15. Modalités de production du cours

Ce document constitue le livrable 0, dans sa révision 2 : la première version a été soumise à un audit adverse interne (document joint), et les corrections retenues ; recalcul des volumes, réordonnancement du fil rouge, renumérotation des TP dans l'ordre d'exécution avec table de correspondance vers la fiche, environnement du TP cluster, mentions Enterprise et Notes de version manquantes, traitement de la redondance du répartiteur, pratique Kubernetes optionnelle, dimensionnement matériel ; y sont intégrées. Après validation (ou amendement) du présent plan, le cours sera rédigé partie par partie, dans l'ordre : partie I, partie II, et ainsi de suite jusqu'à la partie XVI, puis les annexes. Chaque partie sera livrée dans un fichier Markdown propre, au nommage stable (vault-formation-NN-partie-XX.md), les corrections des TP et de l'examen faisant l'objet de fichiers séparés ; chaque fin de partie donne lieu à un point de contrôle de cohérence (nomenclature Astrea, renvois de chapitres et de TP, marquages Enterprise et Notes de version). Chaque partie sera livrée complète : cours détaillé, exemples, schémas, sections sécurité et erreurs fréquentes, questions de compréhension, et, pour les parties XV et XVI, énoncés puis corrections séparées. Aucun chapitre ne sera résumé pour gagner de la place ; les sujets listés comme prioritaires dans la fiche de mission (architecture interne, modèle cryptographique, scellement sous toutes ses formes, Root of Trust, tokens, policies, AppRole, secrets dynamiques, PKI, Raft, haute disponibilité, sauvegardes, Disaster Recovery, scénarios de compromission) recevront le développement le plus approfondi.

Trois choix restent ouverts à arbitrage avant rédaction : la profondeur du traitement d'Azure et de GCP au chapitre 19 (traitement détaillé des trois fournisseurs, ou AWS détaillé et Azure/GCP structurés mais plus courts) ; la variante à privilégier pour le TP 9 ; Auto Unseal (KMS cloud réel ou émulateur local) ; le volume cible par partie. S'y ajoute un arbitrage éditorial réversible, appliqué par défaut : la numérotation des TP en ordre d'exécution (section 11) plutôt que celle de la fiche, conservée en colonne de correspondance. Sans instruction contraire, les options par défaut retenues sont : AWS détaillé avec Azure et GCP structurés ; TP 9 livré avec ses deux variantes ; volume guidé par la liste des sujets à approfondir de la fiche de mission ; numérotation des TP en ordre d'exécution.