Le registre en ajout seul, expliqué

Un registre en ajout seul obéit à une règle unique. Les événements sont ajoutés. Les événements ne sont jamais réécrits ni jamais supprimés. Chaque action entreprise par un cabinet devient une nouvelle ligne, horodatée, attribuée et permanente. Rien de ce qui est déjà consigné ne peut être atteint ni altéré par la suite.

Cela ne revient pas à enregistrer fréquemment, ni à conserver des sauvegardes. Une sauvegarde est la photographie d'un instant que l'on peut encore modifier. Un registre en ajout seul interdit la modification elle-même. Le passé est clos. Seul l'avenir accepte de nouvelles inscriptions.

La conséquence en découle directement. Si l'on ne peut modifier ce qui a été consigné, alors ce qui a été consigné est ce qui s'est produit. Le registre cesse d'être un récit qu'une personne entretient pour devenir un fait que nul ne peut réviser en silence.

L'objection est évidente : les personnes commettent des erreurs, et les erreurs doivent être corrigées. Le mode ajout seul ne le nie pas. Il modifie la forme de la correction. On ne revient pas en arrière pour écraser l'erreur. On ajoute un nouvel événement qui la supplante, et les deux demeurent visibles, dans leur ordre.

Prenons un reçu émis au titre du mauvais dossier. Dans un système modifiable, une personne corrige le champ et l'erreur disparaît, avec toute preuve de sa survenance. Dans un système en ajout seul, l'original subsiste et une écriture rectificative est ajoutée au-dessus. Le lecteur voit l'erreur, la correction, l'auteur de chacune et le moment. La piste s'explique d'elle-même.

Dans Mersal, ce principe régit le cœur opérationnel. Le registre d'audit est en ajout seul, appliqué au niveau de la base de données par des déclencheurs qui rejettent toute mise à jour ou suppression, pour chaque rôle, administrateurs compris. Les factures se figent à l'émission ; les corrections se font par réémission auditable tandis que l'original demeure au dossier. Un paiement réglé inscrit un reçu sur son propre numéro de série, scellé contre toute modification ou suppression, pour quiconque.

Trois choses s'améliorent à la fois. Un audit cesse d'être un exercice de reconstitution, car la séquence n'a jamais été troublée ; l'auditeur lit des événements plutôt que d'interroger des souvenirs. Un litige se resserre rapidement, car la question de ce qui a été fait, et quand, admet une seule réponse, visible des deux parties. Et la confiance interne s'élève, car nul, si haut placé soit-il, ne peut réviser le registre pour favoriser une version des faits.

La propriété qui protège le client protège également l'associé. Ni l'un ni l'autre ne peut être accusé d'avoir falsifié un registre qui, par construction, ne peut être falsifié.