# Quelle est la différence entre un événement, une alerte et un incident ?

Ce sont les barreaux d'une même échelle. Un événement est tout ce qui se produit et peut être enregistré : une connexion, une session réseau, une modification de fichier. Une alerte est un événement, ou un ensemble d'événements, qu'un outil signale parce qu'il peut compter, par exemple un poste qui contacte un nouveau serveur extérieur toutes les quelques minutes. Un incident est ce que vous déclarez après avoir examiné une ou plusieurs alertes et conclu que la sécurité a réellement été, ou est en train d'être, compromise : un attaquant est à l'intérieur, des données ont été volées, un service a été perturbé. La différence compte, car les obligations portent sur les incidents, pas sur les alertes : les délais de notification de NIS2 courent à partir du moment où vous avez connaissance d'un incident important, pas du moment où un outil lève une alerte. NetSenX produit des alertes motivées en langage clair ; décider qu'elles forment un incident reste votre jugement, et cette décision est consignée dans le journal d'audit.

FAQ: [Réponse à incident](https://netsenx.com/fr/faq/incident) · https://netsenx.com/fr/faq/difference-between-an-event-an-alert-and-an-incident

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [Comment distinguer un vrai incident d'une fausse alerte ?](https://netsenx.com/fr/faq/how-to-tell-a-real-incident-from-a-false-alarm)
- [Comment évaluer la gravité d'un incident ?](https://netsenx.com/fr/faq/how-to-decide-how-serious-an-incident-is)
- [Qui prend les décisions pendant un incident cyber ?](https://netsenx.com/fr/faq/who-makes-decisions-during-a-cyber-incident)
- [Que doit décider la direction le premier jour d'un incident cyber ?](https://netsenx.com/fr/faq/what-management-decides-in-the-first-day-of-an-incident)
- [Comment communiquer pendant un incident si notre messagerie est peut-être compromise ?](https://netsenx.com/fr/faq/how-to-communicate-when-email-may-be-compromised)