Améliorer la gestion des var d'env et secrets

[StephaneTrebel]

À propos

• C'est le bazar dans les var d'env, on ne voit pas clairement ce qui relève du secret et ce qui relève de la configuration
• On a moults cas d'usage (dev local, docker compose local, mixte dev+docker, kubernetes PAX, openshift MI) et donc autant de moyen de se planter dans la configuration d'un cas
• Il y a des var d'env qui sont chargées par des scripts, d'autres du code, et d'autres encore par le shell

Solutions envisageables:

• https://github.com/cachix/secretspec
• https://fnox.jdx.dev/ (surtout avec mise-en-place: https://www.vrchr.fr/posts/2026/04/28/mise-en-place-fnox-setup-multi-projets/)

Tâches:

• Implémenter un PoC pour l'expérimentation -> WIP-DRAFT-DONOTMERGE add mise-en-place #2187
• Rédiger un ADR (et le valider en séance plénière)
• Étager les modifications pour que ça soit livrable au fur et à mesure (distinguer les services ? secrets vs variables ? À voir)