Synthèse de la partie III

Le fil rouge a son serveur. Installé selon les règles : binaire vérifié, hôte préparé au moindre privilège, configuration justifiée ligne à ligne, service confiné, TLS vérifié dès le laboratoire. Initialisé selon une cérémonie : cinq parts au seuil de trois entre des détenteurs indépendants, audit activé avant le premier compte, administrateur nominal borné par une policy écrite, root token révoqué sitôt le relais prouvé.

Et pourvu de ses premiers secrets, rangés selon une convention qui prépare les policies plutôt que de les compliquer, après une rotation côté base qui traite le constat de la partie I au lieu de le déménager.

Trois dettes sont ouvertes et datées : le quorum humain exigé à chaque redémarrage, que la partie VII déplacera ; le dispositif d'audit unique et local, que le chapitre 30 doublera ; et le nœud unique sans reprise éprouvée, que les parties VIII et XI traiteront. La partie IV, elle, répond à la question que ce serveur pose maintenant : qui a le droit de lire quoi.