---
# Position de ce role dans la directive d'authentification (D-38..D-41).
# Voir docs/authentification.md. Gardee par la preuve P29.
authentification:
  portee: sans-auth-humaine
  raison: >-
    Le relais ne sert rien a personne : il fait suivre des paquets. Ce qui s'authentifie ici,
    c'est la FRONTIERE du site (cle WireGuard, seul pair admis), et l'exploitant par SSH a
    cle sur la console — l'acces d'administration commun, pas un service du role.