Fatigue d'alertes (alert fatigue)
La fatigue d'alertes désigne la perte d'efficacité d'une équipe de supervision quand le volume et le manque de contexte des notifications les rendent difficiles à prioriser — au point que les alertes critiques se noient parmi les alertes secondaires.
Définition
La fatigue d'alertes (ou alert fatigue) est un phénomène bien documenté en supervision IT : quand une équipe reçoit trop de notifications peu priorisées, peu contextualisées ou redondantes, elle finit par leur accorder moins d'attention — y compris aux alertes réellement critiques. Le problème n'est pas seulement le volume ; il vient surtout du manque de contexte et de priorisation.
Causes fréquentes
- des seuils identiques appliqués à des machines très différentes ;
- plusieurs alertes déclenchées pour un même incident sous-jacent (pas de dépendances entre triggers) ;
- des messages techniques compréhensibles seulement par la personne qui a configuré l'alerte ;
- des notifications envoyées à toute l'équipe alors qu'une seule personne doit agir ;
- des alertes transitoires qui se résolvent seules avant qu'un technicien n'intervienne.
Comment la réduire sans perdre en couverture
Réduire la fatigue d'alertes ne veut pas dire supprimer des alertes au hasard — cela reviendrait à perdre en visibilité sur de vrais incidents. Les leviers efficaces sont plutôt :
- prioriser par sévérité réelle plutôt que par défaut technique ;
- ajouter du contexte à chaque notification (cause probable, impact, action recommandée) ;
- router chaque alerte vers la bonne personne plutôt que vers toute l'équipe ;
- utiliser des dépendances entre triggers pour éviter la cascade d'alertes sur un même incident.
À ne pas confondre avec
- Un faux positif : une alerte qui se déclenche à tort. La fatigue d'alertes peut survenir même avec des alertes toutes légitimes, simplement mal priorisées.
- La supervision proactive : bien menée, elle réduit la fatigue d'alertes (moins de surprises en urgence) ; mal réglée, elle peut au contraire l'aggraver.
