Être au sol n'est pas être cassé

La fusée H3 du Japon a échoué à cause d'une pièce qui s'était cassée des mois plus tôt, dans un four d'usine. Ce que cet échec, mon propre startup mort et un mois difficile chez Blue Origin enseignent sur les dommages qui se cachent entre les couches.

Par Peter Plötner. Ingénieur aérospatial et coach de vie Wayfinder. En savoir plus sur Peter →

Tu peux passer chaque revue, atteindre chaque jalon, et être quand même en train de te défaire entre les couches. La fusée H3 du Japon a fait exactement cela.

En décembre dernier, une H3 a décollé de Tanegashima en transportant Michibiki 5, un satellite de navigation que le Japon attendait. Le lancement avait l'air parfait. Puis le satellite s'est détaché à l'intérieur de la fusée. Au moment où les deux étages se sont séparés, ont conclu plus tard les enquêteurs, il s'était probablement déjà libéré. Il a endommagé le deuxième étage en chemin, et le moteur n'a jamais fait sa seconde mise à feu. La mission était perdue.

La pièce qui a lâché était l'adaptateur de charge utile, l'anneau qui maintient le satellite à la fusée. C'est un sandwich : des feuilles de fibre de carbone collées à un nid d'abeilles en aluminium. Et voici le constat qui me reste. L'adaptateur ne s'est pas cassé en décembre. Il s'est cassé des mois plus tôt, à l'usine. Pendant la cuisson, les températures du four ont dérivé au-delà de leurs limites et ont affaibli la colle entre les couches. Les ingénieurs appellent le résultat délaminage : les couches se lâchent doucement les unes les autres, à l'intérieur, là où aucun œil ne peut atteindre. De l'extérieur, la pièce avait l'air bien. Elle gardait sa forme. Elle était montée sur une fusée. Elle était déjà cassée.

L'échec était vieux avant d'être visible

Voilà le motif inconfortable, et ce n'est pas seulement un motif de fusée. Le dommage se produit quand personne ne regarde. Il se cache là où les inspections n'atteignent pas. Et il se montre au pire moment, sous pleine charge, comme une catastrophe qui a l'air soudaine et ne l'est pas.

Alors quand quelque chose explose, dans du matériel ou dans une vie, j'ai cessé de demander « qu'est-ce qui a mal tourné aujourd'hui ». Aujourd'hui est rarement la réponse. La meilleure question, c'est : quand est-ce que ça s'est vraiment cassé ?

Vert pastèque

Les dirigeants rendent cela plus difficile sans le vouloir, parce que les revues que nous menons inspectent des surfaces.

Dans le jargon de projet français, il y a un nom pour un certain type de rapport d'état : une pastèque. Verte dehors, rouge dedans. Chaque organisation en a. Il y a une scène dans la série Silicon Valley où un retard rétrécit chaque fois qu'il monte d'un niveau hiérarchique, jusqu'à ce que le PDG entende qu'il n'y a aucun retard du tout. C'est drôle parce que chaque ingénieur l'a vu se produire.

Ce n'est pas un problème de mensonge. L'information qui se déplace vers le pouvoir perd son rouge, parce que les gens adoucissent la vérité pour celui qui décide de leur avenir. Tu ne régleras pas cela avec des questions plus pointues en revue. Tu le règles de la manière que j'ai décrite dans Tu n'empêches pas la défaillance. Tu la rends sûre. en rendant sûr le fait de dire le rouge à voix haute. Le geste est simple à décrire et difficile à faire. Quand le rouge apparaît, deviens curieux au lieu de fâché. Traite-le comme un défi sur lequel l'équipe peut grandir, pas comme un problème avec un coupable. Les gens observent de très près ce qui arrive au premier messager. Ce moment décide de la couleur du prochain rapport.

Mon propre véhicule délaminé

J'en ai piloté un moi-même.

Il y a des années, j'ai cofondé une startup, un moteur de recherche qui aidait les associations à trouver des financements. Je croyais complètement à la mission : soutenir les gens qui font du bon travail. Nous n'avons jamais réussi à nous financer nous-mêmes. L'ironie m'a pris un moment à savourer, et maintenant je le fais.

L'argent n'était pas la pression. J'avais commencé un nouveau travail à ce moment-là, donc ma vie allait bien sur le papier. C'était peut-être une partie du problème : sans fonction forçante, le projet pouvait continuer le soir pour toujours. Les chiffres étaient clairs depuis un moment, et je continuais quand même à rapiécer et à polir, sûr que la prochaine version le retournerait. Je l'avais construit, donc je sentais qu'il devait voler. Ce sentiment a un nom, et le nommer est là où ça devient intéressant.

Les ingénieurs connaissent le piège par son nom, le sophisme du coût irrécupérable. Le nommer ne t'en libère pas. La vraie difficulté, c'est qu'il existe deux modes de défaillance et qu'ils se ressemblent de l'intérieur : arrêter trop tôt et arrêter trop tard. Pendant longtemps, je n'avais aucun moyen de les distinguer.

Ce qui y a finalement mis fin n'était pas un sentiment. C'était de terminer l'enquête. Quand j'ai compris le problème jusqu'au bout, j'ai trouvé deux causes racines qu'aucune fonctionnalité ne pouvait corriger. Les organismes de financement n'avaient aucune incitation à rendre leurs processus simples et transparents, donc la complexité contre laquelle nous luttions n'était pas un bug dans leur système ; elle était porteuse. Et le marché avait un paradoxe en son centre : les associations qui avaient du financement n'avaient pas besoin de nous, et celles qui avaient besoin de nous ne pouvaient pas payer. Une fois que tu vois cela clairement, il n'existe aucune version du produit qui vole. La faille n'était pas dans nos couches. Elle était dans le sol sur lequel nous avions construit.

L'analyse était la moitié facile. La moitié difficile était de l'accepter. Il y a une étrange torsion à comprendre un problème si bien que tu prouves que ton propre projet ne peut pas fonctionner. L'analyse est satisfaisante. Accepter là où elle pointe est la partie difficile. Mais cette acceptation est ce que fait un comité d'enquête : énoncer les constats sans blâme, clore le rapport, et porter les leçons au véhicule suivant. Quand nous avons enfin décidé d'arrêter, rien ne s'est effondré. La catastrophe contre laquelle je m'étais arc-bouté pendant des années n'est jamais venue. Les apprentissages et les heures sont allés ailleurs.

J'ai essayé d'autres véhicules pour la même mission, automatiser la paperasse des associations, quelques autres projets. Puis j'ai trouvé le coaching, et j'ai remarqué quelque chose qu'aucun des autres véhicules n'avait. Le coaching me donne de l'énergie. Après deux heures, il y a plus de vie en moi, pas moins. Si je suis honnête, je le fais d'abord pour ma propre joie, et le soutien vient ensuite. Il m'a fallu un moment pour accepter que ce n'est pas égoïste. C'est ce à quoi ressemble le bon véhicule. (Apprendre à lire des signaux comme celui-là m'a pris des mois, et j'ai raconté cette histoire dans Poitrine serrée. Moins serrée.)

Six mois jusqu'au pas de tir

Voici pourquoi cet essai ne parle pas d'échec.

Le 12 juin, six mois après avoir perdu Michibiki 5, la H3 a volé à nouveau. Une nouvelle variante, plus légère, sur son premier vol, six satellites universitaires à bord, le deuxième étage exactement là où il devait être. Le chemin de l'échec à ce lancement n'était pas l'espoir. C'était le traçage : trouver les causes racines, au pluriel, parce que les vraies défaillances voyagent rarement seules. Corriger les processus qui les ont laissées passer. Inspecter jusqu'à la couche où le dommage vit réellement. Puis voler.

Blue Origin est en plein milieu difficile de ce même chemin. En avril, un étage supérieur de New Glenn a manqué son orbite. En mai, pendant qu'ils préparaient le retour en vol, le booster suivant a explosé lors d'un essai au sol et a endommagé leur unique pas de tir. Personne n'a été blessé. L'industrie a un humour noir pour ces journées-là ; les ingénieurs appellent ça un rapid unscheduled disassembly, un démontage rapide et non planifié. La blague, c'est la façon dont les gens les plus proches du feu encaissent. La partie sérieuse, c'est ce qu'ils font ensuite : tracer, corriger, reconstruire. New Glenn sera de retour sur le pas de tir de l'autre côté de ce travail.

Je travaille sur un site de lancement, autour de fusées et de pyrotechnie. Une nouvelle comme l'explosion en Floride atterrit autrement quand ta propre journée se passe près de matériel qui peut faire la même chose. Cela ne m'a pas fait douter du vol. Cela a fait quelque chose de plus utile : ça m'a réveillé. Sur un site de lancement, des années peuvent passer sans que rien ne tourne mal. Parfois des décennies. Ce long calme est exactement le moment où se sentir en sécurité devient dangereux, parce que le calme n'est pas la preuve que le danger est parti. (Cette dérive lente est le sujet de Rien n'a mal tourné pendant dix ans.) La règle que je porte de la plongée spéléo s'applique aussi au travail : ne fais jamais rien que tu ne juges pas personnellement sûr, parce qu'au bout du compte tu es responsable de ta propre vie. Le lendemain matin de la nouvelle, j'ai roulé jusqu'au site et passé la journée sur une fusée, comme n'importe quel autre jour. Juste un peu plus éveillé.

Si quelque chose à toi est au sol

Peut-être qu'un de tes projets est au sol en ce moment. Une entreprise, un rôle, un plan qui n'a pas survécu au contact avec la réalité. Les questions qui valent la peine d'être posées sont les questions du comité d'enquête, pas celles de la salle d'audience.

Qu'est-ce qui a réellement cessé de fonctionner, et quand est-ce que ça a vraiment cessé ? Probablement bien plus tôt que le jour où tu l'as remarqué.

Que changerais-tu à ta façon de travailler, pour que la même fissure ne se reforme pas ?

Et la question que j'ai évitée pendant des années : dois-tu abandonner l'objectif lui-même, ou seulement la manière dont tu as essayé de l'atteindre ? Mon objectif a survécu. Le moteur de recherche, non.

Six mois après avoir perdu un satellite, la H3 se tenait à nouveau sur le pas de tir. Être au sol n'est pas être cassé. Être au sol, c'est tracer. Et le traçage se termine par un lancement.

Questions fréquentes

Qu'est-ce que le délaminage, et pourquoi les inspections le manquent-elles ?

Les pièces composites sont faites de couches collées ensemble. Le délaminage signifie que la colle lâche à l'intérieur de la pièce, là où les contrôles de surface ne peuvent pas le voir. L'adaptateur de la H3 a délaminé à l'usine, des mois avant le lancement, quand les températures de cuisson ont dérivé au-delà de leurs limites ; la pièce avait l'air parfaite et était déjà cassée. Les vies font pareil : l'extérieur garde sa forme longtemps après que quelque chose à l'intérieur a lâché.

Comment distinguer « ça ne marche pas » de « j'abandonne trop tôt » ?

Termine l'enquête au lieu de consulter ton humeur. Trace le problème jusqu'à ses causes racines et note-les. Si ce que tu trouves, ce sont des causes réparables, dans ton produit, tes compétences, ton processus, tu abandonnes probablement trop tôt. Si ce que tu trouves, ce sont des causes structurelles qu'aucun de tes efforts ne peut changer, comme un paradoxe de marché ou une incitation manquante qu'on ne peut pas rapiécer de l'extérieur, alors continuer n'est pas de la persévérance, c'est l'évitement d'un rapport terminé. Comme contre-vérification, observe ton énergie sur des semaines : le bon travail t'épuise les jours difficiles et te ramène quand même.

Qu'est-ce qu'un KPI pastèque, et comment trouver le mien ?

Un état vert dehors, rouge dedans. Tu ne les trouveras pas avec des questions plus pointues, parce que l'information qui se déplace vers le pouvoir perd son rouge. Tu les trouves en rendant le rouge sûr : accueillir les mauvaises nouvelles avec curiosité au lieu de colère, traiter le rouge comme un défi sur lequel l'équipe grandit, et veiller à ce que le premier messager ne regrette visiblement pas de l'avoir dit.

Lâcher un projet est-il la même chose qu'échouer ?

Seulement si tu confonds l'objectif avec la manière dont tu le poursuis. Mon objectif était de soutenir les gens ; le moteur de recherche était une manière, et elle s'était lâchée en silence. Lâcher cette manière est ce qui a libéré l'objectif pour trouver une manière qui marche. La JAXA n'a pas renoncé aux satellites de navigation quand l'adaptateur a lâché. Elle a corrigé le processus et a lancé à nouveau.

Et si je suis au sol en ce moment ?

Alors tu es dans la phase de traçage, et le traçage est du travail, pas de la honte. Demande quand ça s'est vraiment cassé, ce qui est en général bien avant que tu le remarques. Corrige le processus, pas seulement la résolution. Blue Origin a perdu une mission et un booster en six semaines et prévoit quand même de voler cette année. Être au sol n'est pas la fin du vol. C'est le travail qui mérite le prochain lancement.

La dérive lente qui rend dangereux le fait de se sentir en sécurité est le sujet de Rien n'a mal tourné pendant dix ans, et apprendre à lire le signal d'énergie qui distingue un véhicule vivant d'un véhicule mort est le travail dans Poitrine serrée. Moins serrée. Si tu veux un point de départ, le Diagnostic Essential Self propose quinze questions en environ soixante secondes, une lecture rapide des parties de ta vie qui portent encore leur charge et de celles qui ont lâché en silence.

Reçois les nouveaux essais par e-mail

De nouveaux essais, plus de temps en temps quelque chose que je n'envoie que par e-mail.