Incidents projet : la methode qualite a transposer avec votre agence

Selon la publication de l'ARS Auvergne-Rhone-Alpes, il s'agit d'outils destines a prevenir les evenements indesirables lies a la prise en charge medicamenteuse. Le domaine de la sante n'a evidemment rien a voir avec un projet de site web, et les enjeux ne sont pas comparables. Mais la methode, elle, est transposable : elle repose sur trois piliers simples que le monde des prestations digitales ignore trop souvent, a savoir la standardisation des gestes critiques, le signalement sans sanction, et l'analyse systematique de ce qui a rate.

Premier pilier : la checklist. Dans un projet digital, les incidents graves proviennent rarement d'un probleme intellectuel complexe. Ils proviennent d'un geste routinier mal execute : une mise en ligne sans sauvegarde prealable, une redirection oubliee lors d'une refonte, un environnement de test indexe par les moteurs de recherche, un certificat expire, un formulaire de contact qui n'envoie plus rien pendant trois semaines sans que personne s'en apercoive. Demandez a votre prestataire sa checklist de mise en production. S'il n'en a pas, ce n'est pas eliminatoire, mais construisez-la avec lui et faites-la figurer en annexe du contrat.

Deuxieme pilier : le signalement. Une agence qui ne vous annonce jamais de mauvaise nouvelle ne fait pas moins d'erreurs que les autres, elle vous les cache. Cette dissimulation est presque toujours rationnelle du point de vue du prestataire, qui craint la sanction commerciale. C'est donc a vous de rendre le signalement possible. Dites explicitement, en debut de mission, que vous preferez etre averti tot d'un retard ou d'une difficulte technique plutot que de le decouvrir a la livraison, et tenez cette promesse la premiere fois qu'on vous annonce un probleme.

Troisieme pilier : le retour d'experience apres incident. Quand quelque chose s'est mal passe, prenez trente minutes pour reconstituer les faits, sans chercher de coupable. Que s'est-il passe, quand l'a-t-on detecte, combien de temps a dure l'impact, qu'est-ce qui a permis de le detecter, et quelle mesure simple aurait evite la repetition ? Le livrable de cet exercice tient en cinq lignes et debouche sur une action concrete : ajouter une supervision, modifier une checklist, changer un droit d'acces, prevoir une validation supplementaire.

Ces trois piliers se traduisent en clauses contractuelles tres pragmatiques. Definissez ce qu'est un incident critique pour votre activite, par exemple un site inaccessible, une prise de commande bloquee ou une fuite de donnees. Fixez un delai de prise en compte et un delai de retablissement vise, avec les horaires couverts : un engagement en jours ouvres ne vous protege pas un vendredi soir. Nommez un contact d'astreinte joignable et un suppleant. Precisez le canal utilise en cas d'incident, et surtout un canal de secours si l'outil habituel est justement celui qui est en panne.

Prevoyez egalement un plan de continuite, meme minimal. Ou sont les sauvegardes, a quelle frequence, sur quelle duree de retention, et surtout quand a-t-on teste une restauration complete pour la derniere fois ? Une sauvegarde jamais restauree est une hypothese, pas une securite. Ajoutez la question de la dependance humaine : si la personne qui connait votre projet chez le prestataire n'est pas disponible pendant deux semaines, qui prend le relais et sur quelle documentation s'appuie-t-elle ?

Cote comparaison des offres, ces elements creent des ecarts de prix parfaitement justifies. Une maintenance avec astreinte etendue, supervision automatisee et engagement de retablissement coute plus cher qu'un forfait de mises a jour mensuelles. L'important est de comparer les memes niveaux de service. Demandez a chaque candidat de decrire son processus d'incident sur un cas concret : que se passe-t-il precisement, minute par minute, si notre site tombe un samedi a 14 heures ? Les reponses vous departageront plus surement que les plaquettes.

Enfin, instaurez une revue trimestrielle courte : incidents survenus, delais reels constates par rapport aux engagements, actions correctives menees, points de vigilance a venir. Ce rituel de trente minutes evite l'accumulation silencieuse de petits dysfonctionnements qui finissent par degrader la confiance. Il vous donne aussi, le jour ou vous devrez arbitrer un renouvellement, un historique factuel plutot qu'un ressenti.