Trop de procédures : chaque erreur laisse sa règle

Quand chaque erreur laisse une règle derrière elle

Un constructeur de carrosseries industrielles et de remorques spéciales, 85 salariés, dans l'Ouest de la France. Je vais décrire son organisation telle qu'elle existe aujourd'hui, puis la manière dont elle s'est construite, parce que l'histoire compte plus que le résultat.

Aujourd'hui, un devis standard met six jours ouvrés à partir de la demande du client. Pour qu'il parte, le commercial doit le faire signer par le directeur dès qu'il dépasse 20 000 euros, obtenir une fiche de validation du délai signée par le responsable de production, puis renseigner un tableau de suivi que l'assistante compile chaque vendredi. Une fois la commande reçue, le dossier subit une double lecture par le responsable de production avant le lancement en fabrication, avec une liste de contrôle à cocher et à signer. Tout achat supérieur à 500 euros passe sous la signature du directeur, qui reçoit en moyenne une quarantaine de demandes par jour.

Personne n'a décidé de construire cette organisation. Chaque règle a une histoire précise, et chaque histoire est raisonnable. En 2019, un devis est parti avec une option mal chiffrée et l'entreprise a perdu dix-huit mille euros de marge sur un seul véhicule : le directeur a exigé de signer tous les devis importants. En 2020, une remorque a été livrée avec un essieu qui ne correspondait pas à la commande, parce que la fiche avait été ressaisie à la main : on a ajouté la double lecture. En 2021, un client a appelé trois fois pour connaître l'état de sa commande sans que personne puisse lui répondre : le point hebdomadaire des retards est né. En 2022, un commercial a promis une date que la production ne pouvait pas tenir : la fiche de validation du délai est apparue. En 2023, un achat de pièces commandées en double a coûté quelques milliers d'euros : toute commande supérieure à cinq cents euros a dû être signée.

Chacune de ces décisions était justifiée au moment où elle a été prise. Personne, dans la salle, n'aurait voté contre. Et pourtant, en 2026, voici ce que le dirigeant découvre en accompagnant un commercial pendant une journée. Le responsable de production signe les fiches de validation du délai par paquets, le vendredi soir, sans les relire, parce qu'il en reçoit trop pour les traiter une par une. La signature du directeur est devenue un tampon que l'assistante appose pour que les dossiers avancent. Le commercial tient un tableur personnel avec les vraies dates, parce qu'il ne fait plus confiance au tableau officiel. Et deux commerciaux ont créé un groupe de messagerie pour demander directement à la production si une date est tenable, avant de passer par la fiche, devenue une formalité remplie après coup.

Le dirigeant ne voyait rien de tout cela depuis son bureau, et c'est ce qui rend la situation si trompeuse. De là-haut, tout fonctionne : les signatures arrivent, les documents sont archivés, les tableaux sont remplis. Une entreprise qui a trop de procédures s'en aperçoit rarement par ses indicateurs, elle s'en aperçoit en suivant un dossier de bout en bout.

Le paradoxe est total : l'entreprise a davantage de règles qu'avant, et elle contrôle moins qu'avant. La règle existe sur le papier, elle est respectée dans la forme, et elle est vidée de sa substance. Le risque qu'elle devait couvrir, une date irréaliste, une option mal chiffrée, un essieu qui ne correspond pas, n'est plus traité par la procédure mais par la débrouillardise de quelques personnes, avec les moyens du bord et sans aucune trace.

Je ne plaide pas ici pour supprimer les procédures. Dans cette entreprise, certaines protègent réellement. Je plaide pour une question que personne n'a posée en sept ans : pourquoi cette règle existe-t-elle, et fait-elle encore ce pour quoi elle a été créée ?

La mécanique qui fait grossir les règles sans que personne ne le décide

Si la situation décrite plus haut vous semble familière, c'est qu'elle ne dépend ni de la taille de l'entreprise ni de la mauvaise volonté de quiconque. Elle résulte de cinq mécanismes qui jouent en permanence, et que l'on peut apprendre à reconnaître.

Le premier est l'asymétrie de visibilité. Une erreur est visible, datée, attribuable. Elle a un nom de client, un montant, parfois un responsable. Le coût d'une règle, à l'inverse, est diffus : quelques minutes par jour et par personne, une décision qui attend une signature, un client qui patiente deux jours de plus. Aucune de ces pertes ne figure sur un compte de résultat. Après un incident, la question posée est toujours « qu'est-ce qui aurait pu l'éviter ? » et jamais « combien cela coûtera-t-il à tout le monde pendant dix ans ? ».

Le deuxième mécanisme est le réflexe de la dernière erreur. Une règle est conçue pour empêcher que la dernière erreur se reproduise à l'identique, pas pour traiter la prochaine, qui sera différente. On empile donc des protections étroites contre des événements passés, sans jamais s'interroger sur la cause commune qui les a produits. Dans l'exemple précédent, quatre des cinq incidents avaient la même origine : une information qui n'était pas là au bon moment. Mais personne n'a regardé les cinq ensemble, parce que chacun a été traité à chaud, par une personne différente.

Le troisième est la dissymétrie du blâme. Ajouter une règle ne vaut jamais de reproche. Si l'erreur se reproduit malgré tout, on dira que la règle n'était pas assez stricte. Retirer une règle, en revanche, engage celui qui la retire : si l'incident revient, c'est lui qui l'aura autorisé. Dans ces conditions, le comportement rationnel de n'importe quel responsable est de ne rien supprimer, et ce comportement rationnel, répété par vingt personnes pendant dix ans, produit une organisation irrationnelle.

Le quatrième est la perte de mémoire. Les gens changent de poste, les incidents s'oublient, les raisons disparaissent avec eux. La règle survit à sa cause et devient « la façon dont on fait ». Quand un nouvel arrivant demande pourquoi, la réponse la plus fréquente est « on a toujours fait comme ça », ce qui signifie exactement que plus personne ne sait.

Le cinquième est l'absence de propriétaire. Chaque règle a un auteur, celui qui s'est brûlé sur l'incident. L'ensemble des règles, lui, n'appartient à personne. Nul n'est chargé de se demander si la somme reste cohérente, ni de mesurer ce qu'elle coûte. Le système grossit parce que personne n'a pour mission de le faire maigrir.

Le coût de cette accumulation est rarement chiffré, et il est pourtant considérable. À titre d'illustration : une validation qui prend dix minutes à traiter et que douze personnes déclenchent en moyenne une fois par jour représente deux heures de travail quotidiennes, soit une quarantaine d'heures par mois, pour une seule règle. Multipliez par la vingtaine de règles que compte une organisation ordinaire de quelques dizaines de personnes, et l'on comprend pourquoi tout le monde a le sentiment de courir sans avancer.

Ce constat n'a rien d'une intuition de consultant. En 2017, Gary Hamel et Michele Zanini ont publié dans la Harvard Business Review les premiers enseignements d'une enquête menée auprès de plus de 7 000 lecteurs du magazine : la lourdeur bureaucratique ralentit le travail, fait perdre du temps, freine l'innovation et pousse les collaborateurs à se concentrer sur les affaires internes plutôt que sur leurs clients. Les auteurs relèvent que le phénomène est nettement plus marqué dans les grandes entreprises, et qu'il tend à s'aggraver avec le temps. Cette enquête porte principalement sur de grandes organisations, et il serait abusif d'en tirer des chiffres pour une PME de quatre-vingts personnes. Mais le mécanisme est le même, et il est souvent plus rapide dans les petites structures, où personne n'est chargé d'élaguer. La bureaucratie dans une PME ne naît pas d'une direction qui aime les procédures. Elle naît de dirigeants qui réagissent, chaque fois, de façon parfaitement légitime.

Ce que révèlent les contournements

Dans l'entreprise de carrosseries, personne n'a décidé de contourner les règles. Les gens ont simplement cherché à faire leur travail, et la procédure ne leur laissait pas d'autre issue. C'est la première chose à comprendre : un contournement n'est presque jamais un acte d'indiscipline. C'est un message adressé à la direction, et ce message dit une chose précise : le système prévu ne correspond plus au travail réel.

Les formes que prend ce message sont reconnaissables. Le tableur personnel que chacun tient « pour s'y retrouver », avec les vraies informations que le système officiel ne contient pas. Le groupe de messagerie créé pour poser en trente secondes la question que la procédure mettrait deux jours à traiter. La signature obtenue d'avance, ou apposée par quelqu'un d'autre, ou donnée par paquets sans lecture. Le « on fait d'abord, on régularise après », qui devient la vraie procédure pendant que l'autre reste affichée au mur.

Chacune de ces pratiques a une logique, et c'est souvent la meilleure raison de ne pas la sanctionner d'emblée. Un salarié qui contourne un circuit de validation pour livrer plus vite un client a presque toujours identifié, avant sa direction, l'endroit où le système fait perdre du temps ou de l'argent. En le punissant, vous supprimez le contournement et vous gardez le problème. En l'écoutant, vous obtenez gratuitement le diagnostic le plus précis que vous puissiez espérer.

Le danger, en revanche, est réel. Un contournement n'est ni tracé, ni contrôlé, ni partagé. Il repose sur une personne, sa mémoire et sa bonne volonté. Quand elle est absente, le risque que la règle devait couvrir réapparaît d'un coup, sans que personne l'ait vu revenir. Une organisation où l'on contourne massivement ses règles ne maîtrise donc plus ni la règle, ni son contournement, et elle cumule les inconvénients des deux mondes : la lenteur de la procédure et l'opacité de l'improvisation.

Une agence spécialisée en communication de crise, LaFrenchCom, décrit le même phénomène à l'échelle des grandes entreprises. Selon son analyse, la gouvernance procédurale protège réellement en temps normal, mais le jour où il faut décider vite, chaque niveau de validation devient un frein, et le sommet de la hiérarchie se transforme en goulot d'étranglement quand tout doit y remonter avant d'être diffusé. Sa conclusion mérite d'être retenue, même hors du contexte d'une crise médiatique : une règle se justifie quand elle permet d'agir plus sûrement, jamais quand elle se contente d'empêcher d'agir. Il n'est pas besoin d'une crise pour qu'un dirigeant vive cette situation. Un client qui attend un prix, une commande à lancer un vendredi à seize heures et un directeur en déplacement suffisent.

Mon avis est direct : le jour où vos collaborateurs contournent une règle, ne cherchez pas qui est fautif, cherchez ce que la règle ne savait pas. Presque toujours, la réponse tient en une phrase : elle ne savait pas ce que la personne chargée de l'appliquer savait déjà, ou elle exigeait de cette personne une information qu'elle n'avait pas.

Deux familles de règles : celles qui protègent, celles qui compensent

Toutes les règles ne se valent pas, et toute la difficulté d'une simplification réussie tient à une distinction que presque aucune entreprise ne fait explicitement. Il existe, schématiquement, deux familles de règles, qui se ressemblent à l'extérieur et n'ont rien à voir à l'intérieur.

La première famille est celle des règles qui protègent. Elles existent parce qu'un risque précis, identifié, aurait des conséquences coûteuses ou illégales s'il se réalisait : un accident, une amende, un détournement, une non-conformité qui ferait perdre un marché, une marge détruite par une erreur de chiffrage. On reconnaît une règle protectrice à ce qu'on peut dire, en une phrase, ce qui se passerait sans elle. Elle est proportionnée, c'est-à-dire qu'elle déclenche un contrôle au-dessus d'un seuil ou sur les cas qui le justifient, pas sur tout. Et celui qui l'applique dispose de ce qu'il faut pour décider : il voit les éléments, il comprend l'enjeu, il peut dire non en connaissance de cause.

La seconde famille est celle des règles qui compensent. Elles n'existent pas parce qu'un risque exige un contrôle, mais parce qu'une information n'arrive pas à la personne qui en a besoin, au moment où elle en a besoin. La règle sert alors de rustine. Puisque le commercial ne voit pas la charge de la production, on lui fait demander une date par écrit. Puisque la direction ne sait pas où en sont les commandes, on met en place un point hebdomadaire des retards. Puisque personne n'est certain de ce qui a été promis au client, on fait relire le dossier par une deuxième personne. Puisque le chiffrage dépend de données que le vendeur ne maîtrise pas, on fait signer le devis par quelqu'un qui, lui non plus, ne les a pas sous les yeux.

Les règles de compensation ont des signatures reconnaissables. Le valideur signe sans pouvoir réellement vérifier, ou passe un coup de téléphone avant de signer pour obtenir l'information qui manque. La règle vise à s'assurer que « quelqu'un soit au courant », pas à prendre une décision. Des rapports sont compilés à la main à intervalle régulier pour recopier ce qu'un autre sait déjà. On met cinq personnes en copie d'un message parce qu'aucune vue commune n'existe. Plus une règle ressemble à un relais d'information, plus il y a de chances qu'elle compense.

Une question suffit à trier, et je la recommande à tous les dirigeants qui me demandent par où commencer : si la bonne personne disposait, au bon moment, de la bonne information, cette règle serait-elle encore nécessaire ? Si la réponse est oui, parce que le risque demeure même quand tout le monde est parfaitement informé, vous tenez une règle protectrice : elle se garde, et l'on cherche seulement à l'alléger. Si la réponse est non, parce que la règle n'existait que pour pallier un défaut de circulation, vous tenez une règle de compensation, et la bonne réponse n'est ni de la durcir ni de la supprimer à l'aveugle.

C'est le point que beaucoup d'entreprises manquent. Durcir une règle de compensation augmente la friction sans rien régler. La supprimer sans rien changer d'autre fait revenir l'erreur d'origine, et deux mois plus tard la direction réintroduit la règle en la doublant d'une seconde. La seule solution durable consiste à traiter la cause : faire arriver l'information à la personne qui décide. Dans l'exemple du constructeur de remorques, la fiche de validation du délai devient inutile dès que le commercial voit, dans une vue partagée, la charge réelle de la production. Le devis qui demandait six jours en demande deux, et la règle n'a pas été supprimée : elle n'a plus de raison d'être.

C'est aussi là que le sujet rejoint, très naturellement, celui de la structuration numérique, à la condition de ne pas commencer par l'outil. On ne simplifie pas une organisation en achetant un logiciel. On la simplifie en décidant quelle information doit être visible par qui, et à quel moment. L'outil vient ensuite, comme le moyen le plus simple de tenir cette décision dans la durée.

Retirer une règle sans prendre de risque

Reste la partie la plus délicate, celle que redoutent les dirigeants : retirer une règle sans rouvrir la porte à l'erreur qui l'avait fait naître. Cinq précautions permettent de le faire sereinement.

La première est de substituer avant de supprimer. Pour une règle de compensation, mettez d'abord en place la circulation de l'information, et seulement ensuite, retirez la règle. Faire l'inverse revient à enlever le garde-fou avant d'avoir construit le pont.

La deuxième est de tester avant de décider. Suspendez la règle pendant quatre à huit semaines, sur un périmètre limité, avec un indicateur simple : le nombre d'erreurs du type de celle qui l'avait fait naître. Si l'indicateur ne bouge pas, la suppression devient une décision documentée plutôt qu'un pari. S'il se dégrade, vous avez appris quelque chose de précieux sur ce que la règle protégeait vraiment, et vous la rétablissez en connaissance de cause.

La troisième est de remplacer le contrôle systématique par un contrôle proportionné. Beaucoup de règles pèsent sur tous les dossiers pour n'en protéger que quelques-uns. Un seuil de montant, un plancher de marge, un critère d'exception, et la validation ne concerne plus que les cas qui la justifient. On peut aussi passer d'un contrôle avant, qui bloque tout le monde, à un contrôle après, par échantillon, qui laisse avancer et détecte les dérives.

La quatrième est d'associer ceux qui appliquent la règle. Ce sont eux qui savent pourquoi elle existe réellement, et souvent pourquoi elle ne fonctionne plus. Un chef d'équipe qui signe depuis trois ans une fiche qu'il ne lit pas peut vous dire en deux minutes ce qui compterait vraiment sur cette fiche. Les associer évite aussi un écueil classique : une simplification imposée d'en haut est vécue comme une injonction de plus.

La cinquième est de préparer la prochaine erreur. Aucun allègement ne supprime les incidents, et le premier qui surviendra après la simplification déclenchera inévitablement la pression de remettre une règle. Décidez à l'avance de la manière dont vous répondrez : avant d'ajouter quoi que ce soit, l'incident est analysé avec le même tri, protéger ou compenser, et la solution retenue est souvent de l'information partagée plutôt qu'une signature de plus.

Dans l'entreprise de carrosseries, le relèvement du seuil de signature du directeur a été testé six semaines sur les configurations standard, avec un seul indicateur : l'écart entre la marge prévue au devis et la marge constatée à la livraison. Il n'a pas bougé. Le directeur, qui craignait de perdre le contrôle, a découvert qu'il passait trois heures par semaine à signer des documents dont l'issue n'avait jamais été modifiée par sa signature, et qu'il pouvait désormais consacrer ce temps aux dossiers qui le méritaient.

Les règles qu'il ne faut surtout pas toucher

Simplifier ne veut pas dire alléger toutes les règles, et la prudence est d'autant plus nécessaire que certaines contraintes pèsent lourd précisément parce qu'elles protègent contre des risques graves. Trois catégories ne se touchent pas à la légère.

La première est celle des obligations légales. Le document unique d'évaluation des risques professionnels en est l'exemple parlant. Depuis la loi du 2 août 2021 et son décret d'application du 18 mars 2022, il doit être mis à jour au moins une fois par an dans les entreprises d'au moins onze salariés, ainsi qu'à chaque changement important des conditions de travail, et ses versions successives doivent être conservées pendant quarante ans. C'est lourd, c'est répétitif, et personne ne l'aime. Mais il traduit l'obligation de sécurité qui pèse sur l'employeur, et le jour d'un accident, son absence ou son obsolescence engage directement la responsabilité du dirigeant. On le simplifie dans sa forme, jamais dans son principe.

La deuxième est celle des séparations de fonctions qui protègent l'argent de l'entreprise. Celui qui commande n'est pas celui qui valide le paiement, la modification d'un RIB fait l'objet d'une vérification, une demande de virement inhabituelle ne se traite pas sur la seule foi d'un message. Ces règles paraissent parfois excessives dans une entreprise où tout le monde se connaît. Elles sont pourtant celles qui font échouer les fraudes les plus courantes, précisément parce qu'elles ne dépendent pas de la vigilance de chacun un jour de fatigue.

La troisième est celle des procédures qui font partie d'un système qualité certifié ou qui vous sont imposées par un client. Si votre entreprise détient une certification, ses procédures sont auditées par un organisme extérieur. Les retirer à la main, sans passer par le mode de modification prévu par votre propre système, vous expose à un écart lors du prochain audit, voire à la perte de la certification. Une procédure exigée par un donneur d'ordre dans son cahier des charges ne se supprime pas non plus sans l'accord de celui qui l'exige.

Il existe un principe simple pour s'y retrouver, que l'on attribue à l'écrivain britannique G. K. Chesterton : devant une barrière dont on ignore l'utilité, on ne la démolit pas avant d'avoir compris pourquoi elle a été construite. C'est exactement la fonction de la deuxième lettre du framework RAISON. Une règle dont l'origine est inconnue n'est pas une règle à supprimer, c'est une règle à enquêter, avant de décider quoi que ce soit. Ensuite seulement, le tri entre protection et compensation peut se faire sans danger.

Les angles morts

Une fois la logique du tri comprise, cinq pièges guettent encore les dirigeants les mieux intentionnés.

Le premier consiste à organiser un grand nettoyage unique, une semaine de la simplification dont on parle pendant un mois, puis à laisser les règles repousser. Une organisation qui n'a ni règle d'entrée ni date de revue regrossit à la vitesse à laquelle elle a maigri. Le nettoyage compte moins que le mécanisme qui empêche de retomber dans l'accumulation.

Le deuxième piège consiste à confier le tri à ceux qui ont créé les règles, ou à ceux qui bénéficient du contrôle, sans y associer ceux qui les appliquent chaque jour. Les premiers défendent leur ouvrage, les seconds ne voient pas le coût. Seuls les derniers savent ce qui se passe réellement sur le terrain, et c'est leur regard qui manque presque toujours.

Le troisième piège consiste à supprimer des règles de compensation sans rien faire circuler d'autre. L'erreur d'origine revient, la direction est reprise de panique, et deux règles reviennent là où il y en avait une. C'est le meilleur moyen de ruiner durablement la confiance dans toute démarche de simplification.

Le quatrième piège, très répandu, consiste à numériser une procédure sans la remettre en cause. Transformer un formulaire papier en formulaire à remplir sur écran, avec la même signature et le même circuit, ne simplifie rien. Cela rend seulement la lourdeur plus rapide à subir. Numériser une règle inutile, c'est lui donner de la vitesse.

Le cinquième piège consiste à ne rien mesurer. Sans indicateur avant et après, vous ne pouvez pas démontrer que la simplification a fonctionné, et vous n'aurez aucun argument le jour où un incident ravivera la tentation de tout remettre. Deux mesures suffisent le plus souvent : le délai de traitement d'un dossier type, et le nombre d'erreurs du type de celle que la règle supprimée était censée empêcher.

Conclusion

La prochaine fois qu'une erreur ou un client mécontent vous donnera l'envie d'ajouter une règle, posez-vous d'abord deux questions. Cette règle protège-t-elle contre un risque identifié, ou compense-t-elle une information qui n'est pas arrivée à la bonne personne ? Et qui, dans l'entreprise, sera capable dans trois ans d'expliquer pourquoi elle existe ?

Une entreprise n'a pas trop de procédures parce que ses dirigeants aiment le contrôle. Elle en a trop parce que chaque règle a été utile le jour où elle a été créée, et qu'aucune n'a jamais eu l'occasion de disparaître. Le travail de simplification ne consiste donc pas à démolir, il consiste à demander à chaque règle de justifier sa raison d'être, et à faire circuler l'information qui rend les plus fragiles inutiles.

Le contrôle ne vient pas du nombre de signatures. Il vient de la capacité de chacun à voir ce dont il a besoin pour décider, au moment où il en a besoin. Tout le reste, formulaires, validations, copies, n'est que la trace des endroits où cette visibilité manquait.