En bref
Métier : IT · Thème : Crise et incidents
Livrables : Chronologie de l'incident.xlsx, Communications.docx, Post-mortem.docx, Questions ouvertes.docx
Votre temps : environ 1 h · Travail de l’IA : 2–6 h
Outils : Copilot Cowork (Microsoft 365), ChatGPT Work, Claude Cowork ou Vibe Work (Mistral)
Première fois avec un mode Cowork ?
Un mode Cowork est une IA qui enchaîne elle-même les étapes d'un travail au lieu de répondre message par message. Chaque outil a le sien : l'onglet « Cowork » de Microsoft 365 Copilot (licence requise), le mode « Work » de ChatGPT (Business ou Enterprise), la bascule « Cowork » de Claude (application de bureau ou claude.ai) et le mode « Work » de Vibe. La seule chose à savoir faire : lui donner accès à vos fichiers, par un dossier ou par pièces jointes. Le pas à pas ci-dessous vous guide, outil par outil.
Ce que vous obtenez
- Chronologie de l'incident.xlsx : une ligne par événement horodaté : détection, décisions, actions, communications, avec la source (alerte, ticket, message) et l'auteur ; mise à jour à chaque session
- Communications.docx : les messages prêts à valider pour chaque public (utilisateurs, direction, clients, autorités si applicable) et chaque étape (première information, points d'avancement, rétablissement), dans le format de vos modèles
- Post-mortem.docx : le rapport d'incident selon votre trame : impact mesuré, chronologie, causes établies et causes probables distinguées, ce qui a bien fonctionné, actions correctives avec responsable et échéance proposés
- Questions ouvertes.docx : les points de la chronologie sans source, les décisions sans auteur identifié et les causes non établies, à traiter en réunion de retour d'expérience
Ce qu'il vous faut avant de commencer
- Un compte IA payant donnant accès au mode Cowork : licence Microsoft 365 Copilot, ChatGPT Business ou Enterprise, Claude Pro, Max, Team ou Enterprise, ou Vibe Team ou Enterprise.
- La procédure de gestion des incidents majeurs (rôles, seuils, circuits de communication) et votre trame de post-mortem
- Les exports de l'incident réunis dans un dossier unique : alertes de supervision, tickets, fil de la cellule de crise (Teams, Slack, mails), notes du gestionnaire d'incident
- Vos modèles de communication par public, s'ils existent, avec les mentions obligatoires (clients sous contrat, autorités, CNIL en cas de violation de données)
- Un environnement validé par la DSI : les journaux et les échanges d'incident contiennent des données techniques et parfois personnelles sensibles
Pas à pas
Choisissez votre outil et suivez uniquement son bloc. Les quatre font la même chose : lire vos fichiers, enchaîner les étapes du brief, s'arrêter aux points de validation et produire les livrables. Pour une mission longue, découpez le travail en deux sessions et reprenez la même conversation avec le même dossier.
Les noms de menus sont donnés en français pour Copilot et Vibe, dont les interfaces sont traduites, et en anglais pour ChatGPT et Claude, dont les interfaces professionnelles sont le plus souvent en anglais ; dans une interface en français, ils sont traduits littéralement (New task devient Nouvelle tâche).
Ouvrez Microsoft 365 Copilot (application ou m365.cloud.microsoft). En haut de la barre latérale, cliquez sur « Cowork » (à côté de « Conversation »), puis sur « Nouvelle tâche ». Sous la zone « Démarrer une tâche », laissez le modèle sur « Auto » et l'effort sur « Moyen ».
Déposez d'abord les exports d'alertes et de tickets de l'incident, l'export du fil de discussion de la cellule de crise, la procédure de gestion des incidents majeurs et vos modèles de communication dans un dossier OneDrive ou SharePoint auquel vous avez accès. Dans la zone de tâche, cliquez sur « + » › « Joindre des fichiers et dossiers cloud » et sélectionnez ce dossier. Pour des fichiers locaux : « + » › « Importer des images et fichiers » (moins de 200 Mo par fichier). Pour ajouter des mails, des personnes ou des réunions : « + » › « Ajouter du contexte professionnel ».
Copiez le bloc « Le texte à copier-coller », collez-le dans « Démarrer une tâche », remplacez les 3 champs
[nom de l'incident],[nom du dossier],[publics], puis envoyez.Copilot s'arrête une fois : au STOP 1, la validation du niveau de gravité et de la liste des publics avant la rédaction des messages. Il fait aussi une PAUSE après les communications si le service n'est pas rétabli : reprenez la même conversation après le rétablissement pour les étapes 4 à 6. Copilot affiche sa progression dans le panneau « Détails » › « Étapes » et demande votre accord avant toute action sensible ; répondez-lui dans la conversation, il reprend seul la suite. Vous pouvez mettre la tâche en pause et la reprendre plus tard.
À la fin, Chronologie de l'incident.xlsx, Communications.docx, Post-mortem.docx, Questions ouvertes.docx sont dans « Détails » › « Résultats » : téléchargez-les un par un ou avec « Tout télécharger », puis rangez-les dans votre dossier OneDrive ou SharePoint. Relisez-les avant toute diffusion.
Limite de volume : 20 fichiers par message, sans sous-dossiers.
Ouvrez ChatGPT avec votre compte professionnel. En haut de l'écran, cliquez sur « Work » dans la bascule Chat | Work, puis sur « New chat » : la page affiche « What should we work on? » et la zone « Work on anything ».
Cliquez sur « + » › « Add photos & files » (ou sur le chip « Files » sous la zone) pour joindre les exports d'alertes et de tickets de l'incident, l'export du fil de discussion de la cellule de crise, la procédure de gestion des incidents majeurs et vos modèles de communication (jusqu'à 20 fichiers par message). Si ces fichiers sont dans SharePoint, OneDrive ou Google Drive : barre latérale › « Plugins », connectez l'application, puis activez-la avec le chip « Plugins » sous la zone. Pour retrouver fichiers et consignes d'une fois sur l'autre, rattachez la conversation à un projet avec le chip « Project » (un projet partagé désactive le mode Work : gardez-le personnel).
Copiez le bloc « Le texte à copier-coller » avec le bouton « Copier », collez-le dans « Work on anything », remplacez les 3 champs
[nom de l'incident],[nom du dossier],[publics], puis envoyez avec la flèche. Le sélecteur de modèle en bas à droite ouvre un curseur « Power » : laissez le modèle proposé par défaut, ou montez d'un cran pour une mission longue.ChatGPT s'arrête une fois : au STOP 1, la validation du niveau de gravité et de la liste des publics avant la rédaction des messages. Il fait aussi une PAUSE après les communications si le service n'est pas rétabli : reprenez la même conversation après le rétablissement pour les étapes 4 à 6. ChatGPT demande confirmation avant toute action d'écriture dans une application connectée (envoi, suppression, déplacement) ; répondez-lui dans la conversation, il reprend seul la suite et affiche sa progression étape par étape. Vous pouvez le laisser travailler et revenir plus tard dans la même conversation.
À la fin, Chronologie de l'incident.xlsx, Communications.docx, Post-mortem.docx, Questions ouvertes.docx apparaissent dans la conversation avec un lien de téléchargement et sont rangés dans « Library » : téléchargez-les et rangez-les dans votre dossier, puis relisez-les avant toute diffusion.
Pour reprendre la mission, rouvrez la même conversation depuis le projet et demandez de continuer à partir de la dernière étape validée.
Ouvrez Claude. En haut de la barre latérale, restez sur « Chat and Cowork » et cliquez sur « New ». Dans la zone de saisie, cliquez sur « Cowork » dans la bascule Chat | Cowork : la page devient « New task » et la zone affiche « Type / for skills ».
Sur l'application de bureau : cliquez sur « + » › « Add folder » et choisissez le dossier qui contient les exports d'alertes et de tickets de l'incident, l'export du fil de discussion de la cellule de crise, la procédure de gestion des incidents majeurs et vos modèles de communication ; c'est aussi là que Claude écrira les livrables. Sur claude.ai : « + » › « Devices » pour utiliser un dossier de l'ordinateur relié (l'application de bureau doit rester ouverte), ou « + » › « Add files or photos » pour joindre les fichiers ; les livrables sont alors proposés en téléchargement.
Copiez le bloc « Le texte à copier-coller » avec le bouton « Copier », collez-le dans la zone « Type / for skills », remplacez les 3 champs
[nom de l'incident],[nom du dossier],[publics], puis validez avec Entrée. Le sélecteur de modèle et d'effort peut rester sur le réglage proposé par défaut. Sous la zone, le bouton « Manual » (« Manually approve ») fait que Claude demande votre accord avant chaque action : gardez-le pour une première mission.Claude s'arrête une fois : au STOP 1, la validation du niveau de gravité et de la liste des publics avant la rédaction des messages. Il fait aussi une PAUSE après les communications si le service n'est pas rétabli : reprenez la même conversation après le rétablissement pour les étapes 4 à 6. Répondez-lui dans la conversation ; il reprend seul la suite. Acceptez au passage les demandes d'autorisation de lecture ou d'écriture qu'il affiche. La tâche reste visible dans la colonne « Active » à droite et dans « Chats and tasks » avec une pastille non lue.
À la fin, ouvrez votre dossier : Chronologie de l'incident.xlsx, Communications.docx, Post-mortem.docx, Questions ouvertes.docx sont directement dans votre dossier. Sur claude.ai sans dossier relié, téléchargez-les depuis la conversation. Relisez-les avant toute diffusion.
Pour reprendre la mission, rouvrez la même tâche dans « Chats and tasks », rattachez le dossier si nécessaire et demandez de continuer à partir de la dernière étape validée.
Limite de volume : importez les fichiers utiles directement ; les sous-dossiers ne sont pas conservés.
Ouvrez Vibe (chat.mistral.ai). En haut de la barre latérale, choisissez « Work », puis « Nouveau chat » : la page affiche la zone de saisie de la nouvelle mission.
Cliquez sur « + », puis « Importer des fichiers » pour joindre les exports d'alertes et de tickets de l'incident, l'export du fil de discussion de la cellule de crise, la procédure de gestion des incidents majeurs et vos modèles de communication. Vibe ne conserve pas les sous-dossiers : importez les fichiers utiles directement. Pour une application : « Contexte » › « Connecteurs » › « Ajouter un connecteur » › « Catalogue » › « Connecter ». Pour réutiliser une trame, rangez-la dans « Bibliothèques » ; pour vos règles, créez une skill dans « Skills ».
Copiez le bloc « Le texte à copier-coller » avec le bouton « Copier », collez-le dans la zone de saisie, remplacez les 3 champs
[nom de l'incident],[nom du dossier],[publics], puis envoyez. « Fast » convient ; choisissez « Think » pour une mission longue.Vibe s'arrête une fois : au STOP 1, la validation du niveau de gravité et de la liste des publics avant la rédaction des messages. Il fait aussi une PAUSE après les communications si le service n'est pas rétabli : reprenez la même conversation après le rétablissement pour les étapes 4 à 6. Vibe affiche la liste de ses étapes à droite et demande votre approbation avant toute action sensible : « Continuer » (cette fois), « Toujours autoriser » ou « Refuser » ; répondez-lui dans la conversation, il reprend seul la suite. Le carré noir arrête la tâche.
À la fin, Chronologie de l'incident.xlsx, Communications.docx, Post-mortem.docx, Questions ouvertes.docx sont proposés en téléchargement ou ouverts dans le Canvas. Si un fichier n'arrive pas au format attendu, demandez « exporte-le en .docx » (ou .xlsx, .pptx) ou copiez le contenu depuis le Canvas ; rangez-les dans votre dossier, puis relisez-les avant toute diffusion. Traitez les sorties comme des brouillons : vérifiez chiffres, dates, noms et références.
Pour reprendre la mission plus tard, rouvrez le même chat depuis l'historique, rattachez de nouveau les fichiers si nécessaire, puis demandez de continuer à partir de la dernière étape validée.
Temps : environ 1 h de votre temps, 2–6 h de travail de l’IA, en deux sessions (pendant l'incident, puis pour le post-mortem).
Chemins vérifiés en septembre 2026 dans Microsoft 365 Copilot, ChatGPT Business, Claude et Vibe (Mistral).
À personnaliser avant d'envoyer
- [nom de l'incident] : l'identifiant ou le titre de l'incident, par exemple « INC-2026-0412, indisponibilité de la messagerie »
- [nom du dossier] : le dossier qui contient les exports, la procédure et les modèles
- [publics] : les publics à informer, par exemple « utilisateurs internes, direction, 12 clients sous SLA »
Le texte à copier-coller
MISSION Coordonne la documentation de l'incident [nom de l'incident] à partir du dossier [nom du dossier] : exports d'alertes et de tickets, fil de la cellule de crise, procédure de gestion des incidents majeurs, modèles de communication. Les publics à informer sont : [publics]. Tu documentes et tu prépares ; tu ne prends aucune décision technique et tu n'envoies rien. ÉTAPES 1. CHRONOLOGIE : reconstitue dans "Chronologie de l'incident.xlsx" la suite des événements horodatés depuis le premier signal : détection, qualification, décisions, actions techniques, communications, rétablissement. Une ligne par événement : heure, fait, source (alerte, ticket, message), auteur. Signale les trous (plus de 30 minutes sans événement documenté) et les contradictions entre sources. 2. GRAVITÉ : à partir de la procédure, propose le niveau de gravité et cite les critères qui le fondent (périmètre touché, durée, données concernées, obligations contractuelles ou légales). STOP : demande validation du niveau de gravité et de la liste des publics avant de continuer. 3. COMMUNICATIONS : rédige dans "Communications.docx", pour chaque public validé et chaque étape (première information, point d'avancement, rétablissement), le message dans le format des modèles : ce qui est touché, ce qui ne l'est pas, le contournement s'il existe, la prochaine communication prévue. Aucune cause n'est annoncée tant qu'elle n'est pas établie ; aucun engagement de délai qui ne vienne du gestionnaire d'incident. Chaque message est un brouillon à valider. Si le service n'est pas encore rétabli, PAUSE : : les étapes 4 à 6 se font dans une seconde session, après rétablissement, en commençant par mettre la chronologie à jour. 4. CAUSES : distingue dans une section du post-mortem les causes établies (avec la preuve dans les journaux ou les tickets), les causes probables (avec le raisonnement) et les hypothèses écartées. Ne conclus jamais sur une cause sans preuve. 5. POST-MORTEM : rédige "Post-mortem.docx" selon la trame : impact mesuré (utilisateurs, durée, services, données), chronologie résumée, causes, ce qui a bien fonctionné, ce qui a manqué, actions correctives proposées avec responsable et échéance suggérés, sans nommer de coupable. Ton factuel. 6. QUESTIONS OUVERTES : liste dans "Questions ouvertes.docx" ce que le dossier ne permet pas d'établir, à traiter en réunion de retour d'expérience. RÈGLES - Tu n'envoies aucun message et tu ne modifies aucun ticket : tout part après validation humaine. - Une action technique n'est jamais décrite comme faite si elle n'est pas dans les sources ; pendant l'incident, tu n'en proposes aucune. Les actions correctives du post-mortem restent des propositions à valider. - Les heures sont recopiées des sources, avec leur fuseau ; en cas d'écart entre sources, les deux sont notées. - Les personnes sont désignées par leur rôle dans le post-mortem, pas par leur nom. - Si le dossier contient des données personnelles (journaux avec identifiants, messages nominatifs), signale-le et n'en reproduis que le strict nécessaire.