PD-72 — Scénarios de tests contractuels¶

TEST-ID: TC-NOM-01
Référence spec: Flux nominal copy, CA-01, CA-03, CA-04

GIVEN
  - Document éligible RH à l’état SEALED
  - employee_consent = TRUE
  - transfer_policy = copy
  - Compte salarié actif et clé publique certifiée
WHEN
  - Le job BullMQ pre-transfer est exécuté une seule fois
THEN
  - DocumentTransfer atteint ANCHOR_CONFIRMED
  - Le salarié peut ouvrir le document depuis son coffre (lecture valide)
AND
  - Un seul événement TRANSFER_EMPLOYEE signé est présent pour DocumentTransfer.id
  - proof_id est résolu et tx_id est renseigné à confirmation d’ancrage
  - L’accès entreprise reste autorisé (policy copy)

TEST-ID: TC-NOM-02
Référence spec: Flux nominal transfer, INV-06, CA-02

GIVEN
  - Document SEALED, employee_consent = TRUE, transfer_policy = transfer
  - Préconditions métier valides
WHEN
  - Le transfert est mené jusqu’à finalisation probatoire
THEN
  - État final ANCHOR_CONFIRMED
  - L’accès salarié est autorisé
AND
  - Toute tentative d’accès entreprise au contenu est refusée après finalisation
  - La révocation entreprise est tracée en audit

TEST-ID: TC-NOM-03
Référence spec: PRE-05, Flux nominal étape 7-8

GIVEN
  - Événement TRANSFER_EMPLOYEE signé
  - Inclusion Merkle effectuée
  - Confirmation blockchain indisponible à l’instant t
WHEN
  - Le traitement nominal se termine sans confirmation batch
THEN
  - État PROOF_PENDING_ANCHOR
AND
  - Aucune régression d’accès salarié
  - Aucun rollback du transfert n’est effectué

TEST-ID: TC-NOM-04
Référence spec: CA-10

GIVEN
  - Un transfert réussi (copy ou transfer)
WHEN
  - La notification salarié in-app et email est émise
THEN
  - Le message ne contient ni document, ni clé, ni hash sensible, ni payload documentaire
AND
  - Le contenu reste strictement informatif (référence de remise non sensible)

TEST-ID: TC-ERR-01
Référence spec: PRE-01

GIVEN
  - Salarié sans compte actif
WHEN
  - La vérification des préconditions est exécutée
THEN
  - Rejet métier PRE-01
  - État cible BLOCKED_WAITING_CONSENT
AND
  - Aucun artefact probatoire final (signature, acte, ancrage) n’est créé

TEST-ID: TC-ERR-02
Référence spec: PRE-02

GIVEN
  - Clé publique salarié invalide ou non certifiée
WHEN
  - Le worker valide les préconditions cryptographiques
THEN
  - Rejet PRE-02 explicite
  - État FAILED
AND
  - Alerte sécurité journalisée
  - Aucun passage en TRANSFERRED

TEST-ID: TC-ERR-03
Référence spec: PRE-03, CA-09

GIVEN
  - HSM indisponible de manière persistante
  - retry_count initial à 0
WHEN
  - Le job est relancé automatiquement jusqu’à la limite
THEN
  - 3 tentatives max sont observées
  - retry_count = 3
AND
  - État final FAILED terminal
  - Aucune 4e relance automatique

TEST-ID: TC-ERR-04
Référence spec: PRE-04

GIVEN
  - TSA indisponible temporairement, puis redevenu disponible avant tentative 3
WHEN
  - Le job échoue puis est relancé automatiquement
THEN
  - Reprise réussie dans la fenêtre de retry autorisée
AND
  - Pas de duplication d’événement TRANSFER_EMPLOYEE

TEST-ID: TC-ERR-05
Référence spec: PRE-06, INV-07, CA-03, CA-05

GIVEN
  - DocumentTransfer.id déjà finalisé (ANCHOR_CONFIRMED)
WHEN
  - Le même message de traitement est rejoué
THEN
  - Rejet idempotent explicite PRE-06
  - État inchangé
AND
  - Aucun nouvel événement signé, aucun nouvel acte, aucun nouvel ancrage logique

TEST-ID: TC-ERR-06
Référence spec: PRE-07, §5.1 formats

GIVEN
  - Payload d’entrée invalide (ex: hash_doc non conforme regex)
WHEN
  - La création d’événement probatoire est demandée
THEN
  - Rejet strict format invalide
  - Journal sécurité émis
AND
  - Refus de création d’artefact probatoire associé

TEST-ID: TC-ERR-07
Référence spec: PRE-08, CA-09

GIVEN
  - retry_count déjà à 3
WHEN
  - Une relance automatique est tentée
THEN
  - Refus automatique immédiat
  - État reste FAILED terminal
AND
  - Escalade manuelle requise et tracée

TEST-ID: TC-ERR-08
Référence spec: §10.3 SLA ancrage, ANCHOR_TIMEOUT_HOURS

GIVEN
  - Un transfert finalisé en état PROOF_PENDING_ANCHOR
  - ANCHOR_TIMEOUT_HOURS configuré à 1h (min)
WHEN
  - Le délai de 1h est dépassé sans confirmation batch
THEN
  - Transition vers FAILED
AND
  - Alerte ops émise
  - Escalade manuelle requise

TEST-ID: TC-ERR-09
Référence spec: §5.2 BLOCKED_WAITING_CONSENT → READY_FOR_TRANSFER

GIVEN
  - Un DocumentTransfer en état BLOCKED_WAITING_CONSENT (salarié sans compte)
WHEN
  - Le salarié crée un compte et employee_consent = TRUE
THEN
  - Transition vers READY_FOR_TRANSFER autorisée
AND
  - Le flux nominal reprend normalement
  - Notification RH de déblocage envoyée (1 seul email, pas de répétition)

TEST-ID: TC-ERR-10
Référence spec: §5.2 Vérification autorisation émetteur

GIVEN
  - Un événement DOCUMENT_SEALED reçu
  - Le source_vault_id ne correspond PAS au propriétaire du document
WHEN
  - Le worker tente de créer un DocumentTransfer
THEN
  - Rejet avec erreur d'autorisation
AND
  - Alerte sécurité journalisée
  - Aucun DocumentTransfer créé

TEST-ID: TC-ERR-11
Référence spec: §5.2 Backoff exponentiel retry

GIVEN
  - Un transfert en FAILED avec retry_count = 1 (erreur récupérable PRE-03)
WHEN
  - Le retry automatique est déclenché
THEN
  - Le délai avant retry est >= base_delay * 2^1 = 60s
AND
  - Le retry_count est incrémenté à 2