MCO & MCS : faire durer la fiabilité.

Deux disciplines complémentaires

Le maintien en conditions opérationnelles (MCO) vise le bon fonctionnement du service. Le maintien en conditions de sécurité (MCS) traite son exposition aux menaces au fil du temps. Un système disponible mais non corrigé peut devenir vulnérable ; une mise à jour de sécurité mal préparée peut interrompre le service. Les deux démarches doivent partager le même inventaire et le même processus de changement.

Définir ce qui est réellement couvert

L’inventaire doit relier chaque service à ses composants, à son responsable et à sa criticité. Il précise qui administre le système, l’application, les identités et les sauvegardes. Pour une application SaaS dépendant d’un fournisseur externe, les responsabilités et les possibilités d’intervention sont différentes de celles d’une plateforme entièrement maîtrisée.

• Lister versions, dépendances, accès et dates de fin de support.
• Définir les horaires, canaux de signalement et niveaux de priorité.
• Distinguer les opérations récurrentes des évolutions de projet.

Organiser un cycle de maintenance

Qualifier les alertes, prioriser les vulnérabilités selon leur exposition réelle, tester les correctifs et planifier leur déploiement. Chaque changement significatif dispose d’une validation, d’une fenêtre et d’un retour arrière. Un correctif urgent peut nécessiter une procédure accélérée, sans perdre la traçabilité.

Mesurer le service, pas seulement les machines

Une CPU faible ne prouve pas qu’un utilisateur peut se connecter. Associer indicateurs techniques, tests de parcours critiques, fraîcheur des sauvegardes et suivi des changements. Une revue régulière transforme les incidents récurrents en actions d’amélioration.