Hoja de repaso: Gestion de l'Assistance Informatique

📋 Plan du Cours

1. Transformation du formuel utilisateur en ticket
2. Qualification et résolution par le niveau 1
3. Escalade du ticket vers un niveau supérieur
4. Résolution par le niveau 2 ou 3
5. Clôture de l’incident par renvoi au niveau 1
6. Assistance aux usagers externes et téléprocédures
7. Structures d’assistance et outils de suivi
8. Cellules informatiques départementales CID
9. Politique d’assistance à la direction générale Insee
10. Environnement juridique et RGPD
11. Protection de la messagerie électronique
12. Droit d’auteur, durée et application aux logiciels

📖 1. Transformation du formuel utilisateur en ticket

🔑 Notions clés & Définitions

• Demande d'assistance : Une demande d'assistance est la requête formulée par un utilisateur qui déclenche le traitement par le helpdesk.
• Qualification de l'incident : La qualification de l'incident est l’étape où le helpdesk analyse l’appel pour comprendre la nature du problème et l’orienter.
• Procédure d'escalade : La procédure d'escalade est le mécanisme qui transfère l’incident vers un niveau d’assistance supérieur quand le niveau courant ne peut pas résoudre.
• Solution palliative : Une solution palliative est une réponse qui fait fonctionner le système en mode dégradé sans traiter la cause réelle.
• Solution curative : Une solution curative est une réparation qui remet le matériel ou le logiciel dans son état de fonctionnement initial.

📝 Points essentiels

• Le helpdesk commence par s’approprier la demande pour la prendre en charge et lancer le traitement.
• Le diagnostic s’appuie sur la configuration technique de l’appelant afin de comprendre l’incident et trouver une solution.
• Le niveau 1 vise surtout les incidents simples et exclut les interventions lourdes sur le matériel ou le logiciel.
• Si le diagnostic du niveau 2 n’est pas assez renseigné, l’incident est renvoyé au niveau 1 pour compléter les informations.
• La clôture d’un incident est en principe réalisée par un assistant du niveau 1, sauf organisation particulière.

💡 Astuce mémo

Demande → Diagnostic → Escalade : palliative = “faire tourner”, curative = “réparer”.

📖 2. Qualification et résolution par le niveau 1

🔑 Notions clés & Définitions

• Solution palliative : Solution de contournement qui résout un incident sans traiter ses causes réelles.
• Solution curative : Réparation qui remet un bien matériel ou logiciel dans son état de fonctionnement initial.
• Assistant utilisateurs niveau 1 : Acteur du helpdesk chargé en principe de la clôture des incidents après traitement.
• Superviseur helpdesk : Responsable hiérarchique et technique du helpdesk qui pilote le fonctionnement global et rend compte au SSI.
• Responsable de plateau : Responsable du fonctionnement d’un plateau d’assistance, chargé de l’organisation, du suivi et de la montée en compétence de l’équipe.

📝 Points essentiels

• Une solution palliative traite le symptôme et non la cause, par exemple en proposant un autre navigateur en cas de problème avec Edge.
• Une solution curative répare le bien matériel ou logiciel pour le ramener à son état de fonctionnement initial.
• La clôture d’un incident est réalisée en principe par un assistant utilisateurs appartenant au niveau 1.
• Selon l’organisation, la clôture peut aussi être faite par un autre niveau ayant résolu l’incident, voire par l’utilisateur lui-même.
• Le superviseur définit les missions des équipes, contrôle le fonctionnement d’ensemble et vérifie les résultats via des indicateurs de performance et de qualité.
• Le responsable de plateau met en place les choix du superviseur, motive l’équipe, gère le planning et suit l’activité avec génération de rapports et définition des formations.

💡 Astuce mémo

Palliative = Pansement (ça marche sans guérir), Curative = Cure (retour à l’état initial).

📖 3. Escalade du ticket vers un niveau supérieur

🔑 Notions clés & Définitions

• Diagnostic de panne : Le diagnostic de panne est l’étape qui identifie précisément l’origine et le type de l’incident avant de l’envoyer à un autre niveau d’assistance.
• Urgence d’intervention : L’urgence d’intervention est le niveau de priorité qui détermine le délai d’action et la rapidité attendue de la prise en charge.
• Arbre de résolution : L’arbre de résolution est une liste de contrôle structurée qui guide l’assistant pour ne pas rater d’étapes lors du diagnostic.
• Synoptiques d’intervention : Les synoptiques d’intervention sont des schémas/procédures qui aident à filtrer et qualifier rapidement la panne selon son domaine.
• Niveau d’assistance : Le niveau d’assistance est le palier de compétence vers lequel un ticket est transféré quand la résolution immédiate n’est pas possible.

📝 Points essentiels

• L’escalade intervient quand l’appel ne peut pas être résolu immédiatement avec l’utilisateur.
• Le diagnostic doit être suffisamment précis pour préparer l’escalade vers un autre niveau d’assistance.
• L’assistant doit déterminer l’urgence et choisir la personne la plus apte à intervenir.
• La planification doit permettre de donner une date indicative à l’utilisateur, en visant le délai le plus court.
• Le diagnostic doit être mené de façon méthodique avec synoptiques, questions types et procédures de filtrage.
• Les pannes doivent être qualifiées selon leur degré d’importance et leur seuil critique, avec des sources possibles matériel, logiciel ou réseau.

💡 Astuce mémo

Diagnostic = Type + Urgence + Qui + Quand ; l’arbre de résolution évite les oublis.

📖 4. Résolution par le niveau 2 ou 3

🔑 Notions clés & Définitions

• Arbre de résolution : Un arbre de résolution est un schéma écrit qui guide l’assistant dans l’enchaînement des questions jusqu’à une solution adaptée.
• Niveau 2 d’assistance : Le niveau 2 d’assistance correspond à un palier supérieur capable de traiter les incidents que le niveau 1 ne résout pas.
• Niveau 3 d’assistance : Le niveau 3 d’assistance est un palier expert mobilisé quand les niveaux inférieurs ne permettent pas de résoudre durablement.
• Escalade : L’escalade est la procédure qui transfère un incident vers un niveau supérieur quand la résolution n’aboutit pas ou dépasse les délais.
• Ticket d’incident : Un ticket d’incident est une fiche qui décrit le contexte, le statut et les modalités de résolution d’un incident.

📝 Points essentiels

• Les listes de contrôle et arbres de résolution structurent le diagnostic pour éviter d’oublier un point lors d’un dialogue mal cadré.
• Les arbres de résolution peuvent être formalisés dans une base de connaissances (formulaire ou arbre) puis enrichis au fil des évolutions techniques.
• Un même document doit être accessible à tous les assistants pour réduire les écarts de traitement selon l’ancienneté.
• Les réponses successives sont notées et transmises si nécessaire afin d’éviter de reposer les mêmes questions à l’utilisateur.
• Le déclenchement de l’escalade intervient quand la base de connaissances ne suffit pas à résoudre le problème.
• Le plan d’escalade liste les personnes à prévenir si le niveau 1 n’aboutit pas ou si les délais ne sont pas respectés.

💡 Astuce mémo

Niveau 1 cherche, niveau 2 tranche, niveau 3 arbitre : si la liste de contrôle ne suffit pas, on escalade avec un ticket.

📖 5. Clôture de l’incident par renvoi au niveau 1

🔑 Notions clés & Définitions

• Renvoi au niveau 1 : Le renvoi au niveau 1 consiste à confier le traitement d’un incident à la cellule d’assistance de premier niveau après une prise en charge ou une escalade.
• Cellule d’assistance de 1er niveau : La cellule de 1er niveau est l’entité qui reçoit l’utilisateur et assure le suivi initial, puis la coordination vers les niveaux supérieurs si nécessaire.
• Information périodique : L’information périodique est la communication régulière faite à l’utilisateur sur l’avancement et les prochaines étapes de résolution de son incident.
• Commentaire de ticket : Le commentaire de ticket est la trace écrite ajoutée au ticket pour documenter l’évolution du traitement et permettre la consultation ultérieure.
• Bilan de fonctionnement : Le bilan de fonctionnement est l’évaluation réalisée après résolution pour vérifier que l’application fonctionne correctement et détecter d’éventuels effets résiduels.

📝 Points essentiels

• L’utilisateur interpelle toujours la cellule d’assistance de 1er niveau, même si l’incident doit ensuite être traité par un niveau supérieur.
• Le renvoi au niveau 1 s’accompagne d’un rôle de correspondant : l’assistant devient l’interlocuteur central pour l’utilisateur tout au long du traitement.
• L’information périodique doit être maintenue pour éviter que l’utilisateur ne multiplie les relances faute d’autres sources d’information.
• Les tickets doivent être commentés afin de publier l’état d’avancement et de permettre la consultation historisée via des supports comme l’intranet.
• Après résolution, un bilan de fonctionnement est requis dans les premiers temps pour repérer rapidement les problèmes liés à une diffusion récente.
• Si une correction nécessite une nouvelle version, l’assistant indique autant que possible une date prévisionnelle de mise en exploitation.

💡 Astuce mémo

N1 = Point d’entrée : l’utilisateur parle à N1, puis N1 pilote la com’ (infos + ticket) jusqu’au bilan final.

📖 6. Assistance aux usagers externes et téléprocédures

🔑 Notions clés & Définitions

• Formation des assistants utilisateurs : La formation des assistants utilisateurs regroupe des apprentissages techniques et fonctionnels indispensables pour traiter efficacement les demandes d’assistance.
• Formation technique : La formation technique prépare à l’architecture des applications, aux diagnostics et aux actions de maintenance en cas de dysfonctionnement.
• Base école : La base école est une configuration de test reproduisant l’environnement utilisateur pour reproduire des incidents et expliquer des points aux usagers.
• Base de connaissances : La base de connaissances centralise des incidents et réponses alimentés par assistants, experts ou développeurs pour accélérer le traitement.
• Documentation d’assistance : La documentation d’assistance rassemble guides et notices techniques et applicatives, classées et mises à jour pour guider l’action des assistants.

📝 Points essentiels

• La formation des assistants comprend un volet technique (organisation, installation, configuration, sauvegardes) et un volet fonctionnel (objectifs et fonctionnement des applications).
• La formation technique est dispensée par les développeurs et doit précéder, si nécessaire, la formation fonctionnelle donnée aux utilisateurs.
• Les formations destinées à l’assistance ont une exigence de permanence et nécessitent une mise en pratique immédiate pour ne pas perdre l’essentiel.
• Les bases écoles doivent avoir des configurations identiques à celles des utilisateurs, et peuvent être construites à partir de bases réelles ou à la demande des utilisateurs.
• Les bases de connaissances sont alimentées par assistants, experts ou développeurs et leur bonne organisation réduit le temps de recherche et améliore la réponse à l’utilisateur.
• La documentation doit être classée, répertoriée, facilement accessible et mise à jour dès que nécessaire, et les guides d’installation doivent être communiqués aux utilisateurs dès réception.

💡 Astuce mémo

Technique d’abord, puis fonctionnel : Dev → diagnostic/maintenance ; Base école = miroir des postes ; Base de connaissances = réponses mutualisées ; Doc = guides à jour.

📖 7. Structures d’assistance et outils de suivi

🔑 Notions clés & Définitions

• Messagerie collaborative : Outil de communication qui permet d’échanger des informations et des fichiers entre utilisateurs et assistants, tout en conservant une trace des réponses.
• Intranet directionnel : Réseau interne donnant accès rapidement à des bases de gestion de parc et d’incidents depuis le poste de l’utilisateur ou depuis un point intranet.
• Internet éditeurs : Accès externe aux sites des éditeurs et constructeurs pour consulter les dernières documentations et télécharger des pilotes ou des bases de signatures.
• Agenda électronique : Outil de planification partagé qui sert à organiser les rendez-vous, les réunions et la continuité du service entre membres de l’assistance.
• Helpdesk : Système de gestion des demandes et incidents qui centralise les dossiers, facilite le diagnostic et sert de portail utilisateur.

📝 Points essentiels

• La messagerie permet de transmettre directement à l’assistant un fichier lié à la demande, ce qui réduit les déplacements et garde une trace des réponses.
• L’assistant peut diffuser rapidement des informations à des listes de diffusion préétablies, qu’il met à jour régulièrement.
• Des pièces jointes peuvent contenir des mises à jour d’applications et des conseils, avec demande d’accusé de réception pour vérifier la lecture.
• Les messageries collaboratives peuvent inclure partage de contacts, dossiers, tâches et calendriers, ainsi qu’un chat interactif selon les installations.
• L’intranet directionnel peut donner accès aux bases de gestion de parc et d’incidents pour consulter rapidement pendant un dépannage.
• Si l’intranet interne n’est pas disponible, l’interrogation via Internet permet d’atteindre les sites éditeurs/constructeurs pour documentations et pilotes, mais exige une vigilance sur la fiabilité des sites consultés.

💡 Astuce mémo

Messagerie = trace + fichiers; Intranet = rapide interne; Internet = dernier pilote mais prudence; Agenda = continuité; Helpdesk = dossier central.

📖 8. Cellules informatiques départementales CID

🔑 Notions clés & Définitions

• Cellules Informatiques Départementales CID : Les CID sont des équipes d’assistance informatique de proximité, implantées au niveau départemental, chargées du diagnostic et de la résolution d’incidents locaux.
• Assistance technique AT : L’assistance technique AT est le niveau amont qui réalise un diagnostic préalable avant transfert éventuel vers les CID.
• Incidents de niveau 2 : Les incidents de niveau 2 correspondent aux cas nécessitant un traitement plus approfondi, pris en charge par les structures de niveau supérieur.
• SIGMa : SIGMa est l’outil de gestion de parc utilisé pour le suivi des matériels dans le cadre des activités des CID.
• OCS-Inventory : OCS-Inventory est l’outil d’inventaire utilisé pour recenser et suivre les postes de travail dans le dispositif des CID.

📝 Points essentiels

• Les CID traitent des incidents locaux après diagnostic préalable par l’assistance technique AT, sauf si elles sont directement saisies pendant une intervention.
• Les CID peuvent créer directement des cas dans l’outil de gestion des incidents lorsqu’elles sont saisies au cours de leurs interventions.
• Les CID gèrent le parc informatique : réception des matériels, inventaire, sortie du parc via SIGMa et inventaire des postes via OCS-Inventory.
• Les CID assurent l’installation et le retrait sur site (stations de travail, imprimantes), la configuration et la destruction des matériels.
• Les CID participent au budget informatique : aide au choix des matériels, relations avec la maintenance et gestion des consommables.
• Les CID réalisent la création, la clôture et le suivi de cas dans l’outil d’incidents, y compris pour des demandes issues de leurs interventions.

💡 Astuce mémo

CID = Parc + Site + Incidents : elles gèrent le matériel, interviennent sur place et clôturent les cas.

📖 9. Politique d’assistance à la direction générale Insee

🔑 Notions clés & Définitions

• DSI Insee : La direction des systèmes d’information pilote et conduit la politique d’assistance aux utilisateurs.
• ESAU : L’équipe service d’assistance aux utilisateurs constitue le niveau 1 et traite les demandes et incidents.
• SLA GIIRE : Les structures locales d’assistance, aussi appelées GIIRE, assurent le niveau 2 dans chaque établissement.
• SI@moi : SI@moi est l’outil Insee pour déclarer, suivre et gérer les incidents et demandes des utilisateurs.
• SNSSI Metz : Le Service national de services et supports informatiques héberge notamment l’ESAU à Metz.

📝 Points essentiels

• La politique d’assistance est élaborée et conduite par le DSI Insee et le chef du département production et infrastructure informatiques.
• L’organisation repose sur un niveau 1 (ESAU à Metz), des structures locales de niveau 2 (SLA/GIIRE dans chaque établissement) et des équipes spécialisées de niveau 2 sur cinq sites.
• Depuis une quinzaine d’années, les utilisateurs peuvent déclarer et suivre la résolution via une application ITSM nommée SI@moi.
• Depuis septembre 2024, la production informatique Insee est organisée en équipes service en mode agile (modèle DevOps), avec une ESAU composée de 9 intervenants et d’un product-owner.
• L’ESAU assure notamment la gestion des demandes de services, l’administration de SI@moi (incidents et parc), la résolution niveau 1, la communication et l’aiguillage jusqu’à l’escalade.
• Les utilisateurs contactent l’assistance via la proximité (SLA) ou directement le niveau 1 (ESAU) par BALF, téléphone, salon Tchap, et parfois en face à face ou via l’équipe spécialisée concernée.

💡 Astuce mémo

Niveau 1 = ESAU (Metz) ; Niveau 2 = SLA/GIIRE (établissements) ; tout passe par SI@moi.

📖 10. Environnement juridique et RGPD

🔑 Notions clés & Définitions

• SGDSN : Le SGDSN est l’instance qui élabore la réglementation interministérielle liée à la protection du secret de la défense nationale et en suit la mise en œuvre.
• ANSSI : L’ANSSI est l’autorité nationale rattachée au SGDSN, chargée d’accompagner les administrations et de promouvoir les technologies et savoir-faire de sécurité des SI.
• HFDS : Le HFDS est le haut fonctionnaire de défense et de sécurité, placé auprès d’un ministre, qui pilote la sécurité et dispose d’un service spécialisé.
• FSSI : Le FSSI est le fonctionnaire de sécurité des systèmes d’information désigné par le ministre pour animer la politique SSI et contrôler son application.
• AQSSI : L’AQSSI est l’autorité qualifiée pour la sécurité des systèmes d’information qui pilote la sécurité SSI au niveau de l’organisme ou de la direction.

📝 Points essentiels

• Le Premier ministre définit la politique et coordonne l’action gouvernementale en matière de sécurité et de défense des systèmes d’information, avec l’appui de l’ANSSI.
• Le SGDSN élabore la réglementation interministérielle sur la protection du secret de la défense nationale, veille à son application et réalise ou fait réaliser les contrôles nécessaires.
• Le SGDSN rédige annuellement un rapport au Premier ministre sur la situation de la sécurité des systèmes d’information.
• Le SGDSN a des missions élargies par le décret du 23 décembre 2009 : cohérence des actions SSI, suivi des directives du Premier ministre, coordination des organismes, orientation des études industrielles et cyberdéfense.
• L’ANSSI a été créée par le décret n° 2009-834 du 7 juillet 2009, en service à compétence nationale rattaché au SGDSN.
• Le centre de transmission gouvernemental, placé sous l’autorité du SGDSN, assiste l’ANSSI via des moyens sécurisés de commandement et de liaison pour le Président et le Gouvernement.

💡 Astuce mémo

SGDSN = Secret + Rapport annuel ; ANSSI = Décret 2009-834 + Confiance numérique.

📖 11. Protection de la messagerie électronique

🔑 Notions clés & Définitions

• Spamming : Le spamming désigne l’envoi massif (et parfois répété) de courriels non sollicités ou assimilés à du pourriel à des destinataires dont l’adresse a été obtenue de façon irrégulière.
• Courriel abusif : Un courriel abusif est un message qualifié comme tel à partir d’un faisceau d’indices, notamment la quantité, l’absence de consentement et le contenu.
• Filtrage anti-spam : Le filtrage anti-spam regroupe des mécanismes sur poste ou serveur qui bloquent ou réduisent les spams via des règles comme des mots-clés.
• Opt-in : L’opt-in est un régime où le prospecteur doit obtenir le consentement préalable de l’internaute avant tout envoi de sollicitations par courriel.
• Opt-out : L’opt-out est un régime où l’internaute peut s’opposer a posteriori aux sollicitations commerciales reçues par courriel.

📝 Points essentiels

• La protection de la messagerie passe par des bonnes pratiques d’usage et par des protections techniques sur les postes de travail.
• Les courriels abusifs peuvent être qualifiés selon la quantité, le défaut de consentement et/ou le contenu, avec des combinaisons de critères variables selon les cas.
• Les spams engorgent le réseau et augmentent les délais de connexion, ce qui peut entraîner des coûts répercutés sur les abonnements des fournisseurs d’accès.
• Les spams allongent la durée de téléchargement et obligent à trier à la réception entre messages utiles et indésirables.
• Des logiciels de filtrage sur poste et des mécanismes anti-spam sur serveurs existent, mais il reste difficile de bloquer tous les spams compte tenu de leur diversité.
• La régulation vise surtout les courriels publicitaires abusifs, en conciliant tranquillité des internautes et intérêts du commerce et des associations caritatives.

💡 Astuce mémo

Spamming = Quantité + Consentement + Contenu (et parfois un seul critère suffit).

📖 12. Droit d’auteur, durée et application aux logiciels

🔑 Notions clés & Définitions

• Droit d’auteur : Droit de propriété incorporelle qui protège l’œuvre de l’esprit et donne à l’auteur des prérogatives opposables à tous.
• Droit moral : Droit extra-patrimonial attaché à la personnalité de l’auteur, permettant notamment de faire respecter l’œuvre.
• Droit patrimonial : Droit d’exploitation de l’œuvre, de nature pécuniaire, exercé par l’auteur ou ses ayants-droit.
• Logiciels : Programmes d’ordinateur et travaux de conception préparatoire pouvant constituer des œuvres protégées par le droit d’auteur.
• Contrefaçon : Violation des droits d’auteur consistant à reproduire, représenter ou diffuser une œuvre sans autorisation.

📝 Points essentiels

• Le droit d’auteur comprend des attributs intellectuels et moraux ainsi que des attributs patrimoniaux.
• Le monopole d’exploitation permet à l’auteur de négocier la publication contre rémunération, ce qui caractérise un droit patrimonial.
• Le droit moral est extra-patrimonial et sert à faire respecter l’œuvre, par exemple en interdisant la contrefaçon.
• Les droits d’exploitation durent toute la vie de l’auteur et se prolongent pendant l’année civile du décès puis 70 ans après.
• À l’expiration du délai, l’œuvre tombe dans le domaine public, sous réserve du respect des droits moraux.
• Les programmes d’ordinateur et le matériel de conception préparatoire sont protégés par le droit d’auteur s’ils sont originaux.

💡 Astuce mémo

Moral = “respect”, Patrimonial = “profit”, Durée = “vie + 70 ans”.

📊 Tableaux de synthèse

Solutions palliative vs curative

⚠️ Pièges & confusions fréquents

1. Confondre diagnostic et qualification : le diagnostic vise à identifier précisément l’origine/type avant escalade, alors que la qualification oriente l’incident.
2. Croire que la clôture peut toujours être faite par n’importe quel niveau : en principe, elle est réalisée par un assistant du niveau 1 (sauf organisation particulière).
3. Oublier que l’assistant reste l’interlocuteur central même après escalade : il doit informer, relancer si besoin et assurer le suivi jusqu’à la clôture.
4. Penser que l’escalade dépend uniquement du niveau 2 : elle est déclenchée quand la base de connaissances ne suffit pas ou quand les délais/conditions ne sont pas respectés, avec un plan d’escalade.
5. Mélanger base école et base de connaissances : la base école reproduit l’environnement utilisateur pour reproduire/expliquer, la base de connaissances centralise incidents/réponses pour résoudre plus vite.
6. Sous-estimer la traçabilité : sans ticket d’incident et commentaires, on perd l’historisation, on repose les mêmes questions et on ne peut pas produire de statistiques.
7. Confondre opt-in et opt-out : opt-in exige un consentement préalable, opt-out permet de s’opposer a posteriori aux sollicitations commerciales.

✅ Checklist Examen

1. Expliquer la chaîne Demande → Diagnostic → Escalade et distinguer solution palliative (faire tourner) et solution curative (réparer).
2. Décrire le rôle du niveau 1 : prise en charge des incidents simples, diagnostic, exclusion des interventions lourdes matériel/logiciel, et clôture en principe.
3. Présenter les notions d’escalade : diagnostic de panne, urgence d’intervention, arbre de résolution/check-list, synoptiques, et niveau d’assistance vers lequel on transfère.
4. Expliquer comment le niveau 2/3 utilise arbres de résolution et base de connaissances : formalisation, accessibilité à tous, notation des réponses successives, et déclenchement de l’escalade si la base ne suffit pas.
5. Décrire le renvoi au niveau 1 : l’utilisateur interpelle toujours N1, N1 devient correspondant central, et on assure information périodique, commentaires de ticket et bilan de fonctionnement après résolution.
6. Lister les moyens de préparation/assistance : formation technique puis fonctionnelle, base école miroir des postes, base de connaissances alimentée, documentation classée et mise à jour, et guides communiqués.
7. Décrire les outils de suivi : messagerie collaborative (fichiers + trace), intranet directionnel (bases internes), internet éditeurs (pilotes/doc mais vigilance), agenda électronique (continuité), helpdesk (dossier/port.