L'avertissement de l'Observateur restait sur le mur.
UNE SYNTHÈSE NON TESTÉE CRÉE UNE DÉFAILLANCE COORDONNÉE.
Personne ne le balaya d'un revers de main.
Ils avaient vu le risque avant que le message n'arrive.
Le paquet de révision 1.1 avait traversé plusieurs usines en quelques heures. Le tissu de conception collaborative pouvait désormais façonner des projets à travers les secteurs. L'ECA-1 compressait des semaines de travail multidisciplinaire en quelques jours.
Une erreur cachée ne restait plus locale.
Elle pouvait devenir standard.
Dhiraj se tourna vers Ananya.
« Combien de conceptions actives dépendent actuellement de la synthèse partagée ? »
« Quarante-trois. »
« Combien utilisent les mêmes motifs validés ? »
« Vingt-huit utilisent au moins un motif commun. Onze en utilisent plus de cinq. »
Sameer ouvrit la carte des dépendances.
Le résultat était pire que ne le laissait supposer le chiffre.
Un motif de gestion thermique développé pour des installations UCC-1 intérieures avait influencé des armoires de continuité hospitalières, des enceintes de passerelles ferroviaires et trois systèmes de contrôle de l'eau.
Une géométrie de montage résistante à la corrosion s'était glissée dans des cœurs maritimes et des unités de surveillance de ponts.
Un circuit de résolution d'autorité apparaissait désormais dans quatre familles de matériel.
Chaque amélioration partagée réduisait le travail d'ingénierie dupliqué.
Chaque amélioration partagée devenait aussi une défaillance commune potentielle.
Aarya étudia la carte.
« Nous avons créé des chaînes d'approvisionnement d'ingénierie. »
Dhiraj acquiesça.
« Sauf que le matériau fourni, c'est de l'hypothèse. »
---
La réponse immédiate était évidente.
Geler tous les nouveaux paquets de révision nationaux.
Priya le recommanda.
Deux observateurs gouvernementaux la soutenirent.
Dhiraj refusa.
« Si nous arrêtons le système chaque fois que le savoir partagé crée un risque, nous reconstruisons l'ancien modèle. »
« Nous ne pouvons pas continuer à distribuer des combinaisons non éprouvées », dit Priya.
« Nous ne le ferons pas. »
« Cela ressemble à un gel. »
« C'est une architecture de validation différente. »
Aarya leva les yeux vers lui.
« Domaines de défaillance indépendants. »
Il soutint son regard.
Elle était parvenue à la même conclusion.
L'infrastructure utilisait déjà l'isolement des pannes.
Les réseaux électriques séparaient les régions.
Le MCA-2 séparait les grappes de domaines.
Le bus de contrat empêchait un nœud de calcul d'en dominer un autre.
Le savoir d'ingénierie avait besoin de la même protection.
Une conception devait pouvoir bénéficier de la synthèse collective sans que chaque déploiement n'accepte le même risque d'un coup.
---
Le laboratoire des systèmes d'ingénierie intégrés se réorganisa avant l'aube.
Atlas divisa le réseau national de conception en populations de validation indépendantes.
Aucune nouvelle révision matérielle ne passerait directement de l'approbation du laboratoire à la production nationale.
Au lieu de cela, chaque conception candidate entrerait dans un déploiement par étapes.
Première population : systèmes de laboratoire contrôlés.
Deuxième : sites de terrain non critiques.
Troisième : déploiements régionaux indépendants utilisant différents fabricants.
Quatrième : éligibilité nationale.
Chaque étape exigeait des preuves différentes.
Pas plus de copies du même test.
Des conditions différentes.
Des opérateurs différents.
Des chaînes d'approvisionnement différentes.
Des contraintes environnementales différentes.
Aarya ajouta la restriction cruciale.
« Aucune lignée de conception ne peut dominer toutes les populations de test. »
Sameer fronça les sourcils.
« Signifiant ? »
« Si une université développe le modèle, son laboratoire ne peut pas effectuer toutes les validations. Si un fabricant construit le prototype, un autre fabricant doit le reproduire. Si Aetherion le conçoit, au moins un déploiement doit pouvoir fonctionner sans le soutien d'Aetherion. »
Dhiraj approuva la règle.
L'architecture acquit un nom.
Cadre d'immunité de conception distribuée.
Les idées d'ingénierie se propageraient progressivement, rencontrant des conditions variées avant de devenir des standards nationaux.
Non pas parce que plus lent serait plus sûr par défaut.
Parce que la diversité exposait les hypothèses.
---
L'ECA-1 exigeait une nouvelle capacité pour le prendre en charge.
Le système suivait déjà les contraintes de conception et la lignée d'ingénierie.
Il ne comprenait pas la vulnérabilité partagée.
Ananya commença à associer chaque conception à ses hypothèses héritées.
Modèles de matériaux.
Plages environnementales.
Tolérances de fabrication.
Précision des capteurs.
Comportement des opérateurs.
Intervalles de maintenance.
Règles d'autorité.
Chronométrage logiciel.
Chaque conception candidate en portait des centaines.
Atlas les comparait à travers les projets actifs.
Des grappes se formèrent immédiatement.
Seize conceptions supposaient qu'un connecteur industriel spécifique restait étanche après des cycles thermiques répétés.
Neuf reposaient sur une latence réseau inférieure à cinquante millisecondes.
Cinq supposaient que les opérateurs d'urgence suivraient une séquence de redémarrage identique.
Aucune de ces hypothèses n'avait encore échoué.
C'est ce qui les rendait dangereuses.
Aarya regarda les grappes de dépendance grossir.
« Nous devons rendre les hypothèses physiques. »
« Signifiant ? » demanda Sameer.
« Chaque unité déployée devrait porter les conditions dans lesquelles sa conception reste fiable. »
Ils avaient déjà les marqueurs de lignée ELM-1.
Ceux-ci montraient ce qu'était un composant.
La nouvelle exigence était de montrer en quoi il croyait sur le monde.
---
L'équipe matériel développa un second élément de lignée.
Un module scellé, lisible par machine, fixé à côté de l'ELM-1.
Il stockait :
Plage de fonctionnement validée.
Hypothèses héritées critiques.
Incompatibilités connues.
Conditions de test non résolues.
Classe de déploiement approuvée.
Lignée de dépendance.
Contrairement à une entrée de base de données logicielle, l'information restait avec le matériel à travers la vente, le transfert, la maintenance et le changement d'organisation.
Le module n'avait pas de voie de mise à jour à distance.
Les modifications nécessitaient un remplacement physique certifié.
La désignation apparut sur l'affichage d'ingénierie.
Capsule d'hypothèses de conception — DAC-1.
Un technicien connectant deux modules certifiés pouvait vérifier non seulement si leurs interfaces correspondaient, mais si leurs hypothèses entraient en conflit.
Un contrôleur validé pour un chronométrage réseau stable signalerait immédiatement une incompatibilité avec une installation Maillage Temporel Causal conçue pour une synchronisation intermittente.
Une enceinte côtière avertirait si elle était installée avec des fixations dont le profil de corrosion n'avait jamais été validé sous exposition au sel.
Le matériel portait les frontières de son propre savoir.
---
Le premier test du DAC-1 utilisa le cœur maritime UCC-1M.
Atlas le rapprocha délibérément d'un contrôleur de refroidissement issu d'un lot de production UCC intérieur.
Électriquement compatible.
Mécaniquement compatible.
Logiciellement compatible.
Le système de validation existant accepta la combinaison.
Le DAC-1 la rejeta.
Les hypothèses d'humidité du contrôleur intérieur ne couvraient pas la condensation saline persistante.
La défaillance n'aurait pas paru lors de la mise en service.
Elle serait peut-être apparue des années plus tard.
Sameer fixa l'avertissement.
« Nous l'aurions expédié. »
« Nous l'avons failli faire », dit Ananya.
L'inventaire pilote côtier contenait déjà quatre contrôleurs intérieurs réservés comme pièces de rechange.
L'expédition fut stoppée avant de quitter Pune.
Une minuscule capsule matérielle avait empêché la première défaillance de conception coordonnée connue.
---
La Commission nationale de continuité et d'autorité d'infrastructure approuva des exigences DAC-1 d'urgence pour tout nouveau matériel à conception partagée.
La réaction fut immédiate.
Les fabricants s'opposèrent au coût supplémentaire.
Les services d'approvisionnement s'opposèrent à davantage de données de certification.
Les équipes de terrain l'accueillirent favorablement.
Depuis des années, les techniciens héritaient d'équipements avec une documentation incomplète et des historiques de révision incertains.
Le DAC-1 rendait les conditions d'ingénierie cachées visibles au point d'installation.
Les chemins de fer demandèrent une version signalisation.
Le ministère de l'Énergie voulut des capsules d'hypothèses attachées aux relais de protection.
Les exploitants hospitaliers demandèrent si les systèmes de continuité médicale pouvaient porter des conditions environnementales et de maintenance minimales.
La technologie commença à se propager avant que la norme formelle ne soit achevée.