Le 9 juin 2026, des millions de clients du Crédit Agricole ont reçu une notification push sur leur application Ma Banque : “Test Cédric”. Deux mots, aucun contexte, un lien qui ne menait nulle part. Une notification interne envoyée par erreur à l’ensemble des 27 millions d’utilisateurs. L’afflux de connexions simultanées de curieux a fait tomber l’application dans la foulée, plus de 7 700 signalements sur Downdetector vers 16h30.
C’est l’erreur classique de toute équipe CRM ou marketing automation : une communication conçue pour un environnement de test, envoyée en production. Une mauvaise configuration de la cible, et c’est la base entière qui reçoit le message. Le scénario est trivial, et pourtant, il arrive régulièrement, à toutes les échelles.
Ce type d’incident est évitable par des contrôles simples : séparation stricte des environnements de test et de production, validation à double entrée avant tout envoi push, et workflow d’approbation pour tout message à fort volume.
Dans les projets CRM que j’accompagne, Adobe Campaign, Salesforce, Imagino, la séparation des environnements est un sujet récurrent. J’ai déjà écrit sur l’importance d’anonymiser les bases de test pour éviter exactement ce genre de dérive. Un workflow testé sur de vraies données, dans un environnement mal isolé, peut déclencher des communications réelles vers de vrais clients. À 27 millions, ça fait du bruit.
La règle que j’applique systématiquement : tout ce qui ressemble à une communication, email, SMS, push, doit être validé dans un environnement dont la base est soit vide, soit composée uniquement d’adresses whitelistées par l’équipe. Jamais sur la base de production, même « juste pour tester ».
Ce qui est remarquable dans cet incident, c’est la réponse du Crédit Agricole. Plutôt qu’un communiqué froid et défensif, la banque a rebaptisé ses comptes sociaux « Cédric Agricole » et assumé l’incident avec humour. Un bug s’est transformé en capital sympathie. C’est exactement la posture décrite dans mon article sur la gestion des situations difficiles : assumer ce qui s’est passé, ne pas se cacher, rester le professionnel le plus calme dans la pièce.
La dette technique la plus chère, c’est souvent celle qu’on n’a pas budgétée : un workflow d’approbation manquant, un environnement de test mal configuré, un garde-fou absent. Cédric aurait dû avoir un filet de sécurité. L’équipe qui ne lui en a pas fourni aussi.
La séparation des environnements de test et de production fait partie des points que je vérifie systématiquement en audit. Cadrage gratuit, sans engagement.
Contact →