Chaque projet de supervision atteint le même moment. Les équipements sont connectés, les tableaux de bord sont bien présentés, et les premières règles d’alarme entrent en service. Une semaine plus tard, la liste d’alarmes compte des centaines de lignes, les téléphones vibrent toute la nuit, et les opérateurs ont commencé à acquitter les alarmes sans les lire. Le système fonctionne exactement comme configuré, et personne ne lui fait confiance.
La fatigue d’alarme est un problème de conception, pas un problème humain. Ce guide présente les bonnes pratiques qui permettent de garder des alarmes pertinentes.
Partir de l’action, et non de la mesure
Le test le plus utile pour une alarme tient en une question : que doit faire la personne qui la reçoit ? Si la réponse n’est pas claire, ce n’est pas une alarme. Il peut s’agir d’un événement utile à journaliser, d’une tendance à afficher sur un tableau de bord ou d’une ligne dans un rapport hebdomadaire, mais il ne doit pas interrompre quelqu’un.
Indiquez l’action attendue à côté de chaque règle d’alarme lorsque vous la créez. Par exemple : "Niveau élevé du réservoir 3 : vérifier la vanne d’entrée et arrêter la pompe de transfert si le niveau continue de monter." Si vous ne pouvez pas écrire cette phrase, reconsidérez la règle.
Utiliser la gravité à bon escient
La gravité indique aux personnes à quelle vitesse réagir. Elle n’est efficace que si chaque niveau a un sens précis et si les niveaux sont utilisés de manière cohérente sur tous les sites.
- Critique : agir immédiatement ; la sécurité, l’environnement ou une perte importante est en jeu.
- Majeure : agir pendant le poste en cours ; la production ou le service est affecté.
- Mineure : prévoir une correction ; quelque chose se dégrade.
- Avertissement : surveiller ; une valeur dérive vers une limite.
- Indéterminée : le système ne peut pas trancher, par exemple parce qu’un capteur signale un défaut.
Convenez des définitions par écrit avant de construire les règles. Si la plupart de vos alarmes finissent en critique, les niveaux ne jouent pas leur rôle.
Empêcher les alarmes de basculer en boucle
Une valeur qui oscille autour d’une limite déclenche et efface une alarme sans cesse. Trois outils simples permettent d’éviter ce phénomène.
Temporisation
Ne déclencher l’alarme que lorsque la condition a duré un temps défini. Une pression qui monte brièvement pendant deux secondes au démarrage d’une pompe n’est pas un défaut ; une pression qui reste élevée pendant deux minutes peut en être un.
Hystérésis
Utiliser des seuils différents pour le déclenchement et pour l’acquittement. Déclenchement à 85 °C, effacement seulement en dessous de 80 °C. L’écart empêche l’alarme de basculer à cause de petites variations.
Inhibition selon l’état
Ne pas déclencher d’alarme de débit faible lorsque la pompe est arrêtée volontairement, ni d’alarme de température basse lorsqu’une ligne est en nettoyage. Faites en sorte que la règle vérifie l’état de l’équipement dans sa condition.
Donner un sens à l’acquittement
Acquitter une alarme doit signifier : j’ai vu ceci et je m’en occupe. Cela ne doit pas faire disparaître l’alarme. Une alarme reste active tant que la condition n’a pas disparu ; l’acquittement enregistre seulement qui a pris en charge le problème et à quel moment.
Demandez une brève note lors de l’acquittement des alarmes critiques et majeures. Avec le temps, ces notes deviennent le registre le plus utile de la façon dont les problèmes ont réellement été résolus.
Escalader lorsque personne ne répond
Une alarme critique non acquittée à 3 h du matin ne doit pas attendre le matin. L’escalade transmet l’alarme plus loin lorsqu’elle n’est pas acquittée dans un délai défini.
- D’abord, l’opérateur de permanence par notification push.
- Après un délai défini, le chef d’équipe par SMS.
- Après un délai supplémentaire défini, le responsable du site.
Gardez une chaîne courte et des délais réalistes. Testez-la avec une alarme réelle avant de vous y fier.
Choisir le canal selon la gravité
Toutes les alarmes ne méritent pas un appel téléphonique. Adaptez le canal à l’urgence : alarmes critiques par SMS ou push, alarmes mineures par e-mail ou dans la liste d’alarmes, avertissements uniquement sur le tableau de bord. Les personnes gardent les notifications activées lorsqu’elles savent qu’une notification compte.
Passer les alarmes en revue comme on revoit la production
Une fois par mois, examinez l’historique des alarmes et posez-vous les questions suivantes :
- Quelles dix règles ont généré le plus d’alarmes ? Leurs seuils, temporisations ou inhibitions sont-ils justes ?
- Quelles alarmes ont été acquittées sans aucune action ? Devraient-elles plutôt être des événements ?
- Quels problèmes sont survenus sans alarme ? Une règle manque-t-elle ?
- Combien de temps les alarmes critiques ont-elles attendu avant d’être acquittées ?
Un ensemble restreint et fiable d’alarmes protège mieux un site qu’une longue liste que personne ne lit.
Comment Hermetry répond à ce besoin
Dans Hermetry, les alarmes portent une gravité, passent de l’état ouvert à acquittée puis résolue, et peuvent être escaladées lorsque personne ne répond. Les alertes sont envoyées par e-mail, SMS ou push. Les conditions d’alarme sont construites avec le même moteur de règles que le reste de la plateforme : un déclencheur, des conditions et des actions. Les règles peuvent être exécutées manuellement ou automatiquement, et chaque exécution est conservée dans l’historique, de sorte que la revue mensuelle repart de données réelles. En savoir plus sur les alarmes et les règles.