Le compte, pas le serveur : ce qui se perd vraiment dans le cloud

L’article qui accompagne celui-ci traite du coût : ce qui est loué plutôt qu’acheté, pourquoi le stockage est la ligne la moins chère, ce que coûte de sortir, et le jour où la facture double. C’est une page d’économie et elle est complète.

Celle-ci traite d’autre chose : qui peut encore entrer. Tout ce que votre entreprise a placé là-bas est accessible par un identifiant, détenu par une personne, rattaché à une boîte mail et à une carte bancaire.

Aucune des pannes décrites ici n’est une panne du fournisseur. La plateforme fonctionne parfaitement pendant les quatre semaines où vous n’arrivez plus à y accéder, et c’est précisément ce qui rend le problème invisible avant qu’il arrive.

Nous avons rangé les sections dans l’ordre où les choses cassent réellement : la propriété d’abord, l’adresse ensuite, la carte, puis le temps qui court quand plus rien ne répond.

Le second maillon est la boîte mail rattachée au compte, et elle est plus importante que le mot de passe. Quiconque reçoit les messages de récupération peut reprendre le compte ; qui ne les reçoit pas ne le peut pas, même en connaissant le mot de passe.

Trois erreurs se répètent. Une adresse personnelle, qui part avec la personne. Une adresse qui n’existe plus, celle d’un ancien salarié. Et la plus élégante des trois : une adresse hébergée sur le service que le compte lui-même fait tourner.

Cette dernière mérite une phrase, parce qu’elle est circulaire et qu’on ne la voit qu’une fois dedans. Si votre messagerie professionnelle tourne sur l’hébergement, et que l’hébergement est suspendu, alors le message qui vous permettrait de récupérer l’hébergement arrive dans une boîte qui ne fonctionne plus.

La bonne forme est ennuyeuse et solide : une adresse au nom de l’entreprise, qui redistribue vers deux personnes, hébergée ailleurs que sur le service concerné. Une redistribution plutôt qu’une boîte, pour que le départ d’une des deux personnes ne casse rien.

Vérifiez-la aujourd’hui, en deux minutes, sans rien changer : ouvrez le compte, lisez l’adresse de contact, et demandez-vous qui, exactement, lit cette boîte cette semaine. C’est la vérification la plus rentable de tout cet article.

Suspendre n’est pas supprimer, et cette distinction est votre principale marge de manœuvre. Entre les deux, il y a un délai pendant lequel tout est récupérable en réglant simplement la facture.

Nous ne vous donnerons pas ce délai en jours, et c’est délibéré. Chaque fournisseur publie le sien, ils diffèrent beaucoup, et un chiffre imprimé ici serait le contrat de quelqu’un d’autre appliqué au vôtre — la seule chose qui compte est le nombre que **votre** fournisseur publie.

Allez le chercher une fois, il est dans les conditions de service, et écrivez-le sur la feuille de la section 10. La recherche prend un quart d’heure et ne se refait jamais.

Ce que vous devez savoir en revanche est ce que le délai ne couvre pas. Une adresse IP fixe, un nom de domaine attaché, une machine reconstruite : plusieurs choses ne reviennent pas identiques après une suspension, même quand les données reviennent.

Et retenez l’ordre, parce qu’il est contre-intuitif : les données sont la dernière chose supprimée et la première chose que tout le monde croit perdue. La panique arrive à la suspension, alors que la fenêtre utile s’ouvre exactement à ce moment-là.

Au bout de deux ans, tout compte de ce genre contient quelque chose que personne n’a décidé de garder : la machine d’essai de l’ancien développeur, la base de données du site précédent, une sauvegarde lancée une fois.

Ces choses-là ne se remarquent pas, parce qu’elles ne tombent jamais en panne et qu’elles apparaissent sur la facture sous un nom que personne ne reconnaît. Elles ne coûtent pas très cher et elles font surtout autre chose : elles rendent la facture illisible.

Or une facture illisible est ce qui empêche de voir la vraie information. L’article voisin traite du jour où le montant double ; ce que nous ajoutons ici est qu’un montant ne peut être discuté que si chaque ligne porte un nom que vous comprenez.

Le remède tient en deux habitudes. Nommer les ressources en clair au moment de les créer — le nom du projet et l’année, pas une suite de caractères. Et lire la facture cinq minutes par mois en cherchant une seule chose : une ligne dont vous ne savez pas dire à quoi elle sert.

Ce quart d’heure trimestriel a un second effet, plus utile que l’économie : il vous fait connaître ce que votre entreprise possède réellement là-bas. C’est la seule manière honnête de tenir l’inventaire d’un actif qui n’est pas dans un local.

Ce que nous refusons en premier : ouvrir un compte au nom de notre agence pour un client, même quand cela simplifie tout au début, et c’est toujours le cas au début.

La raison n’est pas de principe, elle est concrète : cela rend le départ impossible. Un client qui veut travailler avec quelqu’un d’autre dans deux ans doit pouvoir le faire sans notre coopération, et c’est exactement ce qu’un compte à notre nom lui retire.

Nous refusons également de détenir seuls les codes de secours d’un compte client. Nous pouvons les mettre en place, les imprimer et vous les remettre au coffre ; nous ne les gardons pas, parce qu’un prestataire qui détient la dernière clé est un prestataire dont on ne peut plus se passer.

Ce que nous faisons volontiers : la mise au propre. Une demi-journée pour ouvrir le compte au nom de l’entreprise, brancher une adresse de récupération qui redistribue, créer les utilisateurs nommés, régler l’alerte, et écrire la feuille avec vous.

Et une chose à faire aujourd’hui, sans nous, en deux minutes : ouvrez votre dernière facture d’hébergement et regardez à quelle adresse elle est envoyée. Si personne ne lit cette boîte cette semaine, vous avez déjà le seul problème dont dépendent tous les autres.