Notes de terrain depuis la salle de contrôle · Brouillon
L’approbation qui disait oui à tout
Une histoire composite tirée d'une organisation de taille moyenne.
La règle était bonne : toute modification des outils partagés demande l'approbation du propriétaire. Les premières semaines, le propriétaire lisait chaque demande, posait des questions et en renvoyait quelques-unes. Cela ressemblait exactement à ce qu'un point de validation doit être.
Puis les agents se sont mis au travail. Un commentaire corrigé ici, une ligne de journal reformulée là, une dépendance déplacée, une coquille dans un readme, une couleur changée sur un bouton. Les demandes d'approbation se sont mises à arriver comme arrive la météo : sans cesse, le plus souvent inoffensives, et sans se demander si l'on avait le temps. Le propriétaire, une personne consciencieuse, a commencé à approuver par lots. Puis à la suite. Puis, un long vendredi, d'un même geste régulier du pouce, parce que l'écran d'approbation avait un très grand et très aimable bouton vert.
Le tournant
Un après-midi, une modification est arrivée qui touchait à qui avait le droit de déployer. Elle se trouvait dans la liste entre une correction de coquille et un changement de couleur, et elle a été approuvée dans la même seconde que les deux autres. Rien n'a mal tourné. Un relecteur l'a remarquée un jour plus tard, lors d'un examen de routine des permissions, et l'a corrigée.
Ce qui est resté à l'équipe, c'est la trace. Chaque approbation du journal portait le même temps de lecture, à un clin d'œil près. Un auditeur aurait un mot pour cela, et ce mot n'est pas « supervision ».
La leçon
Un point de validation qui interroge sur tout ne protège rien, car la ressource rare est l'attention, et l'attention ne croît pas avec le nombre de demandes.
La solution a été de décider à l'avance ce qui mérite une personne. Les modifications des permissions, du cœur partagé, de tout ce qui agit hors de l'organisation, et toute étape impliquant un secret : tout cela s'arrête et attend un humain qui le lit, et l'écran d'approbation indique désormais en une ligne ce que chacune change. Tout le reste peut avancer et est consigné, la trace étant échantillonnée à intervalles réguliers par quelqu'un qui la regarde vraiment.
Le bouton vert est resté. Il a simplement cessé d'être le seul bouton du bâtiment.
Validez ce qui compte et consignez le reste : une approbation que personne ne lit est la trace de rien.