L'instance ci-dessous fait tourner le code actuel de Filum, construit avec la même recette que l'image remise aux clients — en avance, pour l'instant, sur la dernière archive livrée (1.2.1), que la version 1.3.0 rattrapera. Elle est remplie d'un dossier de conception entièrement fictif — une perceuse chirurgicale et un instrument de diagnostic — traversé par le vrai cycle de vie : documents publiés, révisions ouvertes, contenu gelé, signatures liées à l'empreinte de ce qu'elles attestent, piste d'audit chaînée. Rien n'y a été fabriqué pour la démonstration.
Aucune inscription, aucun formulaire, aucun suivi.
Mot de passe commun aux 4 comptes : Demo!Filum2026. Ils n'ouvrent rien d'autre que cette instance.
| Identifiant | Rôle | Ce qu'il permet de voir |
|---|---|---|
| KGA | Administrateur | réglages, utilisateurs, archive, conservation légale — et le refus de suppression |
| HVA | Approbateur | peut signer une approbation |
| NCO | Approbateur | qualité — revue de piste d'audit, et une lecture à accuser |
| TBR | Approbateur | ingénierie système |
Tout ce qui est saisi est visible par les autres visiteurs, et effacé à la remise à zéro suivante. Pour un dossier de conception de dispositif médical, les deux sont graves. Le dossier présenté est entièrement fictif — produit, personnes, valeurs, fournisseurs. Une seule exception, et elle se voit : le compte administrateur porte le nom de l'éditeur, et c'est donc ce nom-là qui s'imprimera sur ce que vous y signerez.
Rien de ce qui y est signé n'a de valeur : tout le monde s'y connecte sous le nom de tout le monde. Une installation réelle est mono-organisation, derrière votre infrastructure, avec vos comptes et vos mots de passe.
L'instance revient à son état d'origine à intervalle fixe. C'est aussi ce qui la répare : si un visiteur a changé un mot de passe, la remise à zéro suivante rouvre la porte. Un compte verrouillé par des essais infructueux, lui, se rouvre tout seul après quelques minutes — le verrou est temporel, pas définitif. L'application affiche la période de remise à zéro sur chaque écran.
Filum fonctionne avec VOTRE clé de modèle de langue, jamais la nôtre. Sur une instance aux identifiants publiés, une clé posée là serait une facture ouverte à qui la trouve. L'assistant est donc éteint dans les réglages et sans clé — les deux, pas l'un ou l'autre : retirer la clé en laissant l'interrupteur allumé aurait fait dire à l'écran le contraire de cette phrase. Le contrôle de la graine refuse de produire une démonstration où il serait activé.
Ouvrez un document publié et regardez ses signatures : chacune porte l'empreinte du contenu qu'elle atteste, et cette empreinte survit à la révision suivante. Ouvrez ensuite le journal d'audit : la chaîne se vérifie à l'écran, entrée par entrée. Puis, connecté en KGA — la suppression est réservée à l'administrateur —, essayez de supprimer un document publié : le refus est explicite et vous renvoie vers la voie conforme, une nouvelle révision.
Enfin, un geste que vous pouvez poser vous-même : connectez-vous en NCO et ouvrez PLN-3010. Il vous est diffusé et vous ne l'avez pas encore lu — accusez réception. La liste passe de deux à trois, votre nom est figé dans l'enregistrement, et la piste d'audit le consigne. Publiez ensuite une révision du document : votre lecture ne la suivra pas.