Supervision informatique : ce qu'il faut surveiller et exiger

Détecter avant de subir

La plupart des pannes ne tombent pas du ciel. Un disque qui accumule les erreurs, une sauvegarde qui échoue en silence depuis trois semaines, un serveur dont la mémoire sature un peu plus chaque jour, un certificat qui expire : les signaux existent, mais personne ne les regarde. La supervision consiste précisément à les regarder, en permanence et automatiquement, avec quelqu'un chargé de traiter l'alerte.

Sans supervision, l'informatique fonctionne en mode « pompier » : on découvre le problème quand les utilisateurs ne peuvent plus travailler, et le dépannage se fait dans l'urgence. Avec une supervision bien réglée, une partie importante des incidents peut être traitée avant que quiconque ne les remarque. C'est pourquoi la plupart des contrats d'infogérance l'intègrent.

Ce qu'un prestataire supervise en général

• Serveurs et machines virtuelles : disponibilité, processeur, mémoire, espace disque, état matériel (disques, alimentations, température), services critiques.
• Réseau : liens internet, pare-feu, commutateurs, Wi-Fi, VPN, c'est-à-dire tout ce qui fait tenir le réseau d'entreprise.
• Sauvegardes : le résultat de chaque tâche de sauvegarde. Une sauvegarde en échec non détectée est une bombe à retardement : exigez qu'un échec génère un ticket, pas seulement une ligne dans un journal.
• Sécurité : état de l'antivirus ou de l'EDR, correctifs manquants, comptes à privilèges, connexions anormales, en complément des mesures de cybersécurité.
• Sites et applications web : disponibilité, temps de réponse, expiration des certificats et des noms de domaine.
• Postes de travail : état de santé, mises à jour, disques fatigués : la matière première d'une bonne gestion de parc.

Techniquement, la supervision repose sur un agent installé sur les serveurs et les postes, complété si besoin par des sondes réseau. Demandez quel outil est utilisé, où sont hébergées ses données et qui y a accès : cet agent dispose souvent de droits élevés sur vos machines.

Surveillance 24/7 ne veut pas dire intervention 24/7

C'est la confusion la plus fréquente. Un outil de supervision tourne en continu et peut envoyer des alertes la nuit et le week-end. Mais si le contrat ne prévoit d'intervention qu'en heures ouvrées, l'alerte de samedi 3 h sera lue lundi matin. Vérifiez donc séparément :

• les plages de surveillance (souvent 24/7, car automatisées) ;
• les plages de traitement des alertes par un technicien (heures ouvrées, horaires étendus ou astreinte) ;
• les délais de prise en charge associés à chaque niveau de gravité, tels que définis dans le SLA.

Une astreinte réelle hors heures ouvrées a un coût : elle n'a de sens que pour des systèmes dont l'arrêt la nuit ou le week-end vous coûte vraiment (commerce en ligne, production en continu, établissements ouverts 7 jours sur 7).

Des alertes utiles, pas du bruit

Une supervision mal réglée noie tout le monde sous des alertes sans importance, jusqu'à ce que plus personne ne les lise. Un prestataire sérieux sait expliquer comment il règle ses seuils, comment il classe les alertes par gravité et comment il les corrèle (une coupure du lien internet doit produire une alerte, pas cinquante). Demandez-lui ce qui se passe concrètement quand une alerte critique tombe : qui la reçoit, en combien de temps elle est qualifiée, et comment vous êtes prévenu.

Le reporting : ce que vous devez recevoir

Exigez un rapport périodique, mensuel en général, lisible par un dirigeant et pas seulement par un technicien :

• disponibilité des services critiques sur la période ;
• incidents détectés, traités, et délais réels comparés aux engagements ;
• état des sauvegardes et date du dernier test de restauration ;
• capacité restante (disques, licences) et matériel en fin de vie ;
• recommandations priorisées.

Ce rapport est aussi l'outil qui permet de vérifier que le SLA est tenu : sans mesure partagée, aucune pénalité n'est applicable en pratique. Demandez un exemple de rapport anonymisé avant de signer.

À exiger dans le contrat

1. La liste des équipements et services supervisés, annexée au contrat et mise à jour.
2. Les plages de surveillance et, séparément, les plages de traitement des alertes.
3. Les niveaux de gravité et le délai de prise en charge associé à chacun.
4. Le traitement des échecs de sauvegarde (ticket automatique, délai de correction).
5. Le contenu et la fréquence du reporting, avec un exemple fourni avant signature.
6. L'outil utilisé, la localisation de ses données et la liste des personnes ayant accès aux agents.
7. La désinstallation des agents et la restitution des historiques en fin de contrat (réversibilité).

Signaux d'alerte

• « Supervision 24/7 » affichée sans aucune précision sur les plages d'intervention.
• Aucun rapport ou un rapport purement technique, illisible pour la direction.
• Refus de vous donner un accès en lecture au tableau de bord.
• Des échecs de sauvegarde découverts par vous plutôt que par le prestataire.