Pendant des années, tout fonctionnait parfaitement.
Le site web était en ligne, les emails arrivaient correctement, les sauvegardes semblaient fonctionner et personne ne se posait vraiment de questions.
Puis un jour, votre prestataire ne répond plus.
Retraite, changement d’activité, maladie, burn-out, fermeture de société ou simple disparition des radars : quelle qu’en soit la raison, une question apparaît rapidement :
Qui va reprendre la situation ?
Quand tout repose sur une seule personne
Dans de nombreuses TPE et PME, l’environnement informatique repose progressivement sur une seule personne.
Cette personne connaît :
- les accès ;
- les licences ;
- les sauvegardes ;
- les hébergements ;
- les configurations ;
- l’historique des décisions prises.
Tant que tout fonctionne, cette dépendance semble sans conséquence.
Le problème apparaît lorsqu’il devient nécessaire de reprendre la main.
Les conséquences les plus fréquentes
Lorsque personne ne maîtrise réellement l’environnement, les difficultés apparaissent rapidement.
Les accès sont introuvables
Impossible de savoir qui possède les comptes administrateurs, où sont stockés certains mots de passe ou comment récupérer des services critiques.
Les licences sont difficiles à identifier
Les logiciels fonctionnent depuis des années, mais personne ne sait réellement où se trouvent les contrats, les abonnements ou les informations de renouvellement.
Les sauvegardes n’ont jamais été vérifiées
Tout le monde pensait qu’elles existaient.
Personne n’a réellement testé leur restauration.
Personne ne comprend l’existant
Le système continue parfois de fonctionner, mais plus personne ne sait comment il a été conçu ni quelles seraient les conséquences d’une modification.
Les risques souvent invisibles
Le véritable problème n’est pas toujours technique.
Le principal danger est souvent l’absence de transmission.
Au fil du temps, certaines informations restent dans la tête du prestataire :
- procédures ;
- bonnes pratiques ;
- historiques ;
- exceptions ;
- particularités de l’entreprise.
Lorsque ces informations disparaissent, la reprise devient plus longue, plus coûteuse et parfois plus risquée.
Comment reprendre le contrôle
Quelques principes simples permettent de limiter fortement ce risque.
Les licences doivent appartenir à l’entreprise
Une entreprise doit pouvoir prouver qu’elle est propriétaire des services qu’elle utilise.
L’infrastructure et les accès doivent être documentés
Les informations critiques ne devraient jamais dépendre d’une seule personne.
Les sauvegardes doivent être contrôlées
Une sauvegarde n’a de valeur que si elle peut être restaurée.
Une reprise doit rester possible
Un nouvel intervenant doit pouvoir comprendre rapidement l’environnement existant sans devoir tout reconstruire.
En résumé...
Le véritable risque n’est pas qu’un prestataire fasse une erreur.
Le véritable risque est que plus personne ne soit capable de reprendre lorsqu’il n’est plus là.
Plus une entreprise grandit, plus il devient important de conserver la maîtrise de ses accès, de ses licences, de sa documentation et de ses outils numériques.
Parce qu’un jour, quelqu’un devra peut-être reprendre le relais.
Expliquez-moi votre situation et voyons ensemble ce qu’il est possible de récupérer, sécuriser ou documenter.
