Le maintien en condition opérationnelle est souvent réduit aux mises à jour. En pratique, un contrat MCO sérieux couvre quatre familles d'activités qui n'ont ni le même rythme ni le même risque.
Le correctif. Application des patchs de sécurité du système d'exploitation, des moteurs de base de données et des dépendances applicatives. C'est la partie la plus visible et la plus régulière.
Le préventif. Surveillance des seuils qui annoncent une panne avant qu'elle arrive : saturation disque, dérive mémoire, expiration de certificat, quota fournisseur atteint, sauvegarde qui échoue silencieusement.
L'évolutif. Montées de version majeures, fin de support d'une version de PHP, de Java ou d'un moteur managé, remplacement d'un composant déprécié par le fournisseur cloud. C'est la partie que les équipes internes repoussent le plus souvent, et celle qui produit de la dette technique.
Le curatif. Détection, qualification et résolution des incidents, avec un engagement de prise en charge et une remontée d'information claire.