Recertification Golden — 2 octobre 2026 — 86 %

<aside> 🌙

Verdict : GOLDEN CANDIDATE — sommeil contrôlé. Le chantier n’est pas Golden Verified, mais son architecture/control-plane est désormais suffisamment stabilisée pour sortir du backlog actif.

</aside>

• Runtime/control-plane : 20/20 — 3 rails, Solutions privé, Service Bindings, budget 0 €, pas d’auto-write.
• Cadastre / intégrité / manifest : 20/20 — 16 projets, 1 enfant, 12 surfaces, 50/50 Workers classés, manifest actif, diff=0, drift=false.
• Gouvernance / autorités : 17/20 — autorités documentaires séparées et fail-closed ; review authority Golden encore à nommer.
• Santé opérationnelle : 14/20 — matrice 16 projets + routage Monitoring/Argus prêts ; premier snapshot Solutions post-raccord encore non vérifié.
• Golden Label / gouvernance de marque : 15/20 — référentiel candidat existant ; Golden Board et requalification des anciennes NC restent à fermer.
• Score actuel : 86/100.

Sommeil contrôlé

Réveil uniquement sur : premier snapshot Solutions ; drift manifest/diff ; nomination review authority / Golden Board ; delta projet/enfant/surface/Worker ; changement budget ou sécurité.

SM-SOLUTIONS-HEALTH-001 — LIVE — santé des solutions numériques

<aside> 🩺

Sous-run du scheduler maître Starfleet Monitor. Aucun scheduler séparé ne doit être créé.

</aside>

• Cadence légère : à chaque pouls Starfleet, lire le dernier snapshot, le manifest/diff et uniquement les deltas utiles.
• Cadence approfondie : à 19:30, qualifier la santé des 16 control planes et les dépendances Pulse / proxies.
• Monitoring est propriétaire des alertes de disponibilité ; frequencies-cloudflare-monitoring possède SOLUTIONS_SERVICE et cible /health-scan.
• Argus n’est utilisé qu’en dry-run/on-demand sur les surfaces publiques autorisées (frequencies.fr, PopScore, Tombola). Aucun browser automatique.
• Zero Trust : FormaPlus, Gestion Asso, Portal et API test Simulateur sont évalués comme surfaces protégées ; une redirection/login Access n’est pas un incident en soi.
• Fallback si le RPC privé n’est pas invocable depuis le run : readback Cloudflare non destructif des Workers/bindings/DNS/Access + comparaison au manifest. Source inaccessible = INFORMATION INCERTAINE.
• Interdictions : aucun auto-repair, aucun changement DNS/Access/binding, aucun nouveau scheduler, aucun coût.
• État actuel : câblage vérifié ; premier snapshot Solutions post-raccord encore en attente.