Avant la prochaine revue avec un fournisseur, proposez un petit exercice. Un service dont dépend votre organisation devient indisponible un mardi matin. Le fournisseur reconnaît l'incident, mais ne peut annoncer aucune heure de rétablissement. Le scénario ne précise rien de plus. Donnez dix minutes aux personnes qui exploitent le service pour montrer ce qu'elles peuvent réellement faire.
Ces dix minutes délimitent l'exercice. Elles ne constituent pas un objectif universel de rétablissement. Un système de paie et un service de communication d'urgence ne tolèrent pas les mêmes interruptions. Il s'agit de voir si l'organisation peut prendre une décision circonscrite avec les informations et les pouvoirs dont elle dispose déjà.
Préparer une décision précise
Choisissez une action : suspendre les nouveaux travaux, passer à une solution de repli préparée ou poursuivre temporairement avec une limite explicite. Nommez la personne qui peut l'autoriser et celle qui peut l'exécuter. Un contact chez le fournisseur est utile. Il ne dit pas qui, dans votre organisation, peut assumer les conséquences de l'attente.
Demandez à l'équipe d'ouvrir la procédure nécessaire. Le titre d'un document dans un inventaire ne suffit pas. La personne de permanence peut-elle accéder aux instructions lorsque le service d'authentification du fournisseur est indisponible ? Son suppléant le peut-il aussi ? Si des identifiants d'urgence sont nécessaires, faites démontrer le processus d'accès prévu sans les révéler aux participants.
Restez dans un environnement contrôlé. Ne coupez pas la production pour rendre la démonstration plus convaincante. Un compte de test préparé, une transaction synthétique et un environnement de restauration séparé permettent déjà de révéler de nombreuses lacunes. Distinguez les étapes effectivement réalisées de celles que l'équipe a seulement pu décrire.
Noter où passent les minutes
Séparez la détection, la décision, l'exécution et la confirmation. Notez quand quelqu'un établit que le service est touché, quand une personne habilitée choisit une action, quand son exécution commence et quand l'équipe dispose d'une preuve de réussite. Ne réunissez pas ces étapes dans un chiffre rassurant de temps de réponse.
Attendre une décision et attendre la restauration d'une base de données appellent des corrections différentes. Dans le premier cas, il peut manquer une délégation de pouvoir ou un suppléant joignable. Dans le second, il faut peut-être réduire le périmètre à restaurer, éprouver la procédure ou revoir l'ordre des fonctions à rétablir. Un tableau de supervision supplémentaire ne remplace pas une personne habilitée à décider.
Consignez également les incertitudes. Si personne ne peut établir la quantité de travail perdue, écrivez-le. Une connexion réussie ne prouve ni que les données sont complètes, ni que les travaux en attente seront exécutés une seule fois. La confirmation doit donc porter sur le résultat métier que la reprise devait protéger.
Terminez par une correction attribuée à une personne, qui choisit une date pour répéter l'exercice. Conservez les observations initiales pour comparer les deux passages. Embellir la procédure est moins utile que supprimer le délai effectivement rencontré par l'équipe.
Cette note prolonge La souveraineté se mesure au temps de réponse : l'autonomie opérationnelle devient observable quand il faut agir sous une contrainte précise. L'exercice ne certifie pas la résilience. Il révèle une dépendance sur laquelle il est désormais possible d'intervenir.