Les incidents sont découverts par les utilisateurs
Lorsque la première alerte vient d'un appel ou d'un e-mail, l'exploitation est déjà en retard. La supervision doit permettre de détecter une panne ou une dégradation avant qu'elle ne devienne un problème généralisé.
Les événements utiles sont remontés, qualifiés et intégrés au processus d'exploitation.