Ce que vous voyez
L’action doit être bloquée ou signalée si sa trace fiable ne peut pas être conservée.
État d’avancement:Logiciel présentfiche de référencemise en service interdite pour l’instantÉtat réel:Code présentpage d’autorité composantpromotion NO-GO
Choisissez votre lectureCommencez par la vue sans jargon si vous découvrez le sujet.
À qui s’adresse chaque lecture?
Je veux comprendre: direction, équipes métier, communication, achats et première visite. Exploitation: opérateur, support et astreinte. Vue architecte: architecte, ingénieur et sécurité. Tout afficher: revue complète de la fiche.
« Je veux comprendre » affiché. Ce choix sera repris sur les autres fiches. La décision de mise en service et les risques restent toujours visibles.
Comprendre cette fonction en 60 secondes
Le résumé donne le rôle, le trajet, le risque, le responsable et la limite de preuve en moins d’une minute. Les dépendances et exemples restent disponibles juste après, sans jargon imposé.
Résumé essentiel
Ce que c’est et à quoi cela sert
Garder l’historique des décisions.
Conserver une trace qui distingue ce qui a été proposé, autorisé et réellement exécuté.
Une comparaison utile
Comme un registre protégé: il conserve uniquement les faits autorisés.
Ce qui entre
Une décision ou une action importante change d’état.
Qui en bénéficie et quel résultat attendre
Les équipes peuvent reconstituer qui a fait quoi, quand et sur quelle base.
Les équipes qui utilisent ou contrôlent ces données.
État actuel
Logiciel présent. Le logiciel existe. Aucun hébergement réel, réseau téléphonique public ou usage en production n’est prouvé. Mise en service interdite pour l’instant.
Risque principal
L’action doit être bloquée ou signalée si sa trace fiable ne peut pas être conservée.
Responsable
Responsable de la traçabilité des décisions. Autorité de décision: Responsable audit et sécurité.
Décision suivante
Autoriser le registre quand chaque proposition, autorisation et action réelle reste distinguable et vérifiable.
Voir les dépendances, preuves et solutions de secours
Ce qui entre, en langage courant
Une décision ou une action importante change d’état.
Ce dont il dépend
Des services autorisés à écrire, des règles de conservation et d’une restauration préparée.
Comment le service continue
Les écritures concernées sont arrêtées. L’équipe données applique la procédure de restauration approuvée, sans correction improvisée.
En cas de panne et pour vos données
Si l’écriture de l’historique devient impossible, l’action concernée est bloquée plutôt que réalisée sans trace. Les faits déjà consignés ne sont jamais réécrits et restent conservés. L’équipe responsable rétablit ensuite l’écriture selon une méthode approuvée avant de reprendre.
Preuve attendue avant la prochaine étape
Historique non réécrivable, vérification d’intégrité et reconstruction complète de plusieurs décisions sensibles.
Statut expliqué
Le logiciel existe, mais cette fiche ne prouve pas qu’il fonctionne dans un hébergement réel, sur le réseau téléphonique public ou en production. Il reste à relier et tester tout le parcours, organiser son exploitation et obtenir l’autorisation de mise en service.
Exemple concret
Une décision ou une action importante change d’état. Les équipes peuvent reconstituer qui a fait quoi, quand et sur quelle base.
Voir l’exemple technique précis
Le LLM propose, la garde décide, puis le ledger enregistre le commit de la génération courante.
Voir les questions et réponses selon votre rôle
Les six lectures ci-dessous reprennent les mêmes faits. Elles ne créent pas une seconde source de vérité.
- Direction
- Question: Peut-on compter sur cette fonction aujourd’hui?
Réponse: Le logiciel existe, mais cette fiche ne prouve pas qu’il fonctionne dans un hébergement réel, sur le réseau téléphonique public ou en production. Autoriser le registre quand chaque proposition, autorisation et action réelle reste distinguable et vérifiable. - Métier
- Question: Quel service rend-elle concrètement?
Réponse: Conserver une trace qui distingue ce qui a été proposé, autorisé et réellement exécuté. Les équipes peuvent reconstituer qui a fait quoi, quand et sur quelle base. - Achats et conformité
- Question: De quoi dépend l’engagement et qu’est-ce qui manque?
Réponse: Des services autorisés à écrire, des règles de conservation et d’une restauration préparée. Il reste à relier et tester tout le parcours, organiser son exploitation et obtenir l’autorisation de mise en service. Preuve attendue: Historique non réécrivable, vérification d’intégrité et reconstruction complète de plusieurs décisions sensibles. - Communication
- Question: Que peut-on annoncer sans faire de fausse promesse?
Réponse: Vous pouvez expliquer l’objectif suivant: Conserver une trace qui distingue ce qui a été proposé, autorisé et réellement exécuté. Ne présentez pas cette fonction comme disponible en production: Le logiciel existe, mais cette fiche ne prouve pas qu’il fonctionne dans un hébergement réel, sur le réseau téléphonique public ou en production. - Exploitation
- Question: Qui agit et quel est le premier geste sans risque?
Réponse: Responsable de la traçabilité des décisions. Autorité de décision: Responsable audit et sécurité. Arrêter les nouvelles écritures concernées, protéger l’état existant et prévenir l’équipe données. - Technique
- Question: Où sont les contrats exacts?
Réponse: Utilisez la « Vue architecte ». Elle montre les entrées, les sorties, les interfaces, les données, la sécurité et les preuves provenant de la fiche d’autorité.
Trajet simple, de la situation au résultat
Le trajet montre ce qui déclenche cette fonction, le service qu’elle rend et le résultat obtenu. Il reste lisible sans fonction interactive.
Suivre le flux
Partie documentée: Garder l’historique des décisions.
Une décision ou une action importante change d’état.
Conserver une trace qui distingue ce qui a été proposé, autorisé et réellement exécuté.
Les équipes peuvent reconstituer qui a fait quoi, quand et sur quelle base.
Comment lire ce trajet: avancez avec les flèches du clavier ou parcourez les étapes dans l’ordre. Les contrats exacts restent dans la « Vue architecte ».
Étape 1 sur 3: Une décision ou une action importante change d’état.
Impact utile: Les équipes peuvent reconstituer qui a fait quoi, quand et sur quelle base.
En cas de panne: L’action doit être bloquée ou signalée si sa trace fiable ne peut pas être conservée.
Responsable: Responsable de la traçabilité des décisions. Autorité de décision: Responsable audit et sécurité.
Premiers gestes en cas de problème
Reconnaître ce qui se passe, protéger le service et prévenir le bon responsable sans improviser.
Première action sans risque
Arrêter les nouvelles écritures concernées, protéger l’état existant et prévenir l’équipe données.
Solution de secours
Les écritures concernées sont arrêtées. L’équipe données applique la procédure de restauration approuvée, sans correction improvisée.
Qui prévenir et où lire les preuves
Responsable de la traçabilité des décisions. Autorité de décision: Responsable audit et sécurité. La procédure de production reste à créer et valider avant la mise en service. Ouvrir la fiche d’architecture et de preuve du domaine.
Besoin d’un terme technique? Ouvrir les définitions
- Ledger
- registre chronologique
- Append-only
- ajout autorisé, réécriture interdite
Décision actuelle: mise en service interdite pour l’instant. Le logiciel existe, mais cette fiche ne prouve pas qu’il fonctionne dans un hébergement réel, sur le réseau téléphonique public ou en production. Ce qui reste à faire: Il reste à relier et tester tout le parcours, organiser son exploitation et obtenir l’autorisation de mise en service.Décision actuelle: promotion NO-GO, pas de mise en production. Le code existe dans le dépôt. Aucun déploiement cloud, carrier ou PSTN n’est prouvé par cette fiche. Blockers: Intégration de bout en bout, exploitation, SLO, sécurité et approbation de promotion restent des gates.
Opérer le composant
Responsabilité, séquence nominale, panne et niveau de service attendu.
| Owner et rôle | Séquence nominale | Mode dégradé | Observabilité et SLO |
|---|---|---|---|
| Transitions téléphonie et preuve technique. Owner Navy Phone, séparé de l’audit VoiceBot. Non-rôle: Ne stocke pas le payload audio et ne remplace pas les journaux techniques Navy Phone ou VoiceBot. | Le LLM propose, la garde décide, puis le ledger enregistre le commit de la génération courante. | Buffer borné ou admission fermée; pas de commit fictif. | Le niveau de preuve est Code présent. Aucun SLO de production n’est acquis; l’owner doit mesurer disponibilité, erreurs, saturation et reprise avant promotion. |
Panne, reprise et surveillance
Modes de panne connus, comportement de reprise et signaux à mesurer avant toute mise en service.
| Modes de panne | Reprise après incident | Signaux à mesurer |
|---|---|---|
| Le code existe (lib/audit.ts, audit-center) mais aucune preuve locale de reprise après incident n’est nommée dans la fiche. L’historique append-only est conservé, les écritures sont arrêtées pendant l’incident, et la reconstruction complète de plusieurs décisions sensibles reste une preuve attendue avant toute autorisation. | Signaux existants dans le code: hash chain, séquence, call ID opaque et horodatage, avec rupture de chaîne à alerter. Aucun signal d’exploitation réel n’est mesuré. Avant promotion: disponibilité, erreurs, saturation, reprise, vérification d’intégrité et reconstruction complète de plusieurs décisions sensibles. |
Déplier ou replier les détails d’architecture
Contrat d’architecture
Entrées, sorties, protocoles, données, dépendances et configuration.
| Amont et entrées | Aval et sorties | Interfaces et trust boundary | État, données et déploiement |
|---|---|---|---|
| Garde déterministe, control plane et transactions métier. | Audit, investigation et attestations de promotion. | Événements structurés internes, export cible privé. | Hash chain, séquence, call ID opaque, clock. Déploiement: Code existant, intégration et promotion réelles encore à qualifier. |
Frontière de confiance: Registre interne au service: les événements structurés entrent depuis la garde déterministe, le control plane et les transactions métier, sans exposition publique. Les sorties vers l’audit, l’investigation et les attestations passent par un export privé encore à figer. L’écriture est contrôlée par RBAC et redaction.
Déplier ou replier les détails de sécurité et de preuve
Sécurité, preuve et décision
Le statut de preuve reste visible quel que soit le profil choisi.
| Sécurité et identité | Preuve et sources | Blockers | Définitions |
|---|---|---|---|
| Événements structurés internes, export cible privé. | Niveau de preuve: Le code existe dans le dépôt. Aucun déploiement cloud, carrier ou PSTN n’est prouvé par cette fiche. RBAC/redaction, rupture de chaîne à alerter. Source: lib/audit.ts, audit-center.Vue d’autorité du domaine · Entrée du catalogue | NO-GO: Intégration de bout en bout, exploitation, SLO, sécurité et approbation de promotion restent des gates. | Consulter les définitions de cette fiche |
| Données et souveraineté UE | Le registre manipule des métadonnées de transitions téléphonie et de preuve technique, avec call ID opaque et sans contenu audio. Tout reste interne au dépôt et à l’hébergement visé; aucun export externe n’est actif, l’export privé cible n’est pas figé, et la résidence des données n’est pas prouvée. | ||