docs/COMMERCIALIZATION_PLAN.md

Plan de commercialisation JackAILocal

Synthèse de la recherche multi-agents du 2026-06-09 (deep-research : 108 agents, 26 sources, 128 claims extraits, 23 confirmés par vérification adversariale 3-0, 2 réfutés) + 3 recherches ciblées complémentaires (licences de composants, conformité Québec/Canada, commerce/concurrence). Les éléments marqués ✅ sont déjà implémentés dans ce repo.

---

1. État du produit vs exigences commerciales

Exigence	État
Runtime offline, WebUI bilingue EN/FR	✅ existant (v15)
Système de licence client offline (Ed25519)	✅ implémenté (src/license.rs, /api/license, CLI jackailocald license keygen/issue/verify, panneau Réglages WebUI)
Mises à jour offline signées (USB, air-gapped)	✅ implémenté (updates/Create-UpdatePackage.ps1, updates/JackAILocal-Update-Offline.ps1, backup + rollback, testé bout en bout)
Hooks de signature de code dans les builds	✅ implémenté (factory/powershell/Sign-Executables.ps1, factory/unix/sign-and-notarize-macos.sh, intégrés aux builders/installateurs)
EULA + politique de confidentialité EN+FR	✅ rédigés (legal/) — à faire réviser par un avocat avant la première vente
Notices tierces complètes	✅ (licenses/THIRD_PARTY_NOTICES.md, NOTICE_GEMMA.txt, GEMMA_TERMS_OF_USE.txt, APACHE-2.0.txt, MIT_COMPONENTS.txt)
Voix TTS commercialement redistribuable	✅ corrigé — lessac (non-commercial) remplacée par en_US-libritts_r-medium (CC BY 4.0)
Certificats de signature réels	❌ à acquérir (voir §3)
Boutique / paiement / fabrication USB	❌ à mettre en place (voir §6)
Inscription TPS/TVQ, responsable Loi 25	❌ démarches administratives (voir §5)

2. Licences des composants redistribués (vérifié)

Composant	Licence	Vente sur USB	Obligations
Qwen3/3.5/3.6 + VL (toutes tailles)	Apache 2.0 (annonce avril 2025, vérifié par taille)	OK	Copie de licence + notices
Gemma 4	Apache 2.0 (ai.google.dev/gemma/apache_2)	OK	Copie de licence + notices
Gemma ≤3	Gemma Terms of Use (révocable, modifiable par Google)	OK sous conditions	Terms remis au client, Prohibited Use Policy exécutoire dans l'EULA (✅ clause ajoutée), fichier NOTICE exact (✅)
Llama 4 (si ajouté)	Llama Community License	OK	« Built with Llama » visible, copie licence, NOTICE exact, AUP flow-down. Interdit aux entités UE (multimodal) — bloquant pour white-label européen
Whisper (code + poids)	MIT (c) OpenAI 2022	OK	Notice MIT (✅)
whisper.cpp / llama.cpp	MIT (c) The ggml authors	OK	Notice MIT (✅)
Ollama	MIT (c) Ollama	OK	Notice MIT (✅). Marque : ne pas utiliser nom/logo Ollama dans le branding du produit ni suggérer une affiliation
Piper	MIT	OK	Notice MIT (✅)
Voix Piper	Par voix !	Variable	lessac/Blizzard = NON-COMMERCIAL (retirée ✅). Sûres : LibriTTS/LibriTTS-R (CC BY 4.0), LJSpeech (domaine public). Vérifier la MODEL_CARD de chaque voix ajoutée. espeak-ng (phonemizer) est GPL-3.0 — Piper l'appelle comme bibliothèque ; à réévaluer si linkage statique custom

3. Signature de code (vérifié, état 2026)

• Windows : les certificats EV ne contournent plus SmartScreen (retiré ~mars 2024 ; la croyance contraire est obsolète — réfutée 0-3). Recommandation : Azure Artifact Signing (ex-Trusted Signing), ~9,99 $US/mois (5 000 signatures), clés en HSM, intégration CI. Caveat : éligibilité = organisation avec ~3 ans d'historique vérifiable ; une société nouvellement incorporée pourrait devoir passer par un certificat OV classique (jeton matériel obligatoire depuis juin 2023, ~250-400 $US/an). La réputation SmartScreen se construit sur des semaines dans tous les cas. Smart App Control (Win 11) bloque les exécutables non signés même depuis une clé USB → signature obligatoire en pratique. Hook prêt : variables JACKAI_SIGN_CERT_THUMBPRINT ou JACKAI_SIGN_PFX.
• macOS : Developer ID (99 $US/an Apple Developer Program) + notarisation + stapling obligatoire pour le hors-ligne. Le stapling ne fonctionne que sur .app/.dmg/.pkg — les binaires nus sur USB ne peuvent pas être staplés : livrer le runtime macOS en bundle .app sur la clé (le build-dmg.sh signe + notarise + staple ✅). macOS Sequoia+ a retiré le contournement Ctrl-clic.

4. Licensing client offline (vérifié)

Le pattern implémenté (fichiers de licence signés Ed25519, vérification locale par clé publique embarquée, activation par transfert physique de fichier) est exactement le standard de l'industrie (Keygen, LicenseSpring, Cryptlex). Décisions prises : licences perpétuelles par défaut (expires optionnel), pas de TTL ni de révocation à distance (cohérent avec l'air-gapped ; la révocation à distance est impossible hors-ligne par nature).

Flux vendeur :

jackailocald license keygen --out-dir license-keys        # une fois; garder license-keys/ hors ligne, JAMAIS dans un package ni git (exclusions ✅)
copier license-keys/license-public-key.txt -> config/license-public-key.txt du package
jackailocald license issue --key license-keys/license-signing-key.txt --customer-name "Client" --edition pro --out license/license.json
# license/license.json est préchargé sur la clé USB du client

5. Conformité Québec/Canada (vérifié)

• Charte de la langue française : logiciel disponible en français (✅ WebUI), emballage/docs en français (✅ README bilingue FR d'abord, EULA/privacy FR), version française de l'EULA remise en premier (art. 55, contrat d'adhésion). Site web et factures en français aussi. Amendes entreprises 3 000–30 000 $/infraction/jour.
• Loi 25 : s'applique à l'entreprise même si le produit ne collecte rien — désigner un responsable de la protection des renseignements personnels, publier titre+coordonnées sur le site, politique de confidentialité pour la boutique (✅ modèle rédigé, sections [À COMPLÉTER] à remplir).
• TPS/TVQ : 5 % + 9,975 %. Inscription obligatoire au-delà de 30 000 $ de ventes taxables sur 4 trimestres. USB = bien corporel (taxé selon lieu de livraison ; export hors Canada détaxé). Licence téléchargée = incorporel (taxée selon l'adresse du preneur).
• LPC : garantie légale art. 37-38 s'applique. Vente à distance : divulgations préalables obligatoires, contrat remis ≤15 jours, résolution 7 jours si déficient. Garantie de bon fonctionnement (5 oct. 2026) : ne couvre ni USB ni logiciel, mais une appliance = ordinateur neuf → 3 ans pièces et main-d'œuvre obligatoires, durée affichée près du prix.
• Export crypto (AES-256) : exemption « marché de masse » (Note 3) pour le logiciel grand public vendu sans restriction ; É.-U. toujours OK ; pour les ventes B2B/appliance hors marché de masse, considérer le permis EU+5.
• IA : aucune loi fédérale en vigueur (AIDA morte au feuilleton, non réintroduite mi-2026). Restent : Loi sur la concurrence (pas d'« AI washing »), responsabilité civile CCQ/LPC (✅ disclaimer IA dans l'EULA).

6. Commerce et fabrication (recherche, non vérifié adversarialement)

• Concurrence directe : PortableMind — USB 49 $ (CORE) / 79 $ (v1.5 voix+vision) / 129 $ (drive rapide) / 199 $ (PRO Navigator) ; appliance « Survival Terminal » ~699 $US. Haut de gamme : NVIDIA DGX Spark 4 699 $US. Trou de marché entre 200 $ et 4 700 $ pour une appliance PME — exactement le créneau JackAILocal appliance/LAN. Le DIY gratuit (Ollama+AnythingLLM) plafonne la valeur du contenu brut : la valeur vendable = curation + UX + licence + support.
• Pricing de référence : consumer one-time 50-150 $ ; prosumer 149 $/an ou 349 $ lifetime (Msty) ; entreprise ~500 $US/mois (LM Studio). « Pay once, no subscription » est l'argument central du segment.
• Suggestion de gamme (à valider) : Personnelle USB 99-129 $CA ; Pro SSD rapide 199-249 $CA ; Affaires/appliance 999-2 499 $CA + contrat de mise à jour annuel ; white-label : licence builder + redevance par unité.
• Plateformes : Paddle et Lemon Squeezy refusent le physique → Shopify (Basic ~49 $CA/mois, Shopify Payments 2,8 %+30 ¢) pour USB/SSD/appliances + licences numériques, taxes canadiennes automatisées (le vendeur reste responsable de la conformité). Stripe direct est l'option du concurrent.
• Duplication USB : préchargement 30-60 Go = service payant au Go partout (le « preload gratuit » est limité à 1 Go) ; ~12-15 $/unité à petite quantité, devis obligatoire au volume (NAND volatil). Pour 100 Go+, SSD externes préférables (vitesse de chargement des modèles = axe de pricing prouvé par le tier MAX-SPEED du concurrent). Option interne : SSD retail (80-100 $/To) + duplicateur 1→N.

7. Checklist avant la première vente

1. Incorporation/NEQ, inscription TPS-TVQ (si > 30 k$ ou volontaire).
2. Réviser EULA/Privacy par avocat (qc) ; compléter les champs [À COMPLÉTER].
3. Désigner le responsable Loi 25 et publier ses coordonnées sur le site.
4. Régénérer toutes les clés : updates/Generate-UpdateKeys.ps1 (les clés du repo de dev sont compromises par définition) + jackailocald license keygen. Garder les privées hors ligne.
5. Acquérir la signature Windows (Artifact Signing ou OV) et Apple Developer ID ; exporter JACKAI_SIGN_*/JACKAI_CODESIGN_* dans le pipeline.
6. Construire un package pilote, vérifier : SmartScreen/Gatekeeper, panneau Licence, docs légaux présents, licenses/ complet, voix libritts_r.
7. Lancer la réputation SmartScreen tôt (distribuer un utilitaire signé gratuit ou la version d'essai plusieurs semaines avant le lancement).
8. Site web bilingue (français d'abord), boutique Shopify, fiches produits avec divulgations LPC (vente à distance).
9. Processus de support : courriel support, SLA simple, flux « dossier de soutien » documenté.
10. Premier lot USB/SSD : devis duplication, test de chargement des modèles sur le média réel (vitesse), QA qa/static_audit.py + Assert-TargetReady.

8. Risques résiduels

• Gemma ≤3 : licence révocable/modifiable unilatéralement par Google → préférer Gemma 4 (Apache 2.0) comme agent de config ; vérifier la version réellement tirée par ollama pull.
• Marque Ollama : pas de brand guidelines publiées ; rester « composant tiers », ne jamais co-brander.
• Éligibilité Artifact Signing (3 ans d'historique) : plan B = certificat OV sur jeton.
• Appliance + garantie 2026 : intégrer 3 ans de garantie matériel dans le prix de l'appliance.
• macOS sur USB : livrer en .app staplé, pas en binaires nus (Gatekeeper hors-ligne).
• Sources et verbatims complets : sortie du workflow deep-research du 2026-06-09 (23 claims 3-0 ; 2 réfutés dont « EV contourne SmartScreen »).