Mettre un système automatisé en production : les 8 points de contrôle
Un système automatisé ne tombe presque jamais en panne au hasard. Il tombe là où personne n’a écrit qui vérifie quoi. Cette trame rassemble les 8 contrôles à passer avant toute mise en production d’un système qui agit seul : automatisation, agent, assistant IA, traitement en flux. Elle vaut pour une entreprise comme pour une collectivité.
Trois contrôles avant, trois pendant, deux après.
Avant la mise en production
- CONTRÔLE 1
Le périmètre écrit
Ce que le système fait, ce qu’il ne fait pas, et qui en répond. Un nom, pas une fonction.
Question de contrôleSi le système donne une information fausse à un client ou à un administré, qui corrige, en combien de temps ?
Signal d’alerteUn périmètre décrit uniquement par le fournisseur.
- CONTRÔLE 2
La complétude du déploiement
La même version partout : serveurs, environnements, instances. Quelqu’un le constate, avec une preuve, pas une habitude.
Question de contrôleComment sait-on que le déploiement est complet ? Qui l’a vérifié aujourd’hui ?
Signal d’alerte« C’est le script qui s’en occupe », sans contrôle du résultat.
- CONTRÔLE 3
L’inventaire du dormant
Ce qui reste actif de l’ancien système est listé. Ce qui n’est plus utilisé est supprimé, pas laissé en place « au cas où ».
Question de contrôleQuelles fonctions anciennes peuvent encore s’exécuter, et que se passerait-il si elles se réveillaient ?
Signal d’alerteDu code ou des règles que plus personne ne sait expliquer.
Pendant la bascule
- CONTRÔLE 4
La montée par paliers
Jamais 100 % d’un coup. Un périmètre restreint d’abord, puis des paliers avec des critères de passage écrits à l’avance.
Question de contrôleQuel est le premier palier, et qu’est-ce qui autorise le suivant ?
Signal d’alerteUn calendrier de déploiement sans critère de passage.
- CONTRÔLE 5
La surveillance des premières minutes
Les premières minutes ne se délèguent pas à la machine. Des humains regardent des indicateurs définis à l’avance, pendant une durée définie à l’avance.
Question de contrôleQui regarde quoi, à partir de quelle heure, jusqu’à quand ?
Signal d’alerteUne mise en production un vendredi soir, sans personne devant les écrans.
- CONTRÔLE 6
Le bouton d’arrêt
La procédure d’arrêt est testée avant la mise en production. La personne habilitée est identifiée, joignable, et peut arrêter sans convoquer une réunion.
Question de contrôleQui a le droit de tout arrêter, et l’a-t-on déjà fait à blanc ?
Signal d’alerteUn arrêt qui suppose l’accord de trois niveaux hiérarchiques.
En cas d’anomalie, et après
- CONTRÔLE 7
L’hypothèse interne d’abord
Devant un comportement anormal, la première hypothèse à tester est l’erreur interne de déploiement ou de configuration, pas l’attaque extérieure. Chercher un ennemi fait perdre les minutes qui comptent.
Question de contrôleNotre procédure d’incident commence-t-elle par vérifier notre propre déploiement ?
Signal d’alerteUne cellule de crise qui parle d’attaque avant d’avoir relu son journal de mise en production.
- CONTRÔLE 8
Le journal et la revue
Les décisions du système sont traçables. Une revue à J+7 compare le prévu et le constaté. Les corrections sont notées, jamais silencieuses.
Question de contrôlePeut-on reconstituer, preuve à l’appui, ce que le système a fait et pourquoi ?
Signal d’alerteUn système dont on ne peut auditer les décisions qu’en interrogeant le fournisseur.
Cette trame est née de cas documentés, dont la perte de plus de 460 millions de dollars de Knight Capital en 45 minutes le 1er août 2012 (chiffre retenu par la SEC), causée par un déploiement incomplet et un code dormant de 2003.
Les organisations qui passent ces 8 contrôles n’éliminent pas le risque. Elles éliminent les risques dont quelqu’un aurait dû répondre.
Version 1.0, août 2026. Cette page est stable ; les corrections éventuelles y seront notées.
Pour cadrer une mise en production ou un projet de système automatisé : entretien de qualification de 30 minutes.
Entretien de qualificationELMARQ. Stratégie d’abord. Création ensuite.
Lire aussi au journal, IA et collectivités, les usages réels et les preuves manquantes.