Méthodologie — Gestion des red-teams¶

Comment LObsTer traite les audits critiques du projet (red-team, code review, investor feedback).

Principe : tri en 2 piles¶

flowchart LR
    RT[Red-team
ou audit critique] --> TRI{Nature
de la critique ?}

    TRI -->|Technique / légal| A[Pile ISC]
    TRI -->|Stratégique / business| B[Pile Questions ouvertes]

    A --> |Failles sécu
Bugs critiques
Performance bloquante
RGPD
Régressions| ISC[Intégration
au prochain sprint
ISC obligatoire]

    B --> |Positionnement
Roadmap
Tarifs
Scope produit
Design éditorial| Q[Ajout section
Wiki 'Questions ouvertes'
Formulée en question ouverte]

    Q --> MEETING[Arbitrage
Marc + Cyrille
en réunion]

    classDef tech fill:#c62828,stroke:#0d1f3c,color:#fff
    classDef strat fill:#c9a84c,stroke:#0d1f3c,color:#0d1f3c
    class A,ISC tech
    class B,Q,MEETING strat

Pourquoi ce tri¶

Marc et Cyrille veulent que l'IA exécute rigoureusement sur la technique mais respecte la prérogative humaine sur les arbitrages business.

Claude ne doit :

• ❌ Ni imposer son avis stratégique
• ❌ Ni masquer des critiques techniques urgentes
• ✅ Séparer clairement les deux et laisser Marc + Cyrille arbitrer le stratégique

Exemples de tri¶

Pile ISC (obligatoire)¶

• "Le webhook Stripe ne vérifie pas la signature" → ISC sécu Sprint 4
• "Les mots de passe ne sont pas hashés avec bcrypt" → ISC sécu immédiat
• "Le pipeline utilise temperature=0.7 = rapports non déterministes" → ISC qualité Sprint 1
• "Aucun test automatisé" → ISC test Sprint 3
• "RGPD : les emails clients sont stockés en clair, pas de chiffrement" → ISC RGPD immédiat

Pile Questions ouvertes¶

• "Le catalogue affiche trop d'études pour un MVP" → question : combien d'études affiche-t-on au lancement ?
• "Pas de pilote client avant de déployer" → question : veut-on générer 5 rapports gratuits avant le go-live ?
• "Positionnement flou face aux bureaux d'études" → question : sommes-nous pre-diagnostic ou concurrent direct ?
• "Tarifs trop bas pour signaler la valeur" → question : garde-t-on le palier 450€ ou on monte à 750€ ?

Workflow de tri¶

1. Claude lit intégralement le document red-team
2. Claude extrait toutes les critiques dans une liste brute
3. Claude tri chaque critique en ISC ou Question ouverte selon la grille ci-dessus
4. Claude distribue les ISC dans les sprints concernés (mise à jour PRDs)
5. Claude compile les questions ouvertes dans une page wiki dédiée (formulées en questions, pas en recommandations)
6. Marc + Cyrille arbitrent les questions ouvertes en réunion

Documents audités¶

Voir aussi : Questions ouvertes red-team