Plan réponse incidents IT Casablanca : SLA et CNDP

Quand une PME casablancaise subit une panne serveur, une coupure réseau critique ou un ransomware, les premières heures déterminent le coût de l’arrêt — et les obligations légales si des données perdues ou exposées sont en jeu. Ce plan s’adresse aux dirigeants, DSI et prestataires d’infogérance : il ne couvre pas l’assistance individuelle sur un poste isolé.

Objectif du plan

Un plan de réponse aux incidents IT (PRI) fixe : qui décide, dans quel délai, avec quel niveau d’escalade, et quand notifier la CNDP ou la DGSSI. Sans ce document, chaque crise se gère au téléphone, sans traces, avec un risque de communication contradictoire vers les clients et les salariés.

Matrice d’escalade N1 / N2 / N3

Niveau	Exemples	Prise en charge cible	Acteurs
N1	Imprimante, compte verrouillé, Wi-Fi d’un service	30–60 min (heures ouvrées)	Helpdesk, scripts RMM
N2	Serveur de fichiers lent, VPN down, messagerie partielle	1–2 h	Admin système, prestataire infogérance
N3	Domaine AD indisponible, ransomware, fuite avérée	15–30 min astreinte	DSI / direction + équipe sécurité

Règle : un ticket N1 non résolu dans le SLA passe automatiquement en N2. Un N3 n’attend pas la fin d’une investigation N1.

Modèle SLA (à annexer au contrat)

Pour une PME de 25–80 postes à Casablanca / Grand Casablanca, un socle contractuel type :

• Critique (N3) : prise en charge 1 h (astreinte 4 h hors ouvrés si option), restauration cible selon PRA.
• Majeur (N2) : prise en charge 4 h ouvrées.
• Mineur (N1) : prise en charge 8 h ouvrées, résolution J+1 lorsque le correctif est connu.

Le SLA mentionne les exclusions (catastrophe site, éditeur tiers hors contrat, changement non validé) et le canal unique (portail tickets — pas un fil WhatsApp informel).

Déroulé type : ransomware ou panne serveur

1. Confinement : isoler les machines touchées, couper les partages, ne pas éteindre brutalement un hyperviseur sans consigne.
2. Qualification : N2/N3, impact métier (facturation, paie, production), données personnelles en jeu (oui/non).
3. Communication interne : message unique de la direction (pas de spéculation e-mail).
4. Remédiation : restauration depuis sauvegarde immuable, pas de négociation de rançon comme « plan A ». Consultez notre guide sauvegarde cloud sécurisée pour vérifier que votre backup est réellement immuable.
5. Post-incident : chronologie, causes, actions 30/90 jours, mise à jour du PRI.

Conformité CNDP et notification DGSSI

Si l’incident entraîne une fuite ou un accès illégitime à des données personnelles, le responsable de traitement évalue la gravité et, le cas échéant, notifie la CNDP et informe les personnes concernées lorsque le risque est élevé (loi 09-08). Conservez : horodatage, périmètre des fichiers, mesures prises, prestataires impliqués. Un audit informatique préalable identifie les traitements non déclarés.

Pour un incident de sécurité d’ampleur (indisponibilité critique, compromission d’infrastructure), alignez-vous aussi sur les attentes de signalement auprès de la DGSSI lorsque votre secteur ou vos contrats l’exigent. Le contact DPO et le modèle de notification doivent être rédigés avant la crise — voir aussi nos pages sécurité et audit et infogérance.

Budget réponse incident (MAD)

Une intervention N3 structurée (qualification, confinement, restauration, rapport) se situe typiquement entre 5 000 et 15 000 MAD selon gravité, volume de données et besoin d’astreinte soir/week-end. Ce forfait d’incident n’est pas un tarif au poste : il couvre une cellule de crise IT. Les contrats d’infogérance Premium amortissent une partie de ce coût dans le forfait mensuel et les SLA.

Prévoir en plus : tests PRA trimestriels (souvent moins cher qu’une seule restauration improvisée) et un audit court si la cause est une faille non corrigée.

Ce que le plan ne doit pas être

Un PRI n’est pas une hotline grand public ni une session d’assistance à distance improvisée. C’est un processus B2B avec responsables nommés, preuves d’intervention et clauses de confidentialité. Les outils d’accès distant du prestataire sont nominatifs, journalisés, et couverts par le contrat — pas des comptes partagés. Pour la maintenance préventive qui réduit le nombre d’incidents, consultez la checklist DSI 2026.

Conclusion

La réponse aux incidents IT pour une PME à Casablanca se juge aux SLA, à la matrice d’escalade et à la capacité de notifier CNDP/DGSSI sans panique. Documentez le plan, testez-le, budgétez 5 000–15 000 MAD pour un N3, et rattachez-le à vos contrats de sécurité et d’infogérance. SOS Informatique déploie ces playbooks avec intervention Grand Casablanca et astreinte pour les clients sous contrat — le bon moment pour l’écrire est avant le prochain incident, pas pendant. Intervention Grand Casablanca par quartier : Maârif, Sidi Maârouf, Anfa/CFC, Aïn Sebaâ, Hay Hassani, Bouskoura.