CheckMK : guide de la supervision informatique en 2026

Tableau de bord de supervision informatique surveillant une infrastructure IT avec checkMK

Un incident non détecté sur un serveur hospitalier peut bloquer l’accès au dossier patient pendant des heures. La supervision informatique sert précisément à éviter ce scénario, et CheckMK fait partie des outils que les équipes techniques utilisent pour garder un œil permanent sur leur infrastructure. Si vous voulez prendre l’outil en main sans perdre de temps, notre formation CheckMK couvre l’installation, la configuration et l’utilisation au quotidien.

Le sujet n’est pas anecdotique. Selon le cabinet IDC, la croissance des dépenses IT a atteint 14 % en 2025, portée notamment par le cloud et la sécurité. Plus les environnements se complexifient, plus le monitoring devient un point de contrôle central pour éviter les interruptions et maîtriser les coûts.

Qu’est-ce que CheckMK, concrètement ?

CheckMK est un logiciel développé en Python et C++ pour le monitoring d’infrastructures informatiques et de réseaux. Il surveille des serveurs, des systèmes Linux et Windows, des applications conteneurisées ou non, des réseaux, du cloud, des périphériques de stockage, des bases de données et même des capteurs environnementaux. Son objectif est simple : rassembler l’état de tout votre parc dans une seule interface.

L’outil a une histoire. Il est né en 2008 d’un script shell greffé sur Nagios, avant d’être distribué sous licence GNU GPL v2 en avril 2009. Cette base open source, appelée OMD (Open Monitoring Distribution), regroupe encore aujourd’hui les briques historiques du projet. Au fil des versions, les éditions commerciales ont remplacé le cœur Nagios par un moteur maison, le Checkmk Microcore (CMC), écrit en C++ pour consommer moins de ressources processeur. L’entreprise éditrice, basée à Munich, a pris son nom actuel de Checkmk GmbH en avril 2023.

Un point qui rassure les équipes : le noyau open source reste au centre du produit. La Checkmk Community (anciennement Raw Edition) reste gratuite et propose plus de 2 000 plugins sous licence GPL v2, disponibles dans toutes les éditions Checkmk. L’outil accepte aussi les plugins Nagios existants : vous ne partez jamais de zéro, et vous pouvez récupérer une bonne partie d’une configuration existante.

Comment fonctionne le monitoring avec CheckMK ?

L’architecture repose sur deux éléments. D’un côté, un serveur central (le Checkmk Server) qui pilote la configuration et affiche les résultats sur son interface web, accessible en ligne via un port dédié, en HTTPS. De l’autre, des agents installés sur les machines à surveiller — Linux, Ubuntu, Windows — qui collectent en temps réel les données de performances, de disponibilité et d’état. CheckMK sait aussi fonctionner sans agent, via SNMP ou des API dédiées, ce qui est utile pour monitorer des équipements réseau ou des appliances qui n’acceptent pas d’installation tierce.

La force de l’outil tient à son automatisation. La découverte automatique des hôtes et des services évite de tout déclarer à la main. Une seule règle peut s’appliquer à plusieurs hôtes et services, ce qui accélère nettement la configuration d’un parc important. CheckMK interroge chaque hôte une seule fois par cycle, puis transmet les résultats au core sous forme de contrôles passifs — une manière d’alléger la charge sur les machines surveillées.

Plusieurs composants complètent l’ensemble. Livestatus lit les données directement en mémoire pour un accès rapide. Multisite est l’interface utilisateur web, avec tableaux de bord et supervision distribuée sur plusieurs sites. Le Setup (anciennement WATO) permet de configurer toute l’infrastructure depuis le navigateur, y compris la gestion des comptes utilisateur et des rôles via LDAP ou Active Directory. Le système de notifications, lui, prévient par e-mail, SMS, Slack, Jira, PagerDuty ou ServiceNow, avec des règles propres à chaque équipe.

CheckMK s’intègre aussi aux environnements modernes : conteneurs Docker (via une image Docker officielle prête à déployer), orchestration Kubernetes, infrastructures cloud comme AWS ou Azure. Cette intégration est un critère de choix pour les entreprises qui font tourner des applications en production sur des environnements hybrides ou cloud-native.

Pour cadrer votre projet et éviter les angles morts, notre équipe accompagne la supervision des systèmes de bout en bout, de la définition des seuils pertinents jusqu’à la remontée d’alertes réellement exploitables.

Les éditions de CheckMK

CheckMK se décline en plusieurs éditions, avec un socle commun et des niveaux de service différents.

La Checkmk Community (l’ancienne Raw Edition), open source et gratuite, s’appuie toujours sur un noyau Nagios. Elle convient aux petits environnements, jusqu’à une centaine d’hôtes environ, et reste un bon point d’entrée pour tester l’outil ou couvrir un parc réduit.

La Checkmk Enterprise ajoute le micronoyau CMC, l’analyse avancée des performances, les rapports au format PDF, la supervision distribuée et la mise à jour automatique des agents. C’est l’édition la plus utilisée en entreprise dès que le nombre d’hôtes grandit ou que le support devient un enjeu.

Le catalogue commercial vise aussi des besoins plus précis : montée en charge pour les data centers, observabilité complète pour les infrastructures hybrides et cloud-native, une version SaaS entièrement managed, et une édition multi-tenant pensée pour les fournisseurs de services managés (MSP). Cette dernière isole strictement les données de chaque client dans une même console — un point utile pour la conformité.

La logique des éditions Checkmk : garder le même core open source pour tout le monde, puis ajouter automatisation, performances et support selon la taille de l’environnement.

À noter que la disponibilité des rapports de qualité de service (SLA) et de l’export vers Grafana ou InfluxDB dépend des éditions commerciales. Si vous devez prouver le respect d’engagements de disponibilité, ce critère pèse dans le choix de votre solution.

Supervision et enjeux de sécurité pour la santé

Dans les établissements de santé, la supervision n’est pas qu’un confort technique. Une interruption prolongée touche directement la continuité des soins. Et la pression réglementaire monte. En France, les obligations comme NIS2 génèrent des projets récurrents, et la cybersécurité est devenue un enjeu stratégique pour les systèmes d’information, selon le baromètre du marché IT 2026.

Cette tension se lit aussi côté recrutement : l’analyse du secteur IT français place la cybersécurité en tête des compétences recherchées en 2026, citée par 47 % des entreprises. Les profils capables de sécuriser et superviser un système d’information de santé sont rares et disputés.

C’est pourquoi beaucoup de DSI hospitalières préfèrent externaliser cette brique. Nous combinons hébergement certifié HDS, services managés de supervision (SOC, NOC) et accompagnement au programme CaRE, pour que le monitoring de votre infrastructure s’intègre dans une démarche de sécurité globale — et pas seulement une console de plus à administrer.

Choisir sa solution de supervision

Un outil open source séduit par son coût réduit et sa flexibilité, mais il laisse à votre charge la sécurité, la conformité et la gestion des licences. Le marché de la gestion des services informatiques continue de grossir : selon Mordor Intelligence, il atteint 14,95 milliards de dollars en 2026, avec une forte poussée du cloud et de l’automatisation par IA. La question n’est donc plus seulement « quel logiciel utiliser », mais « quel niveau de support attacher à cet outil ».

Le tableau ci-dessous compare trois approches sur les critères qui comptent pour un établissement de santé.

Approche

Monitoring

Sécurité HDS / ISO 27001

Conformité RGPD / CaRE

Gestion des licences

Checkmk Community (open source)

Oui, jusqu’à ~100 hôtes

Non

À votre charge

À gérer vous-même

Checkmk Enterprise

Oui, avancée et distribuée

Non

À votre charge

Incluse dans l’abonnement

Notre supervision managée

Oui, SOC / NOC 24/7

Oui (HDS, ISO 27001)

Oui, accompagnement dédié

Oui, licences et garanties suivies

Le choix du matériel et des logiciels compatibles compte aussi. Nous assurons la veille, la sélection et la gestion des licences pour les logiciels nécessaires à votre supervision, afin d’éviter les mauvaises surprises de compatibilité ou d’échéance de garantie.

Mettre en place CheckMK sans se tromper

Une installation réussie commence par le périmètre. Listez de manière précise ce que vous devez vraiment surveiller : réseau, systèmes, bases de données, applications métier. Une couverture large réduit les zones aveugles, mais elle ne sert à rien sans des seuils d’alerte pertinents. Recevoir une notification à chaque pic de CPU noie l’information utile ; l’enjeu est de distinguer l’incident critique du simple avertissement, et de trouver rapidement une résolution avant qu’il n’affecte les utilisateurs.

Vient ensuite la scalabilité. Un outil qui bloque dès que vous doublez le parc pose problème. CheckMK gère des environnements distribués complexes, mais la montée en charge se prépare : hiérarchie des sites, agents à jour, règles bien pensées. La formation des équipes évite les erreurs de configuration qui coûtent cher plus tard.

Enfin, gardez à l’esprit que la supervision touche autant au logiciel qu’à l’équipement. Le suivi des matériels et logiciels, avec gestion des licences et des garanties, fait partie d’une exploitation saine sur la durée.

Ce qu’il faut retenir

CheckMK reste un outil solide pour surveiller une infrastructure hétérogène, du serveur au conteneur, avec une découverte automatique et plus de 2 000 intégrations. Mais l’outil seul ne fait pas la sécurité. Avec des dépenses IT en hausse de 14 % en 2025 et une pression réglementaire qui s’intensifie, la vraie question devient le niveau de service que vous attachez à votre monitoring. Bien configurée, la supervision réduit les interruptions, prouve le respect des SLA et allège la charge de vos équipes. Pour un établissement de santé, l’intérêt d’une approche managée est de rassembler surveillance, hébergement HDS et conformité dans un même cadre maîtrisé. Pour aller plus loin, découvrez notre offre de supervision des systèmes et bâtissez une surveillance qui tient dans la durée.

FAQ – CheckMK

CheckMK convient-il aux petites structures ?

Oui. La Checkmk Community, gratuite et open source, gère jusqu’à une centaine d’hôtes environ. Elle suffit aux petits environnements, tandis que la Checkmk Enterprise prend le relais dès que le parc grandit ou que vous avez besoin de rapports SLA.

Oui. Le noyau historique repose sur Nagios, et l’outil accepte les plugins Nagios existants. Vous pouvez réutiliser une partie de votre configuration au lieu de tout reconstruire.

Oui. Une image Docker officielle permet de déployer un serveur CheckMK rapidement, et des agents dédiés surveillent les clusters Kubernetes ainsi que les workloads applicatifs qui y tournent.

Oui, et c’est un point à connaître si vos équipes veulent consulter l’état de leurs hôtes en dehors du navigateur. Checkmk n’a pas d’application mobile officielle sur Android ou iOS : l’interface reste accessible en mode web mobile depuis le smartphone. Mais des développeurs tiers ont comblé ce manque. Sur Android, « Unofficial CheckMK Monitoring » se connecte à une ou plusieurs instances via l’API REST et affiche l’état des hôtes et des services en temps réel, avec notifications de changement de statut. Sur iOS, un client équivalent (« Infrastructure Monitoring ») joue le même rôle, en se connectant à votre serveur via un compte API dédié. Ces applications restent non officielles : elles ne sont ni développées ni garanties par Checkmk GmbH, et leur fiabilité dépend entièrement de développeurs indépendants. Avant de les déployer sur des postes professionnels, mieux vaut vérifier les permissions demandées et la façon dont les identifiants sont stockés.

Vous pourriez également être intéressé par les articles suivants :

Infrastructure informatique hospitalière illustrant l’interopérabilité des systèmes

Interopérabilité du SI hospitalier

L’interopérabilité d’un système d’information hospitalier permet aux applications, aux équipements et aux établissements d’échanger des données compréhensibles et sécurisées. Elle repose sur des standards comme HL7, FHIR et DICOM, mais aussi sur une gouvernance des flux, des terminologies partagées, une cartographie précise et une politique de sécurité adaptée.

Lire la suite »
Cellule de crise réunissant direction, informatique et professionnels de santé autour d'un scénario cyber

Exercice de crise cyber pour votre établissement de santé

Un exercice de crise cyber vous permet de vérifier, en conditions maîtrisées, si votre établissement sait décider, communiquer et maintenir ses activités après une attaque. Pour être utile, la simulation doit réunir la direction, la DSI, les métiers, la communication et les fonctions support, puis déboucher sur un plan d’action suivi.

Lire la suite »
LinkedIn