Dans ce chapitre
5.1 Un principe doit orienter une décision réelle
« Sécurisé, scalable et moderne » ne permet pas d’arbitrer. Un principe indique règle, justification, conséquence et procédure d’exception. Il doit survivre au remplacement d’un produit. Dans l’exemple, autorité, traçabilité et reprise priment sur la multiplication des composants distribués. La distribution reste possible lorsqu’un besoin et une capacité d’exploitation la justifient.
| Principe | Justification | Conséquence |
|---|---|---|
| Finalité avant technologie | Les capacités durent plus que les produits | Choix fondés sur les exigences |
| Une autorité par fait | Éviter les copies contradictoires | Source et instant de référence identifiés |
| Responsabilité explicite | Le partage peut masquer l’autorité | Un responsable par service critique |
| Reprise démontrée | La configuration ne prouve pas la restauration | Exercice conforme aux objectifs |
5.2 Écrire des scénarios vérifiables
Préciser acteur, événement, contexte, réponse et mesure. Séparer délai logiciel et attente d’une décision humaine.
| Scénario | Réponse attendue | Vérification |
|---|---|---|
| Deux approbations de la même version | Une seule transition permise validée | Sessions concurrentes |
| Réponse perdue après réception | Résultat initial récupérable par la même clé | Interruption et reprise |
| Worker indisponible | Décision conservée et travail récupérable | Arrêt puis redémarrage |
| Restauration nécessaire | RPO candidat 24 h, RTO candidat 4 h | Restauration isolée et rapprochement |
Ces objectifs sont des hypothèses. Ils deviennent des engagements après analyse d’impact, coûts et preuve de faisabilité.
5.3 Arbitrer les tensions
L’autorité en ligne préserve la cohérence mais interrompt une antenne pendant une coupure. L’approbation hors connexion maintient l’activité au prix de conflits possibles. Documenter l’arbitrage : le cache ne définit pas l’autorité. De même, une conservation illimitée peut faciliter l’enquête mais contredire les obligations de suppression. Choisir les preuves nécessaires, leurs accès et leur durée autorisée.
5.4 Réviser les exceptions
Chaque exception indique motif, responsable, durée et condition de revue. Un principe est utile lorsqu’il permet d’expliquer un choix et d’écarter une option inadaptée.