Que faut-il savoir sur « Déclenchement et clôture : bornes temporelles et critères » ?
Extrait de Gestion des incidents
On déclenche la démarche de gestion d’un incident lorsqu’un écart avéré menace un engagement explicite (SLA/SLO, exigences réglementaires) ou implicite (expérience utilisateur ou client minimale attendue).
Le signal peut venir d’un monitoring, d’un utilisateur, d’un fournisseur, voire d’une rumeur solide.
Le critère n’est pas l’origine, mais la plausibilité et l’impact.
À l’inverse, on clôture lorsqu’on a restauré une capacité acceptable, documenté les faits, stabilisé les contournements et saisi un planning de remédiations.
Entre les deux, la temporalité structure l’action :
- Incident + 0 minutes détection/horodatage
- Incident + 15 minutes triage/confinement
- Incident + 60 minutes diagnostic/escaladeCe sont des exemples bien sûr.
Jalons réguliers pour synchroniser techniques, métiers et communication.
La clôture ne consiste pas à oublier au plus vie pour passer à autre chose : elle ouvre le rapport d’incident, l’évaluation des risques résiduels et la trajectoire d’amélioration.
Trop d’organisations confondent résolution et retour à la normale, oubliant la dette contractée pendant la crise : contrôles contournés, comptes d’urgence créés, traces éparses.
Formaliser des critères de sortie évite les fins d’incidents fantômes et pose les conditions d’un apprentissage cumulatif.
La rigueur dans le déclenchement comme dans la clôture n’est pas une lourdeur administrative, elle protège les équipes d’une usure chronique et le dirigeant d’angles morts coûteux.