PLAN DE REPRISE D’ACTIVITÉ
Plan de reprise d’activité (PRA) pour PME : savoir quoi redémarrer, dans quel ordre et en combien de temps
Lorsque des systèmes critiques, des données ou des accès deviennent indisponibles, remettre la technologie en route ne suffit pas.
Un PRA utile doit préciser ce dont l’entreprise a besoin en priorité, combien de temps elle peut attendre, qui doit intervenir et si le processus de reprise a réellement été testé.
La reprise ne consiste pas seulement à remettre les systèmes en route. Elle consiste à remettre l’entreprise au travail.
Commencez par ce dont l’entreprise a besoin pour fonctionner
Chaque entreprise dépend de choses différentes.
Une fiduciaire peut avoir besoin d’un accès immédiat aux dossiers clients et à la facturation. Un cabinet médical peut dépendre de ses rendez-vous et des informations patients. Une PME industrielle peut avoir besoin de ses commandes, de ses données de production et de ses accès fournisseurs.
La technologie qui permet ces activités est importante. Mais elle vient ensuite.
La première question de reprise est donc simple : quelles activités doivent redémarrer en premier pour que l’entreprise puisse fonctionner ?
01
Activités critiques
De quoi l’entreprise doit-elle être capable en premier?
02
Dépendances
Quelles personnes, quels accès, quelles données, quelles applications et quels prestataires rendent ces activités possibles ?
03
Délai
Combien de temps chaque activité peut-elle réellement rester indisponible ?
04
Responsabilités
Qui décide, coordonne et intervient lorsque la reprise commence ?
Le plan de reprise d’activité et la continuité d’activité répondent à deux aspects du même problème
Les deux notions sont souvent associées, mais elles ne recouvrent pas exactement la même chose.
Continuité d’activité
Comment l’entreprise maintient-elle ses activités essentielles pendant une interruption ?
Un plan de continuité d’activité définit les activités qui doivent continuer, les responsabilités et les modes de fonctionnement temporaires à prévoir.
Plan de reprise d’activité (PRA)
Comment rétablir les capacités numériques dont ces activités dépendent?
Un plan de reprise d’activité définit comment les systèmes critiques, les données et les accès nécessaires sont remis à disposition après une interruption importante.
L’un ne remplace pas l’autre.
Pour une PME, les deux se rejoignent autour d’une question très concrète:
De quoi les équipes doivent-elles disposer pour pouvoir recommencer à travailler ?
Pourquoi la reprise peut échouer même avec un prestataire IT et des sauvegardes
De nombreuses PME ont déjà un prestataire IT, des services cloud et des sauvegardes.
C’est utile. Mais cela ne signifie pas automatiquement que l’entreprise est prête à reprendre son activité.
Ce qui redémarre en premier n’est pas forcément ce qui compte le plus
Votre prestataire IT peut être capable de remettre des systèmes en service sans savoir quelle activité de l’entreprise doit reprendre en priorité.
La reprise prend plus de temps que prévu
Une sauvegarde peut exister sans que personne ait réellement établi combien de temps une restauration complète prendrait.
Un accès critique dépend d’une seule personne
Les systèmes peuvent être disponibles alors que le compte, l’identifiant ou l’autorisation nécessaire pour les utiliser ne l’est pas.
Des dépendances externes sont oubliées
Des services cloud, éditeurs de logiciels, opérateurs télécom ou partenaires spécialisés peuvent être indispensables à la reprise.
L’informatique redémarre avant l’entreprise
Les systèmes peuvent fonctionner à nouveau alors que les équipes ne savent toujours pas quoi faire ensuite ni quelle activité doit reprendre en premier.
Le point faible n’est souvent pas une technologie en particulier.
C’est le décalage entre les priorités de l’entreprise et la manière dont la reprise est censée se dérouler.
Cinq questions auxquelles un PRA utile doit répondre
01
Que faut-il redémarrer en premier?
Tous les systèmes n’ont pas la même importance pour l’entreprise.
Les priorités de reprise doivent suivre les activités qui comptent le plus, et non simplement l’ordre technique dans lequel les systèmes ont été configurés.
02
Combien de temps l’entreprise peut-elle attendre?
Toutes les activités ne peuvent pas supporter la même durée d’interruption.
Dans un PRA, ce délai est souvent exprimé par le Recovery Time Objective (RTO).
Pour un dirigeant, la question utile est plus simple : à partir de quand l’interruption devient-elle inacceptable pour l’entreprise ?
03
Combien de données récentes peut-on se permettre de perdre?
Restaurer les données de la veille peut être acceptable pour une activité et totalement problématique pour une autre.
Dans un PRA, cette tolérance est souvent exprimée par le Recovery Point Objective (RPO).
La vraie question pour l’entreprise est : jusqu’où peut-on remonter dans le temps sans créer un problème opérationnel sérieux?
04
Qui doit intervenir?
La reprise peut impliquer les collaborateurs, le dirigeant, le prestataire IT, des éditeurs de logiciels et d’autres partenaires externes.
Les responsabilités et les personnes à contacter doivent être claires avant que l’interruption ne survienne.
05
Comment savoir si la reprise fonctionnera réellement?
Tant que les éléments importants n’ont pas été vérifiés, un plan de reprise repose en partie sur des hypothèses.
Les accès peuvent être contrôlés. Des données peuvent être restaurées. Les responsabilités peuvent être passées en revue. Les délais de reprise peuvent être mesurés.
L’objectif est de remplacer les suppositions par des éléments vérifiés.
Un plan sur papier ne prouve pas que la reprise fonctionnera
Les plans de reprise vieillissent.
Les collaborateurs changent. Les applications évoluent. Les droits d’accès sont modifiés. Les prestataires changent. De nouvelles dépendances apparaissent.
Tester un PRA ne signifie pas forcément arrêter l’entreprise pendant une journée.
Une PME peut vérifier ses accès critiques, restaurer certaines données, passer en revue les responsabilités, mesurer les délais réels de reprise et tester un scénario réaliste sans perturber son activité normale.
L’objectif n’est pas de produire un document parfait. Il est de savoir si l’entreprise peut réellement reprendre son activité.
Avant d’élaborer un plan plus complet, commencez par savoir où vous en êtes
Certaines PME ont besoin d’un plan de reprise formalisé.
D’autres en ont déjà certains éléments sans savoir ce qui manque.
Avant d’investir dans de nouveaux outils ou de produire davantage de documentation, il est souvent plus utile d’identifier les dépendances critiques, de remettre en question les hypothèses de reprise et de déterminer ce qui pourrait réellement empêcher l’entreprise de redémarrer.
Le diagnostic de survie numérique AXOUND constitue ce point de départ. Il examine les dépendances qui comptent lorsque l’activité est interrompue et transforme les constats en priorités claires pour l’entreprise.
Durée
Environ 2 heures
Débrief
Environ 30 minutes
Prix fixe
Un forfait de CHF 400
Recommandations
Indépendantes et priorisées
Le redémarrage commence par l’activité
AXOUND travaille directement avec les dirigeants de PME ou aux côtés de leur prestataire IT actuel. L’objectif n’est pas de remplacer le prestataire technique, mais de relier les priorités de l’entreprise à sa capacité réelle de reprise.
Basé à Genève, AXOUND accompagne des PME à Genève, dans le canton de Vaud et plus largement en Suisse romande.
Prêt à continuer à fonctionner et à redémarrer
Genève, Suisse