Méthode de l’audit
En bref :
- L’audit évalue l’adéquation de Projects à une vitrine publique de la recherche, pas la valeur globale de LPI.
- Il repose sur une lecture du code à un commit daté ; chaque constat porte un niveau de preuve.
- Ce n’est ni un test d’intrusion, ni un audit RGPD ou RGAA complet, ni un benchmark de production.
Périmètre et snapshot
| Dépôt | Commit analysé | Date |
|---|---|---|
projects-frontend (Nuxt/Vue, Nitro) | adffa817 | 24/09/2026 |
projects-crisalid (assemblage) | d915a7df | 26/09/2026 |
projects-crisalid/projects-backend (Django, API, administration, manifestes Kubernetes) | a4f0f58c | 25/09/2026 |
Également examinés : intégration CRISalid (Apollo GraphQL, Neo4j), PostgreSQL, Redis, OpenSearch, Keycloak, instrumentation Sentry, Mixpanel et Prometheus, chatbot et fonctions collaboratives, workflows CI. Sources complémentaires : pages publiques de LPI, documentation officielle (Nuxt, Google Search, Schema.org, CNIL, RGAA) et démonstration initiale, lorsque l’origine est indiquée. Le besoin de référence est décrit dans le besoin initial.
Niveaux de preuve
| Mention | Signification |
|---|---|
| Confirmé | Retrouvé dans le snapshot, cité en fichier:ligne |
| Déclaré | Dit par LPI ou observé en démonstration ; à reproduire dans l’environnement cible |
| À confirmer | Aucun mécanisme trouvé dans le périmètre revu, sans conclure à son absence ailleurs ; ou hypothèse nécessitant une mesure d’exécution ou un accès complémentaire |
Ces mentions sont celles de l’échelle commune du dossier, définie dans Sources et preuves.
Clé de lecture
Chaque page thématique s’ouvre sur un « En bref », présente les constats avec leur niveau de preuve, puis renvoie aux cahiers des charges existants : plans de tests, questions à LPI, exploitation et pilotage. La rubrique Arbitrage transforme ces constats en décision (avis Go / No-Go).
Limites
Aucun accès à la production de LPI n’a été fourni : ni CDN, ni métriques réelles, ni journaux, ni configuration Keycloak, ni volumétrie cible. Côté CRISalid, un accès en lecture à l’instance de développement de la DiBISO a été ouvert le 29 octobre 2026 (instance observée). Les constats critiques doivent être reproduits puis retestés après correction ; les performances, mesurées sur un corpus représentatif ; les licences et engagements de service, validés formellement. Un contrôle non identifié n’est pas présenté comme absent sans vérification auprès de LPI.