PD-265-CONFRONTATION-STEP8
Rapport de confrontation pré-Gate 8 sauvegardé.
Synthèse :
- 12 convergences solides couvrant les fondamentaux (14 invariants, machine d'états composite, fail-closed, RBAC, JCS, métriques
tsa_*, labels HSM, contraintes croisées, cycle de vie clés, refus normés) - 7 divergences identifiées, dont 3 significatives :
- DIV-01 : Sonar Phase 1.5 BLOQUANTE contournée (scanner auth 401, fallback API check non documenté)
- DIV-02/03 : TC-ERR-09 et TC-ERR-11 marqués N/A alors que les invariants INV-265-08/09 sont non négociables
- DIV-06 : NTS offset global ntpd-rs au lieu du worst-case per-server prévu par DA-01
- 7 zones d'ombre dont la politique d'exceptions en mode dégradé (MAJEUR non résolu depuis Gate 3)
Recommandation : Rework nécessaire — le PMO doit statuer sur les 3 divergences significatives avant verdict.