& responsabilité
Qui décide si votre fournisseur de services était indisponible ?
Les rapports du fournisseur peuvent indiquer qu’un service numérique a respecté ses engagements de performance, même lorsque des clients ou des collaborateurs ont rencontré des défaillances.
Le service a respecté ses engagements.
Les fournisseurs observent les performances depuis leur propre environnement opérationnel, leur infrastructure et leurs systèmes de reporting.
Le service a malgré tout échoué pour les utilisateurs.
Les clients et les collaborateurs expérimentent le service depuis l’extérieur de cet environnement, sur l’ensemble du parcours numérique.
Une trace outside-in de la manière dont le service a réellement fonctionné pour les utilisateurs.
Le Digital Experience Monitoring (DEM) indépendant peut fournir une trace outside-in de la manière dont le service a fonctionné pour les utilisateurs. Une responsabilité efficace suppose de convenir de ce qui sera mesuré, de qui effectuera la mesure et des éléments de preuve que les deux parties accepteront.
Une vision publique de la performance des fournisseurs de connectivité
Le reporting de la performance des fournisseurs se déroule généralement de manière privée. NHS England constitue une exception particulièrement visible.
Fournisseurs identifiés. Indicateurs communs. Publication mensuelle.
Chaque mois, NHS England publie un tableau présentant les performances de fournisseurs de connectivité nommément identifiés sur le Health and Social Care Network (HSCN).
Le réseau permet aux organismes de santé et de soins d’accéder à des informations électroniques et de les échanger au moyen de services fournis par plusieurs prestataires.
Ce reporting fournit aux organisations utilisant le HSCN une base commune pour comparer les fournisseurs et examiner leurs performances dans le temps.
Le tableau publié établit une référence commune de performance.
Le reporting de performance s’inscrit dans un cadre de gouvernance plus large.
Les fournisseurs doivent respecter des obligations définies avant de fournir une connectivité HSCN. Une fois les services en production, leurs performances et leur conformité au cadre sont suivies régulièrement et réévaluées chaque année.
Une grande partie des informations de performance provient des fournisseurs eux-mêmes.
Chaque fournisseur déclare ses connexions et leur disponibilité. À la suite d’un incident de sévérité élevée, le fournisseur concerné fournit un compte rendu de son impact, de sa cause, de sa résolution et des actions de suivi.
NHS England définit le cadre de reporting et publie les résultats, mais les fournisseurs restent une source importante des éléments de preuve sous-jacents.
Que se passe-t-il lorsque la version du fournisseur concernant un service numérique ne correspond pas à l’expérience des personnes qui l’utilisent ?
Cette question dépasse largement les réseaux du secteur public. Dès qu’une organisation dépend d’un service numérique exploité par un tiers, la télémétrie interne du fournisseur et l’expérience réelle des utilisateurs peuvent raconter des histoires différentes.
La même question de responsabilité se pose chaque fois qu’un service numérique critique est exploité par un tiers.
Dans tous les cas, le fournisseur observe le service depuis son propre environnement opérationnel. Les utilisateurs, eux, y accèdent depuis un autre point de vue.
Le fournisseur observe le service depuis l’intérieur de son environnement. L’utilisateur expérimente l’ensemble du parcours depuis l’extérieur.
& expérience utilisateur
Quand le reporting fournisseur et l’expérience utilisateur divergent
Un fournisseur peut indiquer qu’une application a été disponible à 99,9 % sur le trimestre. Pendant cette même période, des collaborateurs peuvent pourtant avoir rencontré des échecs de connexion, des transactions incomplètes ou des pages trop lentes pour être réellement utilisables.
Disponibilité de l’application
Les composants d’infrastructure et applicatifs peuvent avoir répondu correctement selon les mesures du fournisseur.
Des activités critiques n’ont pas pu être menées à bien
Des collaborateurs ont pu être incapables de se connecter, de finaliser des transactions ou d’utiliser des pages répondant trop lentement.
Les deux constats peuvent être exacts.
La différence ne tient pas nécessairement à la précision des mesures, mais à ce que chaque partie mesure réellement.
La disponibilité de l’infrastructure et la réussite de l’activité utilisateur ne sont pas nécessairement la même chose.
Les composants ont-ils répondu ?
Le fournisseur peut mesurer si l’infrastructure, les applications et les composants techniques ont renvoyé la réponse attendue.
L’activité a-t-elle pu être menée à bien ?
Les utilisateurs cherchent surtout à savoir s’ils ont pu mener à bien l’activité numérique qu’ils devaient effectuer.
Un taux de disponibilité élevé n’indique ni quand, ni où, ni pour qui la perturbation s’est produite.
La définition de la disponibilité compte autant que le pourcentage lui-même.
Le rapport peut être exact — mais il peut répondre à une autre question que celle que le client doit réellement se poser.
Ces situations ne signifient pas nécessairement que le reporting du fournisseur est erroné. L’écart peut simplement refléter le périmètre, le point d’observation et la définition utilisés pour chaque mesure.
Le fournisseur et le client peuvent arriver avec des ensembles de preuves différents.
Une revue contractuelle ne consiste donc pas uniquement à comparer un seul taux de disponibilité. Chaque partie peut s’appuyer sur des éléments de preuve différents décrivant le même service.
Le tableau de bord présenté lors d’une réunion contractuelle ne désigne pas nécessairement une interface technique unique et partagée.
Il correspond à la synthèse des éléments de performance sur lesquels une partie s’appuie. Plusieurs lectures différentes d’un même service peuvent donc être examinées au cours de la discussion.
L’objectif de la revue est de mettre ces différentes lectures en perspective.
Avant qu’un ensemble de preuves puisse étayer une conclusion contractuelle, les parties doivent déterminer si elles mesuraient réellement des conditions comparables.
& mesure
Un engagement de service nécessite aussi une méthode de mesure
Un accord de service peut définir la disponibilité, le temps de réponse, la gravité des incidents, les objectifs de rétablissement, les obligations de compte rendu et les crédits de service applicables lorsque les objectifs convenus ne sont pas atteints.
La formulation contractuelle peut paraître très précise.
Les accords de service expriment généralement la performance au moyen d’objectifs, de responsabilités et de recours clairement définis.
Un engagement précis de disponibilité laisse pourtant subsister des questions importantes sur la manière dont une défaillance sera réellement détectée, chronométrée et documentée.
Qu’est-ce qui permet de déterminer si l’engagement a réellement été manqué ?
Ces réponses sont importantes, car les clients peuvent supporter une charge de la preuve significative.
Un client peut devoir non seulement subir une interruption admissible, mais aussi la détecter, la documenter, conserver les preuves pertinentes et les transmettre conformément au processus défini par le fournisseur.
Certains engagements de service exigent explicitement que les clients étayent leur demande de crédit de service.
Ces exemples ne constituent pas des pratiques universelles, mais ils illustrent la manière dont les recours contractuels peuvent dépendre des preuves collectées et fournies par le client.
Conditions de service AWS CloudFront
Les conditions publiées peuvent exiger qu’un client demandant un crédit identifie les incidents concernés, fournisse les dates et horaires, transmette des journaux de requêtes corroborant l’indisponibilité et respecte un délai défini.
Voir les conditions de service publiéesEngagement de service Google Cloud
D’autres engagements publiés exigent également que les clients notifient le fournisseur dans un délai défini et fournissent des journaux montrant quand l’indisponibilité s’est produite.
Voir l’engagement de service publiéUn accord peut contenir une promesse de disponibilité tout en laissant au client la responsabilité de détecter, documenter et démontrer la défaillance admissible.
L’absence des informations requises peut empêcher un client d’établir son éligibilité à un crédit de service, même lorsque les utilisateurs ont clairement subi une perturbation.
Un engagement contractuel ne devient réellement exploitable que lorsque l’événement concerné peut être démontré.
« La disponibilité sera de 99,9 %. »
L’accord fixe le niveau de service attendu et, le cas échéant, le recours applicable lorsque ce niveau n’est pas atteint.
« Pouvez-vous prouver quand et où le service était indisponible ? »
La méthode de mesure détermine si le client peut établir qu’une défaillance admissible s’est réellement produite.
Le client peut savoir que les utilisateurs ont rencontré un problème tout en ne disposant pas des informations nécessaires pour déterminer quand, où et pendant combien de temps il s’est produit.
Des preuves de performance indépendantes et conservées deviennent donc importantes non seulement pour la visibilité opérationnelle, mais aussi pour mener des échanges pertinents sur la performance du fournisseur.
& preuves depuis l’extérieur
Ce que la surveillance indépendante de l’expérience numérique apporte
La surveillance de l’expérience numérique observe un service numérique du point de vue de l’utilisateur, en se concentrant sur la disponibilité, la performance et la qualité de l’expérience au point d’interaction.
Le fournisseur observe son propre environnement opérationnel.
La surveillance interne peut fournir des informations importantes sur l’infrastructure, les applications et les composants techniques.
Le DEM observe ce qui se passe au point d’interaction avec l’utilisateur.
Cela crée un point d’observation distinct permettant de vérifier si le service numérique a réellement fonctionné comme prévu.
Le DEM fournit des preuves observées depuis l’extérieur permettant de déterminer si le service a réellement fonctionné pour les personnes qui l’utilisent.
Cela confère à la surveillance de l’expérience numérique un rôle spécifique dans l’évaluation de la responsabilité du fournisseur : l’observation est réalisée du point de vue de l’utilisateur, et non uniquement depuis l’environnement interne du fournisseur.
La surveillance depuis l’extérieur peut transformer un problème opérationnel en preuves structurées et conservées.
« Le service était lent cet après-midi-là. »
Les réclamations individuelles et les souvenirs peuvent indiquer qu’un problème s’est produit, mais rendre l’événement difficile à reconstituer avec précision.
Des observations horodatées et reproductibles.
Les résultats détaillés de la surveillance peuvent montrer précisément quand la dégradation s’est produite et si le même comportement s’est reproduit.
Un trimestre d’observations peut révéler des tendances que des réclamations individuelles ne permettent pas d’identifier.
Les tendances peuvent révéler des dégradations persistantes ou récurrentes qu’il serait difficile de reconstituer à partir de tickets d’assistance isolés, de réclamations ou de souvenirs d’incidents individuels.
Le DEM observé depuis l’extérieur ne nécessite pas d’accéder à l’environnement interne du fournisseur.
Cela est particulièrement utile lorsqu’une organisation dépend d’un service numérique qu’elle ne peut pas instrumenter directement. Lorsque la surveillance est également assurée indépendamment du fournisseur, les preuves proviennent d’un troisième point d’observation appliquant sa propre méthode définie.
Vision opérationnelle interne
Preuves générées depuis l’environnement technique propre au fournisseur du service.
Preuves utilisateurs et métier
Tickets d’assistance, réclamations, données métier et autres observations réalisées côté client.
Point d’observation distinct
Preuves produites indépendamment du fournisseur du service numérique selon une méthode de surveillance définie.
Les deux parties doivent comprendre comment les preuves ont été produites.
La confiance repose sur la possibilité d’examiner la méthode de surveillance, d’en comprendre le périmètre et de déterminer si les observations étayent réellement la conclusion avancée.
Le DEM indépendant est particulièrement utile lorsque sa méthode peut withstand informed examination.
Ses résultats deviennent plus utiles dans l’évaluation de la responsabilité du fournisseur lorsque la méthode d’observation est transparente et que les parties ont convenu de la manière dont ces résultats seront pris en compte lors des revues de performance.
& règles de mesure
Que faut-il convenir avant qu’une interruption ne survienne ?
Les organisations incluent régulièrement des objectifs de performance et des obligations de compte rendu dans leurs accords avec les fournisseurs. Pour les services numériques importants, elles devraient également définir la manière dont la performance sera observée.
Le meilleur moment pour définir ce qui constitue une preuve crédible est avant qu’un désaccord n’apparaisse entre le client et le fournisseur.
Un engagement de performance est plus facile à interpréter lorsque les deux parties comprennent déjà le périmètre du service, la méthode de mesure, les preuves qui seront conservées et le processus prévu pour résoudre les divergences.
Les objectifs de performance doivent être accompagnés de règles de mesure concrètes.
La discussion n’a pas besoin de devenir inutilement technique. Elle doit toutefois lever toute ambiguïté sur la manière dont le service sera observé et sur la façon dont les preuves seront interprétées.
Tous les services numériques ne nécessitent pas le même niveau de gouvernance de la mesure.
Le niveau de détail doit refléter l’importance du service et les conséquences que sa défaillance pourrait entraîner. Les différents services numériques justifient des niveaux différents d’exigence contractuelle et de gestion des preuves.
Convenir du niveau de performance attendu sans définir comment il sera mesuré laisse subsister une incertitude évitable.
La mesure n’a pas besoin d’occuper une place centrale dans l’accord, mais les parties doivent comprendre comment une défaillance importante sera détectée, documentée et examinée si elle survient.
Un historique de performance numérique, pas un verdict automatique
Un historique de performance fiable peut établir ce qui a été observé. Il ne permet toutefois pas, à lui seul, de trancher toutes les questions de responsabilité contractuelle.
Rendre visible la performance des fournisseurs crée un historique qui peut être analysé dans le temps.
Des comptes rendus nominatifs, des définitions communes et des résultats historiques rendent visible un processus d’évaluation de la performance fournisseur qui resterait autrement privé.
Dans le même temps, le fait qu’une grande partie des données sous-jacentes soit fournie par le fournisseur rappelle que chaque mesure doit être comprise en fonction de son origine et de ce qu’elle représente réellement.
Un chiffre n’a de sens que lorsque son point d’observation, son périmètre et sa méthode sont compris.
Les comptes rendus fournis par le fournisseur et les mesures réalisées depuis l’extérieur peuvent tous deux être utiles, mais ils décrivent le service depuis des perspectives différentes.
Le DEM peut documenter l’expérience utilisateur. La responsabilité contractuelle nécessite toujours une interprétation.
Que s’est-il passé du point de vue de l’utilisateur ?
La surveillance depuis l’extérieur peut documenter si les utilisateurs ont pu accéder au service et mener à bien les activités numériques attendues.
Qui était contractuellement responsable ?
La responsabilité doit encore être évaluée au regard du périmètre contractuel du service, des exclusions applicables et des circonstances de l’incident.
Une évaluation crédible de la responsabilité fournisseur n’exige pas que toutes les organisations adoptent le même modèle de compte rendu.
Toutes les organisations n’ont pas besoin de publier les performances de leurs fournisseurs, et toutes les relations fournisseurs n’exigent pas un tableau de bord techniquement unifié. Ce qui compte, c’est de disposer d’un historique fiable permettant de déterminer si les services numériques importants ont été fournis comme prévu.
Un historique de performance doit établir ce qui s’est passé — pas décider automatiquement qui est responsable.
Cette distinction protège à la fois le client et le fournisseur. Les preuves fournissent une base factuelle commune ; l’interprétation contractuelle détermine ensuite ce qu’elles impliquent en matière de responsabilité et de recours.
La question la plus utile n’est pas de savoir quel tableau de bord doit l’emporter. Elle consiste à déterminer si le client et le fournisseur avaient convenu, avant l’interruption, des preuves auxquelles ils seraient tous deux prêts à faire confiance.
Une confiance partagée dans les preuves permet de dépasser plus facilement les débats sur l’existence même de la perturbation et de se concentrer plutôt sur sa cause, les responsabilités, la remédiation et la prévention.
& measurement rules
What should be agreed before an outage occurs?
Organisations routinely include performance targets and reporting obligations in supplier agreements. For important digital services, they should also consider how performance will be observed.
The best time to decide what counts as credible evidence is before customer and supplier disagree.
A performance commitment becomes easier to interpret when both parties already understand the service boundary, the measurement method, the evidence that will be retained and the process for resolving differences.
Performance targets should be accompanied by practical measurement rules.
The discussion does not need to become unnecessarily technical. It should, however, remove ambiguity around how the service will be observed and how evidence will be interpreted.
Not every digital service requires the same level of measurement governance.
The level of detail should reflect the importance of the service and the harm its failure could cause. Different digital services justify different levels of contractual and evidentiary discipline.
Agreeing expected performance without agreeing how it will be measured leaves an avoidable source of uncertainty.
Measurement does not need to dominate the agreement, but the parties should understand how an important failure will be detected, documented and examined if it occurs.
A digital performance record, not an automatic verdict
A credible performance record can establish what was observed. It does not, by itself, decide every question of contractual responsibility.
Making supplier performance visible creates a record that can be examined over time.
Named reporting, common definitions and historical results make an otherwise private supplier-performance process visible.
At the same time, the supplier-provided nature of much of the underlying data reminds us that every measurement should be understood in terms of where it originated and what it represents.
A number becomes meaningful only when its observation point, scope and method are understood.
Supplier-provided reporting and outside-in measurements may both be useful, but they describe the service from different perspectives.
DEM can document the user experience. Contractual responsibility still requires interpretation.
What happened from the user side?
Outside-in monitoring can document whether users could reach the service and complete expected digital activities.
Who was contractually responsible?
Responsibility must still be assessed against the contractual service boundary, relevant exclusions and the circumstances of the incident.
Credible supplier accountability does not require every organisation to build the same reporting model.
Not every organisation needs public supplier reporting, and not every supplier relationship needs a technologically unified dashboard. What matters is the existence of a credible record of whether important digital services were delivered as expected.
A performance record should establish what happened — not automatically decide who is at fault.
That distinction protects both customer and supplier. Evidence provides a common factual basis; contractual interpretation determines what that evidence means for responsibility and remedy.
The most useful question is not whose dashboard should win. It is whether customer and supplier agreed, before the outage, what evidence they would both be prepared to trust.
Shared confidence in the evidence makes it easier to move beyond disputes about whether disruption occurred and focus instead on cause, responsibility, remediation and prevention.