Pensez à la dernière fois où votre téléphone a été privé de réseau pendant une heure. Ce n'était pas une catastrophe, juste un désagrément. Mais remarquez ce qui a cessé de fonctionner : votre GPS, vos paiements, votre capacité à joindre vos proches. Appliquez maintenant ce raisonnement à l'épicerie qui se réapprovisionne chaque nuit via des camions qui ne lui appartiennent pas, à la pharmacie qui ne dispose que de trois jours de stock pour vos médicaments, ou au solde bancaire qui n'existe que sous forme d'entrée dans une base de données que vous ne verrez jamais. La vie moderne repose sur des systèmes que nous ne contrôlons ni ne comprenons, et auxquels nous accordons une confiance qu'aucun d'entre eux n'a jamais sollicitée ou méritée.

Conçu par personne, approuvé par tout le monde

Voici la partie dérangeante : ces systèmes n'ont jamais été conçus. Ils se sont accumulés. Chaque couche a été ajoutée par quelqu'un qui cherchait à résoudre un problème immédiat — réduire un coût, fermer un entrepôt, consolider un fournisseur — sans architecte ni plan d'ensemble. Chaque décision était rationnelle. Leur somme constitue une civilisation aux capacités extraordinaires, mais sans aucune marge de manœuvre.

Nous avons eu un aperçu de ce que cela signifie, et nous avons choisi de l'oublier.

Les avertissements que nous avons choisi d'oublier

En 2020, la pandémie a frappé un réseau logistique mondial qui avait passé des décennies à perfectionner le flux tendu. Le système capable de livrer n'importe quoi à votre porte en deux jours a été incapable de fournir de la farine en rayon pendant deux mois. Les entreprises qui s'en sont le mieux sorties sont celles qui n'étaient pas à la mode — celles qui avaient payé, année après année, pour des entrepôts et des fournisseurs de secours que les analystes jugeaient inefficaces. Le coût de la redondance apparaît chaque trimestre. Le coût de son absence survient tout d'un coup.

La même année, la cyberattaque SolarWinds a illustré la version numérique de ce scénario. Les pirates n'ont pas attaqué des milliers d'organisations individuellement ; ils ont compromis un logiciel partagé par toutes, qu'aucune n'avait pris la peine d'examiner. Et début 2021, les Texans ont brûlé leurs meubles pour se chauffer alors que le réseau électrique de l'État — allégé, dérégulé, optimisé jusqu'à la dernière décimale — s'effondrait sous une tempête hivernale. La tempête n'a pas créé cette fragilité. Elle a révélé une fragilité déjà ancrée par des décennies d'investissements différés.

Trois échecs, trois domaines, un seul schéma : la rupture ne survient jamais là où le tableau de bord porte son attention. Elle survient là où personne n'avait évalué la dépendance.

Corriger les symptômes, conserver la maladie

La réponse standard à chacun de ces épisodes a été un correctif. Constituer des stocks, publier une mise à jour logicielle, organiser une audition. Le symptôme est traité, mais la structure qui l'a produit reste intacte, générant silencieusement le prochain. Ce que presque personne ne fait, c'est le travail le plus difficile : revenir aux principes fondamentaux et poser les questions que les périodes de confort nous permettent d'éluder. D'où cela vient-il réellement, et combien de sources existent ? De quoi ce réseau dépend-il, et que se passe-t-il si cette dépendance fait défaut ? Qui appellerais-je, et comment, si les canaux habituels devenaient silencieux ? Ces questions sont d'une simplicité enfantine. Les réponses honnêtes le sont rarement, et c'est précisément ce malaise qui est le point crucial.

Car voici la vérité sur la résilience : ce n'est pas un produit. Vous ne pouvez pas l'acheter en pleine crise, l'inscrire dans vos dépenses trimestrielles ou l'ajouter après coup. Elle est présente au moment du choc, ou elle ne l'est pas.

Le coût réel de la résilience

J'ai passé plus de trois décennies à construire des choses devant survivre à des conditions dont personne ne garantissait la stabilité — une entreprise de biotechnologie traversant plusieurs cycles de marché, une ferme produisant de la vraie nourriture à grande échelle, des villages en Arménie rurale reconstruits après l'effondrement post-soviétique. La leçon est toujours la même : bâtir la résilience signifie inverser délibérément certaines des optimisations qui ont créé l'exposition — et payer pour cette inversion. Deux fournisseurs là où un seul était moins cher. Un mélange de sources d'énergie là où une seule était plus simple. Des personnes capables de faire plus d'une chose, dans une économie qui récompense la spécialisation extrême. Chacun de ces choix troque une efficacité mesurable contre une protection inestimable, ce qui explique pourquoi les tableurs les détestent et pourquoi ils sembleront inutiles jusqu'au moment précis où ils ne le seront plus.

La technologie peut aider, si elle est orientée vers le bon objectif : des analyses qui détectent les tensions avant qu'elles ne deviennent des défaillances, des outils qui rendent la chaîne d'approvisionnement visible pour ceux qui en dépendent. Mais ajouter du logiciel sur une structure fragile ne fait qu'accélérer la rupture. Et la communication, la couche la moins glamour de toutes, est généralement celle qui détermine l'issue. L'organisation qui a rédigé son plan de crise et formé ses équipes réagit en quelques heures. Celle qui ne l'a pas fait passe ces heures à chercher qui est responsable de quoi. La différence n'est pas une question d'argent. C'est une question de travail préparatoire effectué en temps ordinaire.

La politique a un rôle à jouer ici — incitations à la capacité nationale, investissements réels dans les infrastructures, normes de sécurité contraignantes — et cela compte. Mais la réglementation a tendance à arriver après l'échec qu'elle était censée prévenir. Attendre que Washington rende vos systèmes résilients est, en soi, une forme de fragilité.

Ce qui nous appartient encore

Rien de tout cela ne nécessite de croire qu'un effondrement est imminent. J'ai écrit un livre développant cet argument, mais il suffit d'observer ce que les dernières années ont mis en évidence : les systèmes dont nous dépendons sont plus étroitement liés, plus optimisés et plus fragiles que leurs gestionnaires ne veulent l'admettre — et les correctifs demandent des années, pas des semaines. Ces années ne peuvent être compressées une fois que la crise survient. Le foyer, l'entreprise ou la ville qui commence dès maintenant se trouve dans une position fondamentalement différente de celui qui attend des certitudes.

L'hypothèse confortable est que quelqu'un, quelque part, veille sur tout cela. Les faits suggèrent le contraire. Les systèmes ne se répareront pas d'eux-mêmes, et le prochain test ne prendra pas rendez-vous.

Le travail commence ou il ne commence pas. Cette partie, au moins, nous appartient encore — et je préférerais que nous décidions de commencer maintenant.

‍