La panne qui coûte cher n'est pas celle qui déclenche une alarme. C'est celle qui laisse le système afficher des chiffres crédibles pendant des semaines. Surveiller les valeurs ne suffit pas : il faut surveiller la chaîne qui les apporte, et ce sont deux instrumentations différentes.
Pourquoi une valeur plausible est plus dangereuse qu'une valeur absente
Une case vide provoque une question. Une valeur figée n'en provoque aucune. Elle traverse les seuils, elle passe les contrôles de vraisemblance, elle alimente les moyennes et elle finit dans un rapport signé.
C'est la même mécanique que nous avons rencontrée ailleurs, dans un tout autre domaine : une durée de vol reconstituée à partir de positions manquantes est plausible, personne ne la conteste, et elle finit sur une facture. Le motif est universel. Le plausible ne déclenche pas de vérification, c'est précisément sa dangerosité.
Les quatre signatures d'une chaîne morte
Chacune se détecte, et aucune ne se voit sur un graphique de valeurs.
La valeur qui ne bouge plus
Une mesure physique réelle bouge toujours un peu. Une valeur strictement identique sur une longue série est presque toujours un capteur mort ou un fichier figé, pas une stabilité remarquable.
L'horodatage qui n'avance plus
Le contrôle le plus simple et le plus efficace. La question n'est pas quelle est la valeur, mais de quand elle date.
Le volume qui devient trop régulier
Un transfert qui apporte exactement le même nombre d'octets chaque heure transporte souvent le même fichier.
Le trou qui se referme tout seul
Une donnée manquante remplacée par interpolation sans que le système garde la trace du fait qu'elle était manquante. L'historique devient alors indistinguable d'un historique complet.
Étalonner l'instrument avant de croire son silence
C'est le geste qui manque presque partout, et il est simple : avant de croire une supervision qui ne signale rien, lui faire détecter une panne qu'on a provoquée soi même.
On fige volontairement une valeur, on coupe un transfert, on décale un horodatage. Si la supervision ne dit rien, ce n'est pas la chaîne qui est saine, c'est l'instrument qui est aveugle. Un contrôle qui ne peut pas échouer ne prouve rien.
Nous appliquons cette règle à nos propres outils, y compris aux plus banals. Un détecteur qu'on n'a jamais vu détecter n'est pas un détecteur, c'est une décoration.
Un contrôle ne vaut que pour la version des données sur laquelle il a tourné, et un contrôle jamais mis en échec ne vaut rien du tout.
Ce que l'alerte doit dire pour être utile
Une alerte qui dit « anomalie détectée » produit de la fatigue et finit désactivée. Une alerte utile porte quatre éléments : ce qui a été observé, depuis quand, ce que cela empêche, et le premier geste à faire.
Le troisième élément est celui qu'on oublie. Savoir qu'un capteur est muet n'aide pas ; savoir que le rapport mensuel sortira avec 40 % de couverture si rien n'est fait avant vendredi, oui.
Ce que cela coûte de rajouter à l'existant
Instrumenter une chaîne déjà en place, sans la refaire : de 6 000 à 18 000 francs selon le nombre d'étages et de sources, quatre à huit semaines.
C'est presque toujours le premier investissement à faire, avant tout projet d'amélioration : on ne peut pas améliorer ce qu'on ne mesure pas, et beaucoup de chaînes que nous avons auditées perdaient déjà des données sans que personne le sache.
Une chaîne que personne ne surveille ?
Audit gratuit sous 48 heures, mise en échec volontaire de vos contrôles
Demander un audit gratuit