L'Andon est un signal — une lumière, un bouton, un tableau — qui permet à toute personne qui effectue le travail de l'interrompre et de demander de l'aide dès qu'un problème survient.
Le matériel est accessoire. Ce qui le fait fonctionner, c'est l'autorité qui le soutient : un opérateur peut stopper la production. Sans cela, la lumière n'est qu'une notification et la chaîne continue de tourner avec un défaut connu qui avance, devenant de plus en plus coûteux à chaque étape franchie.
La réponse fait le système
Un tirage doit amener de l'aide en quelques secondes. Si c'est un superviseur qui arrive pour demander pourquoi la chaîne est arrêtée, les gens cessent de tirer, et un andon que personne n'active vaut moins que rien : il génère un mur de voyants verts tandis que les problèmes s'accumulent en dessous.
Cela fait de la fréquence de déclenchement une métrique trompeuse. Sa baisse peut signifier moins de problèmes ou moins de signalements, et le graphique est rigoureusement identique dans les deux cas.
Ce principe s'applique au-delà de la fabrication, à tout processus où un problème peut être discrètement transmis : un ticket de support signalé plutôt qu'escaladé en silence, une compilation défectueuse qui arrête le pipeline. Ce qui se transmet, c'est l'autorisation d'arrêter, pas la lumière.
