Objections
Quatre objections avec des réponses honnêtes. Structure provisoire jusqu'au voice pass.
A. Qui peut appuyer — et l'abus
Le pouvoir de déclencher un état sûr peut être abusé. La réponse doit dire qui est autorisé, sous quelles conditions, et quel audit existe — sans prétendre que l'abus est impossible.
B. Le repli peut aussi échouer
Les chemins d'arrêt non-IA échouent aussi. La sécurité fonctionnelle traite cela avec des niveaux d'intégrité et l'indépendance — pas avec une prétention de perfection.
C. Coût et vitesse de déploiement
La capacité d'état sûr ajoute un coût et peut ralentir le déploiement. Le compromis doit être dit clairement : quels déploiements justifient l'exigence.
D. Un état sûr mal conçu peut être pire
S'arrêter dans le mauvais état peut augmenter le dommage. L'exigence est un état sûr défini pour le contexte de déploiement — pas une coupure de courant indifférenciée.