Contexte : Un repository contient des manifestes Kubernetes versionnés qui doivent être validés puis appliqués automatiquement. Le Problème : Les changements d'infrastructure ne sont pas validés avant déploiement. Contraintes : Ajouter des étapes de validation (lint, kubectl dry-run) puis un déploiement conditionnel uniquement sur main. Livrable attendu : Proposer une configuration GitLab CI adaptée à une stratégie GitOps sécurisée et contrôlée.