OCTOPUS Central
Licences, Store des modules, sous-domaines, mises à jour. Il tient un livre de comptes, pas un tableau de commande : il n'a aucun moyen d'agir sur un site.
La vidéo, le contrôle d'accès, les visiteurs, la main courante et le dispatching radio dans une seule main. L'administration est centralisée ; les données d'exploitation, elles, ne quittent jamais le site du client — et la salle de contrôle continue de travailler quand la ligne tombe.
Le cloud licencie et relie. Le serveur du site fait le travail. Les postes affichent. C'est le serveur du site qui appelle vers l'extérieur — aucun port n'est ouvert chez le client, et rien ne peut le joindre de l'extérieur.
Licences, Store des modules, sous-domaines, mises à jour. Il tient un livre de comptes, pas un tableau de commande : il n'a aucun moyen d'agir sur un site.
Un binaire unique, sans dépendance à installer. Il porte le noyau, les modules installés, la base de données et la piste d'audit. Les images, les badges et les incidents restent là, chez le client.
Poste web pour la salle de contrôle, avec le mur d'images sur un second écran. Chaque poste parle au serveur du site, en HTTPS.
La règle qui prime sur toutes les autres : une coupure internet ou une panne de notre cloud ne doit rien arrêter en salle de contrôle. Cette phrase a décidé de l'architecture — c'est pour elle que la licence se vérifie hors ligne, que le serveur appelle au lieu d'être appelé, et qu'aucune réponse de notre part n'est attendue pour travailler.
Jamais une version par client. Les modules du cœur passent par le même contrat que ceux du Store : un manifeste, des permissions déclarées, une plage de compatibilité.
Ce ne sont pas des options de configuration. Ce sont des décisions prises une fois, écrites, et tenues par du code qu'on peut lire.
Chaque entrée porte l'empreinte de la précédente. Retirer une ligne d'un journal casse la chaîne, et le binaire lui-même sait le dire — des mois plus tard, sans outil supplémentaire à trouver.
L'authentification se passe chez votre fournisseur d'identité, avec votre double authentification et vos règles. Nous recevons un jeton signé, nous le vérifions, nous en tirons un rôle. Il n'y a rien à voler dans notre base.
Elle interdit de grandir — pas un module de plus, pas un équipement de plus — et le dit à chaque démarrage. Elle n'arrête rien de ce qui tourne. Un hyperviseur de sûreté qui s'arrêterait parce qu'un bon de commande a traîné serait un danger.
C'est le revers assumé de la vérification hors ligne : une licence remise reste valide jusqu'à son échéance. Nous préférons ce prix à l'existence d'un interrupteur, chez nous, sur la sûreté d'un site client.
Cibles de 44 pixels, états codés par la couleur et par la forme, vrais boutons et vrais liens. Une salle de contrôle se lit debout, de loin, la nuit — et un opérateur sur six ne distingue pas deux teintes.