Vous pouvez le faire. Devriez-vous? Où s’arrêtent les rôles techniques et juridiques en réponse aux incidents.

L’incident survient un vendredi soir. Le réflexe est immédiat : l’équipe technique prends en charge : débranche, redémarre, nettoie. Elle fait ce qu’elle croit qu’il est nécessaire de faire : remettre le service en ligne le plus vite possible.

Dans les premières heures, des décisions se prennent dans l’urgence qui vont structurer tout ce qui suit : une procédure judiciaire, une enquête réglementaire, une négociation avec un assureur. Des journaux écrasés. Des artefacts volatils perdus. Une chaîne de preuve compromise avant même que quelqu’un ait pensé à en constituer une.

La compétence technique n’est pas en cause. C’est la confusion des rôles qui l’est. Au Québec, la réponse aux incidents se situe à la croisée de quatre crises simultanées : technique, légale, d’enquête et corporative. Chacune exige une expertise distincte. Chacune génère des décisions qui peuvent s’avérer irréversibles dans les premières heures : chacune obéit à sa propre logique, ses propres contraintes, ses propres délais.

Ce qui est la bonne décision sur le plan opérationnel peut être désastreuse sur le plan probatoire. Ce qui paraît anodin à 22h un vendredi peut déclencher une obligation de notification sous Loi 25 que personne dans la cellule de crise n’a encore identifiée.

Qui est habilité à mener une investigation ? Qui peut interpréter juridiquement les faits et déterminer les obligations de notification? Qui préserve l’intégrité de la preuve si l’affaire atterrit devant un tribunal ou la CAI? Et comment ces personnes se parlent-elles quand tout le monde veut que ça soit réglé avant lundi matin?

Cette conférence part de cas réels : les erreurs qui se répètent, les angles morts qui coûtent cher, pour clarifier ce que la réponse aux incidents exige vraiment en contexte québécois. Une lecture lucide de ce qui se passe vraiment dans la cellule de crise et de pourquoi la question « qui devrait faire quoi » n’est pas administrative. Pour que la prochaine fois, vous sachiez exactement qui devrait faire quoi et en comprendre les impacts.