Supervision et maintenance

Une supervision se juge au nombre d’alertes traitées, pas au nombre d’alertes produites.

Métiers assemblés: Logiciels et systèmes Réseaux et communications Sûreté physique et cybersécurité Énergie et alimentation de secours

L’enjeu

Déléguer l’exploitation est légitime ; ne plus pouvoir la reprendre ne l’est pas.

La supervision se dégrade toujours de la même manière. Un outil est installé, les modèles fournis sont activés, et la console produit des centaines d’événements par jour. Personne ne peut les traiter, l’équipe apprend à ignorer la couleur rouge, et la panne réelle passe au milieu des alertes ordinaires.

La maintenance pose une question distincte, et elle est contractuelle. Un prestataire qui travaille sous un compte partagé rend toute action non imputable ; un contrat sans clause de sortie transforme une délégation en dépendance, et la dépendance ne se constate qu’au moment de partir.

Le troisième point est le périmètre. Une supervision limitée aux serveurs ignore les causes les plus fréquentes d’arrêt, qui sont l’alimentation, le refroidissement et le lien opérateur. Elle signale alors l’effet et jamais la cause.

Déléguer sans perdre la main, schéma de principe

01Reprise de l’existant: Inventaire, accès, sauvegardes, documentation. S’engager sur un parc inconnu, c’est s’engager sur autre chose.
02Indicateurs choisis: Peu nombreux, retenus parce que leur dégradation est certaine et son effet immédiat.
03Engagements par gravité: Prise en compte et rétablissement distincts, plage couverte, horodatage écrit.
04Exploitation: Incidents traités dans les délais, interventions consignées, revues portant sur les écarts.
05Comptes nommés: Un compte partagé rend toute action inattribuable, et la reconstitution impossible après incident.
06Réversibilité: Documentation remise en cours de contrat, sauvegardes accessibles, calendrier de restitution écrit au premier jour.

Schéma de principe. Le trait accentué se referme sur la reprise : c’est ce qui distingue une délégation d’une dépendance.Ordres de grandeur d’engagement. Le délai de rétablissement se décline par gravité et par site ; celui-ci est une cible de dimensionnement, non un engagement contractuel.

Résultat

Ce que vous obtenez

Un parc dont l’état est connu à distance, dont les incidents sont datés et imputables, dont les délais de rétablissement sont engagés par niveau de gravité, et dont vous pouvez reprendre l’exploitation avec ce qui vous a été remis.

Périmètre

Ce que la solution comprend

Métrologie: Collecte des indicateurs des systèmes, du réseau, des sauvegardes, de la sûreté et de l’énergie ; conservation suffisante pour distinguer une dérive lente d’un incident ponctuel.
Alertes et procédures: Peu de règles, chacune associée à un seuil justifié, à un geste écrit et à une personne ; escalade définie et périodes de silence planifiées lors des interventions.
Exploitation courante: Mises à jour planifiées, gestion des sauvegardes et vérification chronométrée des restaurations, gestion des comptes, suivi des contrats de support et des fins de maintenance.
Maintenance de terrain: Entretien préventif des installations techniques et de sûreté, pièces d’usure tenues en stock, interventions consignées, et essais périodiques conduits selon un programme.
Engagements de service: Délais de prise en compte et de rétablissement distincts, par niveau de gravité, plages couvertes, astreinte, points de contact nominatifs et modalités de constatation de l’incident.
Réversibilité: Inventaire tenu, documentation d’exploitation remise périodiquement, sauvegardes accessibles au client, procédure et calendrier de restitution en fin de contrat.

Déroulement

Comment elle se conduit

01
Reprise de l’existant
Inventaire, accès, sauvegardes et documentation, avant tout engagement de délai. S’engager sur un parc inconnu revient à s’engager sur autre chose que ce qui existe.
02
Réglage de la surveillance
Peu d’indicateurs, choisis parce que leur dégradation est certaine et son effet immédiat. Une alerte qui se répète sans qu’on agisse sort de la console.
03
Exploitation
Traitement des incidents sous engagement de délai, interventions consignées, revue périodique avec le client portant sur les écarts et non sur le volume d’activité.
04
Restitution
Préparée dès le premier jour, exécutée selon un calendrier. Sans calendrier, la restitution s’étale jusqu’à la date où plus personne n’est disponible pour l’assurer.

Engagements

Ce qui se vérifie à la réception

Ces engagements sont opposables. Repris dans une consultation, ils écartent les réponses qui ne tiennent pas, y compris la nôtre si elle ne les tient pas.

Chaque intervenant travaille sous un compte nominatif, et ses accès distants sont journalisés.
Les délais de prise en compte et de rétablissement sont distincts, par niveau de gravité, avec les plages couvertes.
La manière dont un incident est daté et constaté est écrite, faute de quoi aucun délai n’est vérifiable.
Les restaurations sont éprouvées périodiquement, chronométrées et consignées.
La documentation d’exploitation est remise au client à intervalle régulier, pas seulement en fin de contrat.
Le client accède à ses propres sauvegardes, dans un format lisible sans nos outils.
La clause de restitution décrit ce qui est remis, dans quel format et selon quel calendrier.

Avant d’engager

Questions à trancher en interne

Une organisation qui ne sait pas répondre à ces questions n’est pas prête à lancer le programme. Le lui dire vaut mieux que de lui vendre une étude.

Quels indicateurs justifient réellement de réveiller quelqu’un la nuit ?
Quelle interruption, et pendant combien de temps, a un coût réel pour l’organisation ?
Qui constate l’incident, et à quel moment le compteur commence-t-il ?
Quels accès notre équipe doit-elle avoir, et comment sont-ils tracés ?
Que se passe-t-il si un délai n’est pas tenu ?
Que devez-vous récupérer pour reprendre l’exploitation sans nous ?

Preuve

Ce que nous avons livré sur ce périmètre

Organisations internationales2022
Mission diplomatique européenne — sûreté multisystème
Reprise complète du contrôle d'accès, de la vidéosurveillance et de l'alimentation de secours d'une chancellerie en service.
Systèmes réunis
3
Interruption de service
0
Référence KP-2022-014
Sécurité des entreprises et sites sensibles2025
Groupe industriel — centre de supervision de sûreté
Un poste de commandement unique pour six sites dont les dispositifs de sûreté ne communiquaient pas entre eux.
Sites raccordés
6
Scénarios de menace éprouvés avant mise en service
3
Référence KP-2025-002