Différencier un incident mineur d'un incident critique

Lorsqu'un centre de supervision (NOC/SOC) ou une équipe d'infogérance reçoit des dizaines d'alertes par jour, le piège absolu est de traiter chaque événement avec le même niveau d'urgence. Si un technicien est dérangé en pleine nuit pour la saturation d'un espace disque non critique sur un serveur de test ou pour un avertissement de certificat SSL expirant dans 45 jours, il s'épuise rapidement. C'est le phénomène bien connu de l'émoussement des alertes (alert fatigue), qui conduit inévitablement un jour à rater un incident réellement critique.

Établir une taxonomie claire et rigoureuse pour différencier un incident mineur d'un incident critique est l'une des pierres angulaires d'une infogérance professionnelle. Dans cet article, nous définissons les critères de qualification, les matrices d'impact et les processus d'escalade adaptés aux PME.

Les critères de qualification : Impact vs Urgence

La qualification d'un ticket ou d'une alerte ne doit jamais reposer sur le ressenti du technicien, mais sur une matrice objective croisant deux axes fondamentaux : l'**impact** (le nombre d'utilisateurs ou de processus métiers affectés) et l'**urgence** (le délai avant qu'une perte financière ou opérationnelle majeure ne survienne).

• **Niveau 4 - Critique (P1) :** Interruption totale du service principal de l'entreprise (ex: site e-commerce inaccessible, ERP down pour l'ensemble des salariés). Astreinte déclenchée immédiatement, résolution ciblée en temps continu. • **Niveau 3 - Majeur (P2) :** Dégradation significative d'un service critique avec contournement possible (ex: lenteur anormale de la base de données, panne d'un serveur redondant sur deux). • **Niveau 2 - Mineur (P3) :** Dysfonctionnement affectant un utilisateur isolé ou un service secondaire (ex: imprimante réseau en panne, problème d'affichage sur un intranet de consultation). • **Niveau 1 - Bas / Demande (P4) :** Demande de modification, création de compte, question d'usage sans interruption de service.

Hiérarchiser les urgences, c'est se donner les moyens de concentrer l'énergie humaine là où l'impact métier est le plus fort.

Définir des SLA (Engagements de niveau de service) clairs

Chaque niveau de sévérité doit être associé contractuellement à des objectifs de temps de prise en charge (GTR - Garantie de Temps de Réponse) et de résolution (GTR - Garantie de Temps de Rétablissement). Un incident critique P1 exige une prise en charge en moins de 15 minutes 24h/24, tandis qu'une demande P4 peut être traitée sous 24 à 48 heures ouvrées. Formaliser ces seuils dans vos contrats d'infogérance garantit une transparence totale avec vos clients et insuffle une sérénité durable au sein des équipes techniques.