Comment garder ses agences connectées quand la liaison coupe ?

Que faut-il décider avant d'acheter quoi que ce soit ?

Le classement de vos activités en trois catégories. Cette liste se fait avec les responsables d'agence, pas avec le service informatique seul, et elle prend une demi-journée. Elle détermine tout le reste, y compris le budget.

Cette étape écarte une erreur coûteuse : vouloir que tout fonctionne tout le temps. Dans la plupart des organisations, deux ou trois opérations seulement appartiennent à la première catégorie. Ce sont celles qui justifient l'investissement, et elles seules.

Comment fonctionne un lien de repli à bascule automatique ?

Un site dispose de deux accès distincts, et un équipement en frontal surveille en permanence l'accès principal. Dès qu'il ne répond plus, le trafic passe sur le second sans intervention humaine, puis revient sur le principal quand celui-ci redevient stable. Deux conditions rendent ce dispositif réellement utile. La première : les deux accès doivent être indépendants, opérateurs différents et si possible technologies différentes, sinon la panne qui touche l'un touche l'autre. La seconde : la bascule doit être automatique et testée, car un repli qui suppose qu'un agent appelle le siège n'est pas un repli, c'est une procédure.

Il faut aussi décider d'avance ce qui a droit au lien de secours. Un second accès a rarement la même capacité que le principal : si le trafic de confort le sature, les opérations critiques passent mal. La priorisation se configure une fois, elle évite ce basculement de mauvaise qualité.

Comment dimensionner un onduleur sans se tromper ?

Sur les coupures que vous constatez, pas sur une moyenne théorique. La méthode est simple : notez pendant quelques semaines l'heure et la durée de chaque coupure sur chaque site, puis dimensionnez sur les plus longues observées, pas sur la médiane. Un onduleur calculé sur une durée moyenne s'arrête précisément le jour où il aurait servi. Prévoyez ensuite ce qui doit rester alimenté, et rien d'autre : le poste de travail, l'équipement réseau et le lien de secours, et non l'ensemble de la salle. Enfin, un onduleur se surveille et ses batteries se remplacent : une machine dont personne ne relève l'état est un faux filet de sécurité.

Pourquoi le mode hors ligne est-il d'abord une affaire de conflits ?

Parce que faire fonctionner une application sans réseau est la partie facile ; décider ce qui l'emporte lorsque deux sites ont modifié la même donnée est la partie difficile. Les règles se choisissent au cadrage, pas au moment de l'incident : qui gagne en cas d'écriture concurrente, quelles opérations restent interdites hors ligne parce qu'elles exigent une vérification centrale, comment un dossier en attente de synchronisation est signalé à l'agent, et que voit un responsable lorsque la file d'attente ne se vide pas. Une application hors ligne sans ces règles produit des doublons et des écarts que personne ne sait arbitrer trois semaines plus tard.

À quoi cela ressemble-t-il sur le terrain ?

Deux situations que nous rencontrons régulièrement :

• Une banque ou une institution de microfinance dont les agences doivent continuer à servir les clients quand la liaison avec le siège tombe : liaisons redondantes entre agences et siège, opérations critiques disponibles localement, remontée automatique dès le retour du réseau.
• Une organisation humanitaire dont les équipes collectent des données là où il n'y a pas de réseau du tout : application de collecte fonctionnant entièrement hors ligne sur le terrain, puis synchronisation au retour à la base, avec traitement explicite des doublons.

Par quoi commencer si vous n'avez encore rien fait ?

Par le relevé des coupures et par la liste en trois catégories, avant tout devis. Ces deux documents transforment une demande vague en cahier des charges chiffrable, et ils vous serviront quel que soit le prestataire retenu.