Baisse de l'attention, de la priorisation ou de la réactivité humaine causée par l'exposition à un nombre excessif, une fréquence élevée ou des alertes de faible valeur, entraînant des actions manquées, retardées ou mal priorisées sur des avertissements critiques.

Principe

La capacité humaine de surveillance et de triage est limitée ; lorsque le ratio d'alertes de faible valeur sur celles de forte valeur augmente, les opérateurs s'habituent ou repriorisent d'une manière qui réduit la sensibilité aux signaux rares mais critiques.

Démonstration

Scénario illustratif → La station de travail d'un analyste génère des dizaines d'indicateurs automatisés par heure, la plupart bénins. Après des alertes répétées fausses ou de faible conséquence, l'analyste retarde l'examen des nouvelles alertes et désactive les notifications non essentielles ; un indicateur critique et inédit est négligé pendant des heures.

Mauvaise application

Supposer que le filtrage technique seul résout le problème ; l'erreur est d'ignorer les flux de travail humains, les protocoles d'escalade et la nécessité d'étiquettes de priorisation significatives qui assistent la décision des opérateurs.

Conséquence

Conséquences : détections manquées, interventions retardées, risque accru de faux négatifs, baisse du moral, désactivation ad hoc de garde‑fous et vulnérabilité systémique aux menaces nouvelles ou peu fréquentes.

Inversion

Dans des environnements à haut risque, une notification excessive volontaire (taux élevé de faux positifs) peut être choisie pour garantir la prudence ; cela donne l'apparence de fatigue mais peut être un compromis accepté dans certaines doctrines opérationnelles.

Limite

Clairement dans le champ : flux soutenu d'alertes de faible valeur entraînant un ralentissement de la réponse aux alarmes critiques. Cas frontière : un système génère initialement beaucoup d'alertes après le déploiement mais les opérateurs sont en phase d'adaptation temporaire. Clairement hors du champ : une alerte manquée unique due à un manque de formation plutôt qu'au volume d'alertes.

Tension sémantique

Sensibilité (détecter tous les événements réels) versus spécificité (réduire les faux positifs et la charge sur les opérateurs).

Synthèse

L'atténuation exige un réglage technique combiné à une conception centrée sur l'humain : alertes hiérarchisées et contextualisées ; voies d'escalade claires ; recalibrage périodique ; et normes organisationnelles qui préservent l'attention sur les signaux à forte conséquence.