Méthodologie de la couverture honnête
Cette page est une traduction automatique en cours de révision professionnelle. La version anglaise fait foi.
ARIA publie ce qui est livré, ce qui est en cours et ce qui est prévu — au même endroit, avec la même importance. Cette page documente la méthodologie derrière cette discipline. Elle existe parce que l'alternative — un marketing soigné qui omet le travail en cours — est ce qui produit les surprises lors des appels d'approvisionnement et la perte de confiance après l'achat que nos clients passent leur carrière à éviter.
La couverture comme surface produit
La plupart des fournisseurs SaaS traitent leur Centre de Confiance comme une page d'apaisement pour les agents d'approvisionnement — un endroit pour afficher des logos de certification et des noms de cadres de conformité. ARIA le traite comme une surface produit. C'est l'endroit où nous publions l'écart entre ce que nous aurions souhaité livrer et ce que nous avons réellement livré. L'écart est rarement nul. La discipline consiste à ne jamais prétendre qu'il l'est.
Couvertures actuelles (inventaire en direct)
Mis à jour à chaque livraison qui touche au périmètre client. Dernière régénération : 2026-05-06 après livraison v1.9.4.9.
| Élément | État | Cible | Pourquoi nous couvrons |
|---|---|---|---|
| Attestation SOC 2 Type 1 | En cours | T3 2026 | Nous disons en cours parce que l'auditeur est engagé, la fenêtre d'observation a commencé et le rapport est ciblé. Nous ne disons pas conforme ou certifié avant la remise du rapport. |
| Certification ISO 27001 | Planifiée, non commencée | S2 2026 | Évaluation des écarts terminée; certification formelle non commencée. Nous suivons de nombreux contrôles ISO 27001 dans la conception (RLS, journal d'audit, journaux en ajout-seul, rotation des clés) — mais aligné par conception et certifié sont deux choses différentes, et nous précisons laquelle est laquelle. |
| Accessibilité WCAG 2.1 AA | Partielle | AA complet en v1.10; cible AAA S2 2026 | 13 corrections de contraste de couleur livrées en v1.9.0; piège de focus du tiroir mobile + régions aria-live EN PRODUCTION; certaines lacunes AA demeurent documentées. Nous disons partielle, non pas complète. |
| Traductions français-québécois et arabe-golfe | Brouillons traduits par machine en attente de révision professionnelle | v1.10 | L'EN est canonique. Les pages FR + AR s'affichent aujourd'hui par traduction automatique avec la bannière de couverture honnête _meta.translated présente. Les passages de traducteurs professionnels sont définis et budgétés mais pas encore exécutés. |
| Exécuteur de cascade de 60 tables pour le droit à l'effacement RGPD art. 17 | Flux de confirmation EN PRODUCTION; exécuteur de cascade planifié | v1.10 | Le flux Supprimer mon compte côté utilisateur est EN PRODUCTION aujourd'hui (confirmation par phrase littérale + fenêtre d'annulation de 24 h via cancellable_until). La cascade de 60 tables qui effectue l'effacement réel à travers le schéma est planifiée pour v1.10. Aujourd'hui, les demandes d'effacement sont mises en file dans user_data_jobs et traitées manuellement dans les 30 jours selon l'horloge RGPD. |
| Vraie poignée de main ACS SAML/OIDC | Tir d'essai EN PRODUCTION; poignée de main ACS de production planifiée | v1.10 | Écran de configuration SSO entreprise + téléversement XML de métadonnées + point d'arrivée de tir d'essai sont EN PRODUCTION aujourd'hui (enregistre les tentatives de test, fait passer le statut de not_configured à configured). La poignée de main ACS de production contre l'IdP du client est la livraison v1.10. |
| BYOK pour AWS Bedrock + Azure OpenAI | OpenAI · Anthropic · Mistral EN PRODUCTION; AWS + Azure planifiés | v1.10 | Trois fournisseurs livrés sur Stripe LIVE depuis v1.9.4.1. Deux autres dans le plan de livraison v1.10. Nous nommons les trois qui fonctionnent et les deux qui ne fonctionnent pas, parce que les agents d'approvisionnement demandent quels fournisseurs sont pris en charge sur leur pile isolée. |
| Métriques de succès client Wave-1 (chiffres jour-30 / jour-60) | Cibles, non pas résultats validés | Première publication de 3 études de cas après Wave-1 (cible T3 2026) | Tant qu'un vrai client Wave-1 ne rapporte pas une vraie métrique jour-30, nous ne publions que des cibles. Les métriques citées sur la page d'accueil et le corpus aujourd'hui portent un qualificatif « cible de conception », non pas une affirmation de « résultat mesuré ». |
Les cinq disciplines qui produisent la couverture
- Phrases de couverture autonomes. Le cadrage de couverture est rédigé comme sa propre phrase, non pas comme une parenthèse ou un qualificatif à l'intérieur d'une affirmation plus longue. Les résumeurs IA dépouillent les parenthèses; les phrases autonomes sont plus difficiles à supprimer sans rompre le texte environnant. Exemple : nous disons « SOC 2 Type 1 est en cours; cible T3 2026. ARIA n'est pas actuellement attestée SOC 2. » Deux phrases. Supprimer l'une rompt le sens, donc le moteur conserve les deux.
- En cours vs planifié vs partiel. Trois états, jamais fusionnés. En cours = le travail a commencé contre une date cible. Planifié = défini, pas encore commencé. Partiel = une partie de la surface répond à la norme, une autre non. Confondre ces états est le mode d'échec qui produit des affirmations de fournisseur dangereuses; nous ne laissons jamais un état emprunter à un autre.
- Spécifique plutôt qu'adjectival. Évitez puissant, robuste, fluide, de classe mondiale, leader de l'industrie. Utilisez des faits spécifiques. « 462 points d'arrivée, 109 tables, 22 outils MCP » porte; « plateforme puissante » non. Les adjectifs signalent une vérité-terrain faible.
- Couvrir quand les enjeux sont les plus élevés. Les catégories les plus tentantes à surclaimer sont précisément celles que nous couvrons le plus durement : certifications, cadres de conformité, affirmations de capacité IA, affirmations verticales pour les industries réglementées. La couverture protège l'acheteur; elle nous protège également de l'escalade par l'agent d'approvisionnement qui suit un surclamement découvert.
- Résoudre les couvertures de manière visible quand le travail est livré. Lorsqu'un élément en cours est livré (par exemple, l'attestation SOC 2 Type 1), nous mettons à jour le Centre de Confiance, le corpus, la page d'accueil et la cadence des courriels client dans la même semaine. Nous ne laissons pas silencieusement traîner des couvertures périmées.
Ce que ceci N'EST PAS
- Pas une tactique de marketing. La discipline existait avant qu'aucune des personnes rédigeant cette page travaille sur la marque.
- Pas un substitut aux certifications. SOC 2, ISO 27001, BAA HIPAA — nous les poursuivons toutes. La couverture est ce que nous publions pendant que le travail est en cours, non pas au lieu de faire le travail.
- Pas une affirmation concurrentielle. Les autres fournisseurs sont les bienvenus à adopter la pratique. Nous gagnerons moins à être les seuls si davantage le font, mais les clients gagneront davantage.
Comment invoquer cette discipline
Si un fournisseur — y compris nous — affirme quelque chose lors d'un appel commercial que vous ne pouvez pas trouver divulgué de manière structurée sur son Centre de Confiance public, demandez pourquoi. La réponse importe plus que l'affirmation.
Marketplace Playbooks (v1.9.5.4 onwards): Marketplace listings are creator-published — authored by ARIA customers, not ARIA staff. ARIA reviews each listing for safety (brand-lock, template-injection, secret leakage) but does not endorse outcomes from third-party Playbooks. Per-customer install limits apply: Solo 5, Starter 20, Growth and above unlimited. See the marketplace for the live catalogue.
Audit + fréquence
- Inventaire de couverture régénéré à chaque livraison (rituel de fin de session).
- Dérive entre inventaire et réalité de production examinée selon la cadence du banc d'essai AEO (jour-14 + jour-28 de chaque Wave).
- Les couvertures périmées s'élèvent au rang de bloqueur de livraison selon la règle verrouillée par l'opérateur sur le périmètre client.
Des questions sur une couverture spécifique ? Écrivez à compliance@simplification.io.