La main courante qui tient en audit

Pourquoi elle compte

La main courante sert quatre usages successifs :

1. Pendant la crise — elle donne à quiconque arrive en cours de route une image complète en trois minutes.
2. Au retour d'expérience — elle permet de reconstruire la chronologie réelle, y compris ce que la mémoire collective aura reformulé.
3. En audit et en notification réglementaire — DORA et NIS 2 demandent de documenter la chronologie et l'impact ; la main courante en est la source.
4. En contentieux — elle démontre que l'organisation a agi de façon diligente, ou son absence suggère l'inverse.

Ce qu'on y consigne

Les deux dernières lignes sont celles qui manquent presque toujours. Une hypothèse écartée évite qu'elle ne revienne trois fois. Une décision de ne rien faire est une décision, et sans trace elle sera interprétée après coup comme une inaction.

Ce qui invalide une main courante

• Elle est rédigée après la crise, à partir de souvenirs ;
• Les heures sont approximatives ou absentes ;
• Les faits et les commentaires sont mélangés ;
• Les auteurs ne sont pas identifiés ;
• Elle est corrigée a posteriori sans que les modifications apparaissent.

Le dernier point est le plus grave. Une main courante se complète après coup — en ajoutant des entrées datées de la complétion — mais elle ne se réécrit jamais. Une chronologie corrigée perd toute valeur probante, et la correction elle-même devient un problème.

L'entraînement

Tenir une main courante est une compétence, et elle se dégrade. Deux exercices par an suffisent à la maintenir : au troisième, le secrétaire écrit deux fois plus vite et distingue naturellement les faits des hypothèses.