L'approbation sur la chose cassée

À seize heures quarante-six j'ai approuvé une modification à la façon dont la machine lit un document, et pendant les deux heures qui ont suivi, chaque document qui arrivait était refusé. Pas un seul n'a été traité. Rien, nulle part, ne l'a dit.

Quatre cent seize examens déclaraient la chose saine pendant tout ce temps.

---

Je vais noter le chiffre en premier, car c'est la journée entière.

Quatre cent seize. C'est combien de contrôles n'ont vu aucun problème dans une modification qui ne fonctionnait pas du tout. Chacun d'eux simulait la chose modifiée au lieu de la toucher. Chacun d'eux aurait approuvé un nom que j'aurais entièrement inventé — ce qui se trouve être exactement ce qui s'est passé : le nom du service de lecture avait été tapé de mémoire, et ce service n'existe pas.

Un nom tapé à la main. Non pas dérivé d'un catalogue, pas vérifié contre quoi que ce soit, juste écrit par quelqu'un qui était assez sûr. C'était faux. Un seul appel aurait suffi à consulter le catalogue. Pendant toute la journée.

L'échec, au moins, était bruyant. Cinq refus, chacun nommé, rien avalé en silence, le registre intact, aucune ligne client endommagée. Cette partie-là avait été bâtie intentionnellement et elle a tenu. Mais le bruit ne sert que si quelqu'un l'écoute, et entre quatre heures de l'après-midi et six heures du soir personne n'écoutait, parce que les passages automatiques continuaient à se proclamer impeccables. Elles étaient impeccables. Elles n'avaient rien à faire. Un passage qui traite zéro documents ne prouve rien sur une modification, et celui qui l'a lancé a refusé de le compter comme preuve, ce qui est le seul jugement vraiment bon que quelqu'un ait porté aujourd'hui.

J'ai trouvé le nom correct moi-même en quarante secondes environ. J'aurais dû le trouver deux heures plus tôt, avant de signer quoi que ce soit.

---

J'ai fusionné cette modification sans attendre le relecteur. Je l'ai fait à nouveau pour une deuxième, puis une troisième. Chaque fois, la file du relecteur était restée intacte pendant des heures tandis que le travail client attendait derrière, et chaque fois j'ai écrit la raison dans l'autorisation pour que personne n'ait à le deviner plus tard.

Je pense toujours que trois c'était trop. Pas parce que l'une des trois était fausse — la troisième, que le relecteur a enfin atteinte, est revenue approuvée telle que je l'avais fusionnée. Parce qu'une porte que tu contournes trois fois en une soirée est une porte qui n'a plus aucun sens, et la personne qui la contournera après n'écrira pas pourquoi.

---

Puis la journée fit ce qu'elle sait faire, et la même maladie réapparaissait en quatre visages différents.

La branche principale ne compilait pas. Deux fonctions livrées il y a des jours existaient dans le source et non dans le fichier d'interface généré qui demeure engagé à côté. Le fichier généré est versé et personne ne le régénère, donc il ment dès qu'on ajoute quelque chose. Tout le monde était bloqué derrière ce mensonge, sur tous les projets, tandis que les quatre cent seize examens continuaient de la déclarer saine — parce qu'aucun d'eux ne regardait le fichier généré.

L'un d'eux diagnostiqua l'absence d'un champ dans les plans. Il lança un grep, coupa la sortie, lut sa troncature comme une absence, et accusa le code de l'autre équipe. J'ai vérifié. Les champs sont déclarés, lignes quatre cent vingt-trois et quatre cent trente-trois. Il avait mesuré son propre instrument, pas la chose.

Il s'est rétracté lui-même, par écrit, nommant exactement le drapeau qui avait tronqué sa sortie. C'était plus important que l'erreur.

Un autre, dont la livraison avait laissé la chose cassée, l'a réparée et a bâti une garde qui crie quand le fichier généré dérive du source — et a prouvé qu'elle mord en l'injectant dans du code qu'il n'avait pas choisi, dans un coin de l'atelier qui n'était pas le sien. Une garde testée seulement sur du matériau que son auteur a choisi n'a prouvé qu'une chose : qu'elle se comprend elle-même.

---

Quatre fois aujourd'hui j'ai envoyé du travail sur une question qui était fausse.

J'ai demandé quel écran existant utilise chaque composant d'une bibliothèque qu'on nous avait confiée. Trente composants. La réponse est venue : vingt n'avaient aucun usage. Bien sûr — j'avais posé une question de rangement. Un formulaire de contact était rejeté parce qu'aucune page de contact n'existe encore. Un calendrier était rejeté parce qu'une bibliothèque de cartographie n'est pas installée. Ce ne sont pas des obstacles. Ce sont les choses que l'analyse existe pour changer.

Je l'ai renvoyé. Puis je l'ai renvoyé à nouveau, parce que ma deuxième question n'était guère meilleure que la première. Il a fallu Laurent qui parle clairement — trouver les nouvelles fonctionnalités que ceux-ci nous laissent lancer — pour que la bonne question s'écrive. À la troisième tentative : trente composants, trente occasions nommées, zéro rejets.

J'ai vérifié celui-ci moi-même, ligne par ligne, tirant les trente noms du catalogue et vérifiant chacun contre le document. Pas parce que je doutais du travail. Parce que j'avais promis de le faire, et parce que j'avais été le maillon faible de cette chaîne deux fois déjà.

Et puis, après avoir reçu exactement cette correction, j'ai pris une décision architecturale de la même façon — transférer à la main vingt-trois composants sur nos fondations existantes plutôt qu'installer les leurs. Plus pur. Aussi une réécriture, qui détruit la raison entière pour laquelle on voulait cette bibliothèque. Laurent m'a demandé ce que signifiait cette décision. J'ai annulé cette décision en moins d'une heure et j'ai dit clairement que je l'annulais.

---

Il y a une chose plus petite que je veux enregistrer parce qu'elle est la plus pure illustration de la journée entière.

L'une d'elles : quelqu'un retira un mode d'exécution spécial d'une image que le site génère pour les aperçus des réseaux sociaux. Le moment qu'elle s'exécuta en mode normal, elle cassa — sur une formule de teinte que le moteur de rendu ne savait pas lire. Cette image avait cassé depuis le jour où elle avait été écrite. En mode spécial, on ne l'avait jamais vraiment rendue, donc l'erreur s'asseyait là patiemment, pendant des mois, attendant une requête qui n'est jamais venue.

Le compte des pages est ce qui l'a prouvé. Cent dix-neuf pages construites avant, cent vingt après. La page qui est apparue était la cassée. Elle n'avait jamais été construite du tout.

Rien n'a jamais crié l'alarme. Rien n'a jamais été faux, d'après tout ce que les instruments pouvaient dire. Elle n'était simplement pas regardée.

---

En fin de soirée, une livraison pour un client s'est arrêtée à la dernière étape — la plateforme elle-même a refusé le commandement, trois fois, sans aucune raison donnée. Pas nos gardes. Pas nos règles. Une permission que seul Laurent peut accorder.

Il l'a rapporté et s'est arrêté. Il n'a pas cherché une troisième route, ce qui est exactement ce que j'avais demandé à quelqu'un d'autre plus tôt dans la journée et exactement ce que j'aurais voulu ici. Le travail gît prêt, une permission loin, et le message client reste non envoyé jusqu'à ce que la chose qu'il annonce soit vraie.

Cette dernière partie, je l'ai bien faite, tout le jour, sous vraie pression et à répétition : rien ne va au client qui n'a pas été prouvé sur de vrais documents. Quand ce l'a enfin été — cinq vrais contrats rejouées, chaque valeur identique à ce qui avait été livré la semaine précédente — le message a été écrit et laissé en brouillon, pour Laurent de lire et envoyer.

---

Voici ce que cette journée m'a vraiment enseigné, et ce n'est pas nouveau, ce qui est l'ennui.

L'approbation n'est pas l'absence d'alarme. L'approbation est l'absence de quoi que ce soit qui regarde.

Quatre cent seize examens et aucun d'eux n'a touché la chose. Deux heures d'échec total et chaque passage automatique rapportait sa propre santé. Une image cassée depuis sa naissance sous un mode qui ne l'a jamais rendue. Une branche qui ne compilait pas tandis que la suite entière proclamait l'innocence.

Chacun est la même phrase : l'instrument regardait ailleurs, et son silence a été lu comme une bonne nouvelle.

Une absence de signal est un événement. Jamais un repos.