[Doctrine opérationnelle]

Comment on travaille.
Chaque porte. Chaque artefact.

Cinq portes. McKinsey 7S appliqué à chaque mandat. Aucun théâtre d'avant-vente. La signature du démarrage est la signature de la mise en service. Cette page est la doctrine — ce qu'on fait, ce qu'on ne fait pas, ce que vous recevez à chaque porte.

5

Portes par mandat, critères d'entrée + sortie définis

7S

Cadre McKinsey appliqué à chaque engagement

100 %

Décisions documentées avant code ou plan scellé

0

Transferts entre signature démarrage et signature mise en service

Vocabulaire de la doctrine
EDT
Énoncé de travaux (Statement of Work / SOW en anglais) — contrat liant produit au G2 Cadrage avec critères d'acceptation testables.
ADR
Architecture Decision Record — un dossier écrit par décision irréversible, révisé par un pair avant exécution.
RACI
Responsable / Approbateur / Consulté / Informé — matrice d'imputabilité publiée par mandat au G2.
RAID
Risques / Hypothèses (Assumptions) / Enjeux (Issues) / Dépendances — registre vivant ouvert au G2, re-validé à chaque porte.
STRIDE
Usurpation / Altération / Répudiation / Divulgation / Déni de service / Élévation de privilège — taxonomie de modèle de menace.
01 · Doctrine

Cinq axiomes. Non négociables.

Ce ne sont pas des aspirations. Ce sont les contraintes liantes de chaque mandat — inscrites dans l'EDT, appliquées à chaque porte, vérifiées à la mise en service. Une violation déclenche une escalade, pas une négociation.

AX-01

Décisions réversibles documentées. Décisions irréversibles révisées.

Chaque décision irréversible (migration de schéma, engagement contractuel, livrable scellé, déploiement en production) exige un Architecture Decision Record (ADR) écrit, révisé par un pair avant exécution. Les décisions réversibles sont consignées mais ne bloquent pas.

AX-02

La signature du démarrage est la signature de la mise en service.

Aucun transfert à mi-projet vers un autre responsable. Aucune strate d'agence entre vous et le responsable technique. Le responsable principal qui cadre le travail livre le travail et appose la signature de mise en service. La continuité de l'imputabilité est le livrable.

AX-03

La documentation est un livrable, pas un artefact.

La documentation s'écrit pendant, pas après. Chaque porte produit son jeu documentaire comme critère d'entrée/sortie — pas en rétro-ingénierie post-livraison. Le système que vous opérez est le système qu'on a documenté, version pour version.

AX-04

Bilingue par défaut. Les deux versions révisées.

Les livrables français et anglais sont produits en parallèle et révisés par des locuteurs natifs des deux côtés. Aucune traduction machine présentée comme rédaction professionnelle. L'EDT français et le SOW anglais sont juridiquement équivalents — les deux signés.

AX-05

Hypothèses surfacées, pas enterrées.

Chaque hypothèse (cas de charge, bande réglementaire, budget de performance, contrat d'intégration) est énumérée par écrit au cadrage et re-validée à chaque porte. Les découvertes surprises sont consignées au registre RAID (Risques / Hypothèses / Enjeux / Dépendances). Aucune hypothèse n'est silencieuse.

02 · McKinsey 7S appliqué

Stratégie. Structure. Systèmes. Valeurs partagées. Style. Personnel. Compétences.

Le cadre McKinsey 7S (Peters / Waterman / Pascale, 1980) postule que la performance organisationnelle est fonction de sept éléments qui se renforcent mutuellement — trois durs, quatre doux. On l'applique à chaque mandat comme diagnostic et comme contrainte de livraison. Un désalignement sur un S est surfacé avant le démarrage, pas après la mise en service.

S durs (structurels — visibles, plus faciles à changer)

Stratégie

S

Le plan pour construire et soutenir l'avantage compétitif.

Calcul déterministe par compression d'abord + souverain canadien par défaut + double pilier (concevoir d'un côté, distribuer de l'autre). 220 systèmes inventés forment le rempart de PI. Chaque mandat s'aligne sur l'une des trois lignes de revenus — pas de dérive entre lignes.

Artifact

Note d'alignement stratégique au G2 Cadrage.

Structure

S

Forme organisationnelle, lignes hiérarchiques, frontières d'imputabilité.

Équipes à plat dirigées par responsable principal. Modèle bi-entité — Maxor Technologies Inc. (ingénierie canadienne + distribution canadienne) ↔ Maxor Global LLC (PI Delaware + distribution USA). Aucune strate d'agence. Aucune couche de gestion de projet entre vous et le responsable signataire. Matrice RACI publiée par mandat.

Artifact

RACI + diagramme d'escalade au jour 1 du G2.

Systèmes

S

Procédures quotidiennes, processus et flux d'information.

Cycle de vie d'engagement en cinq portes (G1 Qualification → G5 Stabilisation) avec critères d'entrée/sortie définis. Conception pilotée par ADR. Modélisation des menaces STRIDE sur tout système touchant l'authentification ou les données. Notation CVSS 4.0 sur chaque résultat de sécurité. Chaîne de livraison bilingue. Documentation d'abord.

Artifact

Journal de conformité du processus par porte.

S doux (culturels — plus difficiles à changer, plus déterminants)

Valeurs partagées

S

Croyances fondamentales qui tiennent l'organisation ensemble.

« Quand le levage ne peut pas échouer. » Rigueur d'ingénierie au-dessus du théâtre marketing. Même équipe du démarrage à la stabilisation. La documentation est un livrable. Les erreurs sont sans blâme — les causes premières ne le sont pas. Le client paie pour des résultats, pas pour nos erreurs.

Artifact

Clause de valeurs dans chaque EDT. Citée, signée.

Style

S

Posture de leadership, culture de prise de décision.

Dirigé par l'inventeur, responsable principal en lien direct. Désaccord-et-document — chaque contre-argument consigné au registre de décisions. Aucun chef de projet entre client et responsable signataire. Note de statut écrite hebdomadaire (1 page, prose), jamais en diapositives. Décisions par écrit, conversations en appels.

Artifact

Note de statut hebdomadaire + journal de décisions, espace partagé.

Personnel

S

Personnes, capacités et leur développement.

Responsables bilingues sur les deux piliers (levage + logiciel). Aucun junior masquant du travail senior — le responsable qui cadre est le responsable qui signe. Profondeur de domaine plutôt qu'étendue — planification de levage, logiciel déterministe, matériaux de gréage ont chacun leur responsable senior. Aucune ressource interchangeable.

Artifact

Responsable principal nommé dans l'EDT. Même nom à la mise en service.

Compétences

S

Compétences distinctives pour lesquelles l'organisation est reconnue.

Ingénierie de levage + logiciel déterministe + science des matériaux de gréage + livraison bilingue souveraine. Un substrat de 220 systèmes inventés (Heisen routing, Maxor Connect, Maxor Audit, Maxor Sentinel). Profondeur de distribution — droits canadiens exclusifs de CRANEbee®, distributeur autorisé au Québec de Murlink®.

Artifact

Matrice de compétences mappée aux exigences du mandat au G2.

03 · Cycle de vie d'engagement

Cinq portes. Chacune avec critères d'entrée, critères de sortie et artefacts liants.

Cycle de vie à la norme Microsoft SDL, adapté à l'ingénierie + livraison logicielle. Aucune porte sautée. Aucune porte rétro-conçue. Chaque porte produit un artefact liant révisé et signé avant l'ouverture de la suivante. Statut ROUGE-AMBRE-VERT rapporté à chaque frontière de porte.

G1

Qualifier

≤ 5 jours ouvrables

Décider si le travail s'aligne — sans théâtre d'avant-vente coûteux.

Entrée

Contact entrant + 1 paragraphe de contexte d'affaires.

Activités

Appel de qualification de 30 minutes. Note d'adéquation écrite énumérant la portée, le risque, les dépendances, la bande réglementaire. Identification du responsable principal nommé. Contraintes de souveraineté + déploiement surfacées.

Sortie

Note d'adéquation écrite + décision aller/non-aller. Le non-aller est communiqué par écrit avec rationnel — le client garde la note.

Artefact

Note d'adéquation (PDF + EN/FR), 2-4 pages.

G2

Cadrer

1 à 3 semaines

Convertir la note d'adéquation en contrat liant avec critères d'acceptation mesurables.

Entrée

Note d'adéquation signée + décision aller du G1.

Activités

Énoncé de travaux (EDT) à frontières fixes. Critères d'acceptation écrits comme prédicats testables. Matrice RACI publiée. Note d'alignement stratégique (consciente du 7S). Registre RAID ouvert. Modèle de prix déclaré (forfaitaire / T&M avec plafond / fondé sur les résultats — voir §08). Contraintes de souveraineté / résidence des données inscrites au contrat.

Sortie

EDT signé + RACI signée + critères d'acceptation signés. Responsable principal nommé, calendrier bloqué.

Artefact

EDT (EN+FR), RACI, prédicats de critères d'acceptation, registre RAID.

G3

Concevoir

Variable — selon la portée, jamais « TBD »

Construire le livrable à la spécification avec décisions documentées tout au long.

Entrée

EDT du G2 signé.

Activités

Revue de conception à 30 / 60 / 90 % d'achèvement — démonstration en direct avec l'équipe client, enregistrée. Chaque décision irréversible reçoit un ADR (Architecture Decision Record) révisé par un pair. Modèle de menace STRIDE sur tout système touchant l'authentification ou les données. Note de statut écrite hebdomadaire (1 page, prose). Livrables bilingues produits en parallèle — jamais traduits par machine.

Sortie

Conception à 100 %. Tous les ADR consignés. Livrable prêt à la validation. Registre RAID à jour.

Artefact

Livrable + jeu d'ADR + modèle de menace + notes hebdomadaires + journal de décisions.

G4

Valider

1 à 2 semaines

Prouver que le livrable répond aux critères d'acceptation avant toute mise en service.

Entrée

Livrable du G3 + jeu d'ADR + plan de validation convenu au G2.

Activités

Revue par les pairs par un second responsable principal (différent du responsable de construction). Démonstration de simulation pour les plans de levage. Exécution de suite de tests pour le logiciel (selon les prédicats de critères d'acceptation du G2). Approbation bilingue — les livrables EN et FR révisés par locuteurs natifs. Statut ROUGE-AMBRE-VERT publié avant demande d'approbation client.

Sortie

Rapport de validation (réussite / réussite-avec-conditions / échec). Approbation écrite du client. Aucune acceptation verbale.

Artefact

Rapport de validation (EN+FR), acceptation signée, dossier de revue par les pairs.

G5

Stabiliser

30 jours minimum

Remettre un système que le client peut opérer sans nous.

Entrée

Validation du G4 réussie + approbation écrite du client.

Activités

Même équipe soutient la mise en service pendant 30 jours minimum. Remise du livret d'opérations. Transfert de la rotation de garde. Documentation utilisateur bilingue finalisée. Contrat optionnel de service géré (voir §08 économie). Post-mortem après les 30 premiers jours — sans blâme, écrit, partagé avec le client.

Sortie

Livret d'opérations signé. Rotation de garde transférée. Post-mortem 30 jours complété. Mandat formellement clôturé par écrit.

Artefact

Livret d'opérations (EN+FR), dossier de transfert de garde, post-mortem 30 jours, note de clôture formelle.

04 · Cadres par service

Quatre lignes de service. Quatre cadres analytiques. Chaque ligne a sa doctrine.

Les cinq portes sont universelles. Le cadre analytique appliqué à l'intérieur des portes est propre au service. Planification de levage, déploiement CRANEbee, gréage Murlink et logiciel sur mesure ont chacun leur discipline, écrite ci-dessous.

Planification de levage

Méthodologie chemin-de-charge d'abord.

Plans de levage conçus chemin-de-charge d'abord. Analyse par éléments finis où applicable. Cartographie de contingence pour le positionnement de grue, l'enveloppe de levage, le rayon de pivotement, et les combinaisons vent/charge. L'analyse de portance du sol est fournie par le client (géotechnique) — on la consomme en entrée, on ne la produit pas. Livrables scellés par un ingénieur licencié de l'OIQ. Opérations tandem multi-grues modélisées dans CRANEbee avant toute exécution sur le terrain.

Séquence

Cas de charge → topologie du chemin de charge → sélection de grue → plan de gréage → simulation → matrice de contingence → livrable scellé.

Déploiement CRANEbee®

Durcissement de scénarios multi-grues.

Configuration multi-grues spécifique au site. Seuils de détection de collision 3D calibrés à l'enveloppe d'opération. Durcissement de scénarios — chemin nominal + 3 scénarios de stress (vent / glissement de charge / défaillance partielle d'équipement) modélisés avant déploiement. Documentation de remise bilingue produite pour les équipes de formation et d'opération du client. La certification d'opérateur et le suivi d'utilisation restent côté client — on n'opère pas les grues.

Séquence

Modèle de site → flotte de grues → bibliothèque de scénarios → réglage de détection de collision → déploiement sur le terrain → documentation de remise bilingue.

Gréage Murlink®

Vérification de cote de charge Dyneema®.

Adéquation du matériau à l'enveloppe d'opération — cote de charge Dyneema®, bande de température, exposition à l'abrasion, cycle UV. Calendrier d'inspection + critères de retrait écrits à la livraison. Formation bilingue pour l'équipe de gréage sur site. Aucun « installer et partir » — le protocole d'inspection/retrait est le livrable.

Séquence

Analyse d'enveloppe → spécification de matériau → vérification de cote de charge → calendrier d'inspection → formation bilingue → critères de retrait écrits.

Logiciel sur mesure

Architecture déterministe d'abord.

Conception pilotée par ADR. Calcul déterministe par compression d'abord lorsque le cas d'usage le permet (router localement, escalader rarement). Mappage des contrôles SOC 2 intégré. UX bilingue dès le jour 1 (pas rétro-conçue). Modèle de menace STRIDE sur chaque surface d'authentification ou de données. Déploiement souverain par défaut — résidence canadienne où requise, aucune exception.

Séquence

Modèle de domaine → jeu d'ADR → modèle de menace → revue d'architecture → wireframe UX bilingue → implémentation → porte de validation → remise gérée.

05 · Discipline qualité

Six portes de qualité interne. Exécutées avant chaque livrable externe.

La qualité est ce qu'on expédie en interne avant que le client ne voie quoi que ce soit. Chaque porte s'exécute avant la fermeture de la porte d'engagement correspondante. L'échec d'une porte de qualité bloque la fermeture de la porte d'engagement — pas de dérogation, pas de « livrer puis corriger ».

Q-01

Modèle de menace STRIDE avant le code.

Chaque système touchant l'authentification, l'autorisation ou les données persistantes reçoit un modèle de menace STRIDE (Usurpation / Altération / Répudiation / Divulgation / Déni de service / Élévation de privilège) avant le début de l'implémentation. Mitigations énumérées. Risque résiduel explicite.

Q-02

Documentation écrite en premier.

Les documents de conception interne (ADR, modèles de menace, livrets d'opérations) précèdent le code ou le livrable scellé qu'ils décrivent. Si le document de conception ne peut être écrit, la conception n'est pas prête. Pas de documentation rétro-conçue.

Q-03

ADR pour chaque décision irréversible.

Chaque décision architecturale irréversible — migration de schéma, engagement contractuel, livrable scellé, déploiement en production — reçoit un Architecture Decision Record révisé par un pair avant exécution. Décisions réversibles consignées mais non bloquantes.

Q-04

Revue bilingue obligatoire.

Chaque livrable destiné au client est révisé dans les deux langues par des locuteurs natifs. La version EN et la version FR sont juridiquement équivalentes — les deux signées. Une dérive de traduction entre versions déclenche un cycle de re-révision, pas un haussement d'épaules.

Q-05

Stabilisation 30 jours minimum.

Aucun mandat n'est clôturé avant 30 jours post-mise en service. La même équipe qui l'a construit le soutient. Les problèmes de stabilisation sont suivis et résolus avant clôture — jamais reportés à un « contrat de support » séparé.

Q-06

Post-mortem sans blâme sur chaque incident.

Chaque incident en production déclenche un post-mortem écrit dans les 24 h — ce qui s'est produit, pourquoi, mitigation, prévention. Partagé avec le client. La cause première nomme les systèmes, pas les personnes. La récurrence de motif met à jour la doctrine de façon permanente.

06 · Discipline de communication

Comment le client interagit avec nous — par conception, pas par accident.

La communication est conçue comme le reste du système. Cadence hebdomadaire écrite, décisions consignées, pas de diapositives pour le statut, pas de modifications surprises. L'asymétrie entre « ce qui est dit en réunion » et « ce qui est liant » est éliminée en écrivant les décisions, pas en les minutant.

Cadence

Statut écrit hebdomadaire, jamais de diapositives.

Note de statut d'une page en prose chaque vendredi. Couvre : ce qui a été livré cette semaine, ce qui est à risque, décisions en attente, ce dont on a besoin du client. Pas de paquets de diapositives pour le statut — les diapositives cachent la variance, la prose la surface.

Revues

Revues de conception en direct à 30 / 60 / 90 %.

À trois points de contrôle durant le G3 Concevoir, l'équipe de construction guide le client à travers le livrable en l'état. En direct, enregistré, avec le responsable principal qui présente. L'équipe client challenge, on répond par écrit dans les 48 h avec mises à jour du journal de décisions.

Décisions

Journal de décisions — chaque décision, datée, signée.

Chaque décision (architecturale, portée, calendrier, matériaux) est consignée avec date, rationnel, alternatives considérées, et responsable signataire. Le journal de décisions est l'espace partagé. Conversations en appels — décisions par écrit.

Canal

Contact à fil unique. Aucun transfert de strate.

Un responsable principal nommé. Un fil. Aucune strate d'agence, aucun jonglage de tickets, aucune chaîne d'escalade à naviguer. Le responsable qui cadre est le responsable qui construit, valide et appose la signature de mise en service.

07 · Économie et risque

Trois modèles de prix. Chacun adapté à la certitude du travail.

La posture de prix suit la structure du travail. Forfaitaire où la portée est délimitée. Temps-et-matériaux avec plafond où les inconnues sont réelles. Fondé sur les résultats pour les services gérés où on possède le SLA. Choisir le bon modèle fait partie du G2 Cadrage — jamais reporté.

Forfaitaire

Phases cadrées. Prévisibles.

Le G1 Qualifier, le G2 Cadrer et toute phase G3 avec un livrable délimité sont forfaitaires. Les critères d'acceptation sont écrits comme prédicats testables. On porte le risque d'exécution à l'intérieur de la barrière. Le client porte le risque de changement de portée à l'extérieur de la barrière — formalisé par avis de modification.

À utiliser quand : la portée et les critères d'acceptation sont écrits et testables.

T&M avec plafond

Véritablement incertain. Plafonné au sommet.

Quand le travail comporte de vraies inconnues (ingénierie de niveau recherche, intégration exploratoire, interprétation réglementaire), on facture temps-et-matériaux avec un plafond rigide négocié au G2. Taux de combustion hebdomadaire rapporté. Si on approche 75 % du plafond, on s'arrête et on re-cadre — on ne facture pas jusqu'à la fin.

À utiliser quand : les inconnues sont inhérentes au travail, pas à la portée.

Fondé sur les résultats

Services gérés. Adossé au SLA.

Les contrats de service géré post-G5 sont tarifés contre des résultats mesurables — disponibilité, temps de réponse, SLA de résolution d'incident. Les pénalités pour violation sont écrites et appliquées. Le fondé-sur-les-résultats est réservé aux systèmes dont on peut mesurablement contrôler la performance de bout en bout.

À utiliser quand : on possède le système de bout en bout et le résultat est mesurable.

Ce qu'on ne fait pas.

  • Facturer pour des révisions causées par nos erreurs.
  • Cacher des avis de modification dans des « clarifications de portée ».
  • Sous-traiter le livrable nommé.
  • Facturer pour notre propre courbe d'apprentissage sur de nouveaux domaines.
  • Reporter les décisions de prix difficiles à « on verra en cours de route ».
08 · Preuve

À quoi ressemble la preuve — chaque livrable, chaque mandat.

Chaque mandat produit le même jeu de preuves. Les artefacts ci-dessous ne sont pas optionnels, pas rétro-conçus, et pas caviardés. Le client détient les originaux dans son propre espace de travail — souverain par défaut, sous contrôle de version, bilingue où applicable.

01

Énoncé de travaux + critères d'acceptation

Livrable du G2. Critères d'acceptation écrits comme prédicats testables. Versions EN et FR juridiquement équivalentes. Signé par client + responsable principal nommé.

02

Architecture Decision Records (ADR)

Un par décision irréversible. Inclut : décision, contexte, alternatives considérées, conséquences, responsable signataire, date. Révisé par un pair avant exécution.

03

Modèle de menace STRIDE + mitigations

Requis pour tout système touchant l'authentification ou les données. Énumère menaces, classes d'attaquants, mitigations, risque résiduel. Mis à jour à chaque changement architectural.

04

Rapport de validation

Livrable du G4. Statut ROUGE-AMBRE-VERT contre chaque critère d'acceptation. Réussite / réussite-avec-conditions / échec. Dossier de revue par les pairs joint. Approbation écrite du client.

05

Livret d'opérations + dossier de transfert de garde

Livrable du G5. Guide opérationnel étape par étape. Livret de mode de défaillance. Transfert de rotation de garde documenté. Le client opère sans nous à la marque 30 jours.

06

Post-mortem 30 jours

Écrit à la clôture du G5. Ce qui a fonctionné. Ce qui a brisé. Causes premières nommées. La récurrence de motif met à jour la doctrine de façon permanente. Sans blâme, écrit, partagé.

07

Documentation utilisateur bilingue

Documents destinés aux utilisateurs en EN et FR, les deux révisés par des locuteurs natifs. Pas de traduction machine. Sous contrôle de version, mise à jour de pair avec le système lui-même.

08

Journal de décisions + notes de statut hebdomadaires

Artefact d'espace de travail partagé. Chaque décision datée et signée. Chaque note de statut du vendredi archivée. La piste d'audit est l'artefact.

[Engager]

Cadrez votre mandat.

Parlez-nous du travail — levage, déploiement, construction sur mesure, ou les trois. Un responsable principal répond dans un jour ouvrable. L'appel de qualification du G1 est gratuit. La note d'adéquation est liante.