Les 10 meilleurs prompts pour les équipes IT

Les 10 prompts qui suivent reposent sur la méthode CRAFT, présentée dans notre article consacré au prompt engineering. Elle décompose une instruction en 5 blocs, à savoir le Contexte, le Rôle, l'Action, le Format et le Ton.

Chaque bloc permet d'ajouter les informations propres à votre système d'information, comme votre architecture, vos contraintes de sécurité, vos niveaux de service, vos procédures internes ou vos critères de sélection.

Les éléments entre crochets doivent être remplacés par vos données réelles. Sans ce contexte, l'outil risque de produire une réponse générale, difficile à appliquer à votre environnement.

Ces prompts peuvent être utilisés avec ChatGPT, Claude, Gemini, Microsoft Copilot ou Mistral. Les résultats varient selon l'outil, le modèle et les documents fournis.

Plusieurs d'entre eux s'appliquent aussi bien à un audit interne qu'à une démarche de certification ISO, un programme de contrôle de gestion IT ou une revue de risk-management, quel que soit le système qualité déjà en place dans votre organisation.

Une précaution reste indispensable. Les journaux techniques, matrices d'accès, schémas d'architecture et rapports d'incident peuvent contenir des informations sensibles. Leur utilisation doit donc rester encadrée par la politique de sécurité et la charte IA de votre entreprise.

Choisir une infrastructure cloud ou un nouvel outil nécessite de comparer des informations techniques, financières et contractuelles provenant de plusieurs sources, un choix qui engage souvent la DSI sur plusieurs années.

Comparer les fournisseurs uniquement à partir de leurs listes de fonctionnalités produit rarement une décision exploitable. L'analyse doit partir de la charge de travail, des contraintes et des compétences disponibles dans l'entreprise, qu'il s'agisse d'un hébergement cloud public ou d'un datacenter privé.

Ce prompt structure la comparaison à partir de vos propres critères, distingue les faits vérifiés des estimations et prépare une recommandation argumentée pour votre comité de décision.

Avant de choisir un ERP, un outil de gestion ou une solution métier, il est important d'évaluer chaque option à partir des mêmes critères. Ce prompt aide à structurer cette comparaison en intégrant les besoins de l'équipe, les fonctionnalités, les coûts et les principales contraintes.

L'intelligence artificielle peut faciliter la préparation d'un contrôle ou l'analyse d'un fichier technique, quel que soit le système de management ou la norme ISO retenue. Elle ne remplace ni l'expertise d'un professionnel de la cybersécurité, ni la validation juridique, ni les outils spécialisés.

Pour préparer un audit, chaque exigence du référentiel doit être traduite en contrôles précis et associée aux preuves permettant de démontrer sa conformité. Ce prompt aide à structurer cette démarche, à répartir les responsabilités et à identifier les actions à mener avant l'audit.

Contrôler régulièrement les habilitations permet de vérifier que chaque utilisateur dispose uniquement des accès nécessaires à ses missions.

Ce prompt analyse votre matrice d'accès afin de repérer les droits à vérifier, les comptes inactifs et les éventuelles incohérences avant une revue humaine.

Les équipes IT gèrent de nombreux processus récurrents, depuis l'arrivée d'un collaborateur jusqu'au traitement des demandes de support. Ces tâches mobilisent un temps précieux alors qu'elles suivent souvent des règles suffisamment stables pour être formalisées et accélérées.

Les 2 prompts suivants aident à structurer ces opérations, qu'il s'agisse de sécuriser l'arrivée d'un nouveau collaborateur ou de prioriser les tickets selon des critères objectifs plutôt que selon leur ordre d'arrivée.

L'arrivée d'un nouveau collaborateur nécessite de préparer plusieurs éléments, comme son matériel, ses comptes et ses accès aux différents outils.

Ce prompt aide à construire une checklist d'onboarding IT complète, en précisant les actions à réaliser, les responsables et les échéances associées.

Face à un volume important de tickets, il peut être difficile d'identifier rapidement les demandes qui nécessitent une intervention prioritaire.

Ce prompt aide à analyser chaque ticket selon son impact, son urgence et les niveaux de service définis afin de faciliter leur priorisation.

Après un incident, l'équipe doit informer les utilisateurs, comprendre ce qui s'est produit et mettre en œuvre des actions correctives, souvent dans l'urgence et avec une pression forte pour rassurer rapidement les parties prenantes.

Les 4 prompts suivants couvrent l'ensemble du cycle, du post-mortem à la communication de crise, jusqu'à l'analyse des tendances qui permet d'anticiper les incidents suivants.

Après un incident informatique, il est important de comprendre ce qui s'est passé, ses conséquences et les actions à mettre en place pour éviter qu'il ne se reproduise.

Ce prompt aide à reconstituer la chronologie des événements, à identifier les causes établies et à formaliser les pistes d'amélioration.

En cas d'interruption d'un service ou d'un système informatique, les équipes doivent savoir quelles actions mener et dans quel ordre pour rétablir l'activité.

Ce prompt aide à construire un plan de reprise en définissant les étapes de restauration, les responsables et les dépendances entre les différents systèmes.

Pendant une interruption, les utilisateurs doivent comprendre ce qui est affecté, ce qu'ils doivent faire et quand une nouvelle information sera disponible.

Ce prompt rédige les messages adaptés à chaque audience, de la page de statut à la direction, sans spéculer sur la cause ni promettre un délai non confirmé.

Une hausse des erreurs, un ralentissement ou une consommation inhabituelle de ressources peuvent signaler un problème à investiguer.

Ce prompt aide à analyser les données de monitoring pour identifier les anomalies récurrentes et les éléments à examiner en priorité.