Ce qui casseBiais rétrospectif · Perte de contexte · Défaillance de mémoire institutionnelle · Distorsion du blâme
SCN-029Les boucles action-apprentissage se brisent
Rejouer la cyberattaque sans inventer la clairvoyance après coup.
Un post-mortem trompe si les décisions d’hier sont jugées avec l’information disponible seulement aujourd’hui.
ÉchelleRéseau
UrgenceÉlevée
Déficit de coordinationÉlevé
EnjeuxSécurité · Coûts financiers · Services essentiels
Biais rétrospectifPerte de contexteDéfaillance de mémoire institutionnelleDistorsion du blâme
Ce que Koali change
← Retour à la mosaïque complèteKoali conserve l’état de l’incident indexé dans le temps. Une relecture montre exactement quels faits, hypothèses et options étaient disponibles avant chaque décision, puis les compare à ce qui a été appris plus tard.
Qui détient une partie du savoir
sécurité • TI • opérations
Réponse Koali
Koali conserve l’état de l’incident indexé dans le temps. Une relecture montre exactement quels faits, hypothèses et options étaient disponibles avant chaque décision, puis les compare à ce qui a été appris plus tard.
Cas réels semblables
- Cyberattaque contre Change Healthcare — Département américain de la Santé et des Services sociaux
- Accident de la navette Columbia — Rapport de la commission d’enquête
À quoi ressemble le succès
L’état pertinent reste visible à travers les transferts et le temps. • Responsabilités, questions non résolues et voies d’escalade sont explicites.
Les cas documentés montrent que le mécanisme de défaillance existe; ils ne prétendent pas que Koali aurait changé une issue particulière.
Rejouer la cyberattaque sans inventer la clairvoyance après coup.
Un post-mortem trompe si les décisions d’hier sont jugées avec l’information disponible seulement aujourd’hui.
Le problème
Après un incident, le chemin d’attaque complet semble évident. Pendant l’incident, il ne l’était pas. Si l’organisation reconstruit seulement la vérité finale, elle ne peut distinguer les décisions raisonnables sous incertitude des erreurs évitables.
Ce qui casse
- Biais rétrospectif
- Perte de contexte
- Défaillance de mémoire institutionnelle
- Distorsion du blâme
Qui détient une partie du savoir
- sécurité
- TI
- opérations
- direction
Avec Koali
Koali conserve l’état de l’incident indexé dans le temps. Une relecture montre exactement quels faits, hypothèses et options étaient disponibles avant chaque décision, puis les compare à ce qui a été appris plus tard.
Autorité humaine
Les humains et institutions autorisés conservent leurs autorités légales, professionnelles et démocratiques. Koali structure connaissance, coordination et traçabilité; il ne prend pas les décisions souveraines ou professionnelles.
À quoi ressemble le succès
- L’état pertinent reste visible à travers les transferts et le temps.
- Responsabilités, questions non résolues et voies d’escalade sont explicites.
- Le résultat produit une mémoire réutilisable pour le prochain cas comparable.
Cas réels semblables
Cyberattaque contre Change Healthcare — Département américain de la Santé et des Services sociaux
Le HHS a décrit la cyberattaque de 2024 comme ayant eu un impact national sans précédent sur les patients et fournisseurs de soins.
Relation au scénario: ANALOGUE FORT
Source: https://www.hhs.gov/hipaa/for-professionals/special-topics/change-healthcare-cybersecurity-incident-frequently-asked-questions/index.html
Accident de la navette Columbia — Rapport de la commission d’enquête
Le CAIB a relevé une circulation inefficace de l’information, trois demandes indépendantes d’imagerie, un recours important aux canaux informels et une discussion insuffisante des hypothèses et incertitudes.
Relation au scénario: ANALOGUE FORT
Source: https://history2.nasa.gov/columbia/reports/CAIBreportv1.pdf
Limites
Les cas documentés illustrent des mécanismes de défaillance analogues. Ils n’établissent pas que Koali aurait empêché l’événement ou garanti une autre issue.
Boucle Koali
signaux → sens partagé → preuves → choix → responsabilité → action → vérification → mémoire → meilleure connaissance