INTERACTION NON MODÉLISÉE DÉTECTÉE.
Dhiraj relut la ligne.
« Localisation ? »
Atlas afficha le corridor.
Nord de l'Inde.
Un réseau régional de distribution électrique reliant plusieurs charges industrielles, deux postes de transformation municipaux, des sites de production décentralisée et une interface de transport haute tension.
Rien d'inhabituel.
En tout cas, rien qui aurait dû déclencher une alerte.
Dhiraj ouvrit la chronologie de l'événement.
Tension : dans les limites.
Fréquence : dans les limites.
Température des transformateurs : dans les limites.
Réserve batterie : dans les limites.
Communications : dans les limites.
Accessibilité de l'autorité : vérifiée.
Systèmes de protection : sains.
Génération de secours : disponible.
Chaque capacité individuelle était au vert.
Le système combiné ne l'était pas.
Aarya s'approcha de lui.
« Montre l'interaction. »
Le modèle apparut.
Ce n'était pas un graphe de défaillance conventionnel.
Il n'y avait pas de ligne rouge unique.
Au lieu de cela, trois petits changements se chevauchaient.
Un générateur décentralisé avait augmenté sa production.
Une charge industrielle voisine avait réduit sa consommation.
L'interface de transmission avait compensé la différence.
Rien n'allait mal.
Mais la compensation modifiait la répartition thermique sur deux transformateurs.
Les transformateurs restaient en deçà de leurs limites individuelles.
La marge de réserve résultante modifiait l'enveloppe de reprise du réseau en aval.
Toujours sûr.
Puis une augmentation de latence des communications de 180 millisecondes apparut.
Toujours sûr.
Mais ensemble —
la trajectoire de reprise du système sortait du modèle de référence.
Aarya le fixa.
« Ce n'est pas une défaillance. »
« Non. »
« Alors pourquoi OIE-1 l'a-t-il signalé ? »
Dhiraj agrandit la surface d'interaction.
« Parce que l'état combiné n'existe pas dans notre bibliothèque de référence. »
Elle le regarda.
« Comportement inconnu. »
« Exactement. »
La pièce devint silencieuse.
C'était différent des défaillances contre lesquelles Aetherion avait passé des mois à concevoir des parades.
Rien n'avait cassé.
Rien n'avait dépassé une limite.
L'infrastructure s'était simplement engagée dans une condition que personne n'avait formellement caractérisée.
Dhiraj prit une décision.
« Ne changez rien. »
Aarya acquiesça.
« Observez. »
« Observez. »
Le corridor nord devint le site de déploiement le plus important d'Aetherion en six heures.
Des ingénieurs furent envoyés depuis le centre de certification régional le plus proche.
Une seconde équipe vint de la Direction nationale des tests d'infrastructure.
Une troisième équipe rejoignit à distance depuis le Laboratoire national de coordination.
Dhiraj refusa d'envoyer tout le monde.
« Trop d'ingénieurs changeraient le système », dit-il.
Aarya comprit.
Ils avaient besoin d'observer le corridor comme un système d'infrastructure en exploitation, pas de le transformer en laboratoire.
L'équipe de terrain installa des équipements de mesure supplémentaires autour des transformateurs concernés.
Les nouveaux capteurs étaient délibérément indépendants de l'architecture de continuité existante.
IERM-1 enregistra tout.
OIE-1 surveilla l'interaction.
Atlas construisit des modèles parallèles.
Un modèle utilisait l'architecture de référence existante.
Le second utilisait des mesures physiques brutes.
Le troisième n'admettait aucune hypothèse sur les relations entre les systèmes.
Les résultats furent surprenants.
Le modèle de référence prédisait un fonctionnement stable.
Le modèle physique brut montrait une répartition thermique qui évoluait lentement.
Le modèle sans hypothèses montrait autre chose.
Un motif.
Le système redistribuait la contrainte électrique à travers le réseau d'une manière qui était individuellement inoffensive mais qui modifiait collectivement la vitesse à laquelle le corridor pouvait récupérer d'une perturbation future.
Aarya regarda le modèle.
« Il ne mesure pas la défaillance. »
« Non. »
« Il mesure la résilience perdue. »
Dhiraj hocha la tête.
C'était le concept manquant.
Un système pouvait rester à l'intérieur de chaque frontière de sécurité immédiate tout en devenant silencieusement moins capable de récupérer du prochain événement.
L'infrastructure n'était pas en défaillance.
Sa marge de manœuvre future se rétrécissait.
Dhiraj ouvrit une spécification d'ingénierie vierge.
Aarya le regarda.
« Comment tu l'appelles ? »
« Pas encore. »
« Bien. »
Elle sourit.
« Tu apprends. »
Il l'ignora.
La première tâche était plus importante.
Ils avaient besoin de preuves.
À 14 h 20, l'équipe de terrain effectua un ajustement de charge contrôlé.
Rien de spectaculaire.
Une petite charge industrielle fut déplacée.
Le générateur décentralisé compensa.
L'interface de transmission réagit.
Le chargement des transformateurs changea.
OIE-1 détecta la même interaction.
INTERACTION REPRODUITE
CAPACITÉS INDIVIDUELLES : DANS LES LIMITES
MARGE DE REPRISE COMBINÉE : RÉDUITE
Dhiraj observa le calendrier.
« De combien ? »
« Trois virgule sept pour cent », répondit un ingénieur.
« Sur quelle période ? »
« Environ onze minutes. »
Aarya se pencha vers l'affichage.
« Ensuite, ça récupère. »
« Oui. »
« Pourquoi ? »
Les ingénieurs tracèrent le système.
Une batterie de condensateurs changea d'état.
Cela modifia la répartition de la puissance réactive.
Les transformateurs s'ajustèrent.
Le réseau se stabilisa.
Rien n'échoua.
Dhiraj fixa la séquence.
« Encore. »
Les ingénieurs répétèrent le test.
Même résultat.
Onze minutes.
Presque exactement.
Le troisième test produisit le même comportement.
Le quatrième ne le fit pas.
Cela attira l'attention de tout le monde.
« Qu'est-ce qui a changé ? » demanda Aarya.
L'ingénieur vérifia l'enregistrement d'événement.
« La température ambiante. »
Dhiraj la regarda.
Elle comprit immédiatement.
L'interaction n'était pas figée.
Elle dépendait de conditions physiques.
Température.
Charge.
Production.
État du réseau.
Latence de communication.
La même infrastructure pouvait avoir une enveloppe de reprise différente à différents moments.
Les anciens modèles statiques n'avaient jamais eu tort.
Ils avaient simplement été trop simples.
Vers le soir, Dhiraj eut la nouvelle architecture.
Il écrivit la première ligne lui-même.
LA RÉSILIENCE N'EST PAS UN ÉTAT.
Aarya la regarda.
« C'est mieux. »
Dhiraj continua.
« Elle doit être mesurée comme capacité de reprise restante sous conditions changeantes. »
Atlas généra plusieurs structures candidates.
Dhiraj en rejeta la plupart.
L'une était trop prédictive.
Une autre reposait trop lourdement sur les moyennes historiques.
Une troisième permettait au modèle d'inférer la résilience sans preuves physiques suffisantes.
Finalement, Aarya suggéra une approche différente.
« Ne calcule pas la résilience comme un score unique. »
Dhiraj la regarda.
« Pourquoi ? »
« Parce que ce chiffre deviendra une cible. »
Elle pointa les données de terrain.
« Les exploitants optimiseront pour lui. Les services achats le compareront. Les gouvernements le publieront. Puis quelqu'un dira qu'une installation à 82 pour cent de résilience est meilleure qu'une à 76 pour cent. »
« Même si les raisons sont complètement différentes. »
« Exactement. »
Elle traça trois axes.
CAPACITÉ DE REPRISE.
TEMPS DE REPRISE.
EXPOSITION DE REPRISE.
Puis en ajouta un quatrième.
CONFIANCE DES PREUVES.
Dhiraj le fixa.
« Ce n'est pas un score. »
« Non. »
« C'est une frontière. »
« Oui. »
Le système ne dirait pas :
Cette installation est résiliente à 82 pour cent.
Il dirait :
Dans les conditions physiques actuelles, cette installation peut récupérer de ces classes de perturbations dans cette fourchette, avec cette confiance des preuves et cette exposition.
C'était bien plus utile.
Et beaucoup plus difficile à détourner.
Dhiraj ouvr la spécification.
RDE-1 — Enveloppe de dynamique de reprise.
La nouvelle couche siégerait au-dessus de DCE-1 et aux côtés d'OIE-1.
DCE-1 décrivait comment les capacités individuelles changeaient.
OIE-1 décrivait comment ces capacités changeantes interagissaient.
RDE-1 décrivait comment ces interactions affectaient la capacité du système à récupérer.
Elle surveillerait :
- ressources de reprise,
- temps de reprise,
- trajectoires de capacités interactives,
- exposition de service,
- profondeur de dépendance,
- condition physique,
- disponibilité de l'autorité,
- qualité des preuves,
- et la distance entre l'état actuel et les conditions d'exploitation récupérables.
Mais elle ne créerait pas de score universel de résilience.
Elle créerait une enveloppe de reprise bornée.
Si les preuves s'affaiblissaient, l'enveloppe se contractait.
Si les conditions physiques s'amélioraient, elle s'étendait.
Si une interaction apparaissait qui n'avait jamais été caractérisée, le système pouvait contenir l'exposition mais ne pouvait pas classer automatiquement l'interaction comme sûre.
Dhiraj regarda Aarya.
« Ça part sur le terrain. »
« Demain ? »
« Ce soir. »
Elle rit.
« Bien sûr. »
Le prototype fut assemblé en quatre heures.
C'était possible parce qu'Aetherion avait déjà changé sa façon de fabriquer ses systèmes.
Le matériel n'avait pas besoin d'être inventé de zéro.
Le processeur central était standardisé.
L'interface de preuves existait déjà.
L'isolation d'autorité existait déjà.
L'architecture de temporisation existait déjà.
Le matériel de confinement existait déjà.
Le réseau de fabrication d'Aetherion produisit le nouveau module RDE-1 en utilisant la même architecture mécanique et électrique que les systèmes de terrain existants.
C'était l'avantage caché de la standardisation.
Les nouvelles capacités ne nécessitaient plus de machines entièrement nouvelles.
Elles nécessitaient de nouveaux modules validés.
À minuit, trois prototypes RDE-1 étaient prêts.
À 02 h 10, l'un d'eux était dans un avion de transport.
À 05 h 40, il atteignit le corridor nord.
À 08 h 15, il était connecté.
À 08 h 32, il commença à enregistrer.
Le système resta silencieux pendant presque une heure.
Puis le corridor entra dans la même condition d'exploitation.
La production décentralisée augmenta.
La demande industrielle changea.
Le chargement des transformateurs se redistribua.
La latence des communications augmenta légèrement.
OIE-1 détecta l'interaction.
RDE-1 répondit.
DYNAMIQUE DE REPRISE : EN CHANGEMENT
CAPACITÉ DE REPRISE ACTUELLE : VÉRIFIÉE
TEMPS DE REPRISE : EN AUGMENTATION
EXPOSITION DE SERVICE : FAIBLE
CONFIANCE DES PREUVES : ÉLEVÉE
ENVELOPPE DE REPRISE : EN CONTRACTION
Aucune alarme ne retentit.
Aucun arrêt ne se produisit.
Rien n'allait mal.
Mais le système avait enfin décrit ce qui se passait.
Le corridor ne devenait pas dangereux.
Il devenait moins récupérable.
Cette distinction fut immédiatement reconnue par les ingénieurs.
Et elle changea la réponse.
Au lieu d'attendre que le système échoue, les exploitants ajustèrent la configuration d'exploitation tant qu'il en était encore temps.
La charge industrielle fut déplacée.
La production du générateur fut modérée.
La batterie de condensateurs fut ajustée.
L'enveloppe de reprise se dilata à nouveau.
DYNAMIQUE DE REPRISE : STABLE
Aarya regarda le graphe.
« Ça n'a rien empêché. »
Dhiraj la regarda.
Elle continua.
« Ça nous a empêchés d'entrer dans une condition qu'on ne connaissait pas. »
Il hocha la tête.
« C'est plus important. »