Aller au contenu principal

Comment nous prouvons chaque release

La rigueur n'est pas un slogan : c'est une chaîne vérifiable. Voici ce qu'a passé la release actuellement en production avant d'être scellée.

La release en production, preuves ouvertes

La release actuellement en production (r29-unified) a passé 14 preuves de conformité avant scellement.

  • Sceau de release : fa0dd966 (source de vérité : le dépôt de scellement conservé sur l'infrastructure de production)
  • Manifeste actif : sha256 1afc28c7…
  • 9 services recréés en état sain, rollback armé et testé
  • Suite front : 242/242 tests, TypeScript 0 erreur
  • Base source auditable : 04e2b14
Exemple mesuré

10 délibérations, 0,0359 € au total

Le 17 septembre 2026, nous avons exécuté 10 délibérations complètes sur nos propres décisions produit, en production. Coût total observé : 0,0359 €. Marge sous le seuil budgétaire : facteur 138. Chaque désaccord entre modèles est resté visible et quantifié — la synthèse ne masque rien.

Lire le rapport de pilote →

La chaîne de scellement, étape par étape

Aucune release ne part en production sans validation humaine explicite. Notre chaîne de scellement (r28.7) empêche toute mise en ligne accidentelle :

  1. Validation gate — tests complets, build, preuves réelles collectées sur l'environnement de qualification.
  2. Sceau signé — le manifeste de release est signé et archivé dans un dépôt de scellement intangible.
  3. Tag Git annoté — chaque candidat de release est identifiable et traçable dans l'historique.
  4. Déployeur strict — le déploiement refuse de partir si une seule preuve manque ; rollback automatique au premier écart.
  5. Preuves navigateur — les parcours critiques sont rejoués sur l'environnement réel avant ouverture.

Et pour le raisonnement ?

Le même principe s'applique aux coûts d'exécution. Notre pilote de délibération multi-modèles a été mesuré en production — pas simulé — et publié avec ses limites : voir le rapport du pilote de délibération.

Une requête auditive circonstanciée (juriste, DSI, RSSI d'un pilote signé) peut donner lieu à une revue supervisée de ces preuves — pdg@oroni.fr.