# Carte des frontières de confiance

Exemple fictif DA-MODEL-002. Document de travail traduit, distinct du paquet original signé. Aucun système client ni programme privé n’est représenté.

Deux documents cohérents portant sur le même banc fictif. Des identifiants relient chaque frontière de confiance à une lacune, aux preuves requises et au critère de clôture.

| Frontière | Éléments qui la traversent | Fondement de confiance / limite |
| --- | --- | --- |
| TB-01 · Client → récepteur | Une commande et son identifiant. | L’accusé de réception établit l’acceptation ; il ne prouve pas l’état du voyant. |
| TB-02 · Récepteur → environnement | Une intention de modifier l’état externe. | L’exécution et l’observation sont distinctes ; un effet peut se produire sans confirmation. |
| TB-03 · Observateur → évaluation | Une observation liée à la commande. | L’authenticité de la source et l’exactitude de la mesure sont ici supposées. Un système réel exige des preuves distinctes. |
| TB-04 · Évaluation → interface | Un statut et l’heure de l’observation. | Afficher « observé », l’heure et le périmètre ; ne pas transformer une observation passée en garantie de l’état actuel. |

Toutes les lacunes restent ouvertes lors du passage du modèle à un banc réel. Il s’agit d’un exemple de livrable, pas d’une revue d’un système client.