Autorité:donnéesauditpreuves de promotionrestauration absente
Reprise des données et preuves
Les objectifs existent comme politiques; aucune restauration souveraine n’est une preuve acquise.
| État | Autorité | Reprise cible | Statut réel |
|---|---|---|---|
| Sessions et configuration | PostgreSQL cible, tenant-scoped | Backup chiffré séparé, RPO/RTO, restauration synthétique vérifiée | Schémas et policy; aucune base ou restauration cloud |
| Enregistrements autorisés | Coffre objet conformité | Versioning, SSE-KMS, rétention approuvée et cleanup synthétique fail-safe | Module et recette; aucun bucket ni recette réelle |
| Audit Navy / VoiceBot | Ledgers séparés et corrélés | Append-only, scellement, réplication et export contrôlé | Contrats/code partiels; aucun registre immuable |
| Preuves de promotion | Release assurance | Artefact immuable par commit/digest/gate/approbateur | Enveloppes locales content-free; aucune attestation externe |