#Sommaire

Règle de lecture. Chaque section répond à cinq questions dans cet ordre : ce que c'est, comment KySpectra l'implémente réellement, ce qu'elle produit, ses limites, son statut. Chaque section porte un diagramme. Quand une capacité n'existe pas, la section le dit et explique ce qui existe à la place.

---

1. Rétro-ingénierie

#1.1 Ce que c'est

Partir d'un système logiciel existant et en reconstruire la connaissance perdue : quelle est son architecture réelle, quelles entités manipule-t-il, quel contrat expose-t-il, quelles règles porte-t-il, et quelles exigences implicites ont été codées sans jamais être écrites.

C'est le maillon 1 de la chaîne de valeur — Comprendre — et le différenciateur qui permet de ne pas partir d'une page blanche.

#1.2 Comment KySpectra l'implémente réellement

Le service de rétro-ingénierie ingère des sources, en extrait des faits objectifs horodatés par fichier et par ligne, en infère des candidats de spécification avec confiance et preuve, puis verrouille leur promotion derrière une validation.

#Les sept émetteurs d'artefacts

Ils sont exactement sept, tous purs — aucune entrée-sortie — et testés en construisant des faits synthétiques.

Invariant commun : un artefact sans fait support dégrade en modèle honnêtement vide au lieu d'inventer. Un artefact demandé hors de cette liste produit un refus typé.

#L'analyse par arbre syntaxique — Python uniquement

C'est le point le plus important à dire clairement.

Il n'existe aucun analyseur polyglotte dans le service. La recherche exhaustive ne trouve aucune bibliothèque de ce type. C'est une limite structurelle, pas un oubli de configuration.

#La promotion automatique de spécifications

Le mécanisme est délibérément identique au chemin humain : la tâche de validation est réellement approuvée par la même fonction qu'un humain, avec un relecteur sentinelle fixe et une note explicite « promu automatiquement, confiance supérieure ou égale à N pour cent ». Une approbation machine reste donc attribuable et distinguable d'une approbation humaine.

Trois garde-fous encadrent cette automatisation :

1. Un déclencheur en base rend toute promotion impossible sans tâche approuvée.
2. Les candidats sous le seuil restent en attente dans la file réelle : rien de risqué ne devient source de vérité automatiquement.
3. Chaque candidat est encadré par un point de reprise transactionnel : un échec ne fait reculer que ce candidat, qui redevient une tâche humaine en attente.

#1.3 Ce qu'elle produit

#1.4 Limites connues

#1.5 Statut

🟢 Livré, prouvé de bout en bout en navigateur réel sur l'environnement de production : import d'un dépôt public, analyse, promotion, spécifications visibles dans le portail.

---

2. Ingénierie avant

#2.1 Ce que c'est

Le chemin inverse de la rétro-ingénierie : partir d'une intention, la transformer en spécification exécutable, projeter cette spécification en artefacts de conception, la faire fabriquer, la vérifier, puis la livrer.

#2.2 Comment KySpectra l'implémente réellement

#Le vocabulaire canonique, mesuré dans le code

L'identifiant canonique a la forme PROJET-TYPE-NNNN, avec une séquence à quatre chiffres minimum, immuable et jamais réutilisée, allouée par un compteur atomique en base.

#Les six commandes du cycle de spécification

#La projection en artefacts

#2.3 Ce qu'elle produit

Une chaîne continue et traçable : une intention devient des objets versionnés, qui deviennent des artefacts, qui deviennent du code exécuté dans une tâche isolée, qui devient une image publiée, qui devient un produit servi sur un sous-domaine avec certificat — et chaque étape porte sa preuve.

#2.4 Limites connues

#2.5 Statut

🟢 Livré sur les trois environnements pour la spécification et la conception ; la fabrication et la livraison relèvent des sections 9, 10 et 14.

---

3. Maintenance et évolution

#3.1 Ce que c'est

Ce qui se passe après la première mise en production : comprendre l'impact d'un changement, remonter un défaut jusqu'à l'exigence qui l'a produit, mesurer la dette, planifier une migration, et retirer proprement ce qui n'a plus lieu d'être.

#3.2 Comment KySpectra l'implémente réellement

#L'analyse d'impact, telle qu'elle est calculée

Elle s'appuie sur un graphe où chaque arête porte une origine et une preuve non vide — la contrainte est en base, pas seulement dans le code. Six provenances sont possibles : analyse statique, analyse dynamique, infrastructure comme code, historique de dépôt, manifeste, spécification.

Les bornes de coût sont explicites : profondeur par défaut 6, plafond 25 au-delà duquel la requête est refusée sans être exécutée.

#La remontée des défauts vers la spécification

#La dette technique

Elle est mesurée par des faits, pas déclarée :

#Les migrations

#3.3 Ce qu'elle produit

Une trace opposable qui relie un incident de production à l'exigence qui l'a produit, et un ensemble minimal de régénération plutôt qu'une reconstruction complète.

#3.4 Limites connues

#3.5 Statut

🟢 Livré pour l'analyse d'impact, la traçabilité, la remontée des défauts et les migrations · 🟡 En cours pour l'activation de l'écriture depuis les outils de suivi externes.

---

4. Tests et qualité

#4.1 Ce que c'est

Prouver que ce qui a été fabriqué satisfait ce qui a été demandé, en reliant chaque test à une exigence nommée.

#4.2 Comment KySpectra l'implémente réellement

#La génération de tests est obligatoirement gouvernée

Il n'existe aucun chemin de repli non gouverné. Sans service d'orchestration de prompts configuré et sans version de modèle d'invite déclarée, la génération renvoie un refus typé generation/governance-required.

Quatre chemins de génération existent : scénarios depuis un critère d'acceptation, scénarios ancrés sur un objet de spécification, cas depuis un scénario, cas limites depuis une exigence.

#Les données de test synthétiques conformes

Aucun modèle n'est appelé : la génération est entièrement déterministe, sur la bibliothèque standard.

#Les tests navigateur réels

#La couverture et les portes

#Le Gherkin, honnêtement

Il existe une validation structurée des trois clauses — donné, quand, alors — plus les conjonctions, doublée d'une contrainte en base. Une structure malformée est refusée avant l'attribution d'un identifiant canonique.

Il n'existe ni analyseur de fichiers de fonctionnalité, ni export au format Gherkin.

#4.3 Ce qu'elle produit

Une couverture reliée à des exigences nommées, des trous explicites, des grappes de causes plutôt que des listes de rouges, et une décision de porte attribuable.

#4.4 Limites connues

#4.5 Statut

🟢 Livré sur les trois environnements pour la génération, la couverture et les portes ; 🟢 Livré sur développement pour le test navigateur réel.

---

5. Copilote IA

#5.1 Ce que c'est

Un assistant qui transforme une intention exprimée en français en objets de spécification validés, qui répond à des questions sur des documents, et qui propose des écritures sans jamais les appliquer seul.

#5.2 Comment KySpectra l'implémente réellement

#Ce que l'utilisateur peut faire concrètement

#Les objets d'écriture — le mécanisme clé

C'est la réponse à « comment laisser une IA écrire sans lui laisser le stylo ». Le modèle produit un ensemble de changements structuré, qui est persisté comme proposition. Rien n'est appliqué. Un humain relit, puis confirme ou clôt. Le code l'écrit ainsi : « les applications sont impossibles avant une confirmation explicite ».

#Le tableau d'agents en direct

Un bus d'événements en processus, avec tampon de rejeu, alimente un flux serveur. Le numéro de séquence persisté est utilisé verbatim comme identifiant d'événement, ce qui rend la reprise exacte après coupure. Un run démarré sur un autre module est rechargé depuis les événements persistés avant diffusion. L'abonnement exige un ticket signé à durée limitée, lié au run.

#Les cinq garde-fous

Un sixième garde-fou est structurel : le magasin de spécification n'est appelé qu'après validation, donc un échec ne laisse aucun objet partiel.

#5.3 Ce qu'elle produit

Des objets de spécification réels, avec l'identifiant canonique renvoyé par le serveur ; un journal d'exécution rejouable ; des propositions d'écriture attribuables.

#5.4 Limites connues

#5.5 Statut

🟢 Livré sur les trois environnements.

---

6. Apprentissage automatique

#6.1 Ce que c'est

Des modèles qui produisent une prédiction : similarité, classification, triage, prévision.

#6.2 Comment KySpectra l'implémente réellement — et ce que ce n'est pas

Aucun apprentissage n'a lieu dans ce dépôt. Le service d'apprentissage automatique sert des modèles déterministes, écrits à la main, plus deux chemins qui appellent une API distante.

#Les sept modèles enregistrés — leur technique réelle

#La déduplication et la similarité

#Ce qui répond honnêtement par un refus

#6.3 Ce qu'elle produit

Des verdicts explicables — le triage renvoie des contributions par caractéristique — et un journal d'audit qui conserve l'empreinte de l'entrée, jamais le texte brut.

#6.4 Limites connues

#6.5 Statut

🟢 Livré — au sens de « des prédictions réelles, honnêtes et explicables ». Pas au sens de « apprentissage automatique entraîné », qui n'existe pas ici.

---

7. Apprentissage profond

#7.1 Ce que c'est

L'entraînement et l'inférence de réseaux de neurones profonds.

#7.2 Verdict factuel : cette capacité n'existe pas dans le dépôt

C'est la section la plus courte du document, et la plus importante à ne pas embellir.

#La preuve, point par point

#Ce qui existe réellement, et qu'il faut dire à la place

#7.3 Ce qu'elle produit

Rien qui lui soit propre. Toute la capacité dite « IA » de la plateforme est distante et déléguée. Le dépôt est un orchestrateur, pas un entraîneur.

#7.4 Limites connues

La limite est la capacité : il n'y a rien à entraîner, rien à héberger, rien à mettre à jour côté modèle. En contrepartie, la plateforme dépend entièrement de la disponibilité de la passerelle de modèles, et le dit : un refus typé plutôt qu'un résultat fabriqué.

#7.5 Statut

⚪ N'existe pas. Toute communication affirmant que KySpectra « entraîne des modèles » ou « fait de l'apprentissage profond » serait fausse.

---

8. Vision par ordinateur

#8.1 Ce que c'est

L'extraction d'information depuis des images.

#8.2 Comment KySpectra l'implémente réellement

Il existe trois modules de traitement d'image réels, tous déterministes, tous sans réseau de neurones, pour environ 310 lignes utiles au total.

#Module 1 — Analyse de page

#Module 2 — Comparaison visuelle

#Module 3 — Reconnaissance de caractères

Appel à un binaire système externe. Aucun modèle dans le dépôt. Si le binaire n'est pas installé dans l'image, le chemin image de l'extraction renvoie un refus typé et la reconnaissance de caractères est simplement désactivée — le reste du traitement d'image continue de fonctionner.

#Module 4 — Capture d'écran du widget de retours

Sérialisation du DOM vivant dans un objet étranger SVG, puis rastérisation sur un canevas. Les limites sont écrites dans le code : les feuilles de style d'origine tierce sont illisibles et ignorées, les images d'origine tierce sont remplacées par un cadre neutre, la capture est un rendu statique, et en cas d'échec le widget soumet sans capture plutôt qu'une capture corrompue.

#Les réponses catégoriques

#8.3 Ce qu'elle produit

Une classe de page parmi quatre, un verdict de comparaison visuelle chiffré, un texte extrait quand le binaire est présent, et une capture jointe à un retour utilisateur.

#8.4 Limites connues

La limite principale est la nature même de ces modules : c'est du traitement d'image classique, avec des seuils fixes et des heuristiques, pas de la vision apprise. Un document mal cadré, un fond coloré ou une mise en page inhabituelle dégradent la classification sans que le système le sache.

#8.5 Statut

🟡 Traitement d'image classique livré — analyse de page, comparaison visuelle, reconnaissance de caractères déléguée, capture d'écran. ⚪ Vision par ordinateur apprise : n'existe pas. Aucune communication ne doit laisser croire le contraire.

---

9. Gouvernance des agents

#9.1 Ce que c'est

Traiter un agent IA comme un collaborateur : un périmètre déclaré, des capacités accordées explicitement, un plafond d'autonomie, un budget et un journal.

#9.2 Comment KySpectra l'implémente réellement

Chaque étage peut refuser. Aucun n'accorde par omission.

#Le registre central

#Les capacités à trois niveaux

« Projet » n'est pas un niveau : c'est une valeur de la grammaire de liaison, aux côtés de « locataire » et « agent ».

La résolution. Le catalogue tranche : une capacité n'est offerte que si elle est approuvée et liée et non révoquée. Une entrée globale sans activation par défaut ni adoption n'est pas offerte. En cas de liaisons concurrentes, la plus spécifique gagne : agent, puis projet, puis locataire.

#Le refus par défaut, aux trois endroits où il compte

Sont intentionnellement absents de la liste d'autorisations, donc refusés : le déploiement en production, la suppression de fichiers par commande système, la sortie réseau, l'écriture hors espace de travail et l'emprunt de secret.

#La séparation des devoirs, à trois étages

1. Contrainte en base interdisant le même identifiant en soumissionnaire et en relecteur.
2. Garde applicative avant toute approbation, retraduisant une violation en conflit typé.
3. Attribution obligatoire : sans identifiant d'acteur valide, un refus explicite — « une décision doit être attribuable ».

Approuver un sujet classé à risque élevé exige en plus une attestation de revue de sécurité. Une seconde soumission alors qu'une revue est en cours produit un conflit. Approuver sans revue en attente aussi.

#Le plafond d'autonomie N0 à N3

La règle de plafonnement est un minimum entre le plafond du rôle virtuel et celui du plan commercial. En cas de valeur inconnue ou de dégradation du service de droits, la plateforme retombe sur N1 : l'autonomie baisse en cas d'incertitude, jamais l'inverse. Le code nomme cette direction « sûre par défaut ».

Sept rôles virtuels sont définis dans le roster, chacun avec une autonomie par défaut et un maximum propre.

#Les budgets

#9.3 Ce qu'elle produit

Un journal opposable de qui a autorisé quoi, à quel agent, dans quel périmètre, avec quel budget, et pour quel résultat.

#9.4 Limites connues

#9.5 Statut

🟢 Livré pour le mécanisme, testé et prouvé en développement · 🟡 En cours pour son activation par environnement, qui est une action d'exploitation et non de développement.

---

10. Personnel virtuel IA

#10.1 Ce que c'est

Modéliser les agents comme un effectif : des membres avec un rôle et une discipline, des équipes, un rattachement hiérarchique, des files de travail, un niveau d'autonomie et un historique.

#10.2 Comment KySpectra l'implémente réellement

#La phase 1 — ce qui existe et est prouvé

Le modèle de données porte les trois tables : équipe, personnel, tâche. Le niveau d'autonomie par défaut d'un membre est N1. L'état de validation humaine d'une tâche vaut « aucune » par défaut.

#L'organigramme, honnêtement

Les primitives hiérarchiques existent : une équipe peut avoir une équipe parente et un coordinateur, et chaque membre est rattaché à une équipe. Mais il n'existe aucun point d'accès dédié à l'organigramme. Le récapitulatif ne renvoie que des compteurs. L'arbre doit être reconstruit par l'appelant depuis la liste des équipes et celle du personnel.

C'est exactement ce que fait le portail. La capacité est donc utilisable, mais elle n'est pas servie par le serveur.

#Les phases suivantes

Les drapeaux nommés dans le document de conception de ces phases n'existent nulle part dans le code : ce sont des noms de conception, pas des drapeaux livrés.

#10.3 Ce qu'elle produit

Un effectif visible : combien de membres, combien d'actifs, combien d'équipes, combien de tâches ouvertes et terminées, et la file de chacun.

#10.4 Limites connues

#10.5 Statut

🟢 Phase 1 livrée et prouvée en navigateur réel sur développement et sur production. ⚪ Phases 2 et 3 planifiées, conception seule.

---

11. Protocole MCP et outils

#11.1 Ce que c'est

Donner aux agents un accès contrôlé à des outils externes : bases de connaissances, systèmes de gestion, API tierces.

#11.2 Comment KySpectra l'implémente réellement

#Trois rectifications factuelles

#Les outils réellement disponibles — inventaire exhaustif

Traduction opérationnelle honnête : sur 27 outils, 17 fonctionnent sans dépendance externe mais sur des données d'exemple codées en dur, et 10 pointent vers des services qui n'existent pas — l'un des deux services amont n'existe pas dans le dépôt, et l'autre n'expose aucune des cinq routes appelées. Le code du proxy est réel ; la dépendance ne l'est pas.

Le seul outil portant une logique métier non triviale est un vérificateur de conformité qui évalue des contrôles avec quatre statuts possibles, présume la non-conformité pour un contrôle critique non évalué, et calcule un score.

Le repli statique de la passerelle déclare 14 serveurs ; 9 n'ont aucune implémentation et seront systématiquement signalés en mauvaise santé.

#La gouvernance, où elle s'applique et où elle ne s'applique pas

#La résolution des secrets

Le point de décision ne voit jamais un secret : il ne stocke qu'un chemin de coffre. La passerelle lit le secret au moment de l'appel, l'injecte selon le type d'authentification, et ne journalise que des codes de raison non secrets. Les en-têtes statiques déclarés ne peuvent jamais écraser l'authentification résolue. Toute erreur de résolution produit un refus sans exécution.

Trois règles de rejet à l'enregistrement protègent la base : vingt noms de secret interdits hors des clés de coffre, huit en-têtes d'authentification interdits, et un détecteur de secrets à fort signal sur chaque chaîne. Le message de refus n'écho jamais la matière offensante.

#11.3 Ce qu'elle produit

Un journal d'appels d'outils en ajout seul, contenant l'empreinte des arguments et non leur valeur, avec le coût associé — exportable en CSV et en PDF.

#11.4 Limites connues

#11.5 Statut

🟡 En cours. Le chemin gouverné est réel et testé par 17 tests ; le reste demande un travail de complétion assumé.

---

12. Sécurité, conformité et audit

#12.1 Ce que c'est

Prouver, devant un auditeur, qui a fait quoi, quand, sur quelle donnée, avec quelle autorisation — et démontrer que la preuve n'a pas été modifiée.

#12.2 Comment KySpectra l'implémente réellement

#La chaîne de hachage

Le hachage d'une ligne combine le hachage de la ligne précédente et une sérialisation canonique de l'action, de l'acteur, de la ressource et de la charge utile. La première ligne part d'une valeur de genèse fixe.

La vérification contrôle deux invariants par ligne : la continuité du chaînage et l'exactitude du recalcul. Elle retourne le premier bris, avec sa raison typée : genèse incorrecte, chaînage incorrect, hachage incorrect. Une chaîne vide est valide par vacuité.

Le code le dit lui-même : la vérification effectue un vrai recalcul, elle peut retourner « invalide », elle ne tamponne rien.

Le journal est protégé en base : révocation des droits de modification et de suppression, plus des déclencheurs. L'insertion seule est possible.

#Comment le journal se remplit

Un intergiciel partagé émet un événement d'audit par mutation réussie depuis n'importe quel service, en une ligne de câblage. La documentation du module est explicite sur la cause racine qu'il corrige : la plateforme avait un journal conforme, mais aucun service métier ne l'appelait, donc les recherches d'audit et les rapports comptaient zéro événement.

#Les rapports Loi 25

La génération agrège réellement le journal sur la période : vue des accès, des consentements et des violations, comptes par action, acteurs et ressources distincts, plus une vérification de chaîne au moment de la génération. Une période sans données produit un rapport valide, horodaté et vide — jamais une erreur.

La résidence des données est paramétrable et reportée dans chaque rapport ; sa valeur par défaut est le Québec.

#La conformité côté données personnelles

#L'isolation multi-locataire

Règle de sécurité : un identifiant en désaccord avec la revendication du jeton renvoie 404, pas 403. On ne divulgue pas l'existence de la ressource d'autrui. Le choix est motivé par la minimisation.

La sécurité au niveau des lignes est forcée dans la grande majorité des services : la variable de session est posée par requête, en transaction locale, avant toute lecture — sans quoi les politiques masqueraient les données au service lui-même.

#Les secrets

Aucun secret n'est jamais écrit en base : seul un chemin de coffre circule. Deux garanties structurelles le vérifient :

1. Une contrainte en base impose que le chemin commence par le préfixe attendu.
2. Une garde exécutée au chargement du module interdit toute colonne de secret sur la table de configuration d'authentification du produit généré.

Le plan d'exécution des agents va plus loin : le secret est rendu par un agent de coffre à l'intérieur de la tâche et ne touche jamais la spécification de la tâche, le service, la base ni un journal. Seule la référence du bail est enregistrée pour l'audit, dans une table qui n'a aucune colonne de secret — garde structurelle testée.

#12.3 Ce qu'elle produit

Un journal vérifiable, un rapport de période exportable, une preuve de consentement, et une réponse défendable à « montrez-moi ce que cet agent a fait ».

#12.4 Limites connues

#12.5 Statut

🟢 Livré sur les trois environnements · 🔴 Bloqué pour la sauvegarde de nouvelles configurations de facturation, tant que la clé n'est pas provisionnée.

---

13. Observabilité

#13.1 Ce que c'est

Savoir ce que fait la plateforme, mesurer sa progression sur des faits, et déclencher une décision quand un seuil est franchi.

#13.2 Comment KySpectra l'implémente réellement

#Trois invariants remarquables

#Le catalogue d'indicateurs

Environ 42 indicateurs répartis en huit familles : flux, indicateurs de performance de livraison, qualité, agents, coût, spécification, sécurité, fiabilité. Chaque entrée porte un identifiant, une famille, une formule sous forme d'expression machine, une unité, une direction, une fenêtre et des dimensions.

Les formules sont évaluées par un moteur d'expressions sûr, jamais par une évaluation dynamique de code. Une entrée manquante produit un refus typé, pas un zéro silencieux.

#Les seuils et les brèches

Une cible porte un comparateur, une valeur et une action de porte. L'évaluation lit la dernière valeur observée. Chaque brèche écrit une ligne durable et émet une alerte sur le flux. La publication sur un bus de messages est optionnelle, best-effort, et désactivée par défaut.

#Le tableau AgentOps — précision importante

Le tableau AgentOps de l'espace de travail du portail client ne lit pas le service d'observabilité : il consomme les exécutions du copilote. Le service d'observabilité porte sa propre piste d'activité d'agents, distincte, avec un graphe d'exécution calculé et une intention de contrôle — arrêt, interruption, départage — accompagnée d'un audit.

Les flux de livraison alimentent la même piste par un type d'exécution dédié.

#13.3 Ce qu'elle produit

Un instantané agrégé par périmètre, un déroulé du projet jusqu'à la tâche, une progression défendable, un historique de brèches, et un graphe d'exécution.

#13.4 Limites connues

#13.5 Statut

🟢 Livré sur les trois environnements.

---

14. Déploiement et mise en ligne

#14.1 Ce que c'est

Transformer un artefact vérifié en produit servi, sous décision approuvée et avec un retour arrière possible.

#14.2 Comment KySpectra l'implémente réellement

#Les six étapes et leur exécution réelle

#Les invariants d'ordre

Portés par un module pur, donc testables hors base :

• Une étape d'ordre inférieur non franchie bloque l'avancement, avec un conflit typé.
• Les portes non franchies sont listées dans le refus.
• L'étape de déploiement ne se marque jamais à la main : elle passe obligatoirement par son point d'accès dédié.
• Un seul déploiement par exécution.

#L'approbation et le retour arrière

#La mise en ligne sur sous-domaine

Trois manifestes sont rendus par une fonction pure puis appliqués : un déploiement durci, un service et une entrée. Le déploiement produit tourne sans privilège, avec un système de fichiers racine en lecture seule, toutes les capacités retirées, et des ressources bornées. Le nombre de répliques est borné entre 1 et 10, le port entre 1 et 65 535.

Deux garde-fous encadrent l'opération : un drapeau dédié, faux par défaut, et la présence effective d'une configuration en cluster — sans quoi un refus typé est levé.

#Ce qui est plan-only côté nuages publics

C'est le point à dire avec précision.

#Le DNS, honnêtement

Un client d'enregistrement DNS est écrit et testé, mais non branché : le service de mise en ligne est construit sans lui, et les deux réglages correspondants ne sont lus nulle part. Le champ DNS de la réponse est donc toujours vide.

Conséquence factuelle : une mise en ligne sur un sous-domaine repose aujourd'hui sur un enregistrement générique préexistant dans la zone. Aucun enregistrement par hôte n'est créé par le service.

#L'interrupteur maître

Un drapeau d'exécution réelle vaut faux par défaut. Sans lui, aucun déploiement n'est simulé : le produit renvoie un refus explicite avec un message clair. C'est la traduction la plus directe de l'honnêteté d'ingénierie revendiquée.

#14.3 Ce qu'elle produit

Un produit servi sur un sous-domaine avec certificat, une décision approuvée traçable, une preuve d'étape par étape, et un chemin de retour arrière.

#14.4 Limites connues

Voir le tableau ci-dessus. À retenir : un correctif d'exploitation reste nécessaire pour la partie identité, et les pilotes nuage natifs sont planifiés, pas disponibles.

#14.5 Statut

🟢 Livré pour Kubernetes, prouvé en production · 🟡 Partiel pour les nuages publics · 🔴 Bloqué pour le provisionnement automatique d'identité.

---

15. Facturation, quotas et crédits

#15.1 Ce que c'est

Compter la consommation réelle, la plafonner avant qu'elle ne dérape, et ne jamais inventer un montant.

#15.2 Comment KySpectra l'implémente réellement

#Les quatre mécanismes

#Le prix par modèle est en base, pas dans le code

Sept lignes de tarif sont semées par migration, en crédits pour mille jetons, en entrée et en sortie, avec une ligne par défaut. Un crédit vaut un dollar américain. La conversion des jetons en crédits passe par un seul point, alimenté par le prix lu en base.

#La configuration semée

#La garantie d'honnêteté

Elle vit dans la bibliothèque partagée. Quand aucun service de facturation n'est joignable, la pré-vérification renvoie un ticket non contraignant et le reçu porte explicitement « non facturé » avec la raison « facturation désactivée ». Aucun montant n'est inventé.

Cette garantie est consommée par au moins quatre services : orchestration d'invites, test et qualité, ingestion, apprentissage automatique.

#La posture d'échec

#Le catalogue commercial

Trois plans existent réellement en base : gratuit, équipe à 49 dollars canadiens par mois, entreprise sur devis. La devise unique du code est le dollar canadien.

Le paiement est réel, pas simulé : le module de paiement du fournisseur est appelé pour l'annulation en fin de période, le changement de plan avec proratisation, et les webhooks sont vérifiés par signature avec idempotence.

#15.3 Ce qu'elle produit

Une consommation mesurée par modèle, un solde vérifiable, un refus avant dépassement, et un reçu qui dit la vérité même quand il ne peut pas facturer.

#15.4 Limites connues

#15.5 Statut

🟢 Livré · 🔴 Bloqué pour la sauvegarde de nouvelles configurations de facturation, en attente d'une clé de chiffrement provisionnée.

---

16. Collaboration

#16.1 Ce que c'est

Faire travailler plusieurs personnes sur la même spécification sans se marcher dessus, et laisser chaque équipe employer sa méthode.

#16.2 Comment KySpectra l'implémente réellement

#Les espaces et les commentaires

Un espace produit regroupe des membres. Un fil de commentaires peut s'ouvrir sur n'importe quel objet, être commenté, résolu, puis rouvert. L'écriture exige au minimum le rang éditeur.

#Les revues et la séparation des devoirs

La machine à états de revue est réellement testée. Elle rejette une décision dont l'auteur est aussi le soumissionnaire. La décision exige le rang publieur, un rang au-dessus de la soumission.

#La modélisation par domaine

Contextes bornés, carte de contextes avec arêtes typées, agrégats, et génération d'un diagramme d'agrégat par une fonction pure.

#Le métamodèle par projet

C'est le mécanisme qui permet à deux équipes d'employer deux méthodes différentes sur la même plateforme.

Le catalogue est validé strictement à l'import : chaque type déclaré doit appartenir au vocabulaire canonique, et chaque relation au vocabulaire de relations.

#16.3 Ce qu'elle produit

Une conversation attachée aux objets, des décisions attribuables, une modélisation de domaine partagée, et une méthode de travail choisie par projet plutôt qu'imposée.

#16.4 Limites connues

#16.5 Statut

🟢 Livré.

---

17. Ingestion documentaire

#17.1 Ce que c'est

Transformer les documents existants d'une organisation — cahiers des charges, notes, tableaux — en objets de spécification, sans importer ni erreur ni donnée personnelle.

#17.2 Comment KySpectra l'implémente réellement

#Les formats réellement acceptés

Trois codes de refus typés existent : type non supporté, fichier illisible, fichier lu mais sans texte exploitable — le cas d'un document numérisé sans couche de texte.

Trois plafonds sont appliqués : fichier vide, fichier au-delà de 10 mébioctets, extension hors liste.

#La structuration est déterministe

Trois règles seulement, et une garantie forte :

Un texte ne correspondant à aucun marqueur n'est pas inventé en candidat. C'est la garantie qui empêche le pipeline de fabriquer du contenu.

#La barrière de renseignements personnels

Deux niveaux de détection :

Le détecteur local couvre courriel, carte de paiement avec somme de contrôle, numéro d'assurance sociale, téléphone, code postal et adresse réseau. Chaque constat porte un échantillon masqué ; la valeur brute n'est jamais persistée.

La barrière d'acceptation : accepter un candidat marqué exige une justification non vide, sous peine d'un refus typé. La justification est conservée dans l'enregistrement de revue. C'est le point de contrôle Loi 25 du pipeline.

#La validation humaine obligatoire

Quatre actions sont possibles, et une seule écrit dans le magasin de spécification :

L'identifiant canonique est celui renvoyé par le magasin de spécification, jamais fabriqué. Un échec du magasin annule l'état local : il n'y a pas de demi-état.

Une garde commune interdit de réviser un candidat déjà décidé.

#Le document comme donnée, jamais comme instruction

Quand la génération assistée est activée, le document est encadré comme donnée externe non fiable, explicitement pas comme une instruction. C'est une frontière de confiance nommée dans le code.

#17.3 Ce qu'elle produit

Des objets de spécification réels, rattachés au projet, avec une provenance qui nomme le fichier d'origine, et une trace de qui a accepté quoi et pourquoi.

#17.4 Limites connues

#17.5 Statut

🟢 Livré.

---

18. Extensibilité

#18.1 Ce que c'est

Permettre d'ajouter des compétences, des invites et des outils à la plateforme sans modifier son code — et de les partager.

#18.2 Comment KySpectra l'implémente réellement

#Ce qui est importable

#Le pipeline d'import, en sept étapes

Un jeu de compétences curaté peut être ingéré, mais rejoue exactement le même pipeline entrée par entrée. Le code le dit : « ce n'est pas une insertion en lot, rien ne contourne le pipeline ». L'opération est idempotente et rapporte trois issues : importé, déjà présent, bloqué.

La découverte en ligne est strictement un aperçu : elle n'importe rien, n'écrit aucune ligne, et se limite à des hôtes autorisés. Source injoignable ⇒ retour dégradé explicite avec liste vide.

#Le cycle de vie

La révocation est une transition persistée avec propagation immédiate : toutes les liaisons sont désactivées et toutes les permissions supprimées.

#La place de marché

C'est le point à traiter avec prudence.

#Les compétences génériques du dépôt

Quatre spécifications existent en Markdown : résumé de document, questions-réponses, extraction structurée, traduction bilingue. Deux sur quatre ont un exécutant. Et surtout : aucun mécanisme de chargement n'existe — aucun code du dépôt ne lit ces fichiers à l'exécution. Le registre effectif vit ailleurs, sous quatre formes dupliquées.

Conséquence opérationnelle honnête : un message contenant le mot « traduire » est routé vers un identifiant de compétence sans exécutant.

#18.3 Ce qu'elle produit

Un catalogue gouverné où chaque capacité porte sa provenance, sa licence, sa classe de risque, sa décision de revue et son périmètre d'activation.

#18.4 Limites connues

#18.5 Statut

🟡 En cours. Le mécanisme de gouvernance est réel et complet ; son activation et la place de marché ne le sont pas.

---

Synthèse — les capacités, leur statut et leur preuve

---

KySpectra — Plateforme agentique SDD/SDLC · par Kyrieva
Documentation : kyspectradoc.kyrieva.com · Dossier de lancement : Strategielancement/
Document interne de pré-lancement — version 1.0 du 2026-08-17. Les données marquées « [Gabarit : … ] » doivent être renseignées ou revalidées avant diffusion externe.