Main courante, décisions et traçabilité
Tenir une main courante exploitable a posteriori, base de la traçabilité des décisions et du retour d'expérience.
À retenir
- La main courante consigne des faits horodatés et des décisions, jamais des opinions.
- Le rôle de scribe doit être distinct du rôle de coordinateur opérationnel qui décide.
- La main courante sert de preuve du respect des délais réglementaires de notification.
- Toute correction après clôture doit être un ajout daté, jamais une modification rétroactive.
La main courante : mémoire officielle de la crise
La main courante est le document unique, horodaté, qui trace chronologiquement les faits, décisions et actions pendant une crise. Elle sert de référence juridique en cas de contentieux, de base pour le retour d'expérience, et de support de transmission entre équipes qui se relaient.
Structure minimale d'une entrée de main courante
| Champ | Exemple |
|---|---|
| Horodatage | 09:32 |
| Source de l'information | Supervision réseau, appel client, technicien terrain |
| Fait constaté | Perte de connectivité sur le nœud régional Nord |
| Décision / action | Bascule du trafic vers le nœud de secours |
| Responsable | Coordinateur opérationnel |
| Statut | En cours / clôturé |
Point clé
la main courante consigne des faits vérifiables et des décisions, jamais des opinions ou des suppositions — une hypothèse non confirmée doit être explicitement notée comme telle.
Qui tient la main courante et comment
Le rôle de scribe doit être dédié, distinct du coordinateur opérationnel qui, lui, décide et agit. Confondre les deux rôles conduit systématiquement à une main courante incomplète, car la personne occupée à résoudre l'incident néglige la traçabilité sous pression.
Attention
une main courante rédigée après coup, de mémoire, perd toute valeur probante et rend le retour d'expérience approximatif — l'horodatage en temps réel est non négociable.
Traçabilité et obligations réglementaires
Selon la nature de l'incident (coupure de service télécom, incident de sécurité affectant des données personnelles), une notification aux autorités compétentes peut être obligatoire dans un délai contraint. La main courante constitue la preuve du respect de ce délai et du sérieux du traitement de l'incident.
Sur le terrain
lors d'un incident de sécurité chez un opérateur soumis à la directive NIS2, l'existence d'une main courante précise et horodatée a permis de démontrer aux autorités que la notification avait été faite dans le délai réglementaire, malgré la complexité de l'incident.
Scénario d'exercice tabletop
Un incident dure quatre heures avec trois relèves d'équipe. À chaque relève, le nouvel arrivant doit se resituer uniquement à partir de la main courante, sans briefing oral complémentaire. L'exercice révèle immédiatement les lacunes de rédaction : décisions non motivées, statuts non mis à jour, responsables non identifiés.
Astuce
utilisez un outil de main courante partagé et horodaté automatiquement (plutôt qu'un simple document texte) pour éviter les conflits de version entre plusieurs contributeurs simultanés.
Point clé
à la clôture de crise, la main courante doit être figée et archivée telle quelle ; toute correction ultérieure doit apparaître comme un ajout daté, jamais comme une modification rétroactive.