Ma vision du travail
La stabilité n'est pas
l'absence de changement.
Une production qui ne bouge plus n'est pas stable, elle est figée — et elle finit par tomber d'un coup. Voici les cinq principes que j'applique pour que le changement reste sûr.
01
La plupart des incidents suivent un changement
Rarement le hasard, presque toujours une modification récente : une livraison, un correctif, un paramètre. C'est une bonne nouvelle — cela veut dire qu'on peut agir en amont. Savoir précisément ce qui est parti en production, quand et par qui, transforme une enquête d'une heure en un contrôle de trente secondes.
02
Un contrôle binaire n'a rien à faire dans une tête humaine
Vérifier chaque matin qu'un fichier est arrivé, qu'une chaîne s'est terminée, qu'un disque n'est pas plein : la réponse est oui ou non, l'humain n'y apporte aucun jugement. Ces contrôles-là doivent être scriptés. L'attention ainsi libérée sert aux décisions qui, elles, demandent vraiment du discernement.
03
Une procédure non écrite n'existe pas
À 3 h du matin, ce n'est pas forcément celui qui a déployé qui décroche. Une documentation d'exploitation à jour est ce qui distingue une astreinte tenable d'une dépendance à une personne. C'est aussi la partie la plus facile à négliger, parce que son absence ne se paie que le jour de l'incident.
04
Rétablir d'abord, comprendre ensuite
Pendant un incident, la priorité est le retour du service, pas l'élégance de la solution. Un palliatif assumé vaut mieux qu'un diagnostic parfait livré une heure trop tard. L'analyse vient après, à froid — et elle est d'autant plus utile qu'elle n'a pas été faite sous pression.
05
Un post-mortem cherche une cause, pas un coupable
Si une erreur humaine a suffi à faire tomber la production, le vrai problème est qu'elle ait pu suffire. On corrige le garde-fou manquant, pas la personne. C'est la seule façon d'obtenir que les incidents soient rapportés honnêtement — et donc de pouvoir les corriger.
Ce que coûte un neuf de plus
Un engagement de disponibilité se traduit en temps d'arrêt autorisé. Choisissez un objectif : c'est le budget dont dispose l'équipe avant d'avoir rompu sa promesse. C'est aussi la conversation la plus utile à avoir avant de signer un contrat de service.
Arrêt toléré par an—
Par mois—
Par semaine—
Ces durées incluent tout : les pannes, mais aussi les fenêtres de maintenance non négociées. C'est ce qui rend l'exercice éclairant — on découvre souvent qu'un engagement affiché depuis des années n'a jamais été tenable avec les moyens en place.