Escalade d'appel d'urgence : configurer après heures

Toute entreprise de services finit par écrire la même phrase dans son message d'accueil après les heures : s'il s'agit d'une urgence, nous vous enverrons quelqu'un.Presque personne n'écrit ce qui se passe ensuite. L'écart entre cette promesse et un technicien se tenant réellement dans un sous-sol inondé est un ensemble de mécanismes peu glamour - déclencheurs, minuteurs, accusés de réception, une rotation et une limite du 112 - et lorsqu'une escalade échoue à 2h du matin, ce n'est presque jamais parce que le logiciel a planté. Nous construisons des standardistes IA qui gèrent ces listes d'escalade, donc ceci est écrit à partir des échecs : voici comment en spécifier une qui fonctionne, y compris les parties qui semblent bonnes sur le papier et s'effondrent dans l'obscurité.

En bref

Une politique d'escalade est un document qui décrit cinq choses : ce qui est considéré comme une urgence, qui la reçoit, à quelle vitesse cette personne doit en accuser réception, ce qui se passe si elle ne le fait pas, et ce qui est dit à l'appelantpendant que tout cela se déroule. Votre service de permanence téléphonique ou votre standardiste IA l'exécute ; vous en êtes responsable. Si vous ne voulez que la version conceptuelle - une IA peut-elle faire cela du tout - c'est répondu ici. Cette page est la spécification que vous remettez à la personne qui la configure.

Les cinq parties d'une politique d'escalade

Ce que toute politique d'escalade doit spécifier

Partie	La question à laquelle elle répond	Échec courant
Déclencheur	Ce qui compte comme une urgence, et ce qui n'en est explicitement pas	Une liste de mots-clés, ou rien d'écrit du tout
Cible	Qui est de garde pour cette période, et comment le joindre	Un nom sans calendrier, ou un téléphone en mode Ne pas déranger
Minuteur	Combien de temps avant que cela ne passe à la personne suivante	Des minuteurs qui ne respectent pas la promesse faite à l'appelant
Repli	La liste d'escalade complète, se terminant quelque part où l'on répond toujours	Une liste d'escalade à un seul niveau, ou un dernier niveau qui est une boîte vocale
Contrat avec l'appelant	Ce qui est dit à l'appelant et quand il est rappelé	Un vague 'quelqu'un vous appellera' sans heure ni confirmation

Rédiger des déclencheurs qui ne se déclenchent pas trop souvent

L'instinct est de donner une liste de mots - urgence, urgent, inondation, dès que possible. Cela échoue dans les deux sens, de manière fiable :

Faux positifs."C'est une urgence, mon broyeur d'évier est bloqué" est une phrase sincère et un déclencheur de trois mots. Réveillez un technicien deux fois pour cela et il commencera à ignorer le téléavertisseur - la dynamique de fatigue du téléavertisseur documentée en détail dans le chapitre du livre SRE de Google sur la garde, qui concerne les serveurs mais décrit les êtres humains.
Faux négatifs.Un appelant calme disant "il y a de l'eau qui coule du plafond et je l'entends" n'utilise aucun des mots déclencheurs et est le pire appel de la nuit.

Rédigez plutôt des conditions. Trois listes, sur une page :

Toujours escalader.Décrites comme des situations, dans le langage qu'un appelant utiliserait réellement : eau qui coule et ne peut être arrêtée ; pas de chauffage avec des températures extérieures inférieures à un nombre que vous nommez ; pas de courant dans toute la propriété ; refoulement d'égouts ; une odeur de gaz ; toute personne blessée ; une défaillance de sécurité comme une porte qui ne se verrouille pas.
Ne jamais escalader.Tout aussi explicite, et tout aussi important : dommages esthétiques, un seul appareil, une seule prise, plaintes de bruit, questions de facturation, planification, "quelqu'un peut-il venir voir cette semaine." Cette liste est ce qui permet à votre personne de garde de rester disponible.
Poser une question, puis décider.La bande médiane, et la partie qui sépare un bon script d'une simple liste de contrôle. "Pas d'eau chaude" est un problème du lundi dans une maison et une urgence dans un immeuble de douze unités ; "la climatisation est en panne" est un problème du lundi en avril et une urgence en cas d'alerte canicule avec un résident âgé. Rédigez la question de désambiguïsation plutôt que de deviner la réponse.

C'est un travail d'ingénierie d'invite, et l'art général de celui-ci - être spécifique, encadrer le modèle, écrire ce qu'il ne faut pas faire - se trouve dans notre guide sur les invites de standardiste IA.

La liste d'escalade et les minuteurs

Une liste d'escalade est une séquence de cibles avec un minuteur entre chacune. La forme qui fonctionne pour la plupart des petites opérations :

Une liste d'escalade à trois niveaux dans une promesse de quinze minutes

Niveau	Cible	Minuteur	Méthode
1	Technicien de garde pour cette période	4 minutes	Tentative de transfert en direct, puis un appel avec une invite de confirmation
2	Deuxième technicien de garde / technicien principal	4 minutes	Appel plus SMS avec le résumé complet
3	Propriétaire ou gérant	Jusqu'à réponse	Appel, répété - le dernier niveau est une personne, jamais une boîte vocale

Trois règles concernant les minuteurs que l'on apprend à la dure. Travaillez à rebours à partir de la promesse: si l'appelant a été informé de quinze minutes, toute la liste d'escalade doit se terminer en quinze minutes avec de la place pour le rappel. Le dernier niveau doit être un humain, pas une boîte vocale- une liste d'escalade qui se termine par une boîte vocale est une liste d'escalade qui ne se termine par rien. Et continuez à escalader en parallèle, pas à la place : lorsque la liste d'escalade progresse, le niveau précédent devrait toujours pouvoir le prendre en charge ; quelqu'un qui se réveille quatre-vingt-dix secondes en retard est un bon résultat, pas une course déjà perdue.

Escalader en cas de silence, pas en cas de "pas de réponse"

L'échec le plus courant dans le monde réel n'est pas une page non répondue. C'est une page répondue. Le technicien décroche à 2h du matin, dit quelque chose comme "oui, d'accord", et se rendort. Le système enregistre une livraison réussie et arrête d'escalader. Personne ne bouge. L'appelant attend.

La solution est de définir la livraison comme un accusé de réception explicite, et non comme un appel connecté : appuyez sur 1 pour accepter, répondez OUI, appuyez sur la notification. Tout le reste - répondu et silencieux, refusé, messagerie vocale, pas de réponse - est traité de manière identique comme un échec et le minuteur continue de fonctionner. Ce seul changement corrige plus de configurations d'escalade défectueuses que tout autre, et il ne coûte qu'une ligne de configuration.

Son proche cousin est le téléphone lui-même. Les modes Concentration d'iOS et Ne pas déranger d'Android mettront votre numéro de pagination en sourdine par défaut, et chaque personne de garde a son téléphone dans l'un d'eux à 2h du matin - ajoutez le numéro de pagination comme contact de contournement d'urgence ou favori sur chaque téléphone de gardeet confirmez-le par un véritable appel test pendant que le téléphone est en mode silencieux. C'est la cause la plus fréquente de "le système ne m'a pas paginé."

Une rotation de garde que les gens respecteront

Un propriétaire par créneau."Celui qui est disponible" signifie personne. Un créneau a exactement un nom et exactement une personne de secours.
Un calendrier publié, pas un chat de groupe.Si l'emploi du temps est dans la tête de quelqu'un ou dans un message d'il y a trois semaines, il est déjà obsolète.
Un transfert explicite.La personne sortante dit ce qui est encore en suspens. Les rotations échouent plus à la jonction qu'au milieu.
Protégez la charge. La conclusion principale de la littérature SRE se transpose clairement : les personnes de garde qui sont réveillées trop souvent cessent de bien réagir, et la solution est moins de fausses pages, pas plus de discipline. Chaque fausse escalade que vous éliminez rend les vraies plus rapides.
Rémunérez-le, visiblement.Une indemnité pour le créneau transforme la garde d'une imposition en un service. Cela vous rend également honnête quant à la quantité que vous demandez.

La limite du 112

Il y a une ligne dure dans chaque politique d'escalade, et il vaut la peine d'être précis sur la raison.

Un système automatisé ne doit jamais tenter de passer un appel au 112 au nom d'un appelant. Les appels d'urgence sont acheminés vers un centre de répartition en fonction de l'emplacement validé de l'appareil appelant - la FCC (aux États-Unis) appelle cela l'emplacement transmissible, l'adresse postale plus la suite ou l'appartement nécessaire pour réellement trouver l'appelant. Un appel passé par votre système téléphonique véhicule l'emplacement enregistré de votre système téléphonique, ce qui signifie qu'il atteint le mauvais centre de répartition et signale la mauvaise adresse. Le script correct, dans tous les métiers, est le même en trois temps : dites à l'appelant de raccrocher et de composer le 112 maintenant(911 aux US), ne dites rien d'autre qui le maintienne en ligne, et enregistrez l'appel. Idem pour une odeur de gaz, avec l'ajout de "sortez d'abord, et appelez de l'extérieur."

Un point connexe et facile à manquer si vous refaites votre système téléphonique : en vertu de la loi Kari (aux États-Unis), un système téléphonique multi-lignes doit permettre à quiconque de composer le 911 directement, sans préfixe 9 ou tout autre code, et doit notifier une réception ou équivalent lorsque quelqu'un le fait. La page des exigences MLTS de la FCC est l'autorité. C'est un élément de conformité, pas une configuration facultative, et le moment où vous êtes le plus susceptible de le briser est le moment où vous recâblez le routage pour la couverture après les heures.

À quoi ressemble la liste de déclencheurs par secteur

Les mécanismes ci-dessus sont universels ; la liste "toujours escalader" ne l'est pas. Grandes lignes, avec les détails dans le guide propre à chaque métier :

Déclencheurs d'urgence par type d'entreprise

Entreprise	Toujours escalader	Détails supplémentaires
Plomberie	Eau incontrôlée, refoulement d'égouts, pas d'eau dans la propriété, fuite de chauffe-eau	Service de permanence téléphonique pour plombiers
CVC	Pas de chauffage ou de climatisation par temps extrême, odeur de gaz, alarme monoxyde de carbone	Service de permanence téléphonique pour CVC
Électricité	Odeur de brûlé, étincelles, panneau chaud au toucher, perte de courant totale, conducteur exposé	Service de permanence téléphonique pour électriciens
Appartements et gestion immobilière	Fuite active, pas de chauffage, pas de courant, égouts, porte extérieure ou serrure cassée, personne bloquée dans l'ascenseur	Service de permanence téléphonique pour appartements
Médical et dentaire	Saignement post-opératoire, douleur intense, réaction médicamenteuse, tout ce que le protocole du clinicien nomme	Service de permanence téléphonique médical
Vétérinaire	Traumatisme, crises, ballonnements, ingestion de toxines, respiration difficile	Service de permanence téléphonique vétérinaire
Remorquage et assistance routière	Appelant sur une voie de circulation active, scène d'accident, toute personne dans le véhicule en danger	Service de permanence téléphonique pour remorquage

Boucler la boucle avec l'appelant

La moitié de ce que les gens décrivent comme "l'urgence a été mal gérée" est en fait "personne ne m'a rien dit." L'appelant est dans le noir, sans savoir si son appel a abouti. Trois choses simples peuvent y remédier :

Dites l'heure à voix haute."Notre technicien de garde est en train d'être paginé et vous rappellera dans les quinze minutes" - puis tenez cette promesse. Une promesse concrète tenue vaut mieux qu'une promesse chaleureuse manquée.
Envoyez la confirmation par SMS.Ce qui a été signalé, qui arrive, ce qu'il faut faire en attendant - fermer la vanne, couper le disjoncteur, rester hors de la pièce. L'appelant a quelque chose à quoi se raccrocher.
Donnez-leur la porte de sortie. Quiconque demande une personne obtient un transfert, et le script le dit avant qu'ils n'aient à le demander deux fois. Ce qui se passe lorsque l'assistant est dépassé est également une décision à prendre explicitement - voici comment cela devrait se comporter.

Tester (y compris l'exercice de 2h du matin)

Appelez votre propre ligne et décrivez une vraie urgence, avec les mots qu'un appelant utiliserait, sans dire "urgence." Cela devrait quand même escalader.
Appelez et décrivez quelque chose de trivial tout en insistant sur son urgence. Cela ne devrait pas escalader.
Laissez délibérément le premier niveau ignorer la page.Chronométrez l'escalade. Confirmez que le deuxième niveau se déclenche et que le premier niveau peut toujours prendre l'appel.
Répondez à la page et ne dites rien.L'escalade doit continuer. Si elle s'arrête, vous escaladez sur la connexion plutôt que sur l'accusé de réception - corrigez cela avant toute autre chose.
Faites un exercice à 2h du matin.Avec les téléphones dans leur état réel de nuit - mode Concentration activé, chargeurs à l'autre bout de la pièce, tout le monde endormi. C'est le seul test qui vous dit la vérité, et c'est celui que personne ne fait avant le premier échec.
Testez le script du 112.Dites "Je sens le gaz." La réponse correcte est courte, immédiate et met fin à l'appel.

Ajuster avec deux chiffres

Examinez chaque semaine pendant le premier mois, puis mensuellement. Deux chiffres sont importants et un seul d'entre eux vous trouvera tout seul :

Fausses escalades.Techniciens réveillés pour quelque chose qui aurait pu attendre. Vous en entendrez parler. Chacune est une entrée manquante dans la liste "ne jamais escalader" ou une question de désambiguïsation manquante.
Escalades manquées.Personne ne signale l'urgence qui est tranquillement devenue un message du lundi - alors auditez délibérément un échantillon d'appels de nuit non escaladés, chaque semaine. Une liste de déclencheurs ne produisant aucune fausse escalade manque presque certainement de vraies urgences ; l'objectif est un petit taux de faux positifs visible, pas zéro.

Suivez également le temps d'accusé de réception. Si le premier niveau accuse réception régulièrement à trois minutes et demie sur un minuteur de quatre minutes, le minuteur maintient le tout par chance.

Où cela s'inscrit

L'escalade est le point crucial de la permanence téléphonique après les heures, pas l'ensemble - la forme du reste se trouve dans le guide du service de permanence téléphonique après les heures et le guide 24h/24. Si vous configurez cela pour la première fois, la séquence pratique est la suivante : rédigez les trois listes de déclencheurs, câblez la liste d'escalade avec accusé de réception, dirigez votre ligne vers celle-ci avec le renvoi d'appel conditionnel, et effectuez l'exercice de 2h du matin avant de vous y fier. Nos plans sont sur la page de tarificationet sont mensuels, ce qui signifie que vous pouvez tester une liste d'escalade complète sur de vrais appels pendant deux semaines avant de vous engager.

Questions fréquentes

Qu'est-ce que l'escalade d'appel d'urgence ?

C'est l'ensemble de règles qui décide quels appels après les heures réveillent quelqu'un et comment. Un appelant joint votre service de permanence téléphonique ou votre standardiste IA, l'appel est classé selon les déclencheurs que vous avez définis, et tout ce qui est qualifié est transmis à votre personne de garde - par appel, SMS ou notification push - avec un minuteur. S'ils ne confirment pas dans le délai imparti, l'appel passe à la personne suivante sur la liste d'escalade. Tout ce qui n'est pas qualifié est enregistré comme un message normal ou un ordre de travail pour le matin.

Comment une standardiste IA sait-elle qu'un appel est une urgence ?

À partir de conditions que vous décrivez en langage clair, et non d'une liste de mots-clés. La correspondance par mots-clés échoue dans les deux sens : un appelant qui dit 'c'est une urgence' à propos d'une ampoule grillée la déclenche, et un appelant qui dit calmement 'il y a de l'eau qui coule du plafond' ne la déclenche pas. Décrire la situation à la place - eau active, pas de chauffage en dessous d'une température que vous nommez, pas de courant, odeur de gaz, quelqu'un blessé - classifie de manière beaucoup plus fiable, et vous la délimitez avec une liste explicite de choses qui ne sont jamais des urgences.

Quelle doit être la durée du minuteur d'escalade ?

Assez courte pour que toute la liste d'escalade se termine dans le délai que vous avez promis à l'appelant. Si le script dit 'quelqu'un vous rappellera dans les quinze minutes', alors une liste d'escalade à trois niveaux nécessite des minuteurs d'environ quatre minutes, pas dix. Travaillez à rebours à partir de la promesse plutôt que de choisir un chiffre rond, et faites une promesse que vous pouvez tenir lors de votre pire nuit, pas votre nuit moyenne.

La standardiste IA doit-elle transférer les appels d'urgence ou prendre un message ?

Transférez en direct lorsque la personne de garde est joignable et que la situation bénéficie d'une conversation - un appelant à côté d'une fuite doit savoir quelle vanne fermer. Paginez avec un résumé complet lorsqu'ils ne sont pas joignables ou lorsque les détails sont plus importants que la conversation, afin que votre technicien se réveille en connaissant déjà l'adresse, le problème et le numéro de rappel au lieu de composer un appel à froid. La plupart des bonnes configurations font les deux : tentent le transfert, reviennent à un résumé paginé et continuent l'escalade.

Une standardiste IA peut-elle appeler le 112 pour un appelant ?

Non, et elle ne devrait jamais essayer. Les appels d'urgence sont acheminés vers un centre de répartition en fonction de l'emplacement validé de l'appareil appelant, de sorte qu'un appel passé par un système téléphonique atteint le mauvais centre de répartition avec la mauvaise adresse. Le seul comportement correct en cas d'incendie, d'odeur de gaz, de blessure ou de toute situation mettant en jeu la sécurité des personnes est de dire à l'appelant de raccrocher et de composer le 112 lui-même, immédiatement, et d'arrêter de suivre le script.

Pourquoi les escalades sont-elles manquées même lorsque tout est configuré ?

Presque toujours pour l'une des trois raisons suivantes. Le mode Concentration ou Ne pas déranger a mis en sourdine la page - corrigez-le en ajoutant le numéro de pagination comme contact de contournement d'urgence sur chaque téléphone de garde. Le système a escaladé sur 'pas de réponse' mais le technicien a répondu, a marmonné et s'est rendormi - corrigez-le en exigeant une confirmation explicite. Ou le calendrier de rotation indique un nom qui est dans un avion - corrigez-le avec un calendrier publié et un véritable transfert. La configuration est rarement la cause de l'échec ; la couche humaine autour d'elle l'est généralement.

Comment savoir si les déclencheurs sont correctement configurés ?

Suivez deux chiffres, car un seul d'entre eux se plaint. Comptez les fausses escalades - votre technicien réveillé pour quelque chose qui aurait pu attendre - dont vous entendez parler le lendemain matin. Ensuite, auditez délibérément les appels non escaladés chaque semaine pour quelque chose qui aurait dû réveiller quelqu'un, car personne ne signale l'urgence qui est tranquillement devenue un message. Une liste de déclencheurs qui ne produit aucune fausse escalade manque presque certainement de vraies urgences.