Organiser une astreinte de nuit sans épuiser l'équipe

La première question à poser n'est pas « combien d'appels par semaine ». Elle est « combien de nuits par mois une personne donnée peut-elle être réveillée sans que sa journée suivante soit perdue ». La réponse tourne autour de une ou deux, et tout le dimensionnement en découle : la taille de la rotation, les seuils d'alerte, et le nombre d'alertes qu'on accepte de laisser vivre.

Le cadre, avant l'organisation

Le droit du travail définit l'astreinte comme une période pendant laquelle le salarié, sans être sur son lieu de travail et sans être à la disposition permanente de l'employeur, doit être en mesure d'intervenir. La période d'astreinte non travaillée ouvre droit à une contrepartie, financière ou en repos. Le temps d'intervention, lui, est du travail effectif et se compte comme tel, déplacement compris.

Deux règles structurent le reste. Le repos quotidien de onze heures consécutives doit être respecté, et une intervention qui l'interrompt impose de le reprendre intégralement, ce qui décale mécaniquement la reprise du lendemain. La programmation individuelle doit être communiquée suffisamment à l'avance, quinze jours en règle générale, avec un délai réduit en cas de circonstances exceptionnelles. Une astreinte annoncée la veille est une astreinte qui ne tiendra pas.

La rotation minimale

En dessous de quatre personnes, la rotation devient une semaine sur trois, puis une semaine sur deux dès qu'une absence survient, et le dispositif s'effondre en quelques mois. Quatre personnes donnent une semaine sur quatre, ce qui reste tenable si les nuits sont majoritairement calmes. Cinq permettent d'absorber les congés sans réquisitionner.

Quand l'effectif ne le permet pas, deux solutions existent et une seule fonctionne. La mauvaise consiste à élargir le périmètre confié à chaque personne, ce qui augmente le nombre d'appels par nuit. La bonne consiste à réduire le périmètre appelable la nuit, en acceptant explicitement que certains services attendent le matin. Cette décision se prend avec les métiers concernés, dans les mêmes termes que le chiffrage des objectifs de reprise que nous décrivons à propos de RPO et RTO définis avec les directions.

Écrire ce qui réveille et ce qui attend

Le chantier le plus rentable n'est pas d'ajouter des outils, c'est de supprimer des alertes. La règle est brutale et efficace : toute alerte qui n'appelle aucune action immédiate ne doit pas sonner la nuit. Un disque à soixante-quinze pour cent d'occupation, un service redémarré automatiquement, une sauvegarde en échec sur un serveur de test : ce sont des sujets de matinée.

Inversement, certains seuils doivent réveiller sans discussion : la perte du lien principal si aucun secours n'a pris le relais, un dépassement de température en salle qui met le matériel en danger, une console de sauvegarde qui perd ses tâches, ou une détection de chiffrement anormal sur un partage. Ces seuils s'écrivent une fois, se relisent chaque trimestre, et se rattachent à des repères techniques précis, comme ceux que nous donnons pour la température et l'hygrométrie en salle serveur.

Ce qu'il faut avoir sous la main à trois heures du matin

Une astreinte utile repose sur trois documents et un droit. Le premier document est la liste des services critiques avec leur propriétaire métier joignable, information qu'aucun outil ne produit tout seul et que nous rattachons à la tenue d'une CMDB vivante. Le deuxième est un jeu de procédures courtes, une par scénario fréquent, écrites pour être suivies par quelqu'un qui n'a pas conçu le système. Le troisième est la liste des engagements contractuels applicables, avec les numéros à appeler chez les prestataires et les délais qui courent, sujet que nous détaillons dans nos repères sur les garanties de temps d'intervention et de rétablissement.

Le droit, lui, tient en une phrase : la personne d'astreinte peut appeler un renfort sans demander l'autorisation. Sans ce droit explicite, une personne seule s'acharne pendant trois heures sur un problème qu'un collègue aurait identifié en dix minutes, et la nuit est perdue pour tout le monde.

Mesurer, puis corriger

Quatre indicateurs suffisent, relevés chaque mois. Le nombre d'appels par nuit d'astreinte, qui doit rester sous un en moyenne. La part d'appels évitables, c'est-à-dire ceux dont la cause avait déjà été identifiée, qui mesure la dette d'exploitation. Le délai moyen de prise en compte, qui révèle les problèmes de joignabilité avant qu'ils ne deviennent des incidents. Et le nombre de nuits par personne, qui révèle les déséquilibres de rotation.

Une part d'appels évitables supérieure à la moitié signifie que l'astreinte sert de pansement à des problèmes connus. Le remède n'est pas dans l'organisation de l'astreinte mais dans le budget de correction, et c'est un arbitrage de direction. Le même raisonnement vaut pour les gestes de fond qui réduisent les réveils : une chaîne d'alimentation correctement dimensionnée évite les alertes de nuit, sujet traité dans nos repères sur l'autonomie réelle d'un onduleur, et une sauvegarde dont la restauration a été testée évite les nuits d'improvisation, comme nous l'expliquons à propos du test de restauration trimestriel.