C'est un mardi, et au guichet des clés tout se passe comme d'habitude. Un technicien signe pour une clé de la station de pompage, à rendre avant quatre heures. Une nouvelle recrue reçoit la sienne, enregistrée avec le bâtiment, la date et une signature. Un intervenant extérieur rend son badge, avec les deux clés empruntées la semaine dernière. La personne qui tient le guichet inscrit chaque mouvement sur le moment, garde le registre juste, et peut vous dire de mémoire qui détient quoi sur tout le site. Ça marche. C'est admirable. Et c'est l'arrangement le plus fragile du bâtiment.
Ce guichet est partout. Un dépôt municipal dans l'Australie rurale, une porte d'usine en Allemagne, un campus universitaire avec un seul point de remise. Le logiciel diffère, le papier diffère, le mardi non.
Un auditeur voit un guichet comme celui-ci une fois, et vous demande de prouver une seule décision. Celui qui se tient derrière en répond pour toutes, chaque jour.
La plupart de notre secteur traite l'accès physique comme une affaire du premier jour. Bien le configurer quand quelqu'un arrive, délivrer ce que le rôle exige, et le travail est fait. Je crois que le premier jour est la partie facile, et c'est là que s'arrête le plus gros de l'effort. Le premier jour se signale tout seul. Quelqu'un est au guichet, le formulaire est arrivé, le rôle dit quelles portes. Les jours suivants ne se signalent pas. Un chantier s'éternise, et l'accès lui survit sans bruit. Les gens changent de bâtiment, les clés ne changent pas avec eux. Rien ne tombe en panne, personne ne décide rien, et d'ici vendredi le registre est un peu moins juste que le lundi. Un registre de remise soigneux consigne ce qui est sorti. La règle sur ce qui doit revenir, et quand, se trouve ailleurs. Le plus souvent dans une tête.
Ce que cela coûte, on le voit la semaine où le guichet change de mains. La passation a duré trois jours et elle a été minutieuse. Le registre est impeccable, chaque mouvement saisi le jour même, sur des années. Dès le mercredi, la nouvelle personne a trouvé les bords de ce que ce registre n'a jamais contenu. L'intervenant qui obtient toujours la clé du portail sans signer, parce que tout le monde le connaissait. Le passe général prêté à l'équipe technique et jamais rendu dans le registre. Le badge qui ouvre encore la cour au nom de quelqu'un parti l'an dernier. Rien de tout cela n'était écrit, parce que ça n'a jamais eu à l'être. Cela vivait avec la personne qui vient de partir.
Ce n'est pas la faute de la personne au guichet. C'est la faute de l'arrangement. Nous avons bâti un travail qui ne reste juste que tant qu'une personne le porte, puis nous appelons cette personne indispensable en espérant qu'elle ne tombe jamais malade. Ce soin mérite le respect. Il ne devrait pas exiger d'héroïsme. Ce qu'il faut au guichet, c'est un seul endroit qui tient la règle lui-même. Il sait qui a le droit de détenir quoi, montre où le registre s'en est écarté, et le retient dans trois ans comme au premier instant. Être juste ne dépend alors plus de la présence de quelqu'un pour s'en souvenir. C'est la part du travail dont portier se charge.
Le travail quotidien ne disparaît pas. Les clés continuent de circuler, les chantiers continuent de s'éterniser, quelqu'un doit encore dire oui au portail. Le bon système ne rend rien de tout cela sans effort. Il fait que ça tient. Notre secteur se prépare au pire jour, l'effraction, le passe général perdu. Mais le pire jour est rare, et c'est le jour ordinaire qui décide en silence si un registre est juste ou non. Un site juste chaque mardi est déjà juste le jour où cela compte.