Dans ce chapitre
3.1 Distinguer constat, témoignage et hypothèse
Un utilisateur qui juge un rapport peu fiable fournit un témoignage. Un rapport échantillonné impossible à rapprocher constitue un constat. Supposer le même problème partout reste une hypothèse. Le registre conserve cette distinction. Le scénario repose sur des tableurs, approbations par email, application existante et exports manuels. Il ne décrit pas une investigation réelle. Le choix de l’échantillon et de la fenêtre de test dépend du risque et des accès autorisés.
3.2 Reconstituer une opération complète
Pour des demandes autorisées, suivre contenu soumis, autorité, version approuvée, exécution et inclusion dans le rapport. Signaler les ruptures de preuve. Minimiser les copies, masquer les données sensibles et convenir de leur conservation.
| Référence | Élément du scénario | Statut | Vérification suivante |
|---|---|---|---|
| EV-01 | Références différentes entre antennes | Constat construit | Comparer un échantillon autorisé |
| EV-02 | Version approuvée sans lien d’exécution | Constat construit | Rejouer un amendement |
| EV-03 | Sauvegarde annoncée, reprise inconnue | Inconnu explicite | Restauration isolée autorisée |
| EV-04 | Durée des coupures non mesurée | Inconnu explicite | Historique et échantillon réseau |
3.3 Examiner l’exploitation réelle
Cartographier identité, bases, intégrations, traitements, déploiements, sauvegardes et support. Inclure les contournements manuels : un tableur envoyé après l’échec d’un export fait partie du fonctionnement réel. Les tests de droits incluent accès permis et interdits dans le périmètre convenu. Examiner configuration, secrets et retrait des accès. Aucun test perturbateur ou extraction sensible ne se déduit d’une simple revue.
3.4 Mesurer avant de promettre
| Dimension | Référence initiale | Méthode possible |
|---|---|---|
| Parcours | Délai entre réception et décision | Horodatages et motifs d’exception |
| Reporting | Enregistrements absents ou dupliqués | Période connue rapprochée |
| Reprise | Dernier état récupérable et durée | Restauration isolée vérifiée |
| Support | Interventions répétées | Revue des incidents et versions |
Un échantillon n’établit pas un résultat institutionnel global. Le dossier doit annoncer ses limites.
3.5 Dossier de preuves
Livrer inventaire expurgé, trace du parcours, registre des preuves et questions ouvertes. Chaque constat renvoie à une preuve ou une hypothèse. Le responsable système confirme les faits ; l’architecte assume l’interprétation.