Entre les alertes qui se perdent dans les emails, les journaux d’événements jamais consultés et les équipements sans supervision, de nombreux incidents restent invisibles pendant trop longtemps. Le MTTD, pour Mean Time To Detect, ou temps moyen de détection, permet justement de mesurer ce délai entre le début d’un problème et le moment où l’équipe responsable l’identifie. Réduire cet indicateur est essentiel pour limiter les arrêts, les dommages matériels et les risques de sécurité liés aux parcs matériels et informatiques.

Définition du MTTD : qu’est-ce que le temps moyen de détection ?

Le MTTD correspond au temps moyen qui s’écoule entre le moment où un incident se produit et le moment où l’entreprise se rend compte de son existence.

Cette indicateur se concentre uniquement sur la phase de détection :
il ne mesure ni la réparation ni la reprise de service.

  • Il est l’acronyme du terme « Mean Time To Detect » et aussi appelé « temps moyen de détection » en français).

Il répond à une question simple : « Combien de temps, en moyenne, nos équipes mettent-elles pour détecter qu’un problème est survenu ? ».

Formule du MTTD et étapes de calcul

Sur le plan pratique, la formule du MTTD reste simple et s’applique de la même manière quel que soit le secteur, de la maintenance industrielle à la cybersécurité informatique.

La formule du temps moyen de détection

La formule du temps moyen de détection est la suivante :

MTTD =
somme des temps de détection ÷ nombre d’incidents sur la période choisie

Et le temps de détection se définit ainsi :

Temps de détection =
l’écart entre le début de l’incident et sa détection

Il suffit d’additionner le temps de détection de tous les incidents survenus sur la période choisie, puis de diviser cette somme par le nombre d’incidents.

Les 4 étapes pour calculer le temps moyen de détection

Pour un temps moyen de détection fiable, adoptez une approche structurée :
  • Définir le périmètre d'analyse : quels types d'incidents seront inclus (pannes matérielles, interruptions de service, alertes de sécurité) et sur quelle période (mois, trimestre...).
  • Consigner systématiquement le début et la détection (heure + date) de chaque incident dans les systèmes de monitorage, journaux d'événements, tickets de support ou ordres de travail de maintenance.
  • Calculer le temps de détection de chaque incident (= l'écart entre son début et sa détection).
  • Additionner l’ensemble de ces temps de détection sur la période choisie, puis diviser par le nombre d’incidents pour obtenir le temps moyen de détection.

Par exemple :

Si vous avez 5 incidents avec des temps de détection de 30, 30, 35, 45 et 120 minutes :

  • Temps total de détection = 30 + 30 + 35 + 45 + 120 = 260 minutes
  • Nombre d’incidents = 5
  • MTTD = 52 minutes (260 ÷ 5)
  • Vous obtenez ainsi une indication de la réactivité globale sur la période étudiée.

Tableau comparatif : les différences entre les indicateurs de maintenance

Le MTTD ne remplace pas les autres indicateurs de maintenance et de gestion d’incidents ; il les complète en se concentrant sur la phase de détection. Il s’inscrit ainsi dans un ensemble plus large, aux côtés du MTTR, du MTBF et du MTTF.
Voici un tableau comparatif des principaux indicateurs de maintenance :
Indicateur Nom complet en anglais Nom en français Actifs concernés Ce qu’il mesure
MTTD Mean Time To Detect Temps moyen de détection Incidents IT, sécurité, maintenance Délai moyen pour détecter qu’un incident est survenu
MTTR Mean Time To Repair/Restore Temps moyen de réparation/restauration Équipements réparables, services IT Temps moyen nécessaire pour corriger l’incident et rétablir le service
MTBF Mean Time Between Failures Temps moyen entre les pannes Actifs réparables Temps moyen de fonctionnement entre deux pannes successives
MTTF Mean Time To Failure Temps moyen avant défaillance Composants non réparables Durée de vie moyenne jusqu’à la défaillance définitive
Dans ce tableau, le MTTD se situe en amont, au moment où l’on découvre le problème ; le MTTR intervient ensuite, pendant la phase de réponse et de réparation ; le MTBF et le MTTF restent des indicateurs de fiabilité, liés à la fréquence ou à la durée de vie des pannes.

Les étapes pour réduire le temps moyen de détection

Les étapes pour réduire le temps moyen de détection illustrées par deux techniciens discutant dans un atelier industriel

Diminuer le MTTD nécessite d’agir à la fois sur les outils techniques et sur l’organisation : supervision, capteurs, alertes, mais aussi processus de réponse et coordination entre équipes.

Renforcer la supervision et l’observabilité

Pour les systèmes IT, cela passe par une observabilité complète : journaux d’événements, métriques, traces, tests de santé et scénarios de monitoring. Dans les environnements industriels ou de facility management, on parle plutôt de capteurs terrain, automates (PLC), systèmes SCADA, IoT, compteurs et remontées d’informations des opérateurs. L’objectif est le même : faire en sorte que les anomalies pertinentes génèrent des signaux visibles et exploitables.

Configurer des alertes efficaces et des escalades ciblées

Une bonne supervision ne suffit pas si les notifications ne parviennent pas aux bonnes personnes au bon moment.

Il faut paramétrer :

  • Des seuils d’alerte adaptés à chaque équipement ou service ;
  • Des responsables par équipe ou par astreinte ;
  • Des règles d’escalade lorsque les alertes critiques ne sont pas traitées dans un délai acceptable.

Exploiter les données et la détection d’anomalies

Enfin, c’est en exploitant les données qu’on peut dépasser les règles classiques, grâce à des algorithmes de détection d’anomalies : analyse de tendances, corrélation d’événements, repérage de comportements atypiques. Ils permettent de repérer ce que des seuils fixes ne voient pas – une dérive lente de performance, une consommation électrique inhabituelle.

Les points d’attention : limites et erreurs fréquentes

Comme tout indicateur moyen, le MTTD présente des limites qu’il faut garder en tête pour éviter des décisions basées sur une vision (un peu) trop simplifiée.

L’effet « moyenne » et la qualité des données

  • Un temps moyen de détection peut masquer des cas extrêmes : des incidents détectés en quelques instants, d'autres repérés bien trop tard.
D’où l’intérêt d’écarter les valeurs aberrantes et de regarder la distribution des incidents, plutôt que de se fier à un chiffre unique. Sans oublier un point essentiel : la qualité des données. Si les heures de début ou de détection sont mal renseignées, le MTTD ne veut plus dire grand-chose.

La confusion avec les autres indicateurs

  • Autre piège classique : considérer le temps moyen de détection comme un substitut au MTBF ou au MTTR.
Le MTTD n’indique ni la fréquence des pannes ni la durée de réparation ; il complète ces indicateurs en montrant combien de temps les problèmes sont « invisibles ».
Une bonne lecture du MTTD nécessite donc de l’analyser en parallèle du temps moyen entre les pannes (MTBF), du temps moyen avant défaillance (MTTF) pour les composants non réparables, et du temps moyen de réparation (MTTR).

Conclusion

Le temps de moyen de détection est un indicateur utile lorsque l’impact des incidents vient autant d’une détection tardive que de la durée des réparations.

Combiné aux autres indicateurs de fiabilité, il offre une vision plus complète du cycle de vie des incidents, qu’ils concernent des équipements physiques ou des services numériques. L’appui d’une plateforme de gestion de parc et de la maintenance comme Timly permet enfin de structurer la collecte de données, de fiabiliser les calculs et de rendre cet indicateur réellement actionnable pour guider les améliorations de supervision et de processus au quotidien.

Foire aux questions sur le temps moyen de détection

Le temps moyen de détection correspond au délai moyen nécessaire à une entreprise pour se rendre compte qu’un incident est survenu. Concrètement, il s’agit du temps qui s’écoule entre le début d’un problème (panne, dégradation de service, intrusion, anomalie) et le moment où les équipes l'identifient via la supervision, les alertes ou les retours du terrain.

Voici la formule pour calculer le temps moyen de détection :

MTTD = temps total de détection de tous les incidents sur une période ÷ nombre d’incidents

Il faut suivre ces étapes :

  • Calculer le temps de détection de chaque incident (temps écoulé entre le début de l'incident et sa détection) survenu sur la période analysée ;
  • Additionner ces temps de détection sur la période analysée ;
  • Diviser le total obtenu par le nombre d’incidents.

On obtient ainsi un temps moyen de détection représentatif du niveau de réactivité global.

Regrouper dans un même temps moyen de détection les incidents critiques et les anomalies mineures peut masquer des problèmes sérieux. Un temps moyen global raisonnable peut, en réalité, cacher des délais de détection très élevés sur des incidents à fort impact. Segmenter le temps moyen de détection par niveau de criticité permet de fixer des objectifs plus stricts pour les incidents critiques, de surveiller de près la couverture de supervision sur ces risques et de dimensionner les astreintes et ressources en conséquence.

Le temps moyen de détection gagne en fiabilité lorsqu’il est calculé sur un volume suffisant d’incidents homogènes. Sur une très petite série, un incident détecté extrêmement vite ou très tard peut tirer la moyenne vers le haut ou vers le bas de manière trompeuse. C’est pourquoi les entreprises calculent en général le temps moyen de détection par type d’incident et par période (mensuelle, trimestrielle) et analysent les cas extrêmes à part, comme autant d’opportunités de progrès ciblés.

Le MTTD a peu de valeur s’il n’est calculé qu’une fois. Il est généralement plus utile de le suivre de manière régulière – mensuelle ou trimestrielle – et de le partager avec l’ensemble des équipes concernées : maintenance, IT, sécurité, exploitation. Cette visibilité croisée aide à déterminer si les délais de détection proviennent de lacunes de supervision, de processus d’escalade inefficaces ou d’un manque de ressources pour traiter les alertes dans les délais souhaités.