TerritoIA
Installation par la DSI
Revenir à l’image précédente si la mise à jour échoue
12 novembre 2026 · TerritoIA, édité par STELLARMEET
Une mise à jour peut échouer. La DSI a gardé l’image précédente et une sauvegarde du volume. Le retour en arrière est une procédure écrite, pas une improvisation le vendredi soir.
Ce que l’on garde
Avant de lancer la nouvelle image, la DSI vérifie que l’ancienne est encore chargeable et que la sauvegarde du volume est récente. Elle relit l’heure de cette sauvegarde. Un retour en arrière sans copie du volume peut perdre les fils du jour.
Comment on revient
On arrête la version qui ne démarre pas, on relance l’image précédente, on contrôle qu’un fil connu est là. La DSI ne tente pas de faire cohabiter les deux versions sur le même volume. Les agents retrouvent la même adresse, ou une page d’attente interne le temps du retour.
Ce que le retour ne répare pas
Il ne répare pas une pièce fausse déposée dans la base, ni un texte déjà repris par un agent dans un acte. L’agent relit. Le maire ne signe pas pendant l’incident. Les habitants ne sont pas prévenus : ils n’avaient pas d’accès. TerritoIA n’est pas un accueil.
La DSI note l’heure du retour et le message d’erreur, et elle l’envoie au support sans dossier joint. Elle relit le ticket. La nouvelle version se retestera sur une VM à part, pas directement sur la production.
La DSI écrit la procédure de retour sur une demi-page avant la première mise à jour, pas pendant l’échec. L’ordre y est simple : constater l’échec, ne pas relancer dix fois, arrêter la version nouvelle, relancer l’image gardée, vérifier un fil connu, noter l’heure. Elle relit cette demi-page avec la personne qui la remplace en août. Une procédure qui n’existe que dans la tête de l’administrateur titulaire n’est pas une procédure.
Le volume ne se « répare » pas à la main au milieu du retour. Si la sauvegarde doit être restaurée, c’est la sauvegarde testée, sur décision explicite, pas un mélange de fichiers copiés depuis le poste d’un agent. La DSI relit le chemin. Les agents attendent l’adresse habituelle. On ne leur donne pas une seconde adresse d’essai « en attendant », qui deviendrait la production sans sauvegarde.
L’incident reste interne. Les habitants n’ont pas perdu un service, puisqu’ils n’y avaient pas accès. TerritoIA n’est pas un accueil. Le maire ne signe pas un acte pendant le retour arrière, et il ne signe pas non plus un communiqué d’incident public. L’agent qui avait un brouillon en cours le relit après coup dans le dossier du service : le fil, s’il est revenu, n’est qu’un appui. Le support reçoit l’erreur technique. STELLARMEET ne conserve pas le volume, ni avant ni après le retour.
La demi-page de retour indique aussi où est l’image précédente sur le disque. La DSI relit le chemin en le comparant au fichier réel. Un chemin copié d’une autre VM se corrige avant la mise à jour, pas pendant. Le support n’a pas cette copie.
Rubrique Installation par la DSI. Cadre du produit : IA pour mairie.