Ceci n'est pas un service en production. Cet environnement sert au développement et à la démonstration. Les données y sont fictives et peuvent être effacées sans préavis. Aucune valeur juridique n'est attachée à ce qui y est produit : le cadre de la signature électronique, la valeur probante de l'archivage et l'homologation de sécurité restent à établir.
Accès
Les points d'entrée métier exigent une authentification et répondent
401 sans jeton : c'est le comportement attendu. En l'absence de règle
applicable, l'accès est refusé plutôt qu'accordé.
Services déployés
| Service | Rôle | État |
|---|---|---|
athena-gateway | Point d'entrée unique, contexte de sécurité, agrégation de vues | déployé |
athena-identite | Organigramme daté, postes, délégations, autorisation | déployé |
athena-configuration | Nomenclatures, calendrier ouvré, numérotation | déployé |
athena-audit | Journal append-only à empreintes chaînées | déployé |
| Les douze services des lots suivants — capture, registre et courrier, documents, traitement, recherche, circuits, actes, expédition, archives, portail, web et mobile — ne sont pas créés. Aucun service n'est ouvert avant le lot qui en a besoin. | ||
Ce que le socle démontre déjà
Chaîne de preuve
Une écriture métier et son événement naissent dans la même transaction, franchissent la file, et sont scellés dans un journal chaîné.
outbox → file → empreinte chaînéeTraçage distribué
Le contexte de trace survit à la traversée de la file de messages, jusqu'à l'entrée d'audit.
traceparent W3CIsolation par institution
Schéma dédié, sécurité au niveau des lignes, comptes distincts. Une suite de tests de frontière bloque la livraison au moindre accès croisé.
4 barrières redondantesOrganigramme daté
Les droits sont portés par le poste, jamais par la personne. « De quelle autorité tenait-il ce pouvoir ce jour-là ? » a une réponse.
postes, occupations, délégationsPrincipes non négociables
Le produit fonctionne sans IA
Toute fonction assistée a un chemin manuel équivalent et testé. L'intelligence documentaire propose, l'humain décide.
Rien n'est supprimé
Une annulation est un état motivé et daté, jamais une disparition.
Aucun repli silencieux
Toute dégradation due à une panne est visible à l'écran. Un repli qui masque une panne produit des décisions fondées sur des données incomplètes.
Souveraineté
Fonctionnement intégral hors Internet, sur une infrastructure hébergée par l'institution. Aucune dépendance à un fournisseur d'IA externe.