Chaque étape a un seul rôle qui accepte ou refuse le risque. Une liste d’équipes ne suffit pas.
État:rôles proposéstitulaires non mandatésaucune étape approuvée
La règle en une minute
Une preuve technique informe une décision humaine; elle ne la prend jamais.
Ceux qui construisent, testent, exploitent, financent ou contrôlent apportent leurs preuves sans s’auto-approuver.
Version, périmètre, preuve, réserves, date, durée de validité et condition de retrait restent consultables.
État actuel: les rôles ci-dessous sont une proposition d’architecture. Les personnes, mandats et suppléances doivent encore être approuvés.
Qui doit accepter chaque étape de validation?
Le rôle redevable est proposé; son titulaire reste à nommer avant toute promotion.
| Étape | Décision | Rôle redevable proposé | Contributeurs requis | État |
|---|---|---|---|---|
| G0 | Le service est-il juridiquement et éthiquement autorisé? | Direction conformité, titulaire à nommer | Télécom, protection des données, sécurité, métier | Bloquée |
| G1 | L’artefact est-il identifiable, reproductible et promouvable? | Responsable release assurance, titulaire à nommer | Supply chain, sécurité, plateforme | Bloquée |
| G2 | L’infrastructure peut-elle être opérée et reprise? | Direction exploitation, titulaire à nommer | Fiabilité et exploitation, données, réseau, sécurité | Bloquée |
| G3 | La téléphonie tient-elle l’interopérabilité, le pic et la panne? | Responsable téléphonie, titulaire à nommer | Carrier cible non contracté, fiabilité et exploitation, sécurité, achats | Bloquée |
| G4 | L’expérience humaine est-elle acceptable et récupérable? | Direction produit, titulaire à nommer | Utilisateurs, opérations de crise, VoiceBot, accessibilité | Bloquée |
| Budget | Le scénario approuvé reste-t-il soutenable sans réduire le service? | Direction financière, titulaire à nommer | Produit, achats, plateforme, téléphonie, données | Non estimée |
Responsabilités par frontière
La frontière dit qui agit en premier, qui décide en cas d’incertitude et ce qui reste externe.
| Domaine | Responsabilité Navy Phone | Responsabilité externe ou séparée | Décision en incident |
|---|---|---|---|
| Téléphonie | Admission, routage interne, média, transfert, preuves techniques | Numéros, réseau public et sélection A/B par un carrier cible encore non contracté | Responsable téléphonie interne jusqu’à contractualisation |
| VoiceBot Navy Crisis | Transport audio, interruption et transfert humain | Conversation, règles métier et corpus dans le produit VoiceBot séparé | Retirer le bot sans couper la téléphonie |
| Données | Minimisation, accès, chiffrement, rétention et preuve technique | Base légale et durée approuvées par conformité et responsable des données | Bloquer la collecte ou l’accès inconnu |
| Exploitation | Santé, alertes, journal de décision et retour à la normale | Astreinte, commandement d’incident et canaux humains encore non opérés | Aucun runbook improvisé; owner à nommer |
| Coûts | Quantités mesurées, attribution et alertes d’écart | Tarifs, contrats, taxes, engagements et plafond approuvé | Ne jamais réduire sécurité ou reprise sans nouvelle acceptation de risque |
Contrat d’une décision d’architecture
Un statut devient vérifiable seulement si son autorité, sa preuve et sa durée de validité sont liées.
| Champ | Contenu exigé | Refus automatique |
|---|---|---|
| Accountable | Un rôle unique et un titulaire mandaté | Liste d’équipes, fournisseur absent ou auteur de la preuve seul |
| Périmètre | Produit, version, environnement, trafic et exclusions | Périmètre implicite ou extension à la production d’un lab local |
| Preuve | Artefact fermé, source, résultat, limites et date | Digest incohérent, résultat mouvant ou limite omise |
| Décision | GO, NO-GO ou exception bornée, avec réserves | Silence interprété comme accord |
| Expiration | Événement ou date imposant une nouvelle revue | Changement de source, contrat, région, modèle ou capacité sans réexamen |
Définir RACI sans masquer l’accountable
- Responsible
- réalise le travail
- Accountable
- accepte ou refuse la décision, une seule personne
- Consulted
- apporte une expertise avant décision
- Informed
- reçoit la décision et ses limites
Séparations obligatoires
La gouvernance empêche qu’une seule partie crée, prouve et approuve sa propre exception.
Construire n’est pas approuver
L’équipe qui implémente peut produire la preuve, jamais accepter seule le risque métier, réglementaire ou financier.
Pas de titulaire, pas de GO
Un fournisseur cible, une astreinte future ou un rôle générique sans mandat ne peut pas devenir owner par défaut.
Les critères sont dans Gates avant pilote. Les risques et leurs preuves attendues sont dans Registre des risques. Le modèle budgétaire est dans Capacité et coûts.