Une autorisation est accordée.
Il ne se passe rien d’inhabituel.
Le système enregistre la décision et continue de fonctionner.
Des semaines passent.
Puis des mois.
La personne change de rôle.
Le projet change.
Le niveau de risque change.
Les circonstances environnantes ne sont plus les mêmes.
Pourtant, l’autorisation continue, parce que rien n’a indiqué au système que la réalité avait changé.
La décision initiale était correcte.
Le monde a simplement continué.
C’est une propriété inconfortable des systèmes automatisés.
Ils se souviennent de ce qu’on leur a dit.
Ils ne découvrent pas automatiquement quand les hypothèses qui sous-tendent ces décisions deviennent obsolètes.
Le temps fait désormais partie de l’infrastructure.
Une autorisation qui avait du sens peut devenir une charge, en silence
Une autre peut disparaître avant que le travail ne soit réellement terminé.
Le défi n’est plus de décider qui reçoit l’autorité.
C’est reconnaître quand les conditions qui sous-tendent cette autorité ont changé.
C’est pourquoi l’infrastructure ne peut pas seulement comprendre les identités et les autorisations.
Elle doit aussi comprendre le temps.
Parce que certaines des défaillances les plus importantes ne surviennent pas au moment où une décision est prise.
Elles se produisent bien longtemps après que tout le monde a supposé que la décision était déjà oubliée.