Demandez à une équipe quelle politique s'appliquait à tel fournisseur lorsque son accès a été renouvelé au printemps : qui a validé, sur la base de quelles informations, avec quels droits. Les données existent. Elles sont quelque part, dans la GED (gestion électronique de documents), l'ERP, les journaux du SIEM (gestion des événements de sécurité), un espace de stockage objet. La réponse, elle, n'existe nulle part. Elle suppose de relier des pièces détenues par des systèmes qui ne se parlent pas, à une date que personne n'a pensé à figer.
Ce décalage est précisément l'endroit où vivent deux termes que nous employons chaque jour chez StratoFoundry : Knowledge Layer et Memory Layer. Ils sont proches, ils sont liés, et ils ne désignent pas la même chose. Les confondre a un coût : on ne cadre, on ne pilote et on n'audite pas de la même façon une couche qui relie et une mémoire qui dure.
La Knowledge Layer : relier ce qui existe déjà
Commençons par le présent. La Knowledge Layer est une couche transverse qui relie les objets, leurs états successifs, leur contexte et leurs preuves, sans remplacer les systèmes sources. La GED reste la GED, l'ERP reste l'ERP, la sauvegarde reste la sauvegarde : chacun garde son autorité métier, et la source autoritative reste la source de vérité.
Quatre définitions suffisent pour préciser ce que « relier » recouvre :
- Un objet gouverné est une entité logique suivie dans le temps sous des règles explicites d'identité, d'accès, de politique, de provenance et d'intégrité. Un contrat fournisseur, un modèle d'IA ou un lot de fabrication peuvent en être un.
- Un état est l'ensemble des attributs, relations, métadonnées et références connus pour cet objet à un instant ou pendant un intervalle.
- La provenance capture l'origine, le producteur et les transformations d'une donnée ou d'un état.
- Une politique est une règle versionnée applicable à un objet, un acteur, un accès, une opération ou une décision à un moment donné.
Deux autres termes changent la lecture d'un projet. Un paquet de preuves est un dossier structuré réunissant états, chronologie, acteurs, politiques, contrôles et écarts connus : il soutient un audit, sans être ni un audit ni un certificat. Et vérifiable qualifie ce qui est inspectable et contrôlable dans un périmètre défini, pas ce qui serait automatiquement vrai, complet, conforme ou certifié.
Le stockage objet, lui, apporte l'échelle et la rétention configurée. À lui seul, il n'apporte ni identité persistante, ni contexte opérationnel, ni histoire gouvernée. La Knowledge Layer apporte le reste.
La Memory Layer : ce que le temps ajoute
Relier ne suffit pas. La Memory Layer désigne la valeur construite dans la durée, lorsque cette connaissance gouvernée devient interrogeable dans le temps et réutilisable par plusieurs applications, utilisateurs et agents.
La différence tient au retour en arrière. La Knowledge Layer organise ce qui est relié maintenant ; la Memory Layer autorise la question posée plus tard : qu'était cet objet à telle date, quelles règles s'appliquaient, quelle décision a été prise et sur quelle base. Une formulation le résume :
Une donnée utile indique ce qu'elle contient. Une donnée gouvernée permet aussi de retrouver ce qu'elle était, d'où elle vient, quelles règles s'appliquaient et ce qui en a été fait.
La réutilisabilité compte autant que le temps. Une même histoire gouvernée sert plusieurs usages sans reconstruire un silo par usage :
- La recherche : le bon objet, la bonne version, le bon contexte.
- La preuve : intégrité, provenance, identité démontrables.
- La conformité : contrôles, écarts et autorisations empaquetés.
- La restauration : sélection et vérification d'un état de confiance.
La connaissance reliée une fois travaille ensuite pour plusieurs équipes, plusieurs applications, plusieurs années.
Le dossier fournisseur, en trois temps
Prenons un scénario de démonstration, avec des données fictives. À T0, le renouvellement d'un accès fournisseur est approuvé : évaluation « risque moyen » en version 7, politique 3.2 en vigueur, droit d'approbation actif, recommandation d'un modèle d'IA (renouveler pour trente jours), validation humaine capturée à 9 h 12. La Knowledge Layer relie toutes ces pièces au même objet gouverné.
À T1, l'état change : l'évaluation passe en version 8, « risque élevé », la politique 3.3 devient plus stricte, le droit est révoqué. L'identité de l'objet, elle, ne bouge pas.
À T2, un incident déclenche une investigation. L'état présent contredit la décision passée. Sans histoire capturée, cette décision ressemble à une erreur. Avec elle, elle redevient lisible : légitime au regard de ce qui était connu, des règles alors en vigueur et des droits de la personne qui a validé. La connaissance reliée à T0 est devenue mémoire à T2, interrogeable dans le temps et réutilisable par l'audit, la sécurité ou les achats, sans reconstruire le dossier trois fois.
Deux bornes à ne pas effacer
Première borne : vérifiable ne veut pas dire certifié. L'intégrité et la provenance rendent un état inspectable ; elles ne prouvent ni sa vérité métier, ni sa complétude, ni sa légalité, ni sa conformité. Un paquet de preuves soutient un audit ou une évaluation, il ne s'y substitue pas. Confondre les deux expose à deux risques symétriques : promettre trop, ou exiger d'un outil ce qui relève d'un auditeur.
Deuxième borne : la mémoire commence à T0, c'est-à-dire à l'activation du périmètre. KARL ne reconstitue pas une histoire jamais capturée : seuls les objets, états et relations capturés dans le périmètre gouverné sont interrogeables. Activez le périmètre en janvier, et janvier devient le début de la mémoire, pas la décennie précédente. Cette borne donne le bon réflexe : définir tôt le périmètre qui compte, plutôt que regretter plus tard une histoire que personne n'a enregistrée.
Deux termes, deux réalités. La Knowledge Layer est un travail de liaison, possible dès aujourd'hui sur un périmètre choisi. La Memory Layer est une valeur qui se compose : chaque semaine de capture ajoute à ce que l'on pourra demander dans un an. La question d'architecture qui en découle tient en une phrase : quel est le premier périmètre dont vous regretteriez de ne pas avoir l'histoire dans douze mois ?
Si ce sujet rejoint un problème de continuité chez vous (un audit à préparer, une investigation à fiabiliser, un savoir qui part avec les départs), ouvrons la discussion.
