Manifeste · Tome 10 / 13
Sécurité et intégrité des architectures
Un système sûr n'est pas un système blindé. C'est un système que l'on peut comprendre, observer et vérifier. Ce tome fonde les principes de sécurité architecturale de CAKE — non pas comme des promesses abstraites, mais comme des propriétés vérifiables de la conception.
CAKE ne prétend pas éliminer toutes les vulnérabilités — aucun système honnête ne le peut. Ce que CAKE garantit, c'est une architecture conçue pour être comprise. Chaque flux est identifiable. Chaque dépendance est déclarée. Chaque transformation est traçable. La sécurité n'est pas une couche ajoutée après la construction — elle émerge de la structure elle-même.
Les sept piliers de la sécurité CAKE
Pilier I
Transparence architecturale
Ce que l'on peut voir est plus facile à protéger. L'obscurité n'est pas une protection — c'est une dette de visibilité.
→ T10 · C01, C05
Pilier II
Intégrité vérifiable
Un système intègre est un système dont l'état peut être compris et vérifié. La cohérence se construit, se vérifie et se maintient.
→ T10 · C02, C07
Pilier III
Résilience structurelle
La perfection est impossible. La résilience est le choix de construire des systèmes qui savent tomber sans s'effondrer.
→ T10 · C08
Pilier IV
Authenticité préservée
L'authenticité n'est pas l'immobilisme — c'est la capacité d'évoluer sans se trahir. Le plan directeur guide chaque transformation.
→ T10 · C06
Pilier V
Observabilité continue
On ne peut pas protéger ce qu'on ne peut pas voir. L'observabilité est la première ligne de défense.
→ T10 · C04, C10
Pilier VI
Responsabilité collective
Les architectures durables ne sont pas celles qu'un seul esprit conçoit — ce sont celles que des communautés entretiennent avec rigueur.
→ T10 · C09 · T11 · C10
Pilier VII
Transmission du savoir
Un système sans mémoire est un système condamné à être réinventé — ou abandonné. Le savoir se transmet pour durer.
→ T11 · C03 · T12 · C01, C03
Ce que CAKE garantit par sa conception
- Aucune dépendance invisible. Chaque composant externe est déclaré, documenté et traçable dans l'architecture.
- Aucun flux opaque. Les interactions entre services sont explicites — les données ne circulent pas dans l'ombre.
- Architecture segmentée. Les responsabilités sont isolées — un problème dans un module ne provoque pas l'effondrement du système.
- Traçabilité des transformations. Chaque évolution de l'architecture est documentée : quoi, pourquoi, quel impact.
- Vérification d'intégrité. La structure réelle du système peut être comparée à son architecture intentionnelle à tout moment.
- Sécurité intégrée dès la conception. La sécurité n'est pas ajoutée après — elle est une propriété émergente de l'architecture CAKE.
- Documentation vivante. L'architecture se documente elle-même — les connaissances ne disparaissent pas avec les personnes.
Ces garanties sont des propriétés architecturales vérifiables — pas des promesses marketing. Elles découlent directement de la conception transversale de CAKE et des principes documentés dans les Tomes 10 à 12 de cette bibliothèque. CAKE ne prétend pas être invulnérable. CAKE prétend être compréhensible.
Les trois dimensions de la sécurité durable
La confiance ne se présume pas — elle se construit par la compréhension, la vérification et la rigueur architecturale. Un système qu'on ne peut pas observer est un système qu'on ne peut pas protéger.
— Sébastien Roy, CEO Unibool Inc. · Principes fondamentaux CAKE
Tome 10 · 11 Chapitres
Manifeste de sécurité architecturale · Sébastien Roy · CEO, Unibool Inc. · Canada · Édition 2026