Début septembre, dans une entreprise de négoce de Ville-la-Grand, le serveur de fichiers refuse les connexions après une coupure de courant. Le gérant appelle l'étudiant qui avait passé six mois chez lui et monté une bonne partie de l'installation. Le jeune homme répond, se souvient parfaitement de ce qu'il a fait, et explique qu'il est en cours jusqu'à dix-sept heures. Le mot de passe administrateur se trouve dans son gestionnaire personnel. La licence de sauvegarde est enregistrée sur son adresse électronique privée. Il aide comme il peut, le soir, gratuitement, et il n'a rien à se reprocher.
Le problème n'est ni son niveau technique ni sa bonne volonté. Beaucoup de stagiaires que nous croisons sont compétents, curieux et sérieux, et certains deviennent d'excellents professionnels. Le problème tient à la place qu'on leur a donnée : celle d'unique détenteur des accès et de la connaissance d'un système d'information dont dépend une entreprise. Cet article traite de responsabilité, de continuité et de traçabilité, pas du talent des juniors.
Ce qu'un stage apporte à une PME, et ce qu'il ne peut pas porter
Un stage bien construit produit du travail utile et vérifiable. Recenser les postes et leurs numéros de série, étiqueter un brassage, rédiger une documentation de démarrage pour les nouveaux arrivants, préparer des ordinateurs selon une procédure établie, tester une restauration de sauvegarde sous supervision, relever les versions de systèmes en service : ces tâches ont une valeur réelle et se prêtent à un encadrement.
Ce qu'un stage ne peut pas porter relève d'un autre registre. Une intervention chez un client, ou sur le système d'information qui fait vivre une PME, engage une responsabilité contractuelle et suppose une continuité qui dépasse la durée d'une convention. Trois éléments manquent structurellement, et aucun effort personnel ne les remplace.
- La responsabilité ne se délègue pas à un stagiaire. Si une manipulation entraîne une perte de données ou une interruption d'activité, c'est l'entreprise prestataire qui répond, avec son assurance et ses procédures. Faire porter cette charge à une personne en formation est injuste pour elle et sans garantie pour vous.
- La continuité ne tient pas sur un calendrier scolaire. Un stage se termine à une date fixée d'avance, souvent au milieu d'un projet, et le système reste en service bien après.
- La disponibilité ne se décrète pas. Une astreinte suppose une rotation, un remplaçant et un droit de réveiller quelqu'un la nuit, ce qui n'a aucun sens dans le cadre d'un stage. Le fonctionnement de cette organisation est décrit dans notre article sur ce qu'un helpdesk 24/7 signifie pour une PME.
Pourquoi la vraie question est la continuité, pas la compétence
Les installations que nous reprenons après un stage ne sont pas systématiquement mal faites. Certaines sont propres et réfléchies. Ce qui les rend fragiles, c'est qu'une seule personne, partie depuis, savait comment elles fonctionnaient.
Cette configuration porte un nom dans le métier : la dépendance à une personne unique. Elle n'est pas propre aux stagiaires, elle apparaît aussi avec un salarié passionné ou un dirigeant qui a tout monté lui-même. Ses effets se mesurent le jour d'un incident. Personne ne sait dans quel ordre redémarrer les machines virtuelles. Personne ne connaît la logique de nommage des partages. Personne ne peut dire si la sauvegarde du serveur comptable fonctionne encore, parce que les rapports partaient sur une adresse désormais inactive. La panne se transforme alors en enquête, et l'enquête coûte plus cher que la réparation.
C'est exactement le scénario que traite une intervention d'urgence hors contrat à 230 HT / h, dont une partie du temps est consacrée à reconstituer une information qui aurait pu être écrite six mois plus tôt.
Les traces que toute intervention doit laisser derrière elle
La traçabilité n'est pas une formalité administrative, c'est ce qui permet à quelqu'un d'autre de reprendre le travail. Quatre pratiques suffisent à l'assurer, et elles s'appliquent à un stagiaire comme à un technicien confirmé.
- Les comptes doivent être nominatifs. Un compte partagé nommé
infooustageavec des droits complets rend impossible de savoir qui a fait quoi, et il survit toujours au départ de son créateur. Chaque personne dispose de son compte, et les droits d'administration s'attribuent séparément, à un nombre restreint d'individus. - Les identifiants appartiennent à l'entreprise et vivent dans un coffre d'équipe, jamais dans un tableur ni dans le gestionnaire personnel d'un collaborateur. Nous détaillons cette mise en place dans notre article sur le coffre de mots de passe d'équipe.
- Les abonnements, licences et noms de domaine s'enregistrent sur une adresse de la société, avec une adresse de secours également professionnelle. Une licence rattachée à une messagerie privée devient inaccessible dès que son titulaire s'en va.
- Chaque changement notable laisse une note écrite : ce qui a été modifié, pourquoi, et comment revenir en arrière. Une documentation brève et à jour vaut mieux qu'un manuel complet jamais relu.
La fin d'un stage se traite d'ailleurs avec la même rigueur que le départ d'un salarié, en révoquant les accès le jour prévu. Nous décrivons cette séquence dans notre article sur la révocation des accès au départ d'un collaborateur, et elle s'applique aussi à un compte de stagiaire, sans que cela traduise la moindre suspicion à son égard.
Notre règle : aucune intervention client confiée à un stagiaire
Nous accueillons des personnes en formation, et nous considérons cette transmission comme une part normale du métier. Elles travaillent sur nos propres outils, sur des environnements de test, sur de la documentation et sur des tâches encadrées en interne.
En revanche, nous ne confions aucune intervention chez un client à un stagiaire, quel que soit son niveau technique. Un stagiaire brillant reste une personne en formation, sans mandat contractuel, sans responsabilité engageable et sans présence garantie dans six mois. Les techniciens qui accèdent à vos serveurs, à vos comptes à droits élevés et à vos sauvegardes sont identifiés, salariés et joignables, et vous pouvez savoir qui est intervenu et quand. Notre équipe est présentée sur notre page à propos.
Cette règle vaut également pour la façon dont nous parlons de nos confrères. Une petite structure qui forme un apprenti sérieusement et l'encadre correctement fait un travail respectable. Ce que nous refusons, c'est de vendre le temps d'une personne en formation comme s'il s'agissait d'une prestation garantie.
Vos propres stagiaires, chez vous, ont naturellement leur place. Ils peuvent apprendre, documenter, tester et accompagner, avec des droits standard et un encadrement. La ligne que nous ne franchissons pas consiste à leur donner l'administration du domaine, la propriété des licences ou la seule connaissance d'un système en production.
Comment nous reprenons un parc monté pendant un stage
Nous rencontrons cette situation régulièrement, et la reprise suit toujours le même ordre. Nous établissons d'abord l'inventaire de ce qui existe : machines, systèmes, comptes à droits élevés, sauvegardes, abonnements et noms de domaine, avec leur titulaire réel. Ce relevé révèle souvent des services que le dirigeant ignorait payer.
Nous reprenons ensuite la propriété des accès. Les licences basculent sur des adresses de la société, les comptes génériques deviennent nominatifs, la double authentification se pose sur les comptes d'administration comme nous l'expliquons dans notre article sur la double authentification en PME, et les identifiants entrent dans le coffre d'équipe. Nous vérifions enfin que les sauvegardes fonctionnent réellement, en testant une restauration plutôt qu'en lisant un rapport.
Ce travail s'intègre à la gestion de parc informatique et au contrat d'infogérance à partir de 120 HT / mois dans le Bassin Genevois, avec le même montant hors taxes en euros et en francs selon la société qui commande. Il se conduit sur site, parce qu'un inventaire honnête suppose d'ouvrir les armoires.
Si la seule personne qui comprend votre serveur reprend ses cours dans quinze jours, le moment de reprendre les clés est maintenant. Contactez-nous avant son départ : une transmission organisée avec elle coûte toujours moins cher qu'une reconstitution menée sans elle.