Relier signaux, seuils et autorité de décision

Un tableau de bord peut décrire le passé sans protéger le service. Un contrôle nomme le risque recherché, le signal, la population, la fenêtre, la référence, le seuil, l’autorité, l’action et la preuve de clôture. S’il manque l’autorité ou l’action, il s’agit d’une observation.

Le signal doit être disponible à temps, relié à la bonne version et assez sensible au dommage recherché. Nous examinons les données manquantes, les retards, les biais de sélection, les petits volumes, le bruit et les possibilités de contournement.

• Provenance — source, horodatage, version et chaîne de transformation
• Couverture — populations, cas exclus et événements non observables
• Délai — temps entre l’effet, la détection et la capacité d’agir
• Robustesse — bruit, saisonnalité, manipulation et dépendance au fournisseur
• Validation — rapprochement avec une revue humaine ou une seconde source

Un seuil explicite comprend la métrique ou la condition, la population, la fenêtre, la référence, l’incertitude et la décision associée. Les niveaux de pré-alerte, de restriction et d’arrêt ne sont pas obligatoirement numériques : une version inconnue ou l’impossibilité d’interrompre le système peut être une condition critique.

La cadence dépend de la vitesse à laquelle le risque apparaît et du temps nécessaire pour agir. Disponibilité, intégrité de version ou sécurité peuvent exiger un contrôle continu ; une analyse de qualité peut être réalisée par lot ; un changement ou un incident déclenche une revue événementielle ; les effets contextuels peuvent nécessiter une appréciation humaine.

La matrice de décision distingue qui reçoit l’alerte, qui qualifie, qui décide, qui exécute et qui contrôle la reprise. L’autorité doit disposer de la compétence, du support et de l’accès nécessaires. Une astreinte sans pouvoir d’arrêt ne constitue pas une autorité.

Maintenir peut inclure une surveillance renforcée datée. Restreindre précise la fonction, la population, le canal, la région, la version ou le volume concernés. Arrêter mène à l’état sûr défini. Chaque décision indique son motif, sa durée, son risque résiduel et le test de sortie.

Nous injectons un signal synthétique ou rejouons un événement connu pour vérifier la détection, l’escalade, l’exécution de la restriction et la conservation de la preuve. L’exercice mesure aussi les délais réels et les points de défaillance humains ou techniques.