Vendredi, 16 h 47: une automatisation confirme des rendez-vous dans la mauvaise succursale. Appeler le développeur n'est pas une procédure d'exploitation. Il faut déjà connaître le bouton, le responsable et l'endroit où les nouvelles demandes vont attendre.
L'arrêt d'urgence ne doit pas forcément couper toute l'application. Il bloque l'action risquée: envoyer, écrire dans l'agenda, modifier ou supprimer. La lecture et les journaux peuvent continuer s'ils aident à comprendre le problème.
Trois commandes plutôt qu'un bouton spectaculaire
| Commande | Ce qui s'arrête | Ce qui reste |
|---|---|---|
| Pause | Nouvelles actions automatiques | Dossiers ouverts visibles |
| Mode sûr | Écriture, envoi et suppression | Traitement manuel |
| Retour arrière | Version ou réglage fautif | Dernier état vérifié |
À décider avant l'incident
- Qui peut arrêter le flux hors des heures de bureau?
- Quel job, jeton ou droit faut-il suspendre?
- Où arrivent les nouvelles demandes?
- Quelles actions terminées faut-il rapprocher?
- Quels contrôles autorisent le redémarrage?
Un bouton sans procédure rassure sur le papier seulement. Si l'équipe craint de perdre des leads ou de créer des doublons, elle hésitera. Faites un exercice sans danger: pause, demande test, vérification de la file manuelle, puis reprise surveillée.
Le rollback concerne aussi les règles
Prompts, permissions, routage et sources de connaissance doivent être versionnés. Le plan de préparation aux incidents couvre la communication; l'inventaire des agents montre les systèmes touchés.
Une petite PME n'a pas besoin d'une salle de contrôle. Une pause documentée, une boîte manuelle et un redémarrage testé suffisent souvent. À condition de les préparer avant la panne.
Sources
FAQ
Chaque automatisation a-t-elle besoin d'un arrêt?
Une aide en lecture seule peut se contenter d'un simple arrêt. Si elle envoie, réserve, supprime ou modifie, l'action risquée doit être suspendue séparément.
Qui peut l'arrêter?
Un responsable métier et un responsable technique devraient connaître la procédure, avec un droit d'accès limité.
Le retour arrière supprime-t-il des données?
Il restaure le code ou les réglages. Les actions métier déjà réalisées sont rapprochées séparément.
Quand tester?
Après un changement important et à intervalles réguliers selon le niveau de risque.