émissions. Les accords sont prêts : leur signature accompagnera la mise en production.

Le modèle ne décide pas quand votre chauffage tourne. Il convertit une entrée non structurée, comme une phrase, un rendez-vous dans l'agenda ou une habitude repérée dans le passé, en contraintes explicites : une échéance, une durée, un plancher de confort, une exclusion ferme. Ces contraintes partent vers un optimiseur déterministe.

Tenir le modèle hors de la boucle de commande est une décision de sécurité autant qu'un choix d'ingénierie. Un appareil installé chez quelqu'un ne devrait pas être piloté par un système dont on ne peut pas borner la sortie. Chaque action est vérifiée contre les contraintes avant d'être envoyée, et ce même jeu de contraintes explique la décision après coup.

Pour un usage décalable, la décision est une fenêtre : dans quelles heures fonctionner, à condition de finir à temps et de ne pas démarrer si tôt que le bénéfice s'évapore. Noter chaque fenêtre candidate sur le prix et le carbone, puis garder la meilleure, suffit à capter l'essentiel de la valeur disponible. Et n'importe qui peut vérifier le calcul.

La production ajoute ce que la démo ne peut pas montrer : un modèle thermique du bâtiment lui-même, pour que le préchauffage soit physiquement justifié, et une occupation apprise sur plusieurs semaines plutôt que supposée.

Si une source de données est injoignable, les dernières valeurs connues sont utilisées et signalées comme telles. Si les contraintes ne peuvent pas être tenues, l'appareil fonctionne comme il l'aurait fait sans nous. Le système ne laisse jamais quelqu'un dans le froid pour économiser de l'argent. L'échéance est une contrainte ferme, et c'est le coût qui est optimisé à l'intérieur.

Piloter un appareil exige une autorisation que l'utilisateur accorde et peut retirer. L'optimisation a besoin des données de consommation et de planning, pas de l'identité, et elle tourne logement par logement plutôt que sur un profil agrégé. Cette page portera la description complète de la protection des données avant le lancement de tout pilote.