L'échelle de preuve

De la déclaration à la valeur produite — v1.1

Un statut est une déclaration. Une migration est un artefact. Un test est une observation. Un effet runtime est un fait situé. Une fermeture n'est opposable que lorsque l'autorité, la causalité, la portée, la persistance, l'adversarialité et la vérification indépendante ont été réconciliées. Et un effet livré n'est pas encore une valeur produite tant qu'un destinataire réel ne l'a pas consommé et qu'un résultat observable et attribuable n'en découle.

1. N0 — Déclaré. Le travail est affirmé. Aucune preuve d'existence ou d'effet.
2. N1 — Matérialisé. Un artefact existe : code, migration, configuration, spécification ou procédure.
3. N2 — Observé. Un test ou une inspection démontre un comportement dans un contexte défini.
4. N3 — Exercé. Le mécanisme produit réellement l'effet attendu dans le runtime cible.
5. N4 — Causalement prouvé. L'effet observé provient bien du mécanisme annoncé, et non d'une panne, d'un contournement ou d'un autre contrôle.
6. N5 — Adversarialement prouvé. Le mécanisme résiste à au moins un scénario de contournement, d'entrée invalide, de panne ou de mauvaise utilisation pertinent pour sa nature. Lorsqu'une action est refusée ou échoue, le refus est explicable et l'état demeure intact ou revient à un état sûr. Pour une surface de contrôle, la forme canonique reste le triplet : le chemin autorisé fonctionne, le chemin interdit échoue, l'état est inchangé après le refus.
7. N6 — Persistant et borné. La preuve précise sa version, son environnement, son organisation, ses acteurs et sa durée. Pour un mécanisme continu, une surveillance détecte sa disparition ou sa dégradation. Pour un acte ponctuel, la persistance porte sur la conservation, l'intégrité et la vérifiabilité durable de sa preuve.
8. N7 — Vérifié indépendamment. Une autre personne, un autre agent ou un vérificateur autonome peut reconstruire la preuve et parvenir au même verdict.
9. N8 — Opposable. L'autorité, le mandat, le consentement, la causalité, la portée, la persistance, l'adversarialité et la vérification indépendante sont réconciliés. La fermeture peut être défendue devant un tiers.
10. N9 — Consommé. Un destinataire réel utilise effectivement le livrable ou dépend de l'effet produit.
11. N10 — Valeur démontrée. La consommation produit un résultat observable et raisonnablement attribuable au livrable : risque réduit, décision améliorée, temps économisé, revenu obtenu, dommage évité ou capacité nouvelle.
12. N⊥ — Contradictoire. Deux sources de preuve ou représentations de l'état divergent : un statut affirme ce qu'un journal dément, un journal affirme ce que le runtime ne reproduit plus. C'est l'état le plus honnête, et le seul qui force la réconciliation. Aucune source ne gagne par simple préséance.

Règle de fermeture

Une tâche technique ne devrait pas être fermée sous N4. Une garantie constitutionnelle ne devrait pas être déclarée fermée sous N8. Un produit ne devrait pas être déclaré créateur de valeur sous N10. Le niveau exigé est proportionné à la criticité : exiger N8 partout est une forme de paralysie, fermer à N2 partout est une forme de mensonge.

Les deux erreurs symétriques

Cette échelle protège contre les deux à la fois : réexécuter un travail déjà livré parce qu'un tableau de bord est périmé, ou fermer une tâche parce qu'un journal affirme une réussite que le runtime ne reproduit plus. Quand deux sources de preuve divergent, l'état honnête est N⊥, et la seule action licite est la réconciliation — jamais la ré-exécution aveugle, jamais la fermeture sur statut. L'autorité répond à « qui avait le droit de décider » ; la preuve répond à « que s'est-il réellement produit ». Cette échelle porte sur la seconde question, et gagne à ne jamais confondre les deux.

Limites assumées

La trace opposable de chaque transition de niveau — append-only, idéalement non-répudiable — est un chantier distinct et nommé, pas une propriété que cette page peut décréter. Dans un système à plusieurs destinataires, la consommation et la valeur peuvent être distribuées, partielles ou différées ; N9 et N10 se déclarent alors avec leur portée, comme tout le reste.

L'échelle appliquée à elle-même

Cette page est un artefact : N1. Son protocole de promotion est falsifiable : N2 quand des cas historiques auront été classés avec elle et que des évaluateurs distincts arriveront à des résultats cohérents ; N3 quand un système de travail l'utilisera réellement pour déterminer une fermeture ; N5 le jour où elle aura bloqué une fausse fermeture ou détecté une preuve insuffisante ; N7 quand un tiers classera les mêmes dossiers et obtiendra des verdicts reproductibles ; N8 quand la règle sera ratifiée, intégrée à un protocole de fermeture et laissera une trace opposable ; N9 quand une autre équipe ou organisation s'en servira dans son propre travail ; N10 quand son usage réduira effectivement les fausses fermetures, les réexécutions inutiles, les incidents ou le temps de réconciliation.

Historique