La sécurité repose sur l’isolation des organisations, les sessions et permissions vérifiées côté serveur, ainsi que sur des traces consultables. Ces mécanismes donnent un cadre pour examiner qui peut accéder aux données et comment une décision a été préparée. Ils ne valent pas certification ou attestation de conformité.
La sécurité doit être vérifiable dans la manière dont les données circulent. Le serveur décide qui peut voir ou modifier quoi ; les traces permettent de comprendre les opérations, tandis que le tenant reste une frontière explicite.
L’isolation des organisations est appliquée dans la couche de données par le contexte tenant et PostgreSQL RLS, pas seulement par un filtre d’interface. Cette frontière réduit le risque qu’une vue ou une requête expose les données d’une autre organisation.
Les sessions sont gérées côté serveur et les opérations dépendent des rôles et capacités autorisés. Le navigateur peut présenter une action, mais il ne décide jamais seul si elle est permise : le backend vérifie le droit réel au moment de l’exécuter.
Les événements, sources, décisions et versions de politique peuvent être retracés pour une revue ultérieure. Cette auditabilité aide à comprendre les choix opérés, à résoudre un désaccord et à améliorer le système sur des faits examinables.
La préparation d’une décision est séparée de l’exécution d’une action. Les propositions P0 sont simulées, leurs préconditions peuvent bloquer la suite et les opérations sensibles ne sont pas déclenchées automatiquement sur des systèmes externes.
Une vue directe sur ce que le produit apporte aujourd’hui — et sur ce qu’il ne promet pas encore.
Non. Les frontières de tenant, les sessions et les permissions sont appliquées côté serveur et en base de données. Le design d’interface aide à comprendre les droits, mais il n’en est pas la source de vérité.
Aucune certification non obtenue n’est revendiquée. La page décrit des contrôles d’architecture vérifiables dans le Core ; une démarche de conformité formelle exigerait ses propres preuves, audits et validations.
Cette page décrit des mécanismes d’architecture présents dans le Core. Elle ne constitue ni une attestation de conformité, ni une certification SOC 2, ISO 27001 ou autre non obtenue.
Voyez comment AQS22 relie les messages, les données commerce et vos règles dans un espace de décision contrôlé.