Pourquoi celui qui a écrit le programme ne peut pas l’auditer
· Lecture 4 min
À gauche, ce que l’installation fait ; à droite, ce qu’elle était censée faire. Un audit consiste à poser les deux côte à côte.
Ce n’est pas une question de compétence, et encore moins d’honnêteté. C’est une question de position.
Auditer une régulation consiste à comparer le fonctionnement observé à l’intention initiale. Celui qui a programmé l’installation ne dispose pas de la distance nécessaire pour ce travail : pour lui, le fonctionnement observé est l’intention. C’est une contrainte structurelle, pas un défaut professionnel.
Un audit confronte deux versions de la même installation
D’un côté, l’intention : le concept de régulation, les fiches de fonctionnement, le cahier des charges CVC, les hypothèses de dimensionnement. Ce que le maître d’ouvrage a commandé et payé.
De l’autre, le réel : ce que l’installation fait aujourd’hui. Les consignes effectivement en service, les plannings horaires tels qu’ils ont été retouchés, les boucles laissées en manuel, les forçages jamais levés, les alarmes masquées, les courbes de tendance sur une saison complète.
Un audit, c’est le rapprochement de ces deux versions et l’explication de chaque écart. Et il y a toujours des écarts. Chacun a une histoire parfaitement rationnelle : une mise en service menée dans l’urgence de la réception, une plainte d’usager traitée en abaissant une consigne un vendredi soir, un défaut de terrain contourné dans le programme en attendant une intervention qui n’est jamais venue. Aucune de ces décisions n’est absurde prise isolément. Leur accumulation, elle, produit une installation que plus personne ne sait décrire.
Un audit tient tout entier dans l’écart entre ces deux colonnes — et cet écart ne se mesure pas depuis l’intérieur du programme.
Ce que voit celui qui a écrit le programme
Il relit son code avec l’intention en tête. Il ne lit pas ce qui est écrit, il lit ce qu’il voulait écrire — c’est le biais le mieux documenté du métier de développeur, et la seule parade connue reste la relecture par un tiers.
Le forçage posé il y a trois ans n’apparaît plus comme un écart : il fait partie du fonctionnement normal. L’alarme désactivée pour que le téléphone cesse de sonner est classée comme un problème résolu. Il ne reste plus deux versions à comparer, mais une seule : celle qui tourne.
Un audit vaut surtout par ses questions naïves. Pourquoi cette pompe tourne-t-elle en permanence ? Pourquoi ce groupe démarre-t-il à 4 h ? Pourquoi cette consigne est-elle à 55 °C et pas à 45 ? Celui qui a posé le fonctionnement a répondu à ces questions il y a longtemps, souvent pour une bonne raison — une raison qui, entre-temps, a parfois cessé d’exister. Il ne se les repose pas, et personne ne le lui reprocherait.
La seconde pente est économique
S’y ajoute une réalité simple. Un intégrateur gagne sa vie en vendant du matériel, des licences et de l’intégration. Face à un problème, sa pente naturelle le conduit vers une solution qui passe par un équipement.
Souvent à raison : la vanne est parfois réellement sous-dimensionnée, l’automate est parfois réellement en fin de support. Pas toujours. Une part importante des dysfonctionnements que nous rencontrons se corrige dans un paramétrage, une séquence, un planning horaire ou l’emplacement d’un capteur — sans ligne de matériel sur la facture.
Ce n’est pas un procès d’intention. C’est la constatation qu’on ne demande à personne d’être l’arbitre de sa propre offre. C’est aussi, en filigrane, la question de savoir qui détient vraiment les clés de votre bâtiment.
Ce que produit un regard extérieur
Concrètement, la méthode tient en quelques principes :
Lire le concept avant de regarder l’installation. Dans l’autre sens, on hérite du même biais que celui qu’on est venu corriger : on se met à justifier l’existant.
Travailler sur des données d’exploitation continues, pas sur des captures d’écran ponctuelles. Une régulation ne se juge pas à un instant t, mais sur un cycle — une nuit, un week-end, une intersaison. Encore faut-il que la mesure elle-même soit fiable : un pressostat encrassé ment sans le savoir.
Trier les écarts par ce qu’ils coûtent : énergie, confort, durée de vie du matériel, disponibilité. Une liste de trente remarques sans hiérarchie n’est pas un rapport d’audit.
Séparer ce qui relève du réglage, du programme, de l’hydraulique ou de l’aéraulique, et du matériel. C’est cette distinction qui détermine le budget — et elle est rarement faite.
C’est le même raisonnement que nous appliquons en mise en service et suivi de chantier ou lors d’une reprise de supervision GTB : partir de ce que fait l’installation, pas de ce que le schéma dit qu’elle devrait faire.
« Il n’y a rien à changer ici »
Un bureau indépendant n’a ni la contrainte de position, ni la pente économique. Nous n’installons rien, ne représentons aucune marque, et ne vendons ni automates ni licences. Notre seul produit est le conseil au maître d’ouvrage — ce qui signifie que la recommandation « il n’y a rien à changer ici » nous coûte exactement autant que n’importe quelle autre.
Ce n’est pas une posture. C’est la condition pour que toutes les autres recommandations aient une valeur.
Rien de tout cela ne retire quoi que ce soit au travail de l’intégrateur. Un audit bien mené lui rend d’ailleurs souvent service : il donne un cadre écrit à des arbitrages qu’il avait dû prendre seul, sous contrainte de délai, sans mandat pour les documenter. Ce qui change, ce n’est pas la compétence mobilisée — c’est qui pose les questions, et devant qui l’on répond.
Une installation qui « fonctionne » sans que personne ne sache exactement pourquoi, c’est précisément le point de départ d’un audit et conseil énergétique MCR/GTB. Et quand ce regard extérieur arrive tôt, il évite la phrase que nous entendons trop souvent : « on aurait dû vous appeler plus tôt ».