Modèle de revue post-incident (post-mortem)

Quel est le modèle de formulaire revue post-incident ?

La valeur d’un incident réside dans ce que vous en apprenez, et cet apprentissage disparaît rapidement. Une semaine plus tard, la chronologie est floue, l’historique des échanges est enfoui et les actions de suivi restent dans la tête de quelqu’un. Une revue post-incident structurée, rédigée peu après les faits, transforme une panne en améliorations.

Ce modèle de revue post-incident consigne le titre, la référence et la gravité de l’incident, les services affectés, les heures de début et de résolution ainsi que la manière dont il a été détecté, avec un résumé en langage clair. Il recueille ensuite la chronologie et l’impact, les personnes informées, la cause racine et les facteurs contributifs, un questionnement facultatif des cinq pourquoi, ce qui a bien et mal fonctionné et les circonstances favorables. Il se termine par les mesures correctives — chacune avec un responsable et une date d’échéance —, les détails de la réunion de revue et les éléments justificatifs.

Chaque revue est enregistrée au format PDF dans votre coffre FileIt, créant une bibliothèque d’incidents utile pour repérer les tendances et montrer aux clients ou aux auditeurs comment vous réagissez.

Qui utilise un formulaire revue post-incident ?

• Une équipe SaaS rédigeant le compte rendu d’une panne en production
• Une équipe informatique examinant une panne de messagerie ou de réseau
• Un MSP documentant un incident pour un client
• Examiner un incident évité de justesse avant qu’il ne devienne réel
• Consigner une modification défaillante qui a dû être annulée
• Constituer un historique des incidents pour une évaluation de la sécurité par un client

Questions de ce formulaire revue post-incident

32 questions sur 4 pages · inclut téléversement de fichier, questions conditionnelles, pages multiples, évaluations.

Le formulaire revue post-incident, page par page

1 Incident

L’auteur consigne le titre, la référence, la gravité de SEV1 à SEV4, les services affectés, les dates et heures de début et de résolution, ainsi que le fuseau horaire. Il indique comment l’incident a été détecté — par la surveillance, un client, le personnel ou un fournisseur — et rédige un bref résumé compréhensible par un lecteur non technique.

2 Chronologie et impact

Une zone de chronologie recueille les événements clés avec leurs heures, du premier signal à la résolution. Une liste de contrôle consigne le type d’impact, suivie du nombre d’utilisateurs affectés, de la durée en minutes visible par les clients et d’une description détaillée de l’impact. L’auteur coche les personnes informées ; si un impact sur la sécurité ou la confidentialité est sélectionné, une note lui rappelle d’impliquer le responsable de la protection des données.

3 Analyse

Présentée dans une démarche sans recherche de coupable, cette page demande la cause racine — ce qui a rendu l’incident possible — et les facteurs contributifs, tels que des modifications, la capacité, les fournisseurs, des lacunes de surveillance, des lacunes de processus ou une attaque. Un questionnement facultatif des cinq pourquoi est suivi des réponses obligatoires sur ce qui a bien et mal fonctionné, des circonstances favorables et d’une évaluation de 1 à 5 étoiles de la réponse globale.

4 Actions et validation

Les mesures correctives et préventives sont listées une par ligne avec leur responsable, leur date d’échéance et leur ticket, ainsi que le nombre d’actions, la date de la réunion de revue et les participants. Des graphiques, journaux ou exports de discussions peuvent être joints. L’auteur indique son nom et son adresse e-mail, puis marque la revue comme brouillon ou finale.

Personnalisez le modèle

• Modifiez les libellés de gravité pour les adapter à vos propres niveaux d’incident
• Ajoutez vos services dans une liste déroulante plutôt que dans un champ de texte libre
• Définissez dans l’espace réservé le fuseau horaire par défaut utilisé par votre équipe
• Ajoutez un champ de résumé destiné aux clients si vous publiez des rapports d’incident
• Classez les revues dans un dossier du coffre pour chaque trimestre afin de repérer les causes récurrentes
• Activez les notifications destinées à la direction de l’ingénierie

Conseils pour un meilleur formulaire revue post-incident

• Rédigez la revue dans les quelques jours qui suivent, tant que les souvenirs et les journaux sont encore frais
• Évitez la recherche de coupable : les personnes partagent davantage lorsqu’elles ne craignent pas d’être blâmées
• Ne vous arrêtez pas au déclencheur ; examinez les conditions qui lui ont permis de causer des dommages
• Attribuez à chaque action un seul responsable et une date, puis suivez-la jusqu’à sa réalisation
• Consignez également ce qui a bien fonctionné afin de reproduire les bonnes pratiques
• Supprimez les données personnelles et les secrets des captures d’écran et des journaux avant de les joindre

Formulaire Revue post-incident : questions fréquentes

Plus de modèles de formulaires

Tous les modèles Informatique et opérations · Tous les modèles de formulaires

Les modèles sont un point de départ. Vérifiez que les questions et les formulations concernant le consentement, la confidentialité ou les conditions conviennent à votre situation et aux règles en vigueur dans votre région. Page révisée le 2026-09-28.