Comment prouver après coup que le système fonctionnait vraiment ?
En bref
Tôt ou tard, quelqu'un te demande de montrer que quelque chose fonctionnait : un client, un assureur, ta propre direction. La mémoire n'est pas une preuve et une capture d'écran n'est pas un registre. Ce qui répond, c'est un historique tenu en continu, des incidents avec de vraies heures, et un rapport périodique écrit d'avance.
Toute conversation sur la surveillance parle de l’avenir : nous le saurons plus tôt, nous serons prévenus plus vite. Puis un jour la conversation se retourne, et quelqu’un pose une question sur le passé. Est-ce que ça fonctionnait le onze ? Combien de temps est-ce resté à terre ? Comment le sais-tu ?
À cet instant, la qualité de ta surveillance se mesure autrement. Non pas à la vitesse à laquelle elle a alerté, mais à ce qu’elle a gardé.
Pourquoi ton souvenir ne suffit-il pas comme preuve ?
Trois semaines après une panne, personne ne s’en souvient avec exactitude. La durée rétrécit ou s’allonge selon qui parle. L’heure de début devient « vers midi ». Une capture d’écran prouve qu’un écran avait telle apparence quand quelqu’un l’a prise, ce qui n’est pas la même chose que prouver ce qui s’est passé.
Ce qui résiste à l’examen, c’est un enregistrement produit pendant que les choses se passaient, sans que personne ait décidé de le produire : des contrôles qui ont tourné selon un calendrier, un incident ouvert automatiquement au premier échec plutôt qu’au moment où un humain s’en est aperçu, une heure de clôture, et les notes écrites pendant la réparation. La valeur de cet enregistrement vient précisément du fait que personne n’a choisi de l’écrire.
Que doit contenir le registre ?
- Ce qui était surveillé, nommé simplement, pour qu’un lecteur non technique comprenne de quoi il s’agissait.
- Quand cela a cessé de répondre, et quand c’est revenu, avec l’incident daté du premier contrôle échoué plutôt que du moment où quelqu’un a regardé.
- Depuis où les contrôles ont tourné, parce que « injoignable depuis l’extérieur » et « cassé » sont deux affirmations différentes, et une seule des deux est généralement vraie.
- Ce qui a été fait entre les deux : acquitté à telle heure, investigué, résolu. Des notes courtes, écrites sur le moment.
- Ce qui était prévu, tenu à part de ce qui est tombé en panne. Une maintenance annoncée n’est pas une panne, et pouvoir montrer cette distinction est ce qui met fin à une dispute sur un chiffre.
- Un résumé périodique produit selon un calendrier — disponibilité, temps de réponse, les incidents du mois, les maintenances, l’état des certificats et de l’hébergement — arrivant par courriel qu’il se soit passé quelque chose d’intéressant ou non. Un rapport écrit le jour où on en a besoin ne vaut pas grand-chose.
L’angle suisse, énoncé avec prudence
L’ordonnance sur la protection des données (RS 235.11) est le seul texte que nous ayons trouvé qui parle directement de cela. L’article 3 alinéa 2 lettre e demande que des mesures soient prises pour que les dysfonctionnements soient signalés. L’alinéa 3 lettre c demande que les violations de la sécurité soient identifiées rapidement. L’article 4 alinéa 5 demande que les journaux soient conservés au moins un an, séparément du système qu’ils décrivent.
Lis-le pour ce qu’il dit. Il te demande d’être en position de remarquer, et de garder la trace. Il n’impose aucun produit, ni le nôtre ni celui de quiconque, et tout fournisseur qui te dit que son outil est « exigé par la loi » t’affirme quelque chose qui n’est pas dans le texte. Ce qui est vrai est plus étroit et reste utile : si tu dois montrer que tu surveillais, la trace doit exister avant que la question soit posée.
Le même principe réapparaît ailleurs avec d’autres mots. Les recommandations sur la vidéosurveillance en Europe attendent que les enregistrements ne soient conservés que brièvement — des jours, pas des mois, toute durée plus longue devant être justifiée — et en Suisse l’attente habituelle tourne autour de vingt-quatre heures. Ce qui veut dire que la preuve qu’on te demandera n’est très souvent pas les images du tout. C’est la trace montrant si le système censé les capturer fonctionnait.
Que faire cette semaine
- Prends ta dernière vraie panne et essaie de répondre, à partir des seuls documents : quand a-t-elle commencé, quand s’est-elle terminée, qui a été prévenu. Si tu ne peux pas, c’est cela le constat.
- Assure-toi que les incidents sont ouverts dès le premier contrôle échoué, pas au moment où quelqu’un s’en aperçoit.
- Programme le rapport périodique pour qu’il arrive que tu le demandes ou non, et garde ceux qui arrivent.
- Déclare tes maintenances à l’avance, pour qu’un travail planifié n’ait jamais à être discuté après coup.
- Décide jusqu’où en arrière tu dois pouvoir regarder, et vérifie que la conservation de ton offre va vraiment jusque-là. C’est la seule décision qui ne se rattrape pas rétroactivement.
Le jour où quelqu’un te demandera de le prouver, tu ne pourras pas commencer. Tu pourras seulement ouvrir ce que tu as déjà.
Ce que nous ne pouvons pas te dire
- Nous ne pouvons pas prouver qu'un système faisait son travail : nous pouvons montrer ce que nos contrôles ont vu, depuis où ils ont tourné et à quelle heure, ce qui est la preuve d'une surveillance, pas un certificat de bon fonctionnement.
- Nous ne pouvons pas te donner de conseil juridique et rien ici n'en est un : savoir si ta documentation satisfait une obligation est une question pour un juriste qui a lu ta situation.
- Nous ne pouvons pas te montrer un détail que nous ne conservons plus : l'historique contrôle par contrôle est gardé pendant une durée qui dépend de ton offre, de deux semaines à deux ans, tandis que les incidents restent.
- Nous ne pouvons pas exporter les données brutes sous forme de tableur : les rapports arrivent en PDF et par courriel, et il n'y a aujourd'hui ni export CSV ni export Excel.
Les questions qu'on pose vraiment
Qui demande cela, concrètement ?
Plus de monde que tu ne le croirais. Un client après une panne contestée. Un assureur après un sinistre. Une autorité de surveillance après un incident touchant des données personnelles. Un bailleur, un franchiseur, une maison mère. Et le plus souvent ta propre direction, trois semaines plus tard, qui demande combien de temps cela a vraiment duré — une question à laquelle la mémoire répond mal et avec assurance.
Y a-t-il une règle suisse qui dit quelque chose là-dessus ?
L'ordonnance sur la protection des données (RS 235.11) demande, à l'article 3 alinéa 2 lettre e, que des mesures soient prises pour que les dysfonctionnements soient signalés. Cela vaut la peine d'être lu attentivement : elle exige que tu sois en mesure de remarquer, elle n'exige aucun produit particulier. Pouvoir montrer que tu surveillais aide à répondre à cette attente ; ce n'est pas une certification légale, et nous ne le présenterons pas comme telle.
Qu'est-ce qui compte comme preuve et qu'est-ce qui n'en est pas une ?
Un enregistrement produit en continu, pendant que les choses se passaient, compte. Un document assemblé après coup de mémoire ne compte pas, et tout le monde dans la pièce connaît la différence. La forme utile est ennuyeuse : voici ce qui était surveillé, voici les contrôles, voici quand cela a cessé de répondre, voici quand c'est revenu, voici ce que nous avons fait entre les deux.
Combien de temps faut-il conserver tout cela ?
Plus longtemps que tu ne penses en avoir besoin, parce que la question arrive toujours tard. La même ordonnance demande que les journaux soient conservés au moins un an et séparément du système qu'ils décrivent. Notre propre conservation du détail contrôle par contrôle va de deux semaines à deux ans selon l'offre, et les incidents sont gardés sans cette limite — la longueur de ta preuve est donc une décision que tu prends au moment de choisir l'offre, pas après.
Une page d'état, est-ce que ça aide ?
Oui, pour une raison qui n'a rien de technique : elle est datée, publique et écrite sur le moment. Une page qui dit ce qui était en train de se passer, dans la langue du visiteur, est à la fois un moyen d'éviter vingt appels téléphoniques et une trace dont personne ne pourra prétendre qu'elle a été inventée plus tard.