L'approbation arriva à 2 h 13 du matin.
Dhiraj était encore éveillé.
Il se tenait seul dans le Laboratoire national de coordination, fixant la carte de déploiement projetée sur le mur de verre.
Cinq couloirs.
Trois classes d'infrastructure.
Vingt-sept sites.
Un essai national.
Et, pour la première fois, aucun des systèmes ne fonctionnerait à l'intérieur d'un environnement de laboratoire contrôlé.
Un message apparut dans le coin de l'affichage.
PILOTE DE L'AUTORITÉ NATIONALE D'INGÉNIERIE
DÉPLOIEMENT TERRAIN AUTORISÉ
ARCHITECTURE DE DÉCISION DE CONTINUITÉ — CLASSE DE DÉPLOIEMENT I
TRANSFERT D'AUTORITÉ : GOUVERNEMENT DÉSIGNÉ
CONDITIONS D'ÉCHEC : IMPRÉVISIBLES
Dhiraj le lut deux fois.
Puis il’ouvrit le planning d'ingénierie.
L'optimisme dura environ six secondes.
« C'est impossible. »
La voix d'Aarya vint de derrière lui.
Dhiraj ne se tourna pas.
« Tu es là depuis assez longtemps pour savoir que le planning est impossible. »
« Je suis là depuis quatre minutes. »
« Exactement. »
Elle marcha à ses côtés et étudia la carte de déploiement.
Installations de soutien ferroviaire Mumbai-Pune.
Deux réseaux municipaux d'eau.
Un cluster de distribution électrique régional.
Une installation dorsale de communications.
Un corridor industriel à production mixte.
Vingt-sept sites.
Différents exploitants.
Différents équipements.
Différents historiques de maintenance.
Différentes structures d'autorité.
Différentes interprétations de ce que le mot disponible signifiait.
Aarya croisa les bras.
« On a onze jours. »
« On a onze jours pour installer. »
« Et ? »
« Vingt-trois pour certifier. »
Elle le regarda.
« C'est pire. »
« Oui. »
Pendant plusieurs secondes, aucun des deux ne parla.
Puis Aarya zooma sur la couche de fabrication.
Le problème était évident.
Le matériel était prêt.
Les processeurs étaient prêts.
Les modules d'autorité étaient prêts.
Le firmware était prêt.
L'Architecture de décision de continuité était prête.
Le goulot d'étranglement était quelque chose de beaucoup moins impressionnant.
Des capteurs.
Une classe particulière de capteurs d'isolation électrique était arrivée en quantités insuffisantes pour le déploiement.
Un second fournisseur avait proposé des substituts.
Dhiraj les avait refusés.
Aarya l'avait soutenu.
Ils avaient passé les trois semaines précédentes à prouver que remplacer un capteur par un autre pouvait altérer la frontière de preuve d'une déclaration de capacité entière.
Personne ne remarquerait la différence en fonctionnement normal.
C'était précisément le problème.
Le système était conçu pour un fonctionnement anormal.
« Tu pourrais retarder le déploiement », dit Aarya.
Dhiraj secoua la tête.
« Plus maintenant. »
« Parce que l'annonce du gouvernement est déjà publique. »
« Non. »
Il la regarda.
« Parce qu'on ne sait pas si l'architecture fonctionne à l'échelle nationale tant qu'on ne la met pas dans de vraies infrastructures. »
L'expression d'Aarya se durcit.
« Ce n'est pas la même chose que de se précipiter. »
« Je ne me précipite pas. »
« Tu viens de dire onze jours. »
« Je refuse de fabriquer des preuves en changeant les exigences d'ingénierie. »
Cela la fit hésiter.
Puis elle hocha la tête.
« D'accord. »
Elle pointa la carte.
« Alors on n'installe pas vingt-sept systèmes complets. »
Dhiraj la regarda.
« On installe quoi ? »
« Vingt-sept chemins de certification. »
Il ne dit rien.
Aarya continua.
« Chaque site n'a pas besoin du même matériel le premier jour. Ce dont on a besoin, c'est d'une méthode standardisée pour caractériser le site, identifier ses frontières de capacité, établir son chemin d'autorité, installer le matériel de continuité minimum requis, et prouver le système avant de le déclarer opérationnel. »
Dhiraj se tourna vers le tableau d'ingénierie principal.
« FDM-2. »
« Exactement. »
Le module de déploiement terrain avait été conçu à l'origine pour faciliter le déploiement.
Il était devenu quelque chose de plus important.
Un pont standardisé entre l'ingénierie Aetherion et l'infrastructure physique imprévisible.
Mais il dépendait encore fortement des techniciens prenant les bonnes décisions pendant l'installation.
Dhiraj afficha le processus de mise en service actuel.
Quarante-trois vérifications manuelles.
Trente-et-une décisions de configuration.
Six validations d'autorité.
Quatre vérifications de preuves indépendantes.
Trois tests d'isolation physique.
Deux simulations de reprise.
Une certification finale.
Aarya le fixa.
« Ce n'est pas un système de déploiement. »
« Qu'est-ce que c'est ? »
« Un examen très coûteux. »
Dhiraj faillit sourire.
Presque.
« Alors on automatise l'examen. »
---
Au lever du soleil, le Laboratoire national de coordination était devenu un atelier de fabrication.
Les ingénieurs circulaient entre les bancs de test en portant des modules scellés.
Les techniciens ouvraient des unités FDM-2 renforcées.
Les ingénieurs logiciel lançaient des simulations de mise en service.
Les partenaires de fabrication recevaient des spécifications d'interface révisées.
Les centres régionaux d'Aetherion étaient intégrés au même canal d'ingénierie.
L'instruction de Dhiraj était simple.
Ils n'avaient pas le droit d'optimiser pour la vitesse d'installation.
Ils optimisaient pour la reproductibilité.
Si Mumbai nécessitait une équipe d'ingénierie pour configurer correctement un système et Pune une autre équipe pour interpréter le même processus différemment, Aetherion avait échoué.
La technologie devait survivre à la variation humaine ordinaire.
À 08 h 40, Dhiraj approuva la nouvelle architecture.
FCU-1 — Unité de mise en service terrain.
Ce n'était pas une couche d'intelligence supplémentaire.
Elle ne prenait pas de décisions d'ingénierie.
Elle faisait quelque chose de plus pratique.
Le FCU-1 se connectait à une installation FDM-2 et guidait physiquement le site à travers la mise en service.
Il vérifiait l'identité des capteurs.
Il contrôlait le câblage.
Il testait l'isolation.
Il comparait les caractéristiques électriques mesurées aux frontières attendues.
Il confirmait les chemins de communication.
Il interrogeait les canaux d'autorité.
Il effectuait des tests de défaillance contrôlés.
Il comparait le comportement observé de l'équipement au modèle de capacité déclaré.
Et si les preuves ne correspondaient pas au modèle, il s'arrêtait.
Aucun technicien ne pouvait simplement cliquer pour passer outre la divergence.
Aucun logiciel ne pouvait déclarer le succès parce que suffisamment de tests avaient passé.
L'unité terrain produisait l'un de trois résultats.
CERTIFIÉ.
CERTIFIÉ SOUS CONDITION.
ÉCHEC — REVUE D'INGÉNIERIE REQUISE.
Dhiraj fixa l'écran final.
« Combien de matériel ? »
« Moins qu'un FDM-2 », répondit un ingénieur. « La plupart est de l'instrumentation réutilisée. »
« Coût ? »
« Trente-huit pour cent en dessous du kit de mise en service terrain actuel. »
Aarya regarda par-dessus son épaule.
« Ce n'est pas le chiffre important. »
L'ingénieur hésita.
« Temps de mise en service ? »
« Oui. »
« Réduction estimée de sept heures à deux heures et demie. »
Dhiraj hocha la tête.
Cela importait.
Pas parce qu'Aetherion voulait des installations moins chères.
Parce que la différence entre sept heures et deux heures et demie changeait les mathématiques du déploiement national.
Trois mille assemblages par mois ne signifiaient pas grand-chose si chaque installation nécessitait une journée complète d'ingénierie spécialisée.
La capacité d'exécution restait l'ennemie.
Le FCU-1 l'attaquait directement.
---
Le premier vrai déploiement commença à 06 h 17 le lendemain matin.
Corridor Mumbai-Pune.
Une installation de pompage municipale en dehors du réseau urbain principal.
L'installation était vieille.
Pas historiquement significative.
Pas mystérieuse.
Juste vieille.
Les armoires électriques avaient été modifiées plusieurs fois.
Deux générations de contrôleurs de moteurs côtoyaient des équipements installés au cours de la dernière décennie.
Le générateur de secours avait une interface de surveillance numérique plus récente connectée à un mécanisme de transfert physique plus ancien.
Les ingénieurs terrain d'Aetherion passèrent quarante minutes simplement à cartographier le site.
Puis le FCU-1 prit le relais.
« Identification des capteurs terminée. »
Un technicien regarda l'affichage.
« Chemin d'isolation ? »
« Vérifié. »
« Canal d'autorité ? »
« Deux chemins valides détectés. »
« Autorité de secours ? »
« Un chemin physique valide. Chemin de communications dégradé. »
Le technicien regarda l'ingénieur Aetherion.
« C'est un problème ? »
L'ingénieur ne répondit pas immédiatement.
Le FCU-1 le fit.
CHEMIN D'AUTORITÉ : DÉGRADÉ
EFFET OPÉRATIONNEL : AUCUN
EFFET EN CAS DE DÉFAILLANCE : ACCÈS AUTORITÉ RÉDUIT
RECOMMANDATION : CONTINUER L'INSTALLATION
L'ingénieur hocha la tête.
« Continuez. »
L'installation se poursuivit.
À 08 h 51, le site était prêt.
Vint alors le test que personne n'appréciait.
Perte contrôlée de la communication externe.
La connexion de l'installation au réseau de coordination plus large disparut.
L'infrastructure locale resta opérationnelle.
Le nœud C-1R bascula en mode de continuité locale.
Le terminal ACI-1 affichait le statut d'autorité.
L'enveloppe PADE-1 restait disponible.
Le FCU-1 commença à injecter une dégradation de preuve simulée.
Un capteur fut intentionnellement retiré de l'ensemble de preuves de confiance.
Un autre rapporta un état périmé.
Un troisième était en désaccord avec le contrôleur d'équipement.
Le système ne s'effondra pas dans l'incertitude.
Il réduisit son enveloppe de fonctionnement.
CAPACITÉ : DÉGRADÉE
TRANSFERT DE RESSOURCES : LIMITÉ
FENÊTRE DE REPRISE : 11 MINUTES
EXPOSITION DE SERVICE : CONTENUE
Puis la température du générateur de secours commença à monter.
Le DCE-1 recalcula la capacité disponible.
Le chiffre changea.
Pas brutalement.
Progressivement.
Le système ne demandait plus si le générateur était disponible.
Il demandait quelle capacité utile restait, sous la charge actuelle, pour combien de temps.
Aarya observait le modèle depuis le centre d'ingénierie distant.
« C'est la partie que je voulais. »
Dhiraj se tenait à côté d'elle.
« Quoi ? »
« La capacité ne disparaît pas. »
Elle pointa la courbe.
« Elle se rétracte. »
Dhiraj observa la trajectoire.
La différence paraissait minime.
Mais elle représentait un changement conceptuel majeur.
L'infrastructure n'était plus représentée comme une collection d'états binaires.
Elle devenait un système physique mesuré en continu.
Disponible.
En dégradation.
En reprise.
Contraint.
Approchant la frontière.
Au-delà de la frontière.
La machine ne prédisait pas l'avenir.
Elle mesurait le présent assez bien pour éviter de prétendre que l'avenir était certain.
À 09 h 14, le générateur franchit sa frontière de fonctionnement prédéfinie.
Le système réduisit la charge non critique.
Le service d'eau resta dans son enveloppe déclarée.
Aucune intervention humaine ne fut requise.
L'enveloppe PADE-1 avait fait exactement ce pour quoi elle avait été conçue.
Exécuter une décision définie par l'homme sous une condition d'urgence bornée.
Puis s'arrêter.
Le test terrain se termina.
RÉSULTAT DE CERTIFICATION : RÉUSSITE
Aarya souffla.
Dhiraj regarda l'horodatage.
« Vingt-sept minutes. »
« De l'initiation de la défaillance à la reprise stable ? »
« Oui. »
Elle sourit légèrement.
« Pas mal. »
« Non. »
Il regarda les statistiques de déploiement.
« Pas assez. »
Aarya jeta un coup d'œil vers lui.
« Tu ne sais vraiment pas profiter de rien. »
« J'apprécie les données utiles. »
« C'est tragique. »
Il finit par sourire.
Ça dura assez longtemps pour qu'elle le remarque.
Elle ne commenta pas.