RETEX

Retour d’expérience : ce qu’une organisation change après l’avoir vécu

Le RETEX, pour retour d’expérience, est la démarche par laquelle une organisation recueille ce qu’elle a constaté lors d’une opération, d’un exercice ou d’un incident, en tire des enseignements et les applique. Le terme vient des armées, qui en ont fait une méthode.

Une doctrine militaire

Les armées françaises l’ont codifié dans une publication interarmées de 2017, alignée sur le processus des « lessons learned » de l’OTAN. Les exercices y comptent autant que les opérations : on n’attend pas la vraie crise pour apprendre. Le but déclaré est l’adaptation, corriger ce qui a manqué comme étendre ce qui a bien fonctionné.

Identifiée n’est pas apprise

La démarche part d’un constat et passe par deux étapes. L’analyse aboutit à une leçon identifiée : ce qui s’est passé, pourquoi, et la mesure proposée. La seconde étape désigne un responsable, établit un plan d’action, l’applique, puis vérifie que le problème est réellement réglé. Ce n’est qu’à ce moment que la doctrine parle de leçon apprise. Un rapport rangé dans un dossier sans que rien ne change reste une leçon identifiée.

Le rythme compte

Pour les enseignements urgents, la même doctrine prévoit une voie accélérée : besoin exprimé tout de suite, analyse simplifiée, mise en œuvre ciblée. Ce qui menace la suite des opérations ne peut pas attendre la synthèse annuelle.

En cybersécurité

Le mot sert après un exercice de crise comme après un incident réel. Le post-mortem en est souvent la pièce écrite ; le retour d’expérience va plus loin, jusqu’à la mesure appliquée et contrôlée : un accès retiré, une procédure réécrite, une alerte ajoutée, puis un nouvel exercice pour voir si elle tient.

Mise à jour : 26 octobre 2026