---
name: conduire-incident
description: Use when a live or recent incident needs triage, mitigation, recovery, communication, and proof of return to service.
---
# Conduire incident

## Fonction
Conduire un incident jusqu’au retour réellement prouvé à l’état attendu.

## Procédure
1. Qualifier impact, périmètre, chronologie et état courant.
2. Prioriser sécurité, mitigation et réduction du blast radius avant optimisation.
3. Tester les hypothèses avec les signaux disponibles et documenter les décisions utiles.

## Preuve
L’impact a cessé au niveau annoncé et le retour au service est prouvé par des observations fraîches.