Les changements apportés aux moyens de traitement de l'information et aux systèmes d'information doivent être soumis à des procédures de gestion des changements.
Tous les changements passent par des pull requests Git avec l'approbation obligatoire de deux relecteurs. Les règles de protection des branches empêchent les commits directs. Chaque changement est versionné, auditable et traçable dans l'historique Git.
Les changements sont testés et vérifiés dans des environnements de préproduction via Argo CD avant leur promotion en production.
Les environnements non critiques se synchronisent automatiquement depuis Git. Les environnements critiques exigent une synchronisation manuelle via Argo CD.
Les environnements non critiques synchronisent automatiquement les changements depuis Git, tandis que les déploiements en production exigent une approbation manuelle via Argo CD. Les sealed secrets font exception : ils sont synchronisés automatiquement pour éviter toute interruption de service lors des mises à jour applicatives.