DossierDossier

Le silence au passe faisait partir l’assietteLa panne du contrôle de sécurité risquait de valoir permissionSilence at the pass sent the plate outA safety control’s failure risked counting as permission

Dans trois maisons, quelqu’un doit acquiescer au passe avant chaque départ. Si ce poste tombe, la conduite doit être décidée d’avance : arrêter, refuser, réessayer ou reconnaître qu’on ne sait pas.À mesure que les hooks autorisent ou bloquent effectivement des actions, la panne du hook lui-même devient une décision critique : continuer, bloquer, réessayer, ou exposer l’incertitude.In three houses, someone at the pass must nod before each plate leaves. If that station fails, the choice must already be written: stop, refuse, try again, or admit that nobody knows.As hooks come to genuinely authorize or block actions, the hook’s own failure becomes a decision in itself: continue, block, retry, or surface the uncertainty.

Vérifier le platValidation et preuvesChecking the dishValidation and evidence

Le poste du passe a fini par déciderChronologieThe pass post came to make decisionsTimeline

On donne au poste de garde le droit d’arrêter une commande ou de la laisser sortir. Le relevé s’arrête là.Un hook ou un composant de politique acquiert de l’autorité sur les actions.The guard post is given the right to stop an order or let it leave. The record stops there.A hook or policy component gains authority over actions.

Mais ce poste peut, lui aussi, cesser de répondre ou tomber. Le relevé s’arrête là.Ce composant peut lui-même expirer ou échouer.But that post can itself go silent or fall over. The record stops there.That component can itself time out or fail.

Dans ce cas, la vieille habitude laisse partir les assiettes sans un mot. Le relevé s’arrête là.Le comportement historique poursuivait souvent l’exécution de façon implicite.In that case, old habit lets the plates go without a word. The record stops there.Legacy behavior often continued execution implicitly.

Tant que ce poste ne gardait rien de grave, cela pouvait passer. Dès qu’il garde une porte, son silence ne peut plus compter comme accord.Les cas d’usage d’autorisation ont rendu ce fail-open dangereux.While the post guarded nothing serious, that could pass. Once it guards a door, its silence can no longer count as consent.Authorization use cases made that fail-open behavior unsafe.

Les maisons commencent donc à écrire clairement ce qui arrive quand le poste ne répond pas. Le relevé s’arrête là.Les produits ont commencé à exposer une politique d’échec explicite.So the houses begin writing plainly what happens when the post does not answer. The record stops there.Products began exposing an explicit failure policy.

Le poste muet était rangé avec le poste d’accordMécanismeNo answer was filed as approvalMechanism

La cuisine mettait dans le même panier deux choses sans rapport : le poste injoignable et le poste qui avait dit oui. Sans réponse, l’assiette partait comme si l’accord avait été donné.La disponibilité du contrôle était confondue avec le résultat de politique. « Le contrôle n’a pas pu répondre » valait « le contrôle a autorisé ».The kitchen put two unrelated answers in one basket: the unreachable post and the post that had approved. With no reply, the plate went out as though consent had been given.Control availability was conflated with policy outcome. ‘The control could not answer’ was read as ‘the control allowed it.’

Distinguer le refus, la panne et l’inconnuRéponseDistinguish refusal, failure, and the unknownResponse

Le tableau doit montrer trois choses séparées : le refus, la chute du poste et ce que l’on ignore. Alors seulement on décide si la porte reste ouverte ou se ferme. Ce qui est en jeu détermine ce choix.Représenter séparément le refus de politique, la panne du contrôle et l’inconnu. Choisir délibérément fail-open ou fail-closed selon le niveau d’autorité en jeu.The board must show three separate things: refusal, a fallen post, and what nobody knows. Only then does the house decide whether the door stays open or shuts. What is at stake determines that choice.Represent policy denial, control failure and unknown as separate outcomes. Choose fail-open or fail-closed deliberately, by the level of authority at stake.

Les postes de garde décident désormais, partoutÉtat actuelAcross the houses, guard posts now decideCurrent state

Le même point revient partout : ces postes ont acquis assez d’autorité pour décider, non plus seulement regarder. Le relevé s’arrête là.C’est un point de convergence majeur entre harnais, à mesure que les hooks deviennent des primitives d’enforcement.The same point returns everywhere: these posts now hold enough authority to decide rather than merely watch. The record stops there.This is a major cross-harness convergence point, as hooks become enforcement primitives.

Le silence du garde n’a jamais été un accordLeçonA guard’s silence was never agreementLesson

Un poste de garde qui tombe n’a donné aucun accord. Le relevé s’arrête là.La panne d’un contrôle de sécurité n’est pas une décision d’approbation.A guard post that falls over has given no permission. The record stops there.Failure of a safety control is not an approval decision.