En janvier, j’écrivais sur les restaurations et les procédures de reprise. Je pensais à un système en panne, pas à une année qui allait changer en même temps le travail, l’école, le sport et une bonne partie de nos rencontres.

Le Québec s’est mis sur pause en mars. Le travail à distance est devenu essentiel sans attendre un programme bien planifié. Teams, les accès distants, les portables et les connexions Internet personnelles ont servi à monter un bureau en vitesse.

La première leçon technique est que la continuité n’est pas une propriété d’un serveur. C’est un parcours de bout en bout. Une application peut être disponible dans le nuage alors que personne ne peut s’authentifier, que le VPN est saturé ou que les employés n’ont pas l’appareil nécessaire. À l’inverse, une réunion peut fonctionner pendant que les données indispensables restent enfermées dans un système accessible seulement depuis le bureau.

Il faut donc cartographier les dépendances à partir du travail essentiel. Pour « traiter une commande », la chaîne peut inclure le compte de l’employé, son portable, sa connexion, le fournisseur d’identité, l’application, la base, le paiement, l’imprimante d’entrepôt et une personne capable de résoudre l’exception. Chaque nœud possède un propriétaire, un mode dégradé et un délai maximal. Le diagramme d’infrastructure seul oublie souvent les deux derniers éléments.

Le test de continuité que 2020 nous réclame

Pour un processus critique, je conserverais une fiche courte :

1. décrire le résultat minimal à produire et le volume quotidien acceptable en mode réduit;
2. lister les services, données, identités, appareils, fournisseurs et rôles humains nécessaires;
3. fixer un objectif de reprise et un signal mesurable pour chaque dépendance importante;
4. documenter un chemin de repli — traitement manuel, file d’attente, second fournisseur ou suspension contrôlée;
5. exécuter le scénario sans avertir tous les participants, chronométrer le parcours complet et corriger la procédure.

Prenons une panne du fournisseur d’identité. Le site et la base répondent encore, mais aucune nouvelle session ne peut être créée. Garder les sessions existantes quelques heures peut aider certains utilisateurs; un compte d’urgence très limité peut permettre une opération essentielle. Ce compte doit être protégé, surveillé et testé, sinon il devient soit inutilisable le jour venu, soit une porte permanente. Le retour normal doit aussi révoquer les accès temporaires et rapprocher les opérations mises en attente.

La sécurité a dû suivre les gens hors du réseau interne. L’identité, l’état de l’appareil, la ressource et le contexte sont évalués ensemble; un simple tunnel VPN ne transforme pas un portable non géré en poste fiable. Les journaux d’accès, la révocation d’un appareil et l’authentification multifacteur deviennent des composantes de continuité. Une politique trop rigide peut toutefois bloquer tout le monde lorsque son service de vérification tombe. Les exceptions contrôlées font partie de l’architecture, pas d’une feuille cachée dans un tiroir.

Les modèles de prévision ont rencontré une autre sorte de panne. Leur code restait disponible, mais les relations apprises ne décrivaient plus les horaires, les déplacements et les achats. Une mesure de disponibilité à 99,9 % ne détecte pas cette dérive. Il faut suivre les distributions d’entrée, l’erreur quand la vérité arrive, les décisions corrigées et la version de référence. Quand l’incertitude dépasse ce que le processus peut absorber, une règle prudente ou une revue humaine doit remplacer temporairement la prédiction.

Même nos outils de communication montrent la différence entre capacité et résultat. Ajouter des appels garde les gens connectés, mais augmente la fatigue, la concurrence pour le Wi-Fi et le nombre de décisions perdues dans le clavardage. Une architecture de travail à distance doit réserver des chemins asynchrones, un dépôt documentaire officiel et un canal de soutien qui reste accessible si la plateforme principale tombe.

Le tableau de bord 2021 devrait donc mesurer plus que des serveurs verts : taux de connexions réussies, capacité réelle aux heures de pointe, files en attente, délai de reprise testé, appareils conformes, dérive des modèles et temps nécessaire pour retrouver une décision. Ces mesures relient la technique au travail qui doit continuer.

Je termine 2020 assez tanné de l’expression « sans précédent ». Les écrans nous ont permis de traverser beaucoup de choses sans remplacer un terrain, une visite ou une journée normale avec les collègues. J’aimerais surtout garder trois réflexes : tester le parcours avant l’urgence, expliquer les limites sans maquillage et prévoir un mode dégradé qui respecte les personnes. La continuité n’est pas le plan parfait; c’est la capacité vérifiée de continuer l’essentiel quand ce plan ne tient plus.