Scan de sortie : BigQuery

Périmètre

• Plateforme : BigQuery
• Périmètre : projets lab-a (données) ; régions EU, europe-west1, US
• Niveau de droits : 3 (+ droits et outils (pseudonymisés))
• Mode SQL : lecture seule
• Lectures : 18 lues sur 22
• Contenu lu : 9 tables, 12 objets, 4 familles de requêtes
• Schémas ou datasets cachés lus : _tmp
• Versions : canot X, duckdb X, sqlglot X

Capacités

Ce rapport est un inventaire : inventorié, ni exporté ni rejoué.

Connecteur BigQuery : testé ; test consigné : canot drill, 13/10/2026 : jeu public thelook_ecommerce (docs/ecarts.md).

Ce que Canot ne peut pas prouver ici : les formes déclarées (P1, P2) portent sur les tables et les requêtes ; les objets à reconstruire hors tables sont comptés, pas prouvés.

Coûts observés

Fenêtre : 180 jours. À la demande et réservé : deux modes de facturation, jamais additionnés.

À la demande

Réservé

À la demande et réservé ne s'additionnent pas : deux modes de facturation, deux bases.

Stockage

Mouvements

2 figée(s), 7 vivante(s), 0 recréée(s), 0 non déterminée(s).

recréée : DDL de moins de 7 jours sans écriture postérieure ; vivante : écriture de moins de 30 jours ; figée : dernière écriture plus ancienne ; non déterminée : écritures non lues. Base : B03, B04, B05, B07, B10, B11 ….

Ce qui ne part pas avec la copie

Objets à reconstruire ou à décrire

Routines par langage : JAVASCRIPT 1, SQL 1.

Colonnes à type propre à la plateforme (3)

Historique facturé

Dépendances

Dépendances externes (F01)

Dépendances externes cachées (F02)

Écritures hors de la plateforme (F03)

Consommateurs externes (F09)

Outils vus dans les requêtes

Rejouabilité des requêtes

Base : 1/3 familles, fenêtre non lue, sqlglot X, duckdb X.

accepté ≠ résultat identique. Traduit vers DuckDB, non comparé.

1 famille contenant un secret, comptée(s) puis écartée(s).

Fonctions propres à la plateforme

Familles les plus exécutées (formes normalisées)

Fourchettes

Estimations de planification : chaque fourchette porte ses hypothèses. Un canot drill remplace le débit supposé par la mesure.

Constats

Chaque constat est étiqueté « À examiner », sans niveau de gravité. Il dit ce qui est observé et ce qui ne l'est pas.

F01 · Dépendance externeÀ examiner

2 constats

F02 · Dépendance externe cachéeÀ examiner

1 constat

F03 · Écriture hors de la plateformeÀ examiner

2 constats

F05 · Stockage sans lecture observéeÀ examiner

2 constats

F06 · Historique payé non transférableÀ examiner

1 constat

F08 · SQL dynamiqueÀ examiner

1 constat

F09 · Consommateurs externesÀ examiner

1 constat

F10 · Sécurité à reconstruireÀ examiner

2 constats

F11 · Chaîne planifiée et ses échecsÀ examiner

4 constats

F12 · Lecture incomplèteÀ examiner

3 constats

Aucun constat pour : F04, F07. Une absence de constat ne vaut que pour les lectures faites (voir F12 et la méthode).

Ce que ce rapport ne chiffre pas

• Stockage moyen facturé : non transmis par la collecte.
• Coût du stockage : prix de votre contrat non lu.
• Réservé, en dollars : prix de votre contrat non lu.
• Coût de lecture de la copie (API Storage Read, sortie réseau) : prix de votre contrat non lu.
• Tarif de votre contrat : prix de votre contrat non lu.
• Stockage d'arrivée, double exploitation, fonctionnement après la sortie : dépendent de votre contrat et de votre architecture.
• Résultat identique des requêtes traduites : accepté ≠ résultat identique : traduit vers DuckDB, non comparé ; un canot drill compare les résultats.
• Projections de coût fournies par la plateforme : non reprises : elles ne se vérifient pas depuis le scan.
• Palier gratuit BigQuery : partagé par le compte de facturation, non imputable par projet.
• Lectures par l'API Storage Read : absentes de INFORMATION_SCHEMA.JOBS.
• Octets facturés des requêtes sous politique de lignes : valeur NULL dans INFORMATION_SCHEMA.JOBS.

Méthode

18 lectures lues sur 22. Chaque lecture est consignée avec son statut et sa raison ; une valeur non lue reste vide, jamais 0.

… et 2 autres dans lectures.csv.

Droits utilisés

Niveau 3 : bigquery.jobs.create, jobs.listAll, datasets.get, tables.list, tables.get, routines.list, routines.get, models.list, models.getMetadata, rowAccessPolicies.list, transfers.get, connections.list, dataPolicies.list (optionnelles), reservations.list, reservationAssignments.list, capacityCommitments.list, droits d'organisation. Jamais demandés : tables.getData, rôles bigquery.user et jobUser.

Coût du scan

Garde-fous

• Tout SQL envoyé passe par une garde lecture seule : seules les instructions SELECT, SHOW, DESCRIBE et ALTER SESSION SET partent. Aucune écriture, aucune activation d'API, aucune modification de paramètre.
• Utilisateurs et rôles des requêtes pseudonymisés par HMAC, avec un sel tiré pour ce scan et jamais écrit ; valeurs d'étiquettes hachées ; emplacements réduits au compartiment.
• Le texte SQL brut n'est jamais écrit : seules les formes normalisées, littéraux masqués, sortent de la collecte.

Règles

• Mouvement : recréée : DDL de moins de 7 jours sans écriture postérieure ; vivante : écriture de moins de 30 jours ; figée : dernière écriture plus ancienne ; non déterminée : écritures non lues.
• Stockage sans lecture : fenêtre réelle de la vue lue, comparée à 180 jours ; les angles morts de chaque vue sont cités dans le constat.
• Durée de copie : débit supposé de 20 à 80 Mo/s.
• Les prix catalogue sont datés et sourcés ; ils ne remplacent pas le prix de votre contrat.