Skip to main content
Employé absent, écran vérrouillé, des collègues attendent
Une seule personne sait comment tout fonctionne : le risque humain derrière la dépendance informatique

Dans une entreprise, il y a parfois une personne que l’on appelle dès qu’un problème informatique survient. Elle connaît les serveurs, les logiciels, les prestataires et les particularités du réseau. Elle sait pourquoi une sauvegarde échoue, quel service redémarrer et où retrouver un accès rarement utilisé. Cette personne peut être un salarié, un dirigeant ou un prestataire historique. Son expérience est précieuse. Mais lorsqu’elle devient la seule à pouvoir intervenir, l’entreprise se retrouve dans une situation fragile : une partie de son activité repose sur sa disponibilité.
Que se passe-t-il lorsqu’elle part en congé, tombe malade ou quitte définitivement l’organisation ?

Une dépendance qui se construit progressivement

Cette situation ne résulte pas forcément d’un manque de compétence ou d’une volonté de conserver le contrôle. Elle peut même être la conséquence d’un travail efficace et de l'assiduité.

Au fil des années, une personne installe les équipements, résout les incidents et accompagne les évolutions de l’entreprise. Chaque intervention enrichit sa connaissance du système. Elle retient les exceptions, les anciennes configurations et les raisons de certains choix. Puisqu’elle sait intervenir rapidement, les demandes lui reviennent naturellement. Former un collègue prendrait du temps. Documenter une modification peut attendre. Une urgence en remplace une autre et la transmission passe au second plan ou simplement l'entreprise ne l'a jamais anticipé.

L’entreprise finit par confondre deux choses : disposer d’une compétence en interne et avoir organisé la continuité de cette compétence. Tant que la personne est présente, la différence reste peu visible.

Posséder les équipements ne suffit pas à les maîtriser

Une entreprise peut être propriétaire de ses serveurs et payer tous ses abonnements sans être réellement autonome pour les administrer. Quelques questions peuvent illustrer ce propos facilement : 
Les accès au nom de domaine sont-ils disponibles ? 
Qui peut modifier les paramètres de la messagerie ? 
Où se trouvent les identifiants des sauvegardes ? 
Un autre intervenant pourrait-il comprendre l’architecture et rétablir les services ?

Ces questions concernent aussi les moyens de récupération. Un compte administrateur peut appartenir à l’entreprise, mais son accès dépendre d’un téléphone individuel pour la double authentification. Une procédure peut être connue, mais nécessiter un mot de passe conservé dans un espace personnel.

La dépendance porte alors à la fois sur les connaissances, les autorisations et les moyens d’action. Transmettre un mot de passe ne suffit pas à rendre quelqu’un capable d’intervenir. Inversement, une documentation complète ne sert pas immédiatement si personne ne dispose des accès nécessaires.

L’absence révèle ce que le fonctionnement quotidien masque

Imaginons que la messagerie d’une PME devienne indisponible pendant les congés de son responsable informatique. Un prestataire est mobilisé, mais il doit d’abord identifier l’hébergement, retrouver les accès et comprendre les liens avec l’annuaire.

La panne est peut-être simple. Le temps nécessaire pour pouvoir agir, lui, peut devenir considérable. Cette difficulté prend une autre dimension lors d’une cyberattaque. Il faut rapidement comprendre quels systèmes sont touchés, isoler certains équipements et vérifier les possibilités de restauration. Si une seule personne connaît ces éléments, son indisponibilité ralentit toute la réponse.

Même lorsqu’elle est présente, elle peut devenir un point de passage obligé. Les intervenants attendent ses réponses, les décisions s’accumulent et elle doit simultanément expliquer l’existant, traiter les urgences et accompagner la reprise. La connaissance concentrée devient alors une limite à la capacité d’intervention collective.

Un risque pour l’entreprise, mais aussi pour la personne

Être indispensable peut sembler valorisant. À terme, cette position peut aussi devenir difficile à supporter. Les congés restent ponctués d’appels, une absence demande une préparation importante. La personne hésite à déléguer parce qu’elle sait qu’une erreur risque de lui revenir, tandis que ses collègues hésitent à intervenir dans un environnement qu’ils maîtrisent mal.

Un cercle se forme : moins les autres pratiquent, moins ils sont autonomes ; moins ils sont autonomes, plus les demandes se concentrent sur la même personne.  Cette organisation complique également les évolutions professionnelles. Changer de poste ou quitter l’entreprise devient plus délicat lorsque personne ne peut reprendre les responsabilités. La transmission doit alors être réalisée dans l’urgence du préavis, en parallèle du travail habituel.

Prévenir cette dépendance relève donc aussi de l’organisation du travail et de la responsabilité de la direction.

Transmettre ce qui permet réellement d’agir

La réponse ne consiste pas à demander une documentation exhaustive de chaque réglage. Un document trop détaillé, jamais utilisé ni actualisé, peut donner une impression de maîtrise mais se révéler une catastrophe opérationnelles. Il faut d’abord identifier ce qui permet à une autre personne de prendre le relais : les services indispensables, leurs dépendances, les accès d’administration, les contacts utiles et les principales procédures de reprise.

Cette connaissance maintenue à jour doit être conservée dans des espaces accessibles aux personnes autorisées. Les comptes doivent être nominatifs lorsque c’est possible, avec des droits adaptés et des modalités de récupération organisées. Partager un compte administrateur entre tous les salariés créerait d’autres difficultés de sécurité et de traçabilité, et n'est pas une bonne pratique.

Surtout, la transmission doit être mise en pratique et la délégation par le sachant encouragée. Un collègue peut-il restaurer un fichier, retrouver un contrat ou contacter le bon prestataire sans assistance ? Ces exercices révèlent les informations manquantes beaucoup plus sûrement qu’une simple relecture de procédure.

Organiser un relais à la mesure de l’entreprise

Une petite structure ne peut pas nécessairement doubler chaque compétence. Elle peut néanmoins prévoir un relais interne pour les opérations courantes et un appui externe pour les interventions spécialisées.

Encore faut-il préparer cet appui ; un prestataire qui découvre entièrement le système le jour d’une panne aura besoin de temps, Lui transmettre les informations utiles et vérifier les conditions de son intervention permet de réduire cette période d’incertitude.
La bonne question est concrète : si la personne référente devient indisponible du jour au demain, qui peut agir, avec quels accès et dans quel délai ? 


L'experience personnelle reste précieuse, mais l’entreprise doit pouvoir continuer à fonctionner sans exiger sa présence permanente. C’est aussi ce qui lui permet de prendre des congés, d’évoluer et de transmettre son rôle dans de bonnes conditions. 

C'est aussi un gage de résilience et de pérennité pour les structures de tailles moyennes.

↑