Leçon 2/3
30 min Gestion des Services IT

Rôles en incident majeur : commandant, scribe, communication

Structurer un pont d'incident majeur avec des rôles distincts pour agir vite sans perdre la traçabilité.

À retenir

  • Séparer commandant, scribe et communication libère la capacité de diagnostic technique.
  • Le commandant d'incident arbitre et coordonne, il n'exécute pas les actions techniques lui-même.
  • Un rythme de communication annoncé et tenu vaut souvent plus qu'une résolution rapide mais silencieuse.
  • Une relève de rôle mal briefée fait perdre la mémoire opérationnelle de l'incident.

Pourquoi séparer les rôles

Lors d'un incident majeur, la tentation naturelle est de laisser la personne la plus compétente techniquement tout gérer : diagnostic, décision, communication, documentation. C'est justement l'erreur la plus coûteuse : elle sature le cerveau le plus utile au diagnostic avec des tâches qui peuvent être déléguées.

Les rôles essentiels

RôleResponsabilité principaleCe qu'il ne fait pas
Commandant d'incident (Incident Commander)Coordonne, arbitre les priorités, décide des actions engagéesN'exécute pas lui-même les manipulations techniques
ScribeNote l'horodatage de chaque action, décision et hypothèse en temps réelNe participe pas au diagnostic
Responsable communication clientRédige et diffuse les points de situation aux intervalles annoncésNe communique pas d'hypothèses non confirmées
Experts techniques (électrique, climatisation, réseau...)Diagnostiquent et proposent des actions correctivesNe décident pas seuls d'une action à fort impact sans validation du commandant

Point clé

le commandant d'incident n'a pas besoin d'être le plus compétent techniquement ; il doit être le meilleur pour arbitrer, prioriser et garder la vue d'ensemble.

Ouverture d'un pont d'incident majeur — script type

« Nous ouvrons le pont incident sur [système/salle]. Je suis [nom], commandant d'incident. [Nom] est scribe. [Nom] est responsable communication client. Premier point de situation dans 15 minutes. Merci de ne pas engager d'action sur l'infrastructure sans validation du commandant. »

Rythme de synchronisation interne recommandé

  • Toutes les 15 minutes pour un P1 en cours d'investigation active.
  • Toutes les 30 minutes une fois une piste de résolution engagée.
  • Point de clôture formel dès la résolution confirmée, avant de lever le pont.

Sur le terrain

un pont d'incident sans scribe produit systématiquement un post-mortem incomplet, car personne ne se souvient précisément de l'ordre des actions ni de l'heure de bascule.

Erreurs fréquentes en gestion de rôles

  • Le commandant se met à manipuler lui-même l'équipement sous pression, perdant sa vue d'ensemble.
  • Le scribe résume au lieu de noter chronologiquement avec horodatage précis.
  • Le rôle de communication est cumulé avec le diagnostic technique, ce qui retarde les points de situation client.
  • Personne ne referme formellement le pont, laissant le doute sur la clôture réelle de l'incident.

Attention

en pleine crise, ne laissez jamais un expert technique communiquer directement et sans filtre au client une hypothèse non vérifiée ; cela crée des attentes que la réalité peut ensuite contredire.

Transition de rôle en cas de relève (astreinte longue durée)

  1. Le commandant sortant briefe le commandant entrant sur l'état, les hypothèses en cours et les actions engagées.
  2. Le scribe transmet le journal chronologique complet.
  3. Le client est informé du changement d'interlocuteur sans détail opérationnel inutile.

Astuce

préparez à l'avance une fiche de rôle imprimée (une page recto) par fonction, disponible en salle d'astreinte, pour que chacun sache immédiatement quoi faire dès l'ouverture du pont.

Leçon précédente