La surveillance d'un site souffre de deux maladies opposées. La première : ne rien surveiller, et découvrir les incidents par ses clients. La seconde : tout surveiller, recevoir quarante notifications par semaine, et finir par toutes les ignorer. La seconde donne l'illusion du sérieux tout en produisant le même résultat que la première.

Les quatre signaux qui justifient une alerte immédiate

  • Le site ne répond plus. Évident, mais encore faut-il que la vérification vienne de l'extérieur, à intervalle court, et pas d'un rapport hebdomadaire.
  • Le temps de réponse explose. Un site qui répond en dix secondes est aussi perdu qu'un site éteint, sans jamais apparaître comme « en panne ».
  • Le certificat de sécurité expire. L'incident le plus évitable de tous, et l'un des plus violents : le navigateur affiche un avertissement de sécurité à chaque visiteur.
  • Une page critique casse. Formulaire de contact, tunnel de commande, page de paiement : elles peuvent tomber pendant que l'accueil se porte très bien.

Ce qui relève du point mensuel, pas de l'alerte

Les évolutions lentes ne se traitent pas dans l'urgence : dérive progressive de la vitesse, pages nouvellement en erreur, liens cassés, indexation qui baisse, expiration de nom de domaine à horizon lointain. Les recevoir en temps réel crée du bruit ; les relire une fois par mois crée une décision.

Une alerte qui n'appelle aucune action immédiate n'est pas une alerte : c'est une notification de plus.

Ce qu'il vaut mieux ignorer

Les scores composites sur cent, les notes de conformité issues d'outils automatiques, les micro-variations quotidiennes de position. Ils occupent l'attention sans jamais indiquer quoi faire. Un tableau de bord qui ne se termine pas par une action est un objet décoratif.

La question qu'on oublie : qui reçoit l'alerte ?

Une surveillance n'a de valeur que si l'information atteint quelqu'un capable d'agir. Envoyer les alertes sur une adresse générique consultée une fois par semaine revient à ne pas surveiller. Le circuit compte autant que la mesure : qui est prévenu, sur quel canal, et qui prend la main si cette personne est indisponible.

C'est souvent là que le dispositif s'écroule dans les petites structures : la surveillance existe, mais elle notifie un prestataire qui a changé, ou une boîte mail qui n'est plus relevée.

Concrètement

Réduisez à quatre alertes immédiates, une revue mensuelle, et un destinataire nommé pour chaque type d'incident. Vous aurez une surveillance qui sert, c'est-à-dire une surveillance à laquelle on répond encore dans six mois.

Surveiller, ce n'est pas tout voir. C'est être prévenu de ce qui exige une décision, et de rien d'autre.