Audit du site ARTAC et de son observatoire
Consolidation du 13 octobre 2026
Cette revue vérifie les demandes de refonte, la cohérence éditoriale et les protections métier. Les améliorations sont livrées dans le code et les documents ; la mise en service institutionnelle conserve des conditions explicites. Il s’agit d’une revue technique, sans certification de sécurité ni test d’intrusion indépendant.
Forme et parcours publics
| Demande | Résultat livré |
|---|
| Identité et navigation | Titre ARTAC ; observatoire dédié ; Postes et Indicateurs en sous rubriques. |
| Bannière et logos | Fond photographique visible, fondu, cadres dorés translucides, titre sur une ligne et logos alignés. |
| Accueil | Photo demandée en cadrage complet avec agrandissement ; mot du Président sourcé ; bande d’actualités avec pause. |
| Membres et coopération | Répertoire de sept membres ; coopération dans le portail public ; bureau dans la gouvernance. |
| Lisibilité et doublons | Cadres et espacements resserrés ; libellés avec icônes ; formats documentaires et photos regroupés. |
| Médiathèque | 24 éléments affichés dont 22 photos et deux affiches ; cinq vidéos avec miniatures et lecteur intégré sur clic. |
Les règles responsive et de contraste sont présentes dans les styles. Le cadrage source des logos est préservé ; le logo du Tchad utilise une fenêtre CSS pour réduire ses marges. Une recette interactive doit confirmer le rendu à plusieurs largeurs, le clavier et la lecture des vidéos ; aucun navigateur interactif n’a été utilisé pour cette revue.
Contenus et migration
L’inventaire consolidé comprend 261 notices, 57 fiches documentaires regroupant 64 fichiers PDF ou Office distincts, 24 éléments photographiques ou affiches et cinq vidéos. Les doublons de texte et de photo sont consolidés ; les binaires originaux sont conservés. Les notices incomplètes sont signalées et les anciennes adresses disposent de correspondances.
La reprise publique ne constitue pas une migration intégrale de tous les articles. Les contenus accessibles, documents et médias récupérés sont autonomes ; les liens de source gardent leur valeur de provenance. La disparition de l’ancien site exige de conserver une sauvegarde des éléments restants. L’import XML WordPress est un complément possible si un export devient disponible, pas une condition imposée pour utiliser cette livraison.
La veille contient 31 actualités sectorielles, 20 fiches d’emploi et cinq opportunités vérifiées. Au contrôle du 13 octobre, 12 emplois sont confirmés et encore ouverts, sept pistes restent à revérifier et une offre échue est masquée. Les dates de publication, d’événement et de candidature sont distinctes. Les couvertures nationales incomplètes sont documentées dans watch-verification.json.
Sécurité et habilitations
Le masquage est doublé de contrôles serveur par rôle, pays et indicateur. Les brouillons restent privés ; les validations séparent les acteurs ; les observations publiées respectent confidentialité et règles de diffusion. Les sessions et invitations sont révocables, les transactions OIDC sont à usage unique et les modifications concurrentes sont refusées.
Les réponses sensibles utilisent private, no-store. La politique HTTP borne les intégrations et interdit les objets actifs ; les requêtes et transferts sont limités. Les documents réservés passent par les contrôles métier. La CSP conserve les scripts inline nécessaires au rendu actuel ; un durcissement par nonces reste à étudier.
Preuves et limites
| Contrôle | Résultat et portée |
|---|
| Fonctions métier | 90 contrôles avec SQLite de test. |
| Authentification | 12 contrôles avec RSA réel et fournisseur simulé. |
| Portail | 80 contrôles de contenu, routes et rendu serveur. |
| Compilation et build | Vérifiés pour le paquet de livraison. |
| Navigateur et fournisseur réel | Recette interactive et authentification institutionnelle réelle à effectuer. |
Les journaux sont joints dans Audit. L’audit de dépendances de production et celui des outils sont séparés et conservés avec leur date. Au contrôle du 13 octobre 2026, le graphe de production comporte zéro avis et le graphe complet une alerte élevée sur braces dans les outils de construction, sans version corrigée indiquée. Les résultats du registre ne mesurent pas toute la sécurité ; cette alerte reste à suivre.
Conditions de lancement
Configurer et tester le fournisseur d’identité, transférer le compte de préproduction, raccorder le domaine cible et vérifier certificats, messagerie et redirections. Créer les campagnes avec les périodes officielles ; faire approuver les méthodes et règles de publication. Tester la chaîne complète avec quatre acteurs distincts et un visiteur.
Pour des connexions directes de plusieurs sociétés opératrices, ajouter un périmètre entreprise au modèle et à tous les contrôles serveur. Le périmètre actuel est celui des agents nationaux et régionaux, par pays et indicateur. Ne pas utiliser le champ institution comme mécanisme d’isolation.
Tester une restauration de D1 et R2 ; compléter et valider les textes et droits des médias avant la disparition de l’ancien site. La bascule de production intervient après cette recette. Le domaine GLOTRACK, le fournisseur réel et les campagnes officielles n’ont pas été activés par cette livraison.
Version Word · Version PDF · Retour au kit