Un poste acheté le matin, et la cellule entre avant midi

Le produit savait conduire une crise préparée. Il ne savait pas être installé
le jour même, sur une machine posée dans la salle, par quelqu'un qui n'a rien
préparé — et c'est le cas qu'on rencontre.

Le contexte sécurisé, d'abord, parce que rien ne tient sans lui. Servie en
http sur une adresse locale, une instance n'est pas une origine sécurisée :
getUserMedia est refusé, donc toute la visioconférence est morte, et elle ne
le dit qu'au premier appel, en réunion. L'installateur engendre désormais un
certificat auto-signé avec son subjectAltName — sans lui les navigateurs
refusent même après acceptation — et affiche l'empreinte à comparer à voix
haute, ce qui transforme « continuer quand même » en vérification. Les trois
boutons de copie qui ne faisaient rien sur une telle origine sont réparés.

La porte de jonction ensuite : un QR, une adresse et un code à six chiffres,
affichés quinze minutes. Vingt-cinq personnes entrent en scannant au lieu de
vingt-cinq formulaires d'invitation. Le code n'est pas dans le QR, il n'est
gardé que haché, le débit est limité, et chaque entrée va au journal — avec
l'ouverture de la porte, sans quoi on saurait qui est passé sans savoir qui
avait décidé d'ouvrir.

La posture « instance de salle » lève l'obligation de second facteur pour le
seul compte qu'elle bloquait : celui qui installe. Elle ne filtre rien, elle
signale. Le déclencheur de 0005 la lit comme il lit déjà le mode test, et
table vide vaut toujours production.

Le dossier n'ouvre plus sur un reproche : à la version zéro, on montre la
mise en route au lieu d'une note de 0 sur 100. Et il n'est plus vide — un
fonds de dotation verse fiches réflexes, modèles, étiquettes, tiers,
échéances réglementaires et trames à imprimer. Les numéros ont été relevés
aux sources officielles, les délais portent leur fondement, et ce qui n'a pas
pu être vérifié est laissé sans chiffre : une échéance fausse rassure.

Rien n'est écrasé à l'import, les fiches versées comptent comme non relues,
et chaque élément dit de quel pack et de quelle version il vient.

Non vérifié : les migrations 0058 à 0061 n'ont jamais été jouées, faute de
base sur la machine de développement.

Co-Authored-By: Claude (RCA)