Daniel Allaire 38dc214077 docs : le recouvrement de la clé du responsable ... Elle se perd, se compromet, ou la personne quitte l'organisation. Sans procédure, un tenant devient inmigrable : captif non par contrat mais par accident — exactement ce que la recette existe pour empêcher. Deux écueils symétriques consignés. Trop lourde, la procédure n'aboutit jamais et le tenant reste bloqué. Trop légère, elle devient le chemin de moindre résistance pour contourner la signature : inutile de forger un mandat si l'on peut se faire attribuer la clé. Le recouvrement doit être au moins aussi difficile que ce qu'il protège. Vraisemblablement le même mécanisme que le changement de responsable — dans les deux cas quelqu'un d'extérieur à la clé atteste de l'autorité. Piste la plus transposable des registraires : un contact de secours nommé en même temps que le responsable, tant que personne n'est en situation d'urgence. Preuves : 24 OK, 0 échec. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>		2026-08-02 17:52:38 -04:00
..
audit	modèles : l'underlay devient modélisable, et P17 le valide	2026-08-02 17:11:18 -04:00
img	docs : figures annotées des 7 autres vues du GUI (série complète)	2026-07-28 13:48:36 -04:00
modeles_vm	Mise en conformité prouvable : registre d'affirmations + make prouver	2026-07-20 19:53:18 -04:00
architecture-set-ops.md	docs: carte d'orientation (index + mécanismes) + rafraîchir la maturité	2026-07-03 09:16:14 -04:00
bindings-conception.md	Trois preuves qui regardent au-dela d'une seule instance + champ liens/websocket au GUI	2026-07-22 21:32:42 -04:00
carte-set-ops.md	docs : recette de migration d'un tenant entre hébergeurs	2026-08-02 17:41:15 -04:00
catalogue-services.md	Retirer 3 rôles legacy (serveur_sendmail, client_dns, client_ldap) + nettoyage	2026-07-04 12:14:04 -04:00
config-proxmox.md	Mise en conformité prouvable : registre d'affirmations + make prouver	2026-07-20 19:53:18 -04:00
couches-deploiement.yml	Reconstruction propre : orchestrateur ordonné, registre des flux + pare-feu	2026-07-07 03:08:09 -04:00
courriel-conception.md	Retirer 3 rôles legacy (serveur_sendmail, client_dns, client_ldap) + nettoyage	2026-07-04 12:14:04 -04:00
dependances-groupes.yml	Reconstruction propre : orchestrateur ordonné, registre des flux + pare-feu	2026-07-07 03:08:09 -04:00
dimensionnement-ressources.md	Retirer 3 rôles legacy (serveur_sendmail, client_dns, client_ldap) + nettoyage	2026-07-04 12:14:04 -04:00
dns-interne.md	Retirer 3 rôles legacy (serveur_sendmail, client_dns, client_ldap) + nettoyage	2026-07-04 12:14:04 -04:00
ecosysteme-chezlepro.md	Docs : présentation de l'écosystème Chezlepro et schéma de la méta-classe	2026-06-30 10:07:24 -04:00
flux-conception.md	Reconstruction propre : orchestrateur ordonné, registre des flux + pare-feu	2026-07-07 03:08:09 -04:00
frontiere-opnsense.md	frontière : ses intrants appartiennent à l'hébergeur, pas au tenant actif	2026-08-02 17:17:10 -04:00
identite-sso.md	docs: architecture d'identité/SSO (OpenLDAP source, Keycloak fédéré)	2026-07-02 13:27:04 -04:00
integrations-vm.md	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
intrants-base-gui-conception.md	Découplage instance : realm centralisé + vars génériques	2026-07-05 00:47:44 -04:00
intrants-communs.md	client_pki : l'empreinte du root CA n'est pas un secret de voûte	2026-08-01 22:37:27 -04:00
meta-classe.md	Docs : présentation de l'écosystème Chezlepro et schéma de la méta-classe	2026-06-30 10:07:24 -04:00
migration-tenant.md	docs : le recouvrement de la clé du responsable	2026-08-02 17:52:38 -04:00
MISE-A-JOUR-CODEX-CLAUDE.md	Mise en conformité prouvable : registre d'affirmations + make prouver	2026-07-20 19:53:18 -04:00
multi-instances.md	Aligne le GUI et la doc sur le multi-instances	2026-07-23 11:57:59 -04:00
nomenclature-vm.md	Retirer 3 rôles legacy (serveur_sendmail, client_dns, client_ldap) + nettoyage	2026-07-04 12:14:04 -04:00
plan-et-generation.md	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
positionnement.md	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
pouvoirs-set-ops.md	Retirer 3 rôles legacy (serveur_sendmail, client_dns, client_ldap) + nettoyage	2026-07-04 12:14:04 -04:00
procedure-template-debian13-proxmox.md	Mise en conformité prouvable : registre d'affirmations + make prouver	2026-07-20 19:53:18 -04:00
registre-flux.md	frontière : la sortie générale est déclarée, pas subie	2026-08-02 13:10:45 -04:00
runbooks-exploitation.md	Doc à jour : unité wiki Autorisation & RBAC + leçon renouvellement + runbooks	2026-07-04 17:30:13 -04:00
theme-forgejo-hors-flotte.md	Aurore rose-mauve et vert fluo ; thème Forgejo étendu au wiki	2026-07-21 17:42:52 -04:00
vm-lifecycle.md	Mise en conformité prouvable : registre d'affirmations + make prouver	2026-07-20 19:53:18 -04:00