Nous utilisons des cookies pour améliorer votre expérience sur notre site. Les cookies strictement nécessaires au fonctionnement du service sont toujours actifs. En savoir plus sur notre politique cookies
Le registre d'incident est le formulaire de traçabilité par lequel une organisation consigne chaque incident significatif survenu dans le cadre de son activité — incident opérationnel, défaillance technique, réclamation client, alerte de conformité — afin d'en conserver la trace, d'en suivre le traitement, et d'en tirer des enseignements pour prévenir sa répétition. Quand l'utiliser : à chaque événement répondant à la définition d'incident retenue par l'organisation, dès sa détection, puis tout au long de son traitement jusqu'à sa clôture. Un registre d'incident tenu de façon rigoureuse constitue également un support utile en cas de contrôle interne, d'audit, ou de vérification par une autorité compétente, dans les secteurs où la gestion des incidents s'inscrit dans un cadre réglementaire (par exemple, dans le secteur de l'assurance ou de l'intermédiation financière, où certains dispositifs de gouvernance des risques imposent une remontée et un suivi documentés des incidents). Contenu : la date et l'heure de détection de l'incident, sa description factuelle, sa catégorisation et son niveau de gravité, la ou les personnes ayant procédé au signalement, les mesures immédiates prises, le suivi du traitement jusqu'à la clôture, et, le cas échéant, les actions correctives mises en place pour éviter sa répétition. Erreurs à éviter : un registre alimenté de façon irrégulière ou incomplète (un registre à trous perd une grande partie de sa valeur, notamment en cas de contrôle), une description des faits trop vague pour permettre une analyse ultérieure utile, l'absence de suivi de la clôture effective de chaque incident (un incident "ouvert" indéfiniment n'a jamais été réellement traité), et l'absence d'analyse périodique des tendances (un registre qui n'est jamais relu ne sert à rien au-delà de la trace individuelle de chaque incident). Ce modèle propose une trame de formulaire structurante ; son articulation avec la procédure d'escalade interne de l'organisation et, le cas échéant, avec des obligations réglementaires sectorielles spécifiques, doit être vérifiée par la fonction conformité.
Nom de l'organisation
Numéro ou référence unique de l'incident
Date et heure de détection de l'incident
Nom et fonction de la personne ayant signalé l'incident
Catégorie de l'incident
Ex. : incident opérationnel, défaillance technique, réclamation client, alerte de conformité.
Niveau de gravité retenu
Selon la classification interne de l'organisation.
Description factuelle de l'incident
Mesures immédiates prises
Statut du traitement
Ex. : en cours, clôturé.
Date de clôture de l'incident (si applicable)
Actions correctives mises en place
Ex. : incident opérationnel, défaillance technique, réclamation client, alerte de conformité.
Selon la classification interne de l'organisation.
Ex. : en cours, clôturé.