Pourquoi nous promettons 99,99 % et non 99,999 %
Cinq minutes de panne par an, c'était une promesse que nous ne pouvions pas tenir honnêtement. Ce que veut dire 99,99 %, comment on le mesure, ce qui change.
Jusqu'à cette semaine, notre site web et nos conditions générales promettaient aux projets clients hébergés une disponibilité de 99,999 % par an. Nous abaissons cette promesse à 99,99 %. Cet article explique pourquoi le chiffre le plus petit est le plus sérieux.
Ce que disent les chiffres
Un chiffre de disponibilité se juge le plus facilement au temps d'arrêt qu'il autorise. Une année compte 525 600 minutes.
| Promesse | Temps d'arrêt autorisé par an |
|---|---|
| 99,9 % | environ 8 heures et 46 minutes |
| 99,99 % | environ 52 minutes |
| 99,999 % | environ 5 minutes |
Cinq minutes par an, c'est moins que le temps qu'il faut à une personne pour remarquer un problème, en trouver la cause et confirmer la correction. Les services qui atteignent vraiment ce niveau le font avec de grandes équipes d'exploitation, plusieurs régions en attente active et des années d'historique mesuré. Nous exploitons notre propre cluster sur huit serveurs chez cinq fournisseurs dans quatre pays, chaque écriture en base de données est conservée sur trois serveurs, et nous le mesurons depuis l'extérieur. C'est une bonne installation. Elle ne justifie pas de promettre cinq minutes.
Pourquoi nous l'avons changée
Pour deux raisons.
D'abord, nous avons eu une panne d'environ dix-sept minutes le 8 juin 2026, dont nous avons fait le récit complet. Une promesse de cinq minutes par an aurait été rompue trois fois par cette seule matinée. Une promesse que nous ne pouvons pas tenir n'est pas un argument, c'est un risque pour les deux parties.
Ensuite, un client qui choisit un prestataire doit pouvoir se fier à chaque chiffre de la page. Si un chiffre est gonflé, le lecteur a raison de douter des autres.
Comment c'est mesuré
La méthode de mesure ne change pas : depuis l'extérieur de notre infrastructure, une fois par minute, à l'adresse indiquée dans le contrat. Une minute compte comme disponible quand le site répond, et comme indisponible quand il ne répond pas ou répond par une erreur serveur. Les fenêtres de maintenance convenues à l'avance et les pannes hors de notre exploitation, comme le registraire de domaine du client, ne sont pas comptées ; les pannes des hébergeurs et des services DNS que nous avons choisis nous-mêmes le sont. Les résultats sont à la disposition du client sur demande, et status.elchi.dev montre la disponibilité mesurée de nos propres services.
Ce qui change dans les conditions
Le site web indique 99,99 % dès cette semaine. Nos conditions générales suivent dans la version 1.6. Pour les clients dont le contrat est en cours, le changement est annoncé au moins 30 jours à l'avance, comme l'exige l'article 15 de nos conditions, et d'ici là l'ancien chiffre s'applique à eux.
Écrit par Samuel Krauss, Founder. Classé sous operations, availability.
Traduit de l’anglais. Lire l’original anglais