Pourquoi mon contrat d'API en production ne se brise-t-il que de façons que mon pipeline CI ne peut pas détecter ?

Les tests de contrat pilotés par le consommateur détectent les changements incompatibles avant la fusion, mais ils figent les contrats au moment de la pull request et n'ont aucun mécanisme pour détecter la dérive sémantique qui s'accumule dans un service en production après le déploiement. Les équipes ajoutent des champs non documentés dans des correctifs de production, modifient la structure des erreurs pour débloquer un incident, ou assouplissent la validation sans toucher à la spécification OpenAPI. Le World Quality Report 2025 identifie la dérive non détectée des schémas d'API comme l'une des trois principales causes d'incidents en production dans les systèmes distribués, et estime qu'environ 70 % des défaillances d'API en production ont passé tous les contrôles CI. Aucun outil actuel ne surveille en continu le trafic réel de production par rapport à un contrat publié et ne signale les violations au fur et à mesure qu'elles s'accumulent plutôt qu'au moment de la fusion.