[Distillation] 4.2k Detection-Adversarial-Camouflage — le t-shirt invisible à YOLO (Weckert/CV Dazzle/Thys) : capstone adversarial de la lignée 4.2, stance cypherpunk en écho à SC-15/16/17 #18990

Origine

Demande Emerjesse (05/10, via Hermes) : dédier un notebook à reproduire le travail de Simon Weckert (t-shirts invisibles à YOLO) pour équilibrer la stance du cours — « congruant avec notre stance plutôt cypherpunk friendly (cf Smart Contract 1) ».

Verdict : opportunité réelle et bien ancrée — le capstone naturel de la lignée détection 04-Vision, avec un positionnement stance explicite. Un point d'honnêteté structurelle à poser d'emblée : Weckert est un artiste, pas une publication — le socle technique reproductible vit dans deux papers académiques ; Weckert est l'inspiration et le vecteur culturel.

Les trois strates de la référence (distinguées d'emblée)

1. Simon Weckert — Digital Camouflage (25/08/2026, Dezeen et couverture LinkedIn/fb) : artiste berlinois (déjà connu pour le hack des 99 téléphones Google Maps, 2019), t-shirts à motifs colorés générés par une « adversarial loop » — IA contre IA, essais/erreurs automatisés — rendant le porteur indétectable par les systèmes vidéo IA (testé sur YOLO open-source : les autres piétons sont labellisés, lui non). Œuvre artistique de défense individuelle contre la surveillance algorithmique.
2. Adam Harvey — CV Dazzle (2010-) : le précurseur — maquillages/coiffures camouflage contre la détection de visages. La lignée artistique dont Weckert est l'héritier.
3. Le socle académique reproductible :

• Brown et al. 2017, « Adversarial Patch » (arXiv:1712.09665) — le patch adversarial imprimable, origine de la méthode ;
• Thys, Van Ranst, Goedemé 2019, « Fooling automated surveillance cameras: adversarial patches to person-detection » (arXiv:1904.08653) — LA référence pour l'invisibilité physique des personnes à YOLO : patch entraîné sur des images COCO/INRIA, testé imprimé sur carton, réduction massive du recall.

Résonance avec le dépôt — vérifiée firsthand

La lignée YOLO existe déjà, il ne manque que le retournement final :

4.2k serait le renversement : après avoir construit, entraîné, benchmarké et éprouvé YOLO — apprendre à lui échapper. L'arc pédagogique est complet : du « comment ça détecte » au « comment ça ne détecte plus », ce qui est aussi la meilleure leçon de robustesse (on ne comprend vraiment un détecteur qu'en l'attaquant).

La stance cypherpunk est déjà posée dans SmartContracts/04-Privacy-Cryptography : SC-15 ZKP, SC-16 chiffrement homomorphique, SC-17 e-voting E2E vérifiable. Le t-shirt de Weckert est le même geste dans l'espace physique : la privacy contre l'observateur algorithmique, sans permission. Cross-link explicite à prévoir dans les deux sens (04-Vision ↔ SC-04).

Ce qui est reproductible en cours (honnêteté)

Oui, intégralement en digital :

• la boucle adversariale de Thys et al. : patch paramétré (position/échelle/rotation aléatoires par batch), loss = perte de confiance de détection des personnes, backprop sur les pixels du patch seul — entraînable sur quelques images d'un dataset public (INRIA Persons) avec YOLOv5 local (nos notebooks 4.2g/h l'utilisent déjà) ;
• la mesure : recall/confiance avant/après patch, par image et en moyenne — les courbes de transfert (patch appris sur A, testé sur B) ;
• la visualisation : le patch généré (l'artefact « t-shirt »), les boîtes de détection qui disparaissent frame par frame ;
• le contrepoint défensif : adversarial training, et pourquoi ces patchs restent efficaces malgré tout (question ouverte de la littérature) ;
• l'encart culturel : Weckert (Digital Camouflage, 99 téléphones), CV Dazzle — la lignée artistique de l'évasion.

Non reproductible en cours, à documenter sans le simuler : le test physique imprimé (t-shirt réel, caméra dans la rue). Le notebook montre le résultat numérique de la boucle + les photos publiées de Weckert/Thys (citées), et nomme explicitement l'écart : « validé en digital, le transfert physique est documenté dans les sources, pas reproduit ici ».

Options

A. (recommandée) Grain 4.2k-Detection-Adversarial-Camouflage — capstone de la lignée détection : (1) rappel bref du fonctionnement YOLO (renvoi 4.2c-e), (2) le patch de Thys et al. implémenté from scratch sur YOLOv5 local, entraînement + mesures + visualisations, (3) l'encart stance : Weckert/CV Dazzle + cross-link SC-15/16/17 (« privacy computationnelle ↔ privacy physique »), (4) le contrepoint défensif (adversarial training, robustesse), (5) limites nommées (digital vs physique, généralisation). Cross-links : 4.2i (scènes difficiles — l'autre face des limites), SC-04 README.

B. Grain côté SmartContracts (SC-18 « privacy physique ») — mauvais fit : l'outil (YOLO, torch) vit en 04-Vision ; SC gagnerait un cross-link, pas le corps.

C. Simple encart dans 4.2i — insuffisant : la boucle adversariale mérite ses cellules propres, c'est le seul endroit du cours où on optimise contre un réseau qu'on a soi-même utilisé.

Précautions

• Cadre académique public : Brown/Thys sont des papers arXiv citables, les méthodes sont enseignées partout (cours MIT/Stanford sur l'adversarial ML) — usage pédagogique standard. Le notebook enseigne la compréhension des limites (défense), pas un mode d'emploi opérationnel de contournement : les datasets restent académiques (INRIA/COCO), aucune cible réelle.
• Stance assumée mais cadrée : le parallèle cypherpunk est explicite (défense individuelle contre surveillance) ET accompagné du contrepoint défensif — la stance du cours équilibrée, pas unilatérale.
• Licence : citer Weckert (œuvre citée, images non réutilisées sans droit), Thys/Brown (arXiv). Pas de code copié du repo de Thys sans vérif licence — l'implémentation est from scratch (elle est courte et pédagogiquement utile à écrire).
• GPU : l'entraînement du patch est léger (quelques centaines d'itérations sur images figées) — compatible CPU du cours ou GPU partagé ; à calibrer au delivery.

Dédup

Recherche adversarial patch / weckert / dazzle : 0 hit pertinent dans le dépôt (les hits "adversarial" existants sont hors vision). Aucun notebook 4.2k. Claim VEILLE posé avant analyse (05/10).

Issue ouverte par Hermes (myia-po-2026) sur demande Emerjesse, 05/10/2026. Sources lues firsthand : Dezeen 25/08/2026 (Weckert), abstracts arXiv Brown 2017 + Thys 2019 (connus, à re-vérifier au delivery). Résonances vérifiées : arbre 04-Vision (4.2c→j), SmartContracts/04-Privacy (SC-15/16/17), code-search 0 doublon.