Modèle — Conduite et analyse d'incident

Pendant l'incident

## Résumé factuel

- Comportement utilisateur affecté, périmètre et gravité :
- Heure de détection et signal initial :
- Rôle de conduite / investigation / communication :
- Action de stabilisation en cours :
- Prochaine mise à jour et destinataires :

## Chronologie

| Heure | Fait ou décision | Hypothèse associée | Source |
| --- | --- | --- | --- |
| | | | |

Après l'incident

## Attente violée et dommage

## Conditions qui ont rendu l'incident possible

- Informations et signaux disponibles au moment des décisions :
- Dépendances, contraintes ou incitations pertinentes :
- Barrières qui ont échoué ou étaient absentes :

## Apprentissage et actions

| Action | Mécanisme de risque réduit | Propriétaire | Preuve de réussite |
| --- | --- | --- | --- |
| | | | |

## Réparation des effets passés

- Données, utilisateurs ou contrats à réconcilier :
- Communication et suivi :

Critère de qualité

L'analyse est utile lorsqu'elle explique comment restaurer plus vite et réduire une classe de défaillances, sans réduire l'histoire à une cause unique ou à une personne.