§ 09 · Journal de décisions
Chaque décision documentée.
Chaque renoncement assumé.
Une architecture est une suite d’arbitrages. Ce journal les documente un par un : le problème posé, l’option écartée, le prix accepté. Chaque entrée est datée, publique et opposable · elle m’engage, et vous permet de vérifier mes décisions dans la durée.
VOC
Juin 2026
Référentiel de criticité découplé du scoring
Problème
Mon score figé confondait deux choses : la criticité de l’actif et la sévérité de la vulnérabilité. À chaque révision du modèle, je réécrivais la criticité par accident.
Arbitrage
J’ai sorti la criticité des couches de score et j’en ai fait un référentiel à part, ma source de vérité indépendante.
Résultat
Depuis, mes modèles de risque bougent autant que je veux sans jamais retoucher la criticité.
DÉTECT
Juin 2026
EPSS + CISA KEV intégrés au score de risque
Problème
Trop d’alertes étiquetées « critiques » sans le moindre contexte. La priorisation devenait impossible à tenir.
Arbitrage
J’ai pondéré le score par l’exploitabilité réelle (EPSS) et l’exploitation active connue (KEV), pas par une étiquette de gravité brute.
Résultat
Une file de remédiation que mon équipe peut réellement tenir.
INFRA
Mai 2026
Segmentation est-ouest avant le périmètre
Problème
Toute ma défense regardait le nord-sud. Le mouvement latéral à l’intérieur, lui, passait sous le radar.
Arbitrage
J’ai commencé par segmenter les flux est-ouest entre zones d’actifs, avant de me soucier du périmètre.
Résultat
Maintenant, le déplacement latéral est confiné, pas seulement l’entrée surveillée.
INFRA
Avril 2026
VPN maillé maison plutôt qu’un concentrateur unique
Problème
Tout l’accès distant reposait sur un seul point de défaillance. S’il tombait, tout le monde tombait avec.
Arbitrage
J’ai monté un maillage WireGuard entre les nœuds, sans hub central à abattre.
Résultat
Des chemins multiples, de la résilience, et plus aucun SPOF à viser.
SOC
Avril 2026
SOAR pour l’enrichissement, pas pour décider
Problème
Facile de vouloir automatiser jusqu’à la décision de réponse : le SOAR sait déjà isoler une machine tout seul.
Arbitrage
J’automatise tout ce qui précède la décision · enrichir, corréler, trier · et je m’arrête net à la ligne où quelqu’un doit assumer le geste.
Résultat
Du temps gagné, et pas un seul angle mort en échange.
AUTO
Mars 2026
Multi-agents pour construire, revue humaine avant prod
Problème
L’envie de laisser les agents pousser du code jusqu’en prod sans qu’un humain relise une ligne.
Arbitrage
J’utilise les agents pour accélérer la construction, et je passe tout au contrôle humain avant la mise en service.
Résultat
Les agents construisent · c’est moi qui tranche ce qui part en service.