Département des Harnais
le lab
Le Lab audite. Il cartographie des sources — une publication, une base de code, une vidéo, un corpus dispersé — et rend un rapport dont chaque affirmation se vérifie à la source. Un rapport n'est pas un avis ; c'est un dossier opposable, daté, signé, accompagné de sa propre trace de fabrication. Deux vitrines : les fiches, extraits publics des dossiers au catalogue ; les spécimens, dossiers publiés en lecture libre.
Cross-source : chaque régime, une exigence
Cross-source ne veut pas dire « plusieurs liens en bas de page ». C'est tenir ensemble des sources qui ne se vérifient pas au même standard d'extrait daté.
L'exigence tient en une règle : l'agent lit, rapproche, propose — le verdict revient à un test déterministe ou à une relecture, pas à une probabilité.
Quand l'enquête bute — source inaccessible, contradiction non résolue, zone non couverte, la limite est écrite dans le dossier. La zone d'incertitude marquée vaut mieux que la certitude empruntée.
Auditer, pas plaider
Un avis se croit ; un dossier se vérifie. La différence n'est pas de ton, elle est de nature. Et le Lab ne produit que la seconde.
Un dossier, ici, est une enquête menée sur un objet précis et défendable devant un tiers qui n'a pas confiance a priori. L'objet est cartographié, ses sources sont nommées et datées, et le verdict de chaque section repose sur un extrait qu'on peut aller relire. Rien n'est affirmé qui ne soit montré ; on montre la fabrication.
La matière : un sujet précis, des sources à cartographier, et l'accès au matériel qui seul permet de trancher.
Un rapport, et la trace qui l'a produit
Un dossier est un objet qui se lit d'un bout à l'autre, pas une grille de cases à cocher. Il est composé en Source Serif 4 et IBM Plex Mono, rendu en livre, et il arrive accompagné des pièces qui le rendent vérifiable :
- une trace de fabrication — les étapes qui l'ont produit, anonymisées, jointes comme un appareil critique à une édition ;
- une chaîne de possession cryptographique : chaque pièce scellée par une signature Ed25519 ;
- un horodatage qualifié RFC 3161, délivré par une autorité tierce.
fiches
extraits publics · dossier complet au catalogueL'extrait public d'un dossier de décision au catalogue : la question, le verdict, les sources citées. Le dossier complet se demande par courriel.
Microsoft 365 : rester, sortir en partie ou sortir ?
Ce que les sources apprennent à une organisation de 50 à 500 sièges, avant le 13 octobre 2026
Trois enseignements pour une PME ou une ETI : le calendrier ne lui appartient pas, le contrat s'est ouvert et ses textes sont calibrés pour cette taille, et aucun cas public ne documente une sortie à 50 ou 500 sièges. La décision se prend donc dans sept vérifications à mener chez soi ; la fiche dit lesquelles, et avant quelles dates.
lire la ficheL'après-VMware chez les PME/ETI francophones
Ce que la matière apprend à une PME ou une ETI dont le renouvellement tombe dans les dix-huit mois
Trois enseignements : le prix n'est plus public, le devis est la première pièce à obtenir ; l'option ARM n'existe pas à l'achat, attendre coûte chaque trimestre le prix du renouvellement ; la décision se prend sur le profil de dépendances de la ferme et le calendrier contractuel, pas sur la marque. Rester sous Broadcom ou migrer vers Proxmox VE / XCP-ng : la fiche tranche par profil, sur vingt-six sources nommées.
lire la ficheArticle 14 du CRA : suis-je concerné, et qu'est-ce que je dois avoir en place ?
Ce que l'article 14 apprend à un éditeur ou un fabricant de logiciels, et à ceux qui le conseillent, depuis le 11 septembre 2026
Pour un éditeur ou un fabricant de dix à deux cent cinquante personnes, et pour son conseil : le 11 septembre 2026 est un régime, pas une échéance ; le périmètre se tranche sur trois questions de texte, pas sur la taille ; ce qu'il faut avoir en place tient en huit points sur la fiche, douze lignes dans le dossier, sans outil ni prix. Les zones que le texte laisse ouvertes sont nommées ; le dossier complet cite le règlement passage par passage.
lire la ficheOracle vers PostgreSQL : migrer ou rester ?
Ce que les textes Oracle apprennent à une organisation publique ou une ETI avant son anniversaire de support
Trois enseignements pour une organisation qui porte des bases Oracle sous licence : c'est le contrat qui décide, avant la technique ; les dates publiques d'Oracle sont révisables, la seule qui commande est dans la commande signée ; les cas datés sont rares et anciens. La décision se prend donc sur neuf questions et un inventaire ; la fiche dit lesquels, le dossier complet cite les clauses.
lire la ficheUn dossier de décision au catalogue ou sur mandat, une pièce publiée, un contreseing — la porte du Lab : Travailler avec moi.
spécimens
lecture libre · trace compriseCinq dossiers publiés en lecture libre et intégrale, trace de fabrication comprise : ils montrent la méthode sur pièce, r0 étant le Lab audité contre sa propre doctrine.
Licences BSL/SSPL/AGPL : le risque juridique réel pour une entreprise belge en 2026
Redis, MongoDB et CockroachDB ont changé de licence : décisions de justice, guides d'avocats belges et audit des outils de conformité.
Le présent dossier est une analyse technique et juridique, non un avis juridique. Les lectures qui dépassent le texte littéral des licences sont étiquetées comme telles ; la qualification définitive relève d'un conseil habilité près le barreau belge.
lire le dossierOutline : l’architecture sous le capot d’une « knowledge base » open-source
Outline se présente comme « l’alternative open-source à Notion », mais son empilement Node.js, PostgreSQL, Redis, S3 et OIDC exige huit dépendances obligatoires et une maintenance régulière. La licence BSL 1.1 autorise l’usage interne pour vingt employés, interdit la revente SaaS, et ne bascule vers Apache 2.0 qu’en 2030. Le self-hosting est réaliste si votre équipe dispose d’un profil DevOps à mi-temps et d’un IdP OIDC en place ; autrement, les coûts humains dépassent l’abonnement Cloud. La migration depuis Notion conserve le texte brut et abandonne les bases de données, les formules et les historiques. Pour une équipe de vingt personnes, le choix se résume à une équation simple : économies financières modestes contre dette opérationnelle certaine.
Outline publie un fichier ARCHITECTURE.md, mais il se cache dans le répertoire /docs/ et non à la racine du dépôt [1]. Ce document décrit trois couches — Frontend, Backend, Shared — sans mentionner le stockage S3, la configuration OIDC, le serveur Hocuspocus ou l’infra WebSocket [1]. Il omet les diagrammes de flux end-to-end et toute trace d’ADR. Cette documentation fragmentée oblige l’administrateur à reconstruire lui-même la topologie des services.
lire le dossierLangfuse, LangSmith, Phoenix : le spectre réel de l'observabilité LLM
« Open-source » : le mot qui couvre trois régimes
Le rapport lit les licences plutôt que les arguments de vente — et le spectre qui en sort n'est pas celui qu'on nous vend.
lire le dossierSupabase : le TCO caché du « open-source Firebase »
Supabase est sous licence Apache et promet un backend complet en quelques clics.
J'ai calculé ce que coûte réellement le self-hosting à échelle pour une PME.
lire le dossierLa pièce avant le geste
Le Departement des Harnais audité face à sa propre doctrine
Un dossier confrontant le « Project Room » manuel prescrit par Nate B. Jones à la chaîne automatisée du Département des Harnais. Le premier rapport du Lab explique son travail, pas seulement ce qu'il conclut, mais comment il y arrive.
lire le dossierLa licence est scindée. Le rapport, en tant qu'objet intellectuel, reste sous mon copyright ; la trace forensique qui l'a produit est ouverte en CC-BY 4.0. Le lecteur peut tirer un fichier du .zip, le relire, le republier — il ne peut pas faire passer mon rapport pour le sien. La preuve est ouverte ; le texte est signé.