# Méthode de l’audit
> **En bref :**
> - L’audit évalue l’adéquation de Projects à une vitrine publique de la recherche, pas la valeur globale de LPI.
> - Il repose sur une lecture du code à un commit daté ; chaque constat porte un niveau de preuve.
> - Ce n’est ni un test d’intrusion, ni un audit RGPD ou RGAA complet, ni un benchmark de production.

## Périmètre et snapshot

| Dépôt | Commit analysé | Date |
| --- | --- | --- |
| `projects-frontend` (Nuxt/Vue, Nitro) | `adffa817` | 24/09/2026 |
| `projects-crisalid` (assemblage) | `d915a7df` | 26/09/2026 |
| `projects-crisalid/projects-backend` (Django, API, administration, manifestes Kubernetes) | `a4f0f58c` | 25/09/2026 |

Également examinés : intégration CRISalid (Apollo GraphQL, Neo4j), PostgreSQL, Redis, OpenSearch, Keycloak, instrumentation Sentry, Mixpanel et Prometheus, chatbot et fonctions collaboratives, workflows CI. Sources complémentaires : pages publiques de LPI, documentation officielle (Nuxt, Google Search, Schema.org, CNIL, RGAA) et démonstration initiale, lorsque l’origine est indiquée. Le besoin de référence est décrit dans le [besoin initial](/01-cadrage-saclay/besoin-initial).

## Niveaux de preuve

| Mention | Signification |
| --- | --- |
| **Confirmé** | Retrouvé dans le snapshot, cité en `fichier:ligne` |
| **Déclaré** | Dit par LPI ou observé en démonstration ; à reproduire dans l’environnement cible |
| **À confirmer** | Aucun mécanisme trouvé dans le périmètre revu, sans conclure à son absence ailleurs ; ou hypothèse nécessitant une mesure d’exécution ou un accès complémentaire |

Ces mentions sont celles de l’échelle commune du dossier, définie dans [Sources et preuves](/03-crisalid/00-reperes/sources-et-preuves).

## Clé de lecture

Chaque page thématique s’ouvre sur un « En bref », présente les constats avec leur niveau de preuve, puis renvoie aux cahiers des charges existants : [plans de tests](/04-prochaines-etapes/tests/00-plan-tests-seo), [questions à LPI](/04-prochaines-etapes/grille-evaluation), [exploitation et pilotage](/01-cadrage-saclay/exploitation-pilotage). La rubrique Arbitrage transforme ces constats en décision ([avis Go / No-Go](/02-analyse-lpi/03-audit-technique/02-arbitrage/00-avis-go-no-go)).

## Limites

Aucun accès à la production de LPI n’a été fourni : ni CDN, ni métriques réelles, ni journaux, ni configuration Keycloak, ni volumétrie cible. Côté CRISalid, un accès en lecture à l’instance de développement de la DiBISO a été ouvert le 29 octobre 2026 ([instance observée](/03-crisalid/06-instance-saclay/00-ce-que-linstance-demontre)). Les constats critiques doivent être reproduits puis retestés après correction ; les performances, mesurées sur un corpus représentatif ; les licences et engagements de service, validés formellement. Un contrôle non identifié n’est pas présenté comme absent sans vérification auprès de LPI.