Alliance-Boreale/alliance-boreale
2
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

base lexicale de l'Alliance Boréale
Some checks are pending
CI / yaml-lint (push) Waiting to run
Details
CI / ssot-export (push) Waiting to run
Details
CI / tests (push) Waiting to run
Details
CI / docs (push) Waiting to run
Details

Browse source
This commit is contained in:
Dan Allaire 2025-10-25 17:43:45 -04:00
parent efbd70527e
commit 38df6d4c66
2 changed files with 130 additions and 302 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

130
docs/00_Glossaire_biomimetique_autopoietique_v3.md Normal file
View file

@ -0,0 +1,130 @@
# 🌿 **Glossaire Boréal v3 — Bio-Mimétiste & Autopoïétique**
**Version :** 3.0
**Date :** 25 octobre 2025
**Cycle de Réalignement Boréal (CRB-2)**
**Statut :** Référence vivante (SSOT sémantique)
---
## 🪧 Préambule — Avis de Réalignement CRB-2
> Adoption du glossaire bio-mimétiste & autopoïétique v3 comme base lexicale commune.
> Alignement avec :
> – `00_Modele_8_couches_biomimetique_autopoietique_v3.md`
> – `00_Nomenclature_biomimetique_autopoietique_v3.md`
>
> Intégration du **principe de langage vivant** : chaque mot est une cellule de sens, reliée aux autres par la sève du modèle boréal.
---
## 🌱 Introduction — Le langage comme écosystème
Dans un organisme, chaque cellule porte une information utile à l’ensemble.
De même, dans l’Alliance Boréale, chaque mot porte une fonction : il doit nourrir, relier, ou réguler.
Ce glossaire n’impose pas un vocabulaire : il cultive un **langage commun**.
Les termes y sont **vivants**, car ils évoluent avec le système — ils ne sont pas figés dans la pierre, mais inscrits dans la forêt numérique.
---
## 🧬 **Famille A — Lexique systémique (architecture vivante)**
| Terme | Définition | Usage |
| :---------------------------- | :------------------------------------------------------------------------------------------------------------------------------------ | :------------------------: |
| **C1–C8** | Huit couches du modèle boréal, de la racine physique (C1) à la conscience cognitive (C8). Chaque couche agit comme un organe. | Technique / Systémique |
| **Adjacency-only** | Principe selon lequel chaque couche communique uniquement avec sa voisine immédiate. Garantit la cohérence et la sécurité du système. | Technique |
| **Membrane (C5)** | Interface régulatrice entre fédération et tenants. Elle filtre les flux, comme une peau vivante. | Hybride |
| **Fédération** | Ensemble des membres qui hébergent l’écosystème (C1–C4). Équivalent des racines et du sol. | Systémique |
| **Tenant** | Entité logique ou organisationnelle qui s’exprime dans la canopée du système (C6–C8). | Systémique |
| **Pivot** | Couche C5 — membrane opérationnelle qui connecte les flux entre fédération et tenants. | Technique |
| **Forge (C4)** | Métabolisme commun où sont produits, signés et stockés les artefacts de tout l’écosystème. | Technique |
| **Gouvernance (C3)** | Système nerveux du modèle. Coordonne, audite, supervise et apprend. | Hybride |
| **Flux descendant** | Circulation d’énergie et de structure depuis les couches racines vers les couches cognitives. | Systémique |
| **Flux ascendant** | Circulation d’information et d’apprentissage du haut vers le bas du modèle. | Systémique |
| **Homéostasie** | Capacité du système à s’autoréguler et à maintenir son équilibre interne. | Systémique |
| **Autopoïèse** | Propriété d’un système vivant de se régénérer à partir de lui-même — le cœur du modèle boréal. | Philosophique / Systémique |
| **Symbiose** | Relation harmonieuse et bénéfique entre la fédération et ses tenants. | Philosophique |
| **Écosystème numérique** | Ensemble vivant des couches, flux et acteurs de l’Alliance. | Hybride |
| **ADN numérique** | Descripteur YAML + artefacts + politiques signées permettant de reconstituer un service ou un tenant. | Technique |
| **Tissu fonctionnel** | Métaphore désignant les couches C6 : services applicatifs des tenants. | Systémique |
| **Conscience cognitive (C8)** | Sommet du modèle — zone d’intelligence collective et d’analyse. | Cognitif |
| **Racines physiques (C1)** | Base matérielle : datacenters, énergie, sécurité physique. | Technique |
| **Métabolisme commun (C4)** | Forge mutualisée : production et circulation d’artefacts, pipelines, signatures. | Technique |
---
## ⚙️ **Famille B — Lexique opérationnel (technique & pipeline)**
| Terme | Définition | Usage |
| :--------------------------- | :-------------------------------------------------------------------------------------------------- | :--------------------: |
| **VMID** | Identifiant unique d’une machine virtuelle, structuré selon la couche et le type de service. | Technique |
| **Artefact** | Élément produit par la forge : code, image, pipeline, ou document signé. | Technique |
| **Pipeline** | Chaîne d’intégration et de livraison continue orchestrant la régénération des services. | Technique |
| **Registre** | Entrepôt d’artefacts partagés (images, paquets, modules). | Technique |
| **Vault** | Service de gestion des secrets, commun à la fédération (C4). | Technique |
| **CI/CD** | Processus d’intégration et de déploiement continu ; matérialisation du métabolisme logiciel. | Technique |
| **Secret référencé** | Identifiant d’un secret stocké en C4, utilisé par les tenants via C5 sans exposition directe. | Technique |
| **DNS fédéré** | Système d’adressage racinaire (C2) et récursif (C5) maintenant la cohérence des noms. | Technique |
| **Ansible Controller** | Cerveau d’orchestration (C3) — applique les politiques et supervise l’exécution. | Technique |
| **FastAPI Admin** | Portail pivot (C5) — surface d’échange entre fédération et tenants. | Technique |
| **Forgejo** | Service de gestion de code source et d’artefacts, hébergé en C4. | Technique |
| **PBS / Borg** | Système de sauvegarde fédéré (C3) — garantit la mémoire du système. | Technique |
| **Logs & métriques** | Données d’observation remontées des tenants vers la gouvernance. | Technique |
| **ΔLog** | Journal d’évolution documentant chaque mutation du système ou du savoir. | Technique / Systémique |
| **TTTII** | Format de désignation d’un tenant (identité, type, instance). | Technique |
| **Portabilité** | Capacité d’un tenant à se déplacer entre fédérations grâce à son ADN numérique. | Technique / Systémique |
| **Séparation fédéré/tenant** | Principe de souveraineté : aucune dépendance directe des tenants vers les infrastructures fédérées. | Gouvernance |
| **Proof Chain** | Ensemble de signatures et d’attestations assurant la traçabilité complète d’une action. | Technique |
---
🌲 Excellent !
Tu vas adorer cette deuxième moitié — elle relie le **langage du cœur boréal** (Alliance, symbiose, conscience, etc.) à la rigueur du suivi documentaire.
---
## 🧠 **Famille C — Lexique cognitif & philosophique (Alliance & Esprit Boréal)**
| Terme | Définition | Usage |
| :------------------------------------- | :-------------------------------------------------------------------------------------------------------- | :-------------------------: |
| **Alliance Boréale** | Communauté cognitive et technique où chaque membre agit comme une cellule d’un organisme collectif. | Philosophique |
| **Esprit Boréal** | Conscience émergente du réseau : intelligence partagée, intuition systémique, solidarité inter-tenant. | Philosophique / Cognitif |
| **Cercle de Réalignement** | Processus itératif par lequel le système réévalue sa cohérence et se régénère. | Cognitif / Gouvernance |
| **Cycle de Réalignement Boréal (CRB)** | Suite d’itérations visant à maintenir l’équilibre structurel et sémantique de l’écosystème. | Gouvernance |
| **Autonomie Symbiotique** | Liberté d’action d’un tenant dans un cadre fédératif, analogue à la liberté d’une espèce dans un biotope. | Philosophique |
| **Homéostasie Collective** | Capacité du système complet (fédération + tenants) à absorber le changement sans perdre son identité. | Philosophique / Systémique |
| **Éthique du Vivifiant** | Principe selon lequel chaque action doit régénérer plus qu’elle ne consomme. | Philosophique |
| **Empathie Systémique** | Attitude consistant à concevoir chaque service pour le bien-être des autres composants. | Philosophique / Gouvernance |
| **Sève Numérique** | Ensemble des flux vitaux (énergie, données, artefacts) qui circulent dans l’Alliance. | Poétique / Systémique |
| **Racines Communes** | Métaphore des fondations partagées : les normes, valeurs et protocoles de base. | Philosophique |
| **Feuilles Cognitives** | Interfaces de restitution : dashboards, IA, produits ; là où la lumière devient savoir. | Poétique / Cognitif |
| **Pollinisation Cognitive** | Transmission des connaissances et innovations entre tenants et fédérations. | Cognitif |
| **Forêt Numérique** | Ensemble des services, données et identités formant l’écosystème boréal. | Poétique / Systémique |
| **Trame Mycorhizienne** | Réseau invisible de liens de confiance, d’API et de métadonnées reliant les couches. | Philosophique / Technique |
| **Souffle du Nord** | Concept symbolique : l’élan créatif, la résilience et la fraîcheur d’esprit propres à l’Alliance. | Poétique |
| **Autopoïétique** | Qui se produit et se régénère par lui-même ; cœur conceptuel du modèle. | Philosophique |
| **Réalignement Permanent** | État de vigilance continue permettant de rester aligné sans rigidité. | Gouvernance / Cognitif |
| **Label de Prestige** | Reconnaissance de conformité, d’éthique et de maturité écologique d’un membre. | Gouvernance |
---
## 📜 **ΔLog — Itération CRB-2 (25-10-2025)**
* Consolidation du **langage commun** à partir de la version v2.
* Ajout des **familles A, B, C** pour structurer les usages (Technique / Systémique / Philosophique).
* Intégration du **principe d’adjacence** et des métaphores biologiques.
* Actualisation des définitions selon le **Modèle v3** et la **Nomenclature v3**.
* Inclusion d’un **préambule CRB-2** et d’une **Signature Boréale**.
* Harmonisation sémantique avec la Charte Cognitive et le Manifeste Philosophique.
---
## 🌌 **Signature Boréale**
> *Chaque mot est une cellule.*
> *Chaque phrase, un organe.*
> *Le sens circule comme la sève, du code à la conscience.*
> *Et l’Alliance, patiemment, continue de se dire.*
📁 **Destination** : `docs/00_Glossaire_biomimetique_autopoietique_v3.md`
Ce fichier devient la **référence sémantique officielle** de tout le corpus boréal.

302
docs/constitution/00_Glossaire_et_Definitions.md
View file

@ -1,302 +0,0 @@
# Document 0 : Glossaire et Définitions
<!-- AB-Avis-de-réalignement 20251025-162438 -->
## Réalignement des couches & Portabilité des tenants
### Règle d’appartenance par couche
- **C1–C4 = Fédération (membres fédérés, datacenters)** : réseau, calcul, stockage, orchestration **opérés par le membre**.
- **C5 = Supervision (pivot)** : observabilité d’infrastructure **côté fédéré**; observabilité applicative **exposée au tenant**.
- **C6–C8 = Tenants** : services applicatifs, données, gouvernance et intentions propres à chaque **tenant**.
### Principe de portabilité des tenants
Un **tenant** (couches C6–C8) est **portable** entre membres fédérés, sans lock‑in. Les garanties minimales sont :
1. **Descripteur de tenant** versionné (YAML) couvrant identités **TTTII**, DNS, inventaire, et secrets référencés (voûte).
2. **Interopérabilité & export** basés sur standards ouverts ; **export complet** des données testable.
3. **IaC & pipelines** : (Terraform/Ansible/CI) pour créer/migrer/rejouer un tenant de façon reproductible.
4. **Identité & DNS fédérés** : SSO inter‑membres (OpenID/SAML) et délégation DNS documentée.
5. **Observabilité scindée** : métriques/alertes d’infra chez le fédéré ; métriques/alertes applicatives côté tenant, **exportables**.
> **Note de gouvernance** — Les couches **inférieures (C1–C4)** appartiennent aux **fédérés et à leur fédération**;
> les couches **supérieures (C6–C8)** appartiennent aux **tenants**. C5 est un **pivot** partagé selon le principe ci‑dessus.
<!-- /AB-Avis-de-réalignement 20251025-162438 -->
## L'Alliance Boréale
**Version:** 1.0
**Date:** 22 octobre 2025
**Statut:** Document fondateur
**Auteurs:** Cercle Stratégique
**Licence:** CC BY-SA 4.0
---
## Préambule
Ce glossaire établit le langage commun de L'Alliance Boréale. Chaque terme défini ici doit être utilisé de manière cohérente dans l'ensemble de la documentation constitutive.
**Principe directeur :** La clarté terminologique prévient les malentendus et renforce la confiance entre membres.
---
## 1. TERMES JURIDIQUES ET ORGANISATIONNELS
### Alliance Boréale (L')
Nom officiel de la fédération libre d'acteurs du numérique éthique du Nord. Structure évolutive destinée à devenir un organisme à but non lucratif (OBNL) constitué.
### Cercle
Unité de gouvernance sociocratique composée de membres ayant un mandat spécifique. Chaque cercle prend des décisions par consentement dans son périmètre de responsabilité.
**Les 3 cercles de L'Alliance :**
- **Cercle Stratégique** : Vision, orientation, admission des membres
- **Cercle Opérationnel** : Coordination technique, infrastructure partagée
- **Cercle Éthique & Conformité** : Label, audits, arbitrages, communication publique
### Cercle des Référents Boréaux
Instance transitoire (2025-2027) composée des membres fondateurs, ayant un rôle d'arbitrage final durant la phase pilote. Se dissout lors de la constitution en OBNL.
### Consensus
**À DISTINGUER du consentement sociocratique.**
Le consensus cherche l'accord de tous (unanimité active). Le consentement cherche l'absence d'objection raisonnée. L'Alliance utilise le **consentement**, pas le consensus.
### Consentement (sociocratique)
Mode de décision où une proposition est adoptée s'il n'existe **aucune objection raisonnée et argumentée** qui démontrerait que la proposition nuit à l'accomplissement de la mission du cercle.
**Différence clé avec l'unanimité :** Le silence ou l'absence d'avis favorable ne bloque pas la décision. Seule une objection valide peut bloquer.
### Coopérative
Entreprise détenue et contrôlée démocratiquement par ses membres (travailleurs, usagers ou producteurs). Plusieurs membres de L'Alliance peuvent être structurés en coopérative.
### Fédération libre
Structure organisationnelle où chaque membre conserve son autonomie juridique et opérationnelle tout en acceptant de collaborer selon des règles communes définies dans la Charte.
**Principe clé :** L'Alliance ne "possède" pas ses membres. Chacun reste souverain.
### Gouvernance sociocratique
Système de gouvernance basé sur :
- Décisions par consentement (pas consensus)
- Organisation en cercles semi-autonomes
- Représentants-liens entre cercles
- Élections par consentement
**Avantages :** Efficacité, participation authentique, prévention de la tyrannie de la minorité ou de la majorité.
### Membre actif
Organisation ayant complété sa période probatoire de 3 mois et jouissant de la plénitude de ses droits (vote, accès complet aux outils, éligibilité aux cercles).
### Membre fondateur
Organisation ayant participé à la création de L'Alliance Boréale et signé la Charte originale. Les fondateurs forment le Cercle des Référents Boréaux durant la phase transitoire.
### Membre en probation
Nouveau membre admis mais n'ayant pas encore complété sa période d'évaluation de 3 mois. Droits limités (pas de vote aux décisions stratégiques, accès restreint).
### Objection valide
Dans le processus de consentement, une objection est valide si elle démontre de manière argumentée que la proposition :
1. Nuit à l'accomplissement de la mission du cercle
2. Ou crée un risque sérieux pour L'Alliance ou ses membres
3. Ou contrevient aux valeurs de la Charte
**Une objection n'est PAS valide** si elle repose uniquement sur une préférence personnelle ou une opinion non étayée.
### OBNL (Organisme à but non lucratif)
Au Québec : personne morale constituée à des fins non lucratives. L'Alliance vise à obtenir ce statut juridique en 2026, ce qui lui permettra notamment de recevoir des subventions publiques et d'émettre des reçus fiscaux.
### Parrain (sponsor)
Membre actif qui accompagne un nouveau candidat durant son processus d'admission et de probation. Responsabilités : soutien technique, évaluation, rapport d'intégration.
### Représentant-lien
Membre d'un cercle qui siège également dans un cercle adjacent (généralement de niveau supérieur ou inférieur) pour assurer la circulation de l'information et la cohérence des décisions.
**Rôle clé :** Prévenir l'isolement des cercles et faciliter l'alignement stratégique.
### Subsidiarité (principe de)
Principe selon lequel les décisions doivent être prises au niveau le plus proche de ceux qu'elles affectent. L'Alliance n'intervient que lorsque les membres individuels ne peuvent résoudre un problème seuls.
**Application concrète :** Un membre gère son infrastructure de manière autonome. L'Alliance intervient uniquement pour l'interopérabilité (DNS, identité fédérée).
### Unanimité
Vote où 100% des votants doivent approuver. **L'Alliance N'utilise PAS l'unanimité** sauf cas exceptionnel (admission en phase pilote). Voir **Consentement** pour le mode de décision standard.
---
## 2. TERMES TECHNIQUES
### AXFR (Transfert de zone DNS)
Mécanisme permettant à un serveur DNS secondaire de récupérer la copie complète d'une zone DNS depuis le serveur primaire. Essentiel à la résilience de la fédération DNS.
**Sécurité :** Doit être protégé par ACL strictes et idéalement TSIG (authentification cryptographique).
### DNS autoritaire
Serveur DNS faisant autorité pour une zone donnée, c'est-à-dire détenant les enregistrements officiels (et non cachés). Chaque membre de L'Alliance opère ses propres serveurs DNS autoritaires.
### DNSSEC (Domain Name System Security Extensions)
Extension du protocole DNS ajoutant des signatures cryptographiques aux enregistrements, permettant de vérifier leur authenticité et leur intégrité.
**Exigence :** Obligatoire pour les zones critiques des membres actifs.
### Fédération (technique)
Architecture distribuée où plusieurs systèmes autonomes interopèrent via des protocoles standardisés, sans autorité centrale. Exemples : fédération DNS, fédération d'identités (SSO).
**Philosophie :** Chaque nœud reste souverain tout en bénéficiant du réseau collectif.
### Infrastructure fédérée
Ensemble des ressources techniques (DNS, identité, monitoring) partagées entre membres selon des standards communs, sans centralisation.
**Ce que L'Alliance fédère :**
- DNS (AXFR entre pairs)
- Identités (SSO via OpenID/SAML)
- Monitoring (métriques partagées)
- Outils collaboratifs (Matrix, forge)
### Interopérabilité
Capacité de systèmes différents à fonctionner ensemble grâce à l'utilisation de standards ouverts et de protocoles documentés.
**Dans L'Alliance :** Un utilisateur d'un membre A peut s'authentifier sur les services d'un membre B, envoyer des emails à un membre C, etc.
### Protocole ouvert
Standard de communication documenté publiquement, implémentable librement, sans licence propriétaire. Exemples : SMTP (email), XMPP/Matrix (messagerie), WebDAV (fichiers).
**Principe :** L'Alliance privilégie systématiquement les protocoles ouverts aux solutions propriétaires.
### Single Sign-On (SSO)
Mécanisme permettant à un utilisateur de s'authentifier une seule fois pour accéder à plusieurs services. Implémenté via OpenID Connect ou SAML dans L'Alliance.
### Zone (DNS)
Portion de l'espace de noms DNS gérée par un serveur autoritaire. Exemple : `exemple.org` est une zone. Un membre peut déléguer des sous-zones à d'autres membres (ex: `services.exemple.org`).
### Zone déléguée
Zone DNS dont la gestion est confiée à un autre serveur DNS via des enregistrements NS. Mécanisme clé de la fédération DNS.
**Exemple :** Le membre A délègue `collaboration.membreA.org` au membre B pour qu'il puisse gérer cette sous-zone de manière autonome.
---
## 3. TERMES LIÉS AU LABEL
### Audit pair-à-pair
Évaluation technique et documentaire réalisée par un membre de L'Alliance pour le compte d'un autre membre, dans le cadre du processus de labellisation.
**Principe :** Les pairs sont les mieux placés pour évaluer leurs pairs (connaissance technique, confiance, bienveillance).
### Certification vs Labellisation
**Certification :** Processus formel délivré par un organisme externe accrédité (ex: ISO 27001).
**Labellisation :** Reconnaissance de conformité délivrée par L'Alliance à ses membres, basée sur évaluation par les pairs.
**L'Alliance pratique la labellisation**, pas la certification (coût, bureaucratie, inadéquation aux petites structures).
### Conformité
État d'alignement avec les exigences définies dans le Cadre de Conformité et Label de Prestige (Document 3). Évaluée sur 6 domaines, scorée de 0 à 100.
### Label de prestige
Reconnaissance publique attribuée par L'Alliance à un membre démontrant un niveau élevé de conformité aux valeurs et aux standards techniques. Quatre niveaux : Bronze, Argent, Or, Platine.
**Objectif :** Permettre aux membres de se distinguer sur le marché et de démontrer leur engagement envers l'éthique numérique.
### Non-conformité majeure vs mineure
**Majeure :** Écart critique par rapport aux exigences, créant un risque sérieux pour la sécurité, la vie privée ou la réputation de L'Alliance. Bloque l'attribution du label.
**Mineure :** Écart sans impact grave, pouvant être toléré temporairement avec plan d'action correctif.
### Période probatoire (membre)
Phase de 3 mois suivant l'admission d'un nouveau membre, durant laquelle il doit démontrer sa capacité technique, sa participation active et son alignement avec les valeurs.
---
## 4. TERMES ÉCONOMIQUES
### Banque de temps
Système d'échange de services entre membres basé sur le temps (1 heure = 1 crédit), indépendamment de la nature du service rendu.
**Philosophie :** Valoriser équitablement toutes les contributions (technique, rédaction, mentorat, animation).
### Contributeur net vs Consommateur net
**Contributeur net :** Membre dont le solde de banque de temps est positif (donne plus qu'il ne reçoit).
**Consommateur net :** Membre dont le solde est négatif (reçoit plus qu'il ne donne).
**Équilibre souhaité :** L'Alliance vise une réciprocité approximative, pas une comptabilité rigide.
### Cotisation
Contribution financière annuelle obligatoire de chaque membre actif, calculée selon un barème progressif (500-2000 $/an selon taille).
**Usage :** Financement des frais communs (infrastructure, légal, événements).
### Crédit mutuel
Dans le contexte de la banque de temps, acceptation qu'un membre puisse avoir un solde négatif temporaire (jusqu'à -20 crédits), basé sur la confiance mutuelle.
**Garde-fou :** Obligation de rééquilibrage si le solde reste en dessous de -15 pendant 6 mois.
### Soutenabilité financière
Capacité de L'Alliance à couvrir ses dépenses de fonctionnement par ses revenus récurrents, sans dépendre de financements exceptionnels ou non alignés avec ses valeurs.
**Horizon :** Soutenabilité visée en année 3 (2027).
---
## 5. VALEURS ET PHILOSOPHIE
### Autopoïèse
Du grec "auto" (soi-même) et "poiesis" (création). Concept de Humberto Maturana désignant la capacité d'un système à se maintenir et se régénérer lui-même.
**Application à L'Alliance :** Un système organisationnel qui forme ses nouveaux membres, documente son savoir, adapte sa gouvernance, se perpétue sans dépendance à un fondateur unique.
### Sobriété heureuse
Concept de Pierre Rabhi : recherche d'un équilibre entre besoins réels et impact environnemental, tout en préservant la qualité de vie et le sens.
**Application au numérique :** Refuser la surenchère technologique, optimiser pour la durabilité plutôt que la performance maximale, mesurer et réduire l'empreinte numérique.
### Sobriété numérique
Démarche visant à réduire l'impact environnemental du numérique par :
- Mesure de la consommation (énergie, ressources, bande passante)
- Choix de solutions frugales
- Optimisation des usages (mise en veille, délestage)
- Allongement de la durée de vie du matériel
### Souveraineté numérique
Capacité d'un acteur (individu, organisation, communauté) à contrôler ses données, ses infrastructures et ses choix technologiques sans dépendre de tiers dont les intérêts pourraient diverger.
**Dans L'Alliance :** Chaque membre héberge ses propres services, choisit ses technologies, contrôle ses données. La fédération renforce (pas affaiblit) cette souveraineté.
### Transparence radicale vs Transparence utile
**Transparence radicale :** Tout publier, tout le temps, sans filtre. Risque : surcharge informationnelle, exposition de détails sensibles.
**Transparence utile :** Publier ce qui renforce la confiance et permet l'audit, protéger ce qui relève de l'intimité technique ou de la sécurité opérationnelle.
**Position de L'Alliance :** Transparence utile. Exemple : publier les décisions de gouvernance et les scores de label, mais pas les détails de configuration des pare-feu.
---
## 6. RÔLES ET ACTEURS
### Auditeur
Membre désigné pour réaliser l'audit pair-à-pair d'un autre membre dans le cadre du processus de labellisation. Doit être impartial et compétent dans les domaines évalués.
**Exigence :** Ne peut pas auditer son propre parrain ou son filleul durant l'année suivant le parrainage.
### Membre (générique)
Organisation (entreprise, coopérative, OBNL) admise au sein de L'Alliance Boréale et ayant signé le Contrat d'Adhésion.
**Prérequis :**
- Acteur du numérique éthique
- Alignement avec les valeurs de la Charte
- Capacité technique minimale
- Engagement de participation active
### Parrain
Voir définition en section 1 (Termes juridiques et organisationnels).
---
## 7. ACRONYMES ET ABRÉVIATIONS
### AXFR
Authority Transfer (DNS). Voir définition complète en section 2.
### DKIM
DomainKeys Identified Mail. Standard d'authentification des emails par signature cryptographique.
### DMARC
Domain-based Message Authentication, Reporting and Conformance. Politique de gestion des emails non authentifiés (DKIM/SPF).
### DNSSEC
Domain Name System Security Extensions. Voir définition complète en section 2.
### DPIA
Data Protection Impact Assessment (Évaluation d'impact sur la protection des données). Aussi appelée EFVP en français (Évaluation des facteurs relatifs à la vie privée).
### EFVP
Évaluation des facteurs relatifs à la vie privée. Équivalent québécois de la DPIA européenne.
### MFA
Multi-Factor Authentication (Authentification multifacteur). Mécanisme de sécurité exigeant au moins deux facteurs d'authentification (ex: mot de passe + code OTP).
### OBNL
Organisme à but non lucratif. Voir définition complète en section 1.
### RGPD
Règlement général sur la protection des données (européen). Inspire la Loi 25 québécoise.
### SAML
Security Assertion Markup Language. Standard d'échange de données d'authentification et d'autorisation (SSO).
### SLA
Service Level Agreement (Accord de niveau de service). Engagement contractuel sur la disponibilité et la performance d'un service.
### SPF
Sender Policy Framework. Standard d'authentification des emails par vérification du serveur émetteur.
### SSO
Single Sign-On. Voir définition complète en section 2.
### TSIG
Transaction Signature. Mécanisme d'authentification cryptographique des transferts de zones DNS (AXFR).
---
## 8. TERMES SPÉCIFIQUES AU CONTEXTE QUÉBÉCOIS
### CAI
Commission d'accès à l'information du Québec. Autorité de surveillance en matière de protection des renseignements personnels et d'accès à l'information.
### Loi 25
Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Québec, 2021). Équivalent québécois du RGPD.
**Obligations principales :**
- Registre des activités de traitement
- EFVP pour traitements à risque élevé
- Notification de violation à la CAI
- Désignation d'un responsable de la protection des renseignements personnels
### NEQ
Numéro d'entreprise du Québec. Identifiant unique attribué par le Registraire des entreprises du Québec.
### Registraire des entreprises du Québec (REQ)
Organisme gouvernemental responsable de l'immatriculation des entreprises au Québec.
---
## 9. MÉTHODOLOGIES ET CADRES DE RÉFÉRENCE
### 3-2-1 (Stratégie de sauvegarde)
Règle de base en sauvegarde :
- **3** copies des données (originale + 2 sauvegardes)
- **2** supports différents (ex: disque + bande)
- **1** copie hors site (protection contre sinistre localisé)
### Consentement renforcé
Variante du consentement sociocratique exigeant une argumentation plus approfondie et une période de réflexion prolongée. Utilisé pour les décisions particulièrement sensibles (ex: radiation d'un membre).
### OWASP
Open Web Application Security Project. Organisation à but non lucratif produisant des guides de bonnes pratiques en sécurité applicative (ex: OWASP Top 10).
### Post-mortem
Analyse rétrospective d'un incident majeur visant à :
1. Documenter la timeline factuelle
2. Identifier les causes racines
3. Définir des actions correctives et préventives
4. Partager les apprentissages
**Culture :** Sans blâme (blame-free). L'objectif est l'apprentissage collectif, pas la punition.
### Runbook
Document opérationnel décrivant les procédures pas-à-pas pour réaliser des tâches courantes ou répondre à des situations d'urgence.
**Exemples :**
- Procédure de restauration d'un serveur DNS
- Réponse à une panne de service critique
- Rotation des certificats SSL
---
## 10. UTILISATION DE CE GLOSSAIRE
### Règles d'usage
1. **Cohérence terminologique**
- Utiliser systématiquement les termes définis ici dans tous les documents de L'Alliance
- En cas d'ambiguïté, se référer à ce glossaire
2. **Évolution du glossaire**
- Révision annuelle obligatoire
- Ajouts possibles par proposition au Cercle Stratégique
- Modifications majeures nécessitent consentement du Cercle Stratégique
3. **Traductions**
- Version française : référence officielle
- Traductions vers d'autres langues bienvenues, mais la version française fait foi
4. **Formation**
- Lecture obligatoire pour tout nouveau membre (phase d'onboarding)
- Référence systématique lors des formations internes
### Signaler une ambiguïté
Si un terme utilisé dans la documentation de L'Alliance vous semble ambigu ou mal défini :
1. Vérifier d'abord ce glossaire
2. Si absent ou insuffisant, soumettre une demande de clarification au Cercle Éthique & Conformité
3. Proposition d'ajout/modification selon le processus d'amendement
---
## Changelog
### Version 1.0 (22 octobre 2025)
- Création initiale du glossaire
- 60+ termes définis
- 10 sections thématiques
- Approuvé par le Cercle Stratégique
---
**Fin du Document 0**
**Prochaine révision prévue :** Octobre 2026
## Référence des 8 couches (Chezlepro)
- Couche 1 – Physique
- Couche 2 – Réseau
- Couche 3 – Virtualisation
- Couche 4 – Orchestration
- Couche 5 – Supervision
- Couche 6 – Services
- Couche 7 – Gouvernance & données
- Couche 8 – Philosophie