Votre WMS tombe : combien de temps tenez-vous ?

Le problème, posé simplement

Demandez à votre responsable d’exploitation : « si le WMS est indisponible lundi à 6 h, que fait-on ? »

Les réponses que j’obtiens le plus souvent : « on a des sauvegardes », « c’est chez l’éditeur, il gère », ou « ça n’est jamais arrivé ». Aucune ne répond à la question posée, qui est opérationnelle et non technique.

Un entrepôt sous WMS avec radiofréquence n’a plus, physiquement, l’information nécessaire pour travailler sans lui. Les emplacements ne sont plus mémorisés par les équipes. Les commandes n’existent que dans le système. Les étiquettes transport se génèrent en ligne. Le préparateur qui connaissait l’entrepôt par cœur est parti il y a trois ans — et c’était précisément l’objectif du projet.

Ce que dit l’expérience récente

Les incidents rendus publics ces dernières années sur des groupes logistiques et industriels européens présentent un schéma constant : ce n’est pas le chiffrement des données qui coûte le plus cher, c’est l’arrêt des opérations. Plusieurs semaines de fonctionnement dégradé, des expéditions reportées, des clients servis par des solutions de fortune.

Le point commun de ces situations : les entreprises avaient des sauvegardes. Elles n’avaient pas de plan pour continuer à expédier pendant la restauration.

Les trois mesures qui tiennent réellement

1. L’extraction quotidienne exploitable hors ligne

Chaque nuit, une extraction déposée ailleurs que dans le système — un espace distinct, idéalement hors du même domaine d’authentification — contenant :

• l’état du stock par emplacement, avec lots et dates ;
• les commandes à servir dans les 72 heures ;
• le référentiel article avec les informations d’expédition ;
• les coordonnées des clients et transporteurs.

Au format le plus simple possible, imprimable. Ce n’est pas élégant. C’est ce qui permet de sortir des commandes le lendemain matin.

2. Le mode dégradé, testé une fois par an

Un mode dégradé qui n’a jamais été exécuté n’existe pas. Le test consiste à couper réellement l’accès au WMS pendant une demi-journée et à préparer un échantillon de commandes en papier.

Ce que révèle systématiquement ce test : personne ne sait imprimer une étiquette transport sans le système, les emplacements ne sont pas lisibles physiquement en rayon, et la liste de contacts d’urgence est obsolète. Il vaut mieux le découvrir un mardi choisi qu’un lundi subi.

3. Les engagements contractuels, lus ligne à ligne

Si votre WMS est en SaaS, vous avez transféré le risque technique — pas le risque opérationnel. Les questions à poser, et à faire écrire :

• Quel est l’engagement de disponibilité, et quelles pénalités réelles s’appliquent ?
• Quel est le délai de rétablissement contractuel en cas d’incident majeur, distinct du délai de prise en compte ?
• Où sont hébergées les données, et sous quelle juridiction ?
• L’hébergeur est-il certifié ISO 27001, et le périmètre de cette certification couvre-t-il votre service ?
• Puis-je récupérer mes données quotidiennement, dans un format exploitable sans l’éditeur ?
• Un test de restauration est-il réalisé périodiquement, et puis-je en recevoir le compte rendu ?

Pour qui ce sujet est-il prioritaire ?

Pour tout entrepôt dont l’arrêt d’une journée a des conséquences contractuelles : prestataires logistiques engagés sur des indicateurs de service, distributeurs alimentaires, industriels alimentant des lignes de production en flux tendu, laboratoires pharmaceutiques.

Pour ces organisations, la question n’est pas de savoir si l’incident surviendra, mais de savoir combien de temps elles tiendront quand il surviendra.

Ce que ça coûte

Beaucoup moins qu’on ne l’imagine, et c’est ce qui rend l’absence de plan difficile à justifier.

L’extraction quotidienne représente deux à cinq jours de développement. Le test annuel de mode dégradé coûte une demi-journée d’exploitation. La revue contractuelle avec l’éditeur, un à deux jours.

À comparer au coût d’une semaine d’arrêt d’expédition, qui se chiffre en centaines de milliers d’euros pour une ETI — sans compter les pénalités clients et le risque de perte de contrat.

Mon avis

C’est le sujet le plus sous-traité de la Supply Chain française, et celui dont le rapport entre le coût de prévention et le coût du sinistre est le plus déséquilibré.

Ayant dirigé un éditeur de WMS pendant dix ans, j’ai été de l’autre côté : quand vous hébergez le système d’un client, une indisponibilité de deux heures arrête son entrepôt, et le téléphone sonne dans la minute. C’est cette expérience qui m’a conduit à la certification ISO 27001 Lead Implementer — non pas pour la conformité documentaire, mais parce que la question « combien de temps tenez-vous sans nous ? » mérite une réponse chiffrée.

Une recommandation simple pour commencer : inscrivez un test de mode dégradé d’une demi-journée au planning du prochain trimestre. Vous n’avez besoin d’aucun budget, d’aucun prestataire et d’aucun projet. Vous apprendrez en une matinée l’essentiel de ce qu’il y a à savoir sur votre exposition réelle.