Satellite trop large : quand un choix de design Datavault devient une faute professionnelle

Dans la méthodologie Datavault 2.0, le satellite porte les attributs descriptifs et leur historisation. C'est là que vit la donnée qui change dans le temps. La règle d'or, enseignée dans toutes les certifications, est simple : on regroupe dans un même satellite les attributs qui changent au même rythme et proviennent de la même source.

Dans la pratique des missions, cette règle est régulièrement sacrifiée. Sous la pression du planning, on crée un satellite unique qui agrège l'adresse d'un client (qui change tous les cinq ans), son score de risque (recalculé chaque nuit) et son statut commercial (modifié plusieurs fois par jour). Le code passe les tests. Le reporting fonctionne le jour de la recette. Tout semble correct.

Le problème n'apparaît qu'au bout de plusieurs mois d'exploitation, lorsque la volumétrie du satellite explose : chaque micro-changement du statut commercial recrée une ligne complète embarquant l'adresse et le score, inchangés. Un satellite qui aurait dû peser quelques millions de lignes en compte des centaines de millions. Les requêtes d'historisation ralentissent, les coûts de stockage dérapent, et l'analyse de la donnée dans le temps devient un cauchemar.

Un consultant n'est pas tenu à une obligation de résultat absolue : il a une obligation de moyens. On ne vous reprochera jamais d'avoir hésité entre deux découpages défendables. La faute professionnelle se caractérise lorsque le choix retenu s'écarte des règles de l'art reconnues de la discipline, sans justification, et cause un préjudice.

Or, le calibrage d'un satellite selon le rythme de changement n'est pas une préférence esthétique : c'est un standard documenté de Datavault 2.0. Un satellite mêlant des attributs à fréquences hétérogènes est, aux yeux d'un expert, un anti-pattern caractérisé. Si ce choix oblige le client à reconstruire une partie de son entrepôt, l'écart entre votre prestation et l'état de l'art devient le terrain idéal d'une réclamation.

La question que tranchera un expert n'est pas la suivante : le design était-il parfait ? Mais plutôt : un professionnel diligent aurait-il pu raisonnablement faire ce choix dans ce contexte ?

C'est précisément cette zone grise que couvre une assurance RC Pro : elle prend en charge non seulement l'indemnisation si la faute est établie, mais aussi vos frais de défense pour démontrer que votre choix était défendable.

L'erreur la plus répandue est de croire qu'un défaut de modélisation, parce qu'il ne casse rien de visible, ne génère pas de dommage. C'est faux. Le préjudice immatériel est parfaitement chiffrable :

• Coût de refonte : journées-homme nécessaires pour re-découper les satellites, réécrire les patterns de chargement et migrer l'historique existant.
• Surcoût d'infrastructure : facturation cloud excédentaire liée à la volumétrie aberrante, sur toute la période d'exploitation.
• Indisponibilité décisionnelle : pendant la refonte, les reportings métier sont gelés ou peu fiables, ce qui peut bloquer des décisions opérationnelles.

Quand un client additionne ces postes, la note dépasse rapidement plusieurs dizaines de milliers d'euros. Et comme votre prestation est l'origine directe de ces coûts, c'est vers vous qu'il se retournera.

Face à une réclamation, ce qui vous protège n'est pas la perfection du design, mais la traçabilité de vos décisions. Un consultant qui peut produire :

1. un document de modélisation expliquant le découpage retenu et les alternatives écartées,
2. les contraintes de planning ou de périmètre imposées par le client,
3. les arbitrages validés par écrit avec le donneur d'ordre,

se place dans une position défensive bien plus solide que celui qui n'a laissé aucune trace. La documentation transforme un mauvais choix supposé en choix raisonné dans un contexte donné.

C'est aussi un réflexe d'assurabilité : un assureur qui défend votre dossier s'appuiera sur ces pièces. Sans elles, le débat se réduit à votre parole contre l'expertise adverse.

Au-delà du satellite trop large, plusieurs anti-patterns récurrents sont des sources classiques de litige. Les connaître, c'est réduire votre exposition au risque.

Chaque ligne de ce tableau est un point de bascule potentiel entre une prestation conforme et une réclamation. Sécuriser son activité passe à la fois par la rigueur méthodologique et par une couverture adaptée. Découvrez les garanties pensées pour les consultants Datavault.

La meilleure protection contre une réclamation pour modélisation erronée se joue souvent avant de modéliser, dans la rédaction de la mission. Un consultant qui accepte un engagement flou s'expose à ce que le client lui impute, après coup, des choix qu'il n'a jamais validés.

Trois clauses méritent une attention particulière dans vos contrats :

• Le périmètre exact de votre intervention : design seul, design et génération de code, ou design, code et orchestration. Un satellite mal calibré n'engage pas votre responsabilité de la même manière si vous n'aviez la main que sur le modèle conceptuel et pas sur l'implémentation finale.
• La validation formelle des livrables : prévoir une recette du modèle de données signée par le client. Une fois la modélisation acceptée, le client ne peut plus prétendre n'avoir jamais eu connaissance des choix retenus.
• Le plafond de responsabilité : aligner la limite contractuelle sur les plafonds de votre RC Pro, afin que votre engagement ne dépasse jamais ce que votre assurance peut absorber.

Ces clauses ne suppriment pas le risque, mais elles le cadrent. Un litige bien préparé contractuellement se règle plus vite et se défend mieux. C'est l'autre versant de la protection : le contrat délimite votre exposition, l'assurance la couvre. Pour aller plus loin sur les garanties adaptées à votre activité, consultez notre page RC Pro pour métiers du numérique.