Astreinte informatique à trois : ce que la loi ne règle pas

Trois personnes qui se relaient, une semaine chacune. Sur le tableau de service, c’est propre. Au bout de dix-huit mois, ça ne l’est plus, et la raison n’a rien de juridique.

Ce que le texte dit, et c’est peu

Le cadre légal de l’astreinte tient en quelques articles, et il est plus permissif que ce que la plupart des DSI imaginent.

Une astreinte, au sens de l’article L3121-9 du code du travail, est une période pendant laquelle le salarié n’est ni sur son lieu de travail ni à disposition permanente de l’employeur, mais doit pouvoir intervenir. La durée de l’intervention est du temps de travail effectif. La période elle-même fait l’objet d’une contrepartie, financière ou en repos.

Point important et souvent mal compris : hors intervention, la période d’astreinte est décomptée dans le repos quotidien et hebdomadaire. Autrement dit, une personne d’astreinte qui n’est pas appelée est légalement réputée s’être reposée. Cette fiction est régulièrement discutée au regard du droit européen, et elle explique une bonne part de l’écart entre ce que dit le tableau de service et ce que vivent les gens.

Sur l’organisation, le code prévoit qu’à défaut d’accord collectif, l’employeur fixe lui-même le mode d’organisation et la compensation, après avis du comité social et économique et information de l’inspection du travail. Aucun texte n’impose un effectif minimum. Trois personnes, c’est légal. Deux aussi.

Le droit encadre la contrepartie et le repos. Il ne dit rien de la soutenabilité, et c’est précisément là que le montage se rompt.

Ce qui use réellement, et que personne ne mesure

L’astreinte n’est pas coûteuse à cause des interventions. Elle est coûteuse à cause de l’attente.

Une semaine d’astreinte sans un seul appel n’est pas une semaine normale. Elle interdit de s’éloigner, de boire un verre, de couper son téléphone, de faire garder ses enfants sans plan B. Un technicien qui enchaîne une semaine sur trois passe un tiers de sa vie personnelle sous contrainte, pour une contrepartie forfaitaire qui ne reflète jamais cette charge, puisqu’elle est calibrée sur les interventions probables et non sur la disponibilité imposée.

C’est ce qui explique un phénomène que je vois revenir systématiquement : le taux d’appel réel importe beaucoup moins qu’on ne le croit dans le ressenti de l’équipe. Une astreinte peu sollicitée mais mal bornée use davantage qu’une astreinte chargée mais dont les règles sont nettes.

Le point de rupture, et il est arithmétique

À trois, chacun est d’astreinte une semaine sur trois. C’est la limite haute de ce qu’une équipe accepte durablement.

Quand la troisième personne part, le tour passe mécaniquement à une semaine sur deux. Ce n’est pas une dégradation progressive, c’est un doublement. Et il intervient au pire moment : pendant un recrutement, c’est-à-dire quand les deux personnes restantes absorbent aussi le travail de celle qui est partie.

La conséquence est qu’une astreinte à trois n’est pas un dispositif stable. C’est un dispositif qui fonctionne tant que personne ne part, ce qui n’est pas une hypothèse de gestion.

Les trois décisions à prendre avant d’y être forcé

Borner ce qui déclenche un appel. Un périmètre écrit, une liste de services concernés, un seuil de gravité. Sans cette liste, tout devient prétexte à appeler, et la personne d’astreinte devient le guichet de nuit de l’entreprise entière. C’est le travail le plus rentable, et le plus souvent négligé.

Outiller l’escalade plutôt que la vigilance. Une astreinte qui repose sur quelqu’un qui surveille sa messagerie est une astreinte qui échoue à trois heures du matin. Une chaîne d’alerte qui appelle, relance, puis bascule sur le suivant après un délai sans acquittement, transforme une obligation de vigilance en obligation de réponse. La différence est considérable pour celui qui la vit.

Chiffrer la sortie maintenant. Le quatrième poste, l’externalisation partielle des nuits ou des week-ends, ou la réduction du périmètre couvert. Ces trois options ont un coût connu, et il se présente bien mieux en comité de direction avant une démission qu’après. C’est le même mécanisme que pour défendre un budget informatique : une dépense présentée comme un coût d’inaction daté s’instruit, une dépense présentée comme un confort se refuse.

Ce qu’il faut dire à la direction générale

Deux phrases suffisent, et aucune ne parle de fatigue.

La première : l’astreinte actuelle repose sur trois personnes, et le départ de l’une d’elles double mécaniquement la charge des deux autres, ce qui rend un second départ probable. La seconde : cette situation ne se corrige pas dans l’urgence, un recrutement prenant plusieurs mois et une externalisation plusieurs semaines de négociation.

Si la question de la conformité arrive dans la discussion, une précision utile. NIS2 n’impose aucun format d’astreinte. La directive impose une capacité de détection et de notification des incidents significatifs dans des délais courts, ce qui est un objectif de résultat, pas d’organisation. L’ANSSI publie des ressources sur l’anticipation des crises cyber qui aident à construire l’argumentaire. Une supervision correctement outillée avec une escalade automatique peut satisfaire l’exigence sans permanence humaine continue, et c’est souvent moins cher qu’un quatrième poste. J’ai détaillé le reste des obligations dans l’article sur NIS2 en l’absence de loi française.

Dernier point, valable pour toute astreinte. Le jour où elle est supprimée ou allégée, il faut le dire aussi clairement que le jour où elle a été mise en place. Une astreinte qui s’éteint sans être formellement levée continue d’être vécue comme une obligation par ceux qui l’ont connue, et personne ne pense à le vérifier.