Exigences phase 11 intégrées dès la phase 1
Les exigences de la phase 11 (industrialisation, souveraineté, conformité) sont posées dès la première livraison afin de ne pas devoir refondre l'infrastructure :
| Exigence | Mise en œuvre dès la phase 1 |
|---|---|
| Souveraineté / air-gapped | Images et charts via Harbor, global.imageRegistry, helm_repository_mirror, vLLM local avec HF_HUB_OFFLINE=1 |
| Multi-tenant strict | Tenant issu du jeton (mapper Keycloak), RLS PostgreSQL, OpenFGA, labels tenant imposés par Kyverno |
| Zero trust | SPIFFE/SPIRE, mTLS, default deny Cilium, egress par FQDN |
| Gouvernance des modèles | OPA : fournisseur, modèle, région, classification, rétention, coût, kill switch |
| Supply chain | SBOM SPDX/CycloneDX, cosign, vérification Kyverno |
| Audit opposable | Chaîne de hash, signature transit, bucket WORM object lock, Wazuh |
| FinOps | Métriques de coût, règles de burn, rapprochement factures |
| HA / PRA | Multi-AZ, CNPG PITR, Velero, objectifs RPO/RTO documentés |
| Observabilité sans fuite de données | Filtrage PII dans OTel |
| GitOps | Argo CD ApplicationSet par environnement, vagues infra -> données -> plateforme -> applications |