Commit c4ca3374 authored by Kourser's avatar Kourser
Browse files

Dire ce qu'on ne fait pas, avant qu'on le découvre 

Une comparaison avec les outils de ce marché a montré que nos absences les plus
coûteuses ne sont pas des retards : ce sont des décisions, prises avant la
première ligne de code. Le SSO fédéré, la détection, le ticketing, le moteur
d'exercice, le suivi des personnes.

Le problème n'est pas de les tenir, c'est qu'elles se découvrent en cours
d'évaluation. Un refus découvert coûte cher ; un refus annoncé se discute.

Neuf refus, chacun avec son prix
  La page n'énumère pas des principes : elle dit à chaque fois ce que le refus
  coûte. Pas de SSO, donc une identité de plus à administrer et une case « non »
  sur la grille d'appel d'offres. Pas de suivi des personnes, donc pas
  d'évacuation ciblée par bâtiment — l'étiquette de site fait l'approximation,
  et elle le dit.

  Un refus dont on tait le prix n'est pas une décision, c'est un argument de
  vente. Ceux-ci ont été pris en connaissance de cause ; la page le montre.

  Et elle finit par ce que ces refus achètent, qui est la seule chose que nos
  concurrents ne peuvent pas offrir : fonctionner quand le SI est tombé, parce
  qu'on n'en dépend d'aucune façon, et pouvoir le prouver trois ans plus tard.

En français et en anglais, en position 3 — juste après « Pourquoi ce produit
existe », avant l'installation. C'est là qu'on la cherche quand on évalue, et
c'est là qu'elle évite de perdre du temps à tout le monde.

Le sommaire est décalé dans les deux langues, et le site se construit.

Signed-off-by: default avatarKourser <contact@kourser.bzh>
Co-Authored-By: default avatarClaude Opus 5 <noreply@anthropic.com>
parent a2e30c8e

site/docs/ce-que-nous-ne-faisons-pas.md

0 → 100644
+123 −0
Changes for site/docs/ce-que-nous-ne-faisons-pas.md: 123 added lines, 0 removed lines.
Original line number Diff line number Diff line 
---

id: ce-que-nous-ne-faisons-pas

title: Ce que nous ne faisons pas

sidebar_position: 3

---



# Ce que nous ne faisons pas



Cette page existe parce qu'un refus découvert en cours d'évaluation coûte cher,

et qu'un refus annoncé se discute.



Aucune des absences décrites ici n'est un retard de développement. Ce sont des

décisions, prises avant d'écrire la première ligne, et chacune a un prix que

nous acceptons de payer.



## Pas de connexion à votre annuaire d'entreprise



Ni SSO, ni SAML, ni fédération avec votre Active Directory.



Le scénario pour lequel ce produit existe est celui où votre annuaire est

chiffré, compromis, ou simplement injoignable. **Un SSO adossé à l'annuaire

qu'on soupçonne compromis ne vaudrait rien le jour où il faut s'en servir** — et

il ferait pire : il donnerait à l'attaquant qui tient votre AD la porte de votre

cellule de crise.



Kastell tient donc ses propres comptes, avec mots de passe, second facteur et

codes de secours.



:::tip Ce que nous faisons à la place

L'annuaire de crise se **dépose** chez nous depuis votre SIRH, par une clé

d'intégration, quand vous le voulez. Nous ne joignons jamais votre source : ce

qui est ici survit intact à l'indisponibilité de votre système.

:::



**Le prix** : une identité de plus à administrer, et une grille d'appel d'offres

qui coche « non » à la ligne SSO.



## Pas de détection



Ce n'est ni un SIEM, ni un EDR, ni une plateforme de renseignement sur la

menace. Kastell ne se branche sur aucune sonde et ne détecte rien.



Il commence là où la détection s'arrête : quelqu'un a décidé qu'il y avait

crise. Ce qui précède appartient à des outils qui font cela mieux, et qui, eux,

vivent dans le système d'information — là où Kastell refuse d'être.



## Pas de ticketing



La remédiation technique se pilote ailleurs. On consigne ici les décisions et

les jalons, pas les tâches d'exploitation.



Un outil de crise qui deviendrait un gestionnaire de tickets finirait par

demander à la cellule de tenir deux outils au lieu d'un — et c'est le second qui

serait abandonné à trois heures du matin.



## Pas de moteur d'exercice



La conception, l'animation et l'évaluation des exercices relèvent d'un produit

distinct.



Kastell expose en revanche **de quoi être piloté** : ouvrir une crise en mode

exercice, y injecter des entrées, la clôturer. Tout ce qui arrive par là porte

l'origine « externe », si bien qu'un exercice relu ne ressemble jamais à une

crise réelle.



## Pas de géolocalisation des personnes



Nous ne suivons pas où sont vos salariés. Le ciblage se fait par **étiquette de

site** — une affectation, déclarée, qui ne bouge pas toute seule.



Suivre en continu la position de personnes pour le cas où une crise

surviendrait, c'est construire une base de données de déplacements qui existera

tous les autres jours de l'année. Le rapport entre ce que cela apporte et ce

que cela crée ne nous a pas paru défendable.



**Le prix** : pas d'évacuation ciblée « toutes les personnes actuellement dans

le bâtiment B ». L'étiquette de site fait l'approximation, et elle la fait

savoir.



## Pas un remplaçant de Teams ou de Slack



Kastell est volontairement pauvre en fonctions de collaboration quotidienne. Sa

valeur ne vient pas de ce qu'il fait mieux qu'eux ; elle vient de ce qu'il est

disponible le jour où ils sont tombés.



Il porte des canaux, des messages directs et de la visioconférence parce qu'une

cellule doit pouvoir se parler sans dépendre du système qu'elle secourt — pas

pour remplacer vos outils du quotidien.



## Pas de pont de conférence téléphonique



Nous n'hébergeons pas de conférence vocale : cela demande une infrastructure de

téléphonie que nous n'avons pas, et que nous ferions mal.



Kastell retient en revanche le **numéro et le code** de votre pont, les affiche

au cockpit, et sait les glisser dans un message — y compris dans un appel

vocal, où le numéro est répété deux fois parce qu'on n'écoute qu'une seule fois,

et souvent mal.



## Pas de veille payante



La veille externe couvre RSS, Atom, Bluesky et Mastodon — ce qui est

gratuitement accessible. Pas de flux commerciaux de sûreté, de météo ou de

risque voyage.



Ce n'est pas une objection de principe : c'est que ces flux se revendent, et

qu'un produit auto-hébergeable sous licence libre ne peut pas les inclure sans

les facturer. L'organisation apporte son abonnement, nous décrivons la requête.



## Ce que ces refus achètent



Ils ne sont pas gratuits, et ils forment un tout :



- Kastell **fonctionne quand votre SI est tombé**, parce qu'il n'en dépend

  d'aucune façon — ni pour s'authentifier, ni pour connaître vos gens, ni pour

  faire partir un message.

- Ce qui s'y écrit **se prouve trois ans plus tard**, par un journal en ajout

  seul, chaîné, qu'un vérificateur indépendant relit sans notre base.

- Il s'**auto-héberge**, sous licence AGPL, sans dépendance commune avec les

  systèmes qu'il secourt.



Un outil qui ferait tout ce que cette page refuse serait un outil de plus dans

le système d'information. Ce produit existe pour être ailleurs.

site/docs/configuration.md

+1 −1
Changes for site/docs/configuration.md: 1 added line, 1 removed line.
Original line number Diff line number Diff line 
---

id: configuration

title: Configuration

sidebar_position: 4

sidebar_position: 5

---



# Configuration

site/docs/contribuer.md

+1 −1
Changes for site/docs/contribuer.md: 1 added line, 1 removed line.
Original line number Diff line number Diff line 
---

id: contribuer

title: Contribuer

sidebar_position: 8

sidebar_position: 9

---



# Contribuer

site/docs/exploitation.md

+1 −1
Changes for site/docs/exploitation.md: 1 added line, 1 removed line.
Original line number Diff line number Diff line 
---

id: exploitation

title: Exploitation

sidebar_position: 5

sidebar_position: 6

---



# Exploitation

site/docs/installation.md

+1 −1
Changes for site/docs/installation.md: 1 added line, 1 removed line.
Original line number Diff line number Diff line 
---

id: installation

title: Installation

sidebar_position: 3

sidebar_position: 4

---



# Installation