Les erreurs deviennent des états traitables
Chaque flux est doté de règles de nouvelle tentative, de temps d'attente maximal et d'escalade. Les messages qui ne peuvent pas être traités automatiquement sont placés dans une file d'attente d'erreurs distincte, avec une correction contrôlée. La réception technique réussie d'un message est distinguée du dossier achevé sur le plan métier. Des identifiants de corrélation relient les étapes sans journaliser partout les données utiles sensibles. Après un incident, des contrôles de cohérence vérifient quelles opérations métier sont manquantes ou contradictoires.


