Les postmortems sans reproche d'Etsy en 2012 transforment la revue des échecs en un rituel copié par l'industrie

Le site d'Etsy connaissait de véritables pannes et accidents, et la réaction traditionnelle — trouver qui avait commis l'erreur et en faire un exemple — poussait les récits honnêtes à se cacher et ne réglait rien.

Traiter les accidents comme des occasions d'apprentissage, non comme des crimes : tenir des postmortems sans reproche où les ingénieurs peuvent livrer des récits honnêtes, et corriger le système plutôt que la personne.

Allspaw a publié la pratique sur Code as Craft en mai 2012, s'attaquant à la « théorie de la mauvaise pomme » et qualifiant l'erreur humaine de symptôme des conditions du système ; les revues demandent ce qui a permis l'accident, et en 2017 Etsy a publié en open source un guide d'animation pour mener ces débriefings.

L'article a contribué à faire du « postmortem sans reproche » un standard de la culture d'ingénierie : le terme apparaît désormais dans la doctrine de réponse aux incidents dans toute l'industrie, et le guide d'Etsy est toujours cité par les équipes qui apprennent à mener ces revues.

En mai 2012, John Allspaw, alors à la tête des opérations techniques d'Etsy, a publié « Blameless PostMortems and a Just Culture » sur le blog d'ingénierie de l'entreprise. L'article rejetait la « théorie de la mauvaise pomme » — l'idée que le moyen d'éliminer l'erreur est d'éliminer les personnes qui la commettent — et soutenait que l'« erreur humaine » est un symptôme, non une cause racine.

La pratique était concrète : après une panne ou un accident, Etsy examinait ce qui s'était passé sans attribuer de reproche, afin que les ingénieurs dont les actions y avaient contribué puissent livrer un récit détaillé et honnête. Allspaw reliait cette approche à la « just culture », un principe emprunté à des domaines comme la santé et l'aviation, où punir les signalements honnêtes rend les systèmes moins sûrs.

En 2017, Etsy est allé plus loin et a publié en open source sur GitHub un Debriefing Facilitation Guide, décrivant le postmortem comme « avant tout une occasion d'apprendre, non de réparer » et expliquant comment animer le débriefing lui-même. L'article de 2012 est devenu l'une des idées de travail les plus citées en ingénierie, et le « postmortem sans reproche » est entré dans le vocabulaire d'équipes bien au-delà d'Etsy.

Le reproche pousse les gens à cacher ce qu'ils ont fait, si bien que les vraies causes ne remontent jamais

L'erreur humaine est un symptôme des conditions du système, donc corriger la personne ne corrige rien

Des récits honnêtes transforment l'échec d'une équipe en leçon pour tous

Un guide public a rendu la pratique transmissible au lieu d'en faire un trait de personnalité

Blâmer les individus rend les incidents plus difficiles à comprendre : quand les personnes peuvent décrire honnêtement leurs actions, les véritables défauts du système remontent — et ce sont eux que l'on peut corriger.

Etsy a opérationnalisé l'idée au cours des années suivantes et a publié ouvertement son guide d'animation en 2017 (le dépôt a été archivé en 2025). Le « postmortem sans reproche » est devenu un principe de la culture de réponse aux incidents dans toute l'industrie, y compris dans la doctrine SRE de Google, et l'article d'Allspaw est toujours cité comme l'énoncé canonique de l'idée.