# Qu'est-ce que la durée moyenne de réponse (MTTR) ?

> La durée moyenne de réponse (mean time to respond, MTTR) est la moyenne arithmétique du temps entre un point de départ défini et un jalon de réponse défini, sur un ensemble déclaré d'événements ou d'incidents.

- URL canonique: https://yellowcube.eu/fr/glossary/mean-time-to-respond/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

Dans les opérations de sécurité, le chronomètre peut démarrer à la génération de l'alerte, à la validation ou à la déclaration d'incident. Il peut s'arrêter à l'accusé de réception, à la première action défensive, au confinement ou à un autre résultat explicitement nommé.

L'acronyme MTTR est intrinsèquement ambigu. Dans le reporting de sécurité, de technologie et de fiabilité, il peut aussi signifier mean time to repair, recover, remediate ou resolve. Ces mesures répondent à des questions différentes. Les tableaux de bord et rapports doivent donc écrire le terme en entier, définir les deux horodatages et éviter de comparer des valeurs employant des points d'arrivée différents.

### Points clés

- **Définir la mesure:** Consigner l'événement de départ, le point d'arrivée de la réponse, les cas éligibles, la source de temps, les exclusions, les pauses et le traitement des incidents rouverts.
- **Employer des statistiques d'appui:** Montrer la médiane, les percentiles, la taille d'échantillon et les ventilations par sévérité ou classe d'incident, car une moyenne peut masquer à la fois des réponses rapides et des retards extrêmes.
- **Protéger l'objectif:** Combiner la rapidité avec des mesures de résultat comme la qualité du confinement, la récidive, l'impact sur le service et la récupération sûre, plutôt que d'optimiser un chronomètre seul.
- **Limite importante:** Une MTTR plus faible n'est pas automatiquement plus sûre. Des incitations liées à la vitesse peuvent encourager la clôture prématurée, un confinement risqué ou le choix d'un point d'arrivée facile à atteindre qui ne réduit pas le dommage.

### Termes associés

[Durée moyenne de détection (MTTD)](<https://yellowcube.eu/fr/glossary/mean-time-to-detect/>) · [Réponse aux incidents (IR)](<https://yellowcube.eu/fr/glossary/incident-response/>) · [Objectif de temps de reprise (RTO)](<https://yellowcube.eu/fr/glossary/recovery-time-objective/>) · [Indicateurs de sécurité](<https://yellowcube.eu/fr/glossary/security-metrics/>)

### Sources

[NIST SP 800-55 Vol. 1](https://csrc.nist.gov/pubs/sp/800/55/v1/final) · [NIST SP 800-55 Vol. 2](https://csrc.nist.gov/pubs/sp/800/55/v2/final) · [Glossaire NIST : mean time to recovery](https://csrc.nist.gov/glossary/term/mean_time_to_recovery) · [NIST SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.