02 · Décision

Contrôle avant exécution

Transformer intention et contexte en décision explicite, puis s’arrêter si une condition manque.

Ce parcours décrit un raisonnement de contrôle ; il ne prouve pas qu’un mécanisme bloque réellement une action.

Objectifs

  • Séparer intention, contexte, politique et décision.
  • Exiger une autorisation explicite.
  • Appliquer un comportement fail-closed.
0110 min

Intention, contexte, politique, décision

Une politique évalue une intention dans un contexte ; elle ne doit pas être remplacée par une préférence ou une supposition.

Commencer
0210 min

Autorisation, revue humaine et fail-closed

Une autorisation est spécifique à une action et un contexte ; la revue humaine doit aussi disposer de critères et d’une sortie traçable.

Commencer