Apprendre du passé, sécuriser le futur
Un RETEX (retour d'expérience) et un CAB (Change Advisory Board, comité consultatif des changements) sont deux pratiques de gouvernance qui se répondent. Le RETEX regarde en arrière : qu'avons-nous appris de cet incident, de cet exercice ? Le CAB regarde en avant : ce changement qu'on s'apprête à faire, est-il bien préparé et accepté ? L'un capitalise, l'autre prévient.
Le RETEX
Après un incident, une crise ou un exercice, le RETEX réunit les acteurs pour comprendre ce qui s'est passé et en tirer des enseignements concrets. Sa règle d'or : chercher les causes, pas les coupables. Une culture du blâme fait taire les gens ; une culture du sans-blâme fait remonter la vérité.
Établir les faits et la chronologie, calmement, sans interprétation hâtive.
Remonter aux causes profondes : ce qui a vraiment permis le problème, au-delà du déclencheur visible.
Définir des actions concrètes, avec un responsable et une échéance pour chacune.
Vérifier que les actions sont menées. Un RETEX sans suivi n'est qu'un compte rendu.
Ce qui distingue un bon RETEX. Des faits avant les opinions, des causes avant les personnes, et des décisions qui se transforment réellement en changements. On le fait aussi bien après un succès (pourquoi ça a marché ?) qu'après un échec.
Le CAB
Le CAB est l'instance qui examine les changements avant qu'ils ne soient appliqués au système d'information : mises en production, montées de version, modifications d'infrastructure. Son rôle n'est pas de bloquer, mais de s'assurer que chaque changement est évalué, planifié et réversible — qu'on a pensé à l'impact, au risque, au plan de retour arrière et à la communication.
Le risque et l'impact
Qui est touché, quand, que se passe-t-il si ça échoue, comment revenir en arrière.
Les priorités et créneaux
Planifier dans une fenêtre de changement adaptée, éviter les collisions entre modifications.
La décision
Garder une trace de ce qui a été approuvé, par qui, avec quelles conditions.
On distingue en général trois types de changements : standard (routinier, pré-approuvé, faible risque), normal (évalué au cas par cas par le CAB) et urgent (traité par une procédure accélérée quand l'attente coûterait plus cher que le risque).
Quelques repères pratiques
- RETEX — déclencheur clair : le faire systématiquement après tout incident majeur ou exercice, à chaud mais pas sous le coup de l'émotion.
- RETEX — un animateur neutre : quelqu'un qui n'est pas juge et partie, pour garantir le sans-blâme.
- CAB — une cadence régulière : une réunion périodique (hebdomadaire souvent), plus une voie rapide pour l'urgent.
- CAB — les bonnes personnes : exploitants, métier, sécurité, selon le changement. Assez pour décider, pas trop pour rester agile.
- Boucler la boucle : les enseignements du RETEX nourrissent les critères du CAB, qui évite de reproduire les erreurs passées.
L'essentiel
- Le RETEX apprend d'un événement : faits, causes, actions, suivi — sans chercher de coupable.
- Le CAB sécurise les changements à venir : évaluer, planifier, prévoir le retour arrière.
- Trois types de changements : standard, normal, urgent.
- Ensemble : le RETEX capitalise sur le passé, le CAB protège le futur. L'un nourrit l'autre.