La résilience des compétences : et si votre SPOF était humain ?

Publié sur LinkedIn le 21 septembre 2026

Dans les architectures, on cherche les Single Points of Failure. Un serveur unique. Un lien réseau unique. Une baie de stockage unique. Un fournisseur unique. Mais il existe un SPOF beaucoup plus discret : la personne qui est la seule à savoir. Le collègue qui connaît l’ordre exact de redémarrage. Celui qui sait pourquoi ce vieux script existe. Celui qui possède le contact du fournisseur. Celui qui sait contourner le bug historique. Celui qu’on appelle systématiquement quand la production tombe. Tout fonctionne parfaitement. Jusqu’au jour où cette personne est absente. Congés. Maladie. Départ de l’entreprise. Indisponibilité pendant une crise majeure. Et soudain, une connaissance jamais formalisée devient une dépendance critique. La résilience IT ne concerne donc pas uniquement les infrastructures. Elle concerne aussi les compétences. Un bon dispositif doit répondre à plusieurs questions : combien de personnes savent réellement exécuter la reprise ? les procédures permettent-elles à quelqu’un d’autre d’agir ? les accès d’urgence sont-ils partagés de manière sécurisée ? les compétences critiques sont-elles identifiées ? les équipes sont-elles entraînées en rotation ? Un runbook peut aider. Mais documenter ne suffit pas. Il faut faire exécuter la procédure par quelqu’un qui ne l’a pas écrite. C’est un excellent test. Si cette personne bloque à l’étape 3 parce qu’il manque « le petit truc que tout le monde connaît », alors personne ne le connaît vraiment. Il faut aussi organiser le transfert de connaissances. Binômage. Rotation des astreintes. Exercices. REX. Documentation courte. Formation croisée. La résilience humaine ne signifie pas que tout le monde doit tout savoir. Elle signifie qu’aucune capacité critique ne doit dépendre d’une seule personne. Et cela vaut également pour les prestataires. Si votre fournisseur possède le seul expert capable de réparer une technologie critique, vous avez simplement externalisé votre SPOF humain. La vraie question n’est donc pas : « Avons-nous les bonnes compétences ? » Mais : « Combien de personnes peuvent réellement exercer chaque compétence critique le jour où nous en aurons besoin ? » Une architecture peut être redondée. Les connaissances doivent l’être aussi. Parce qu’en situation de crise, « appelez Stéphane, lui seul sait comment faire » n’est pas une stratégie de résilience. Les travaux du NIST sur la résilience des équipes cyber insistent notamment sur l’entraînement, la connaissance collective et la capacité à fonctionner efficacement sous stress. PS : Si vous découvrez mon contenu (veille CERT, Post), je vous invite à me suivre ici sur LinkedIn #RésilienceIT #Compétences #ProductionIT #PRA #GestionDeCrise #KnowledgeManagement #ContinuitéDActivité #DSI