Simulation : panne d'alimentation partielle sur une salle
Dérouler pas à pas une simulation de panne électrique partielle pour ancrer les réflexes de gestion d'incident majeur.
À retenir
- Un risque de perte totale de redondance justifie une priorité P1 même sans impact client constaté.
- La communication préventive avant que le client ne détecte le problème renforce la confiance.
- Ne jamais réenclencher un équipement électrique déclenché sans diagnostic préalable.
- Le message de clôture doit annoncer la suite (analyse de cause) et non se limiter au constat de résolution.
Scénario de départ
Il est 14h32. Une alarme signale la perte d'une des deux voies d'alimentation électrique redondantes sur une salle hébergeant trois clients en colocation. Aucun client n'a encore signalé de coupure, car la voie B assure le maintien de charge, mais la redondance N+1 est perdue.
Étape 1 — Qualification immédiate (0 à 5 minutes)
- Impact actuel : aucune coupure constatée, mais perte de résilience.
- Impact potentiel si la voie B tombe à son tour : coupure totale des trois clients.
- Urgence : forte, car la situation est fragile même sans impact visible immédiat.
Selon la matrice impact/urgence, ce cas se qualifie en P1 préventif : impact potentiel fort, urgence forte, même si l'impact réel constaté est nul à cet instant.
Point clé
un P1 ne se déclare pas seulement sur un impact déjà constaté ; un risque imminent de perte totale de redondance justifie le même niveau de mobilisation.
Étape 2 — Ouverture du pont incident (5 à 10 minutes)
Rôles attribués : commandant, scribe, communication client, expert électrique astreinte. Premier message interne : « Perte de la voie A sur salle 2, voie B seule active, aucun impact client à ce stade, investigation en cours. »
Étape 3 — Premier message client (dans les 15 minutes)
Objet : Information préventive — Salle 2 — Perte de redondance électrique
Bonjour,
Nous vous informons qu'une des deux voies d'alimentation électrique de la salle 2 est actuellement indisponible. Aucune coupure de service n'est constatée sur vos équipements : l'alimentation est maintenue par la seconde voie. Nos équipes techniques sont mobilisées pour identifier la cause et rétablir la redondance. Nous vous adresserons un nouveau point de situation d'ici 30 minutes.
Cordialement, [Nom], Responsable communication incident
Sur le terrain
informer avant que le client ne le remarque construit de la confiance ; attendre qu'il appelle en panique dégrade la relation même si le problème est mineur.
Étape 4 — Diagnostic et action corrective (10 à 90 minutes)
L'expert électrique identifie un déclenchement d'un disjoncteur amont sur la voie A, sans dommage matériel apparent. Avant réenclenchement, le commandant valide un contrôle d'isolement pour écarter un défaut résiduel qui provoquerait un nouveau déclenchement, potentiellement sur la voie B cette fois.
Attention
réenclencher un disjoncteur qui a déclenché sans diagnostic préalable peut transformer un incident maîtrisé en incident sévère si la cause n'est pas neutralisée.
Étape 5 — Résolution et clôture
Après contrôle d'isolement concluant, la voie A est réenclenchée à 15h48, la redondance N+1 est restaurée. Message de clôture client :
Objet : Résolution — Salle 2 — Rétablissement de la redondance électrique
La voie d'alimentation A a été rétablie à 15h48 après contrôle de sécurité. La redondance électrique de votre baie est de nouveau pleinement opérationnelle. Aucune interruption de service n'a été constatée durant cet événement. Une analyse de cause sera transmise sous 5 jours ouvrés.
Ce que cette simulation enseigne
- La priorité peut être élevée sans impact client visible, sur la seule base du risque.
- La communication préventive vaut mieux que la communication réactive.
- Un contrôle de sécurité avant réenclenchement est non négociable, même sous pression de délai.
Astuce
conservez ce scénario comme trame d'entraînement trimestriel pour les nouvelles recrues d'astreinte, en variant la cause (climatisation, réseau, générateur) pour couvrir plusieurs types de risques.