La confusion
Certains lecteurs s’attendent à ce que si une doctrine de gouvernance est publiée, alors son implémentation complète — scores, seuils, outillage, calibration — doive aussi être publique.
Pourquoi la distinction compte
La doctrine définit quelles contraintes s’appliquent. L’implémentation définit comment elles sont appliquées. Publier les contraintes ne requiert pas de publier le mécanisme d’application.
Cette séparation est intentionnelle. La doctrine publique permet l’auditabilité de la posture de gouvernance. L’exécution privée protège l’intégrité du processus d’application.
La frontière
- Doctrine publique : ce qui est contraint, ce qui est légitime, ce qui est interdit.
- Exécution privée : comment les contraintes sont implémentées, mesurées et appliquées.
Un système peut être pleinement auditable par rapport à sa doctrine publiée sans exposer la couche d’exécution.