Lexique et repères — Notesfrommyday

À quoi sert ce vocabulaire

Les pièces du dossier emploient des termes proches — risque, alerte, responsabilité — sans les définir. Quand deux rôles utilisent le même mot pour deux objets, le désaccord paraît moral. Il est d’abord sémantique. Les définitions ci-dessous sont opératoires : elles disent comment je classe un fait, pas comment le droit le qualifie.

Définitions

Incident systémique: Dysfonctionnement dont la portée n’est plus locale : il touche, dans le même intervalle, l’usage quotidien d’un service à l’échelle du pays. La masse des usagers devient le capteur principal.; Dans le dossier, J0 · 06h marque l’entrée dans ce régime. Avant cette heure, le signal peut encore être lu comme un écart de service.
Signal faible: Information précoce, encore peu chiffrée, déjà suffisante pour ouvrir une vérification. Sa faiblesse décrit le volume de preuve, pas l’enjeu.; J-14 porte un signal faible. Le classer comme « écart isolé » à J-9 a consisté à lire la faiblesse de preuve comme une faiblesse d’enjeu.
Fenêtre de réversibilité: Intervalle pendant lequel une décision peut être reprise sans changer d’échelle de conséquences. Une fois la fenêtre close, le même choix produit un autre incident.; Dans ce dossier, la fenêtre se rétrécit entre J-2 et J0 · 06h. Après 06h, informer ou taire n’a plus le même coût.
Coût du report: Ce que l’on ferme, ou que l’on laisse porter à d’autres, en choisissant d’attendre. Le coût du report n’est pas le coût de l’inaction abstraite : il a une heure et un destinataire.; La note d’arbitrage de J-2 compare un coût de vérification et un coût budgétaire. Elle omet ce coût-ci.
Asymétrie d’information: Écart, à un même jalon, entre ce que sait un rôle et ce que sait un autre rôle tenu d’agir ou d’informer. L’asymétrie se constate sur des pièces, pas sur des intentions.; La pièce postérieure à J+40 documente l’asymétrie entre l’opérateur et le relais d’information à J-2.
Escalade: Passage formalisé d’un signal hors de son canal d’origine, vers un rôle qui peut arbitrer ou informer. Une circulation interne, même intense, n’est pas une escalade.; À J-14, le signal circule. Il n’escalade pas. La procédure revue à J+40 vise précisément ce passage.
Responsabilité fonctionnelle: Charge attachée à un rôle dans un périmètre : décider, informer, subir. Elle se lit dans la matrice, indépendamment d’une faute. Elle ne préjuge d’aucune qualification juridique.; La page dossier sépare les cinq rôles selon cette charge. Les usagers portent la conséquence sans tenir de décision.
Note d’engagement: Artefact de la dernière étape CADRE : option retenue, risque accepté, heure de revue, rôle qui informe. Sans heure de revue, le texte est un report.; Aucune note de cette forme n’apparaît avant J0 dans les pièces classées F1.
Post-mortem: Retour d’expérience après l’incident, dont le périmètre doit être annoncé. Un post-mortem qui exclut l’information publique traite seulement une moitié de la chaîne.; L’examen ouvert à J+19 place l’information en annexe. C’est un choix de périmètre, pas une absence de faits.
Biais de normalisation: Tendance à lire un signal nouveau comme un écart déjà absorbé, parce qu’il ressemble à un précédent. La ressemblance réduit la priorité sans nouvelle mesure.; Le reclassement de J-9 en est l’illustration la plus nette du dossier.

Indicateurs suivis

Cinq mesures. Elles ne notent personne. Elles rendent comparables deux jalons.

Indicateur	Définition	Ce qu’il révèle
Délai de détection	Temps entre le premier signal enregistré et la reconnaissance interne d’un écart.	La capacité à voir, avant la masse des usagers.
Délai d’escalade	Temps entre la détection et la sortie du canal technique.	La présence, ou l’absence, d’un destinataire obligatoire.
Délai de communication publique	Temps entre le début de l’indisponibilité de masse et le premier avis.	Qui informe réellement : l’opérateur, ou l’usage quotidien.
Écart entre versions	Différence factuelle entre deux états d’un même compte rendu encore en circulation.	Un conflit d’information autonome, parfois plus durable que la panne.
Portée estimée	Nombre ou fraction d’usagers concernés, tel qu’écrit à un jalon donné.	L’évolution du constat, et le moment où le mot « localisé » cesse de tenir.

Erreurs de lecture fréquentes

Prendre J0 pour le début de l’histoire. Le dysfonctionnement de masse est un seuil. L’origine se lit plus tôt, dans la descente de priorité.
Confondre un canal interne actif avec une escalade. Une alerte peut circuler longtemps sans jamais changer de destinataire.
Lire « risque maîtrisé » comme un constat F1. C’est une formule d’arbitrage, tant qu’aucun des quatre champs de risque n’est rempli.
Attribuer aux relais d’information une carte aussi complète que celle de l’opérateur. Les pièces montrent souvent le contraire.

Sources et vérification

Avant d’attribuer un niveau F1 à F4, je teste l’affirmation contre la pièce, pas contre le récit déjà en place. Une phrase qui « s’enchaîne bien » n’a aucun poids. Une phrase qui peut être relue sur un document en a un. Les témoignages n’entrent en F2 que s’ils sont indépendants : même motif, sources distinctes, sans reformulation commune trop nette.

Quand le test échoue, je descends le niveau, ou je classe l’affirmation en hypothèse. Je préfère un trou visible à une continuité trop lisse. Les quatre règles ci-dessous reprennent cette discipline.

Un document reproductible peut ancrer un jalon. Un souvenir, même précis, ne le peut pas.
Deux témoignages qui partagent une formule rare comptent pour une source, jusqu’à preuve d’indépendance.
Une hypothèse utile s’écrit avec son niveau. Elle ne se dilue pas dans un paragraphe de constat.
Toute hausse de niveau exige une pièce nouvelle. Toute baisse se publie dans la table des corrections.