Synthèse de la partie XIV

Six contextes, six architectures, et presque autant de désaccords avec le fil rouge, ce qui était le but.

Vireo montre que la première question d'un architecte n'est pas comment installer Vault mais s'il le faut, et que l'absence d'astreinte commande le descellement automatique là où Astrea l'avait refusé. Tessella déplace le sujet vers la gouvernance : à quatorze équipes, la sécurité se joue dans un catalogue de rôles et un templating d'identité, pas dans la configuration d'un serveur. Norvent tranche les modes de consommation en publiant une règle d'aiguillage plutôt qu'un interdit, et rappelle que la confiance s'accorde à un plan de contrôle, donc qu'on monte une méthode d'authentification par cluster.

Alcyon apporte le résultat le plus contre-intuitif de la partie : deux salles ne font pas un quorum, et l'ajout d'un troisième emplacement de vote, si modeste soit-il, change une bascule manuelle sous pression en événement automatique. Hydra prolonge le Transit Seal jusqu'à son piège, le scellement croisé, séduisant et mortel, et pose la règle que la récursion doit se terminer sur un quorum humain. Méridienne, enfin, déplace le centre de gravité : dans un environnement régulé, un contrôle non démontrable équivaut à un contrôle absent, ce qui justifie des choix qu'une organisation non régulée jugerait disproportionnés.

Quatre invariants traversent pourtant les six cas, et ce sont eux qu'il faut emporter. Le secret zéro se traite toujours, quelle que soit la taille. Les sauvegardes ne valent que testées, et leur exploitabilité dépend du matériel de scellement de leur époque. La récursion du descellement se termine sur des humains. Et la sixième colonne, les risques résiduels nommés, signés et datés, n'est pas l'aveu d'une architecture faible : c'est la preuve qu'elle a été analysée.

La partie XV ouvre maintenant le parcours pratique : quinze travaux dirigés, du premier serveur installé à la reconstruction d'un cluster perdu.