CrossRiver (détection d'incohérences)

Objectif : détection déterministe d'incohérences entre les différents rivers de données — six familles.

Champ	Type	Description
Activer le connecteur	Case à cocher	Décoché : détection retirée, page config inaccessible — page Analyse reste accessible.
Famille « Couverture »	Case à cocher	Absence d'une source pour un serveur — auto-détection à 100 % sur toutes les sources présentes, rien à configurer.
Sources exclues (couverture)	Texte (liste)	Sert seulement à écarter une source de la détection automatique.
Famille « Valeur »	Case à cocher	Écart entre deux sources sur un même champ (ex. OS).
Famille « État »	Case à cocher	Ex. CVE marqué patché mais reconfirmé par un scan ultérieur.
Famille « Présence »	Case à cocher	Référence pointant vers un serveur qui n'existe plus dans l'inventaire.
Famille « Identité »	Case à cocher	Plusieurs serveurs différents partageant une même IP réelle.
Famille « Temporel »	Case à cocher	Producteur d'un river en échec/périmé par rapport à ses pairs.
Tolérance temporelle	Nombre (heures)	Défaut 48.
Classification IA	Case à cocher	Job/bouton manuel séparé de la détection — ~10-30s par finding, non intégré à la synchronisation régulière.
Plafond de classification IA	Nombre	Défaut 20 findings par appel manuel.
Budget IA (tokens/jour)	Nombre	Vide = pas de budget.

Chaque finding est résolu manuellement (résoudre / marquer bénin / escalader / rouvrir) sur la page Analyse, avec option de généraliser la résolution en règle réutilisable.