Applications mobiles natives et les dorsales qui les portent. Du premier écran jusqu'au serveur qui répond — y compris les surfaces qu'on oublie de tester : téléviseur, voiture, montre. Pour nos propres produits comme en mission chez nos clients.
Une application ne s'arrête pas à son interface. Ce qui la rend fiable se joue aussi dans ce qu'on ne voit pas.
iOS et Android écrits dans leurs langages. Puis ce que peu d'équipes vont chercher : le téléviseur du salon, l'écran de la voiture, la montre. Chacune a ses règles — une télécommande n'est pas un doigt, et une voiture ne montre pas de vidéo.
Lecture protégée sur chaque plateforme, et un contrôle qui REFUSE quand il ne peut pas garantir la protection — plutôt que de laisser passer en silence. Les jetons dorment dans le magasin de clés du matériel, pas dans un fichier de préférences.
Le domaine séparé de ce qui l'entoure : la règle de gestion ne sait rien de la base de données ni du transport, et se teste donc sans les démarrer. Des dizaines de modules qui se parlent par contrat plutôt que par appel direct.
Connexion par lien à usage unique, appairage d'un téléviseur depuis un téléphone, transfert d'appareil, révocation. Les jetons sont opaques et vérifiés côté serveur : ce qui circule ne dit rien, et ce qui décide n'est jamais le client.
Beaucoup d'applications supposent une connexion stable. Celles-ci ne le supposent pas : elles dégradent par étapes — lien direct, relais, puis hors ligne — et le disent au lieu de tourner dans le vide. Le même moteur décide sur mobile et sur le web.
Publication sur les magasins, distribution interne, et surtout ce qui vient après : un parc de serveurs mis à jour ENTIÈREMENT ou pas du tout, des migrations qui ajoutent avant de retirer, et des contrôles qui bloquent la livraison quand le contrat n'est plus tenu.
Une commande qui rend zéro ne dit pas qu'une fonctionnalité marche : elle dit qu'elle a fini. Ce qui compte, c'est de vérifier ce qui répond.
Un repli silencieux — une valeur par défaut qui remplace une erreur, un écran qui montre autre chose que ce qu'on a demandé — coûte plus cher qu'un refus net, parce que personne ne le signale.
Ce qui explique un choix vaut autant que le choix lui-même. Six mois plus tard, c'est ce qui permet de corriger sans casser.
Ces lignes sont reprises telles quelles de la Banque-Carrefour des Entreprises. Elles se recoupent avec le registre public, numéro par numéro.
