flowchart TB
  subgraph L0["T3 · Portails d’entreprise, API & plans de contrôle"]
    direction LR
    L0N0["Next.js / TypeScript<br/>Portails clients · EN / ES / FR / HT"]
    L0N1["Consoles développeurs et NOC<br/>Demandes en libre-service · tableaux de bord SLO"]
    L0N2["Passerelle API CAMARA<br/>QoD · SIM Swap · Device Location"]
    L0N3["Identité d’entreprise<br/>OIDC / RBAC · clés d’accès gérées par l’IdP"]
  end
  subgraph L1["T2 · Livraison revue et MCP privé"]
    direction LR
    L1N0["Vérification préalable MCP<br/>Outils typés · points d’accès de modèles approuvés"]
    L1N1["GitLab CI et politiques<br/>Trivy · SBOM · Cosign · OPA / Kyverno"]
    L1N2["Revue protégée et Argo CD<br/>Approbation humaine · réconciliation GitOps"]
    L1N3["Secrets et preuves<br/>Vault / ESO · événements SIEM expurgés"]
  end
  subgraph L2["T1 · Infrastructures télécoms et hybrides"]
    direction LR
    L2N0["Ericsson OSS-RC / ENM<br/>Gestion RAN / Core / IMS · médiation"]
    L2N1["Parc OpenShift<br/>restricted-v2 · Multus / SR-IOV"]
    L2N2["VMware / vSAN<br/>Consolidation · bascule MTV → KubeVirt"]
    L2N3["Infrastructure hybride<br/>Terraform / OpenTofu · VMware / Bare-Metal"]
  end
  L0 -->|"Demande du portail → merge request → contrôles de politique → approbation humaine"| L1
  L1 -->|"Argo CD → état du cluster · CI / IaC runner → infrastructure hybride"| L2
  subgraph L3["Chemin d’exposition des API réseau"]
    direction LR
    L3N0["Passerelle CAMARA<br/>Requêtes API de clients autorisés"]
    L3N1["Adaptateurs de consentement et d’exposition<br/>Interfaces NEF / SCEF prises en charge par l’opérateur"]
    L3N0 -->|"OAuth2 · politiques · consentement"| L3N1
    L3N2["Cœur de réseau 4G / 5G<br/>Capacités réseau · ENM assure une gestion distincte"]
    L3N1 -->|"Exposition réseau autorisée"| L3N2
  end
  L2 -.->|"La télémétrie des clusters, les reçus de pipeline et les événements d’outils expurgés reviennent aux consoles d’exploitation et au dépôt de preuves."| L0
  %% Topologies de référence, et non une garantie d’adéquation à votre parc. Les versions de protocole, les frontières réseau, les rôles et les objectifs de service sont fixés dans le design de bas niveau pendant le Sprint d’évaluation.