AXIOM CDA 9.6.96 — SOCLE DE CONFINEMENT SÉCURITÉ

Sources acceptées : de 9.6.94 à 9.6.95
Migration : oui, idempotente
Sauvegarde automatique : oui

Cette mise à jour est un correctif cumulatif de confinement issu de l’audit du
29 juillet 2026. Elle ne valide pas encore la reprise des développements métier.

Après installation :
- tous les utilisateurs sont déconnectés une fois ;
- les changements de droits révoquent les sessions concernées ;
- les droits individuels à portée fine sont refusés tant que le module métier
  ne sait pas appliquer cette portée à ses requêtes ;
- seuls les super-administrateurs peuvent modifier les droits et effectuer les
  opérations critiques de mise à jour/restauration ;
- les futurs paquets devront être signés Ed25519.

Ne pas déployer publiquement avant exécution du guide de recette.
