Éditrice : GitCover Commons gUG

La GitCover Commons gUG (GCC) est l'éditrice du GitCover Body of Knowledge (GCBoK) — l'ouvrage de référence normatif pour la conformité native Git.

Qu'est-ce que le GCBoK ?

Le GCBoK est comparable à PMBOK (Project Management), SWEBOK (Software Engineering) et DMBOK (Data Management) — mais avec son propre cadre conceptuel : Git-native, OSS-first, porté par une organisation à but non lucratif. Il canonise des termes, des concepts et des principes d'architecture pour des solutions de conformité qui vivent principalement dans des dépôts Git.

Délimitation : GCC vs GCBoK

Caractéristique	GCC (cette page)	GCBoK (gcbok.org)
Quoi	Organisation à but non lucratif	Ouvrage de connaissances et de référence
Contenu	Statuts, dons, activités, projets	Termes, concepts, spécifications
Objectif	Promotion de l'intérêt général	Autorité normative en matière de terminologie
URL	gitcover.org	gcbok.org

Examen thématique : actes de l'UE (AI Act, CRA, Data Act, eIDAS 2.0, RGPD)

Les récents actes juridiques de l'UE exigent des preuves documentées et vérifiables. Le GCBoK précise ce que la conformité native Git permet et ce qu'elle ne permet pas : elle fournit des preuves sous forme d'artefacts Git (origine, historique, approbations, incidents, portabilité), mais ne certifie pas de systèmes d'IA, n'appose pas de marquage CE sur des produits et ne remplace pas les services de confiance. La conformité juridique du système utilisé reste de la responsabilité de l'exploitant.

Le Diary comme porte d'entrée de la conformité

Le GitCover-Diary est l'agenda du travail réel. Il ne documente pas seulement des heures, mais relie des activités, des décisions, des projets, des périodes de prestation, des sphères, des justificatifs et des contrats. Cette SSoT temporelle fournit à BSFZ/FZul, à l'administration fiscale/EStG/EÜR, à la TVA, à GoBD/AO, aux justificatifs de délais et de risques un point de départ commun et versionné.

Le processus est volontairement simple : le Diary tient l'agenda, les dépôts Tenant portent la preuve. Le Diary ne remplace aucun justificatif externe ; il veille à ce que le justificatif n'ait pas à être reconstitué de mémoire plus tard. Git, des schémas ouverts, des sidecars et GCPN rendent la chaîne portable — une entreprise ne doit pas céder sa conformité à un fournisseur de comptabilité, de cloud ou d'IA. C'est précisément là que réside l'utilité pratique de GitCover : le risque devient visible tôt, la preuve devient reproductible et le vendor lock-in est évité.

La clarification et la délimitation canoniques sont présentées par le GCBoK dans Axe 1 : Fondamentaux — Cadre juridique (section « Réglementation de l'UE / Délimitation : infrastructure de preuve vs conformité des produits »).

Délimitation — ce que comprend le patrimoine commun : Le Diary, les dépôts Tenant et le patrimoine Git d'une entreprise contiennent exclusivement des artefacts pertinents pour la conformité : justificatifs, décisions, preuves, outils. Les directives personnelles de la personne qui autorise — appréciations privées, opinions, pondérations — sont une information privée protégée : elles sont conservées localement, non versionnées et ne sont pas reprises dans le Diary, les dépôts Tenant ou les preuves. Est documenté ce qui en a résulté : la décision, le document présenté, la pondération — pas l'évaluation qui la sous-tend.

L'explication canonique figure dans le GCBoK, section « Délimitation : patrimoine de conformité et directives privées », dans l'axe 5 sous « Directives privées du HITL — convention et règle pour les agents » et dans l'axe 7 sous « De l'appréciation privée au résultat justifiable ».

Lien avec la vocation d'intérêt général

L'entretien d'une norme conforme à ISO/IEC 24773 est une tâche scientifique et structurelle qui atteste de la vocation d'intérêt général de la GCC :

§ 52 Abs. 2 Nr. 1 AO (science et recherche) — le GCBoK comme ouvrage de référence scientifique
§ 52 Abs. 2 Nr. 7 AO (formation professionnelle) — le GCBoK comme ouvrage pédagogique et structurel
ISO/IEC 24773 — la structure BoK comme base de schémas de certification

Open source et communauté

Le GCBoK suit les principes de l'OSS : spécifications sous CC BY-SA 4.0 (visé), composants de code sous Apache 2.0. Contributions via des pull requests Gitea. Sources principalement sur git.gitcover.org, mises en miroir sur Codeberg et GitHub comme ancrage communautaire.

À propos de l'ouvrage de référence GCBoK : gcbok.org — termes, concepts, principes d'architecture, spécifications.