Pourquoi établir un plan de continuité d’activité ?

Au sommaire :

• Aucune entreprise n’est à l’abri d’un sinistre qui pourrait bloquer son activité. S’y préparer en établissant un PCA reste le meilleur moyen de limiter son impact.
• Cartographier les risques
• Réagir de manière adaptée
• Mettre à jour le PCA

Cartographier les risques

Identifier les risques qui pourraient bloquer l’activité de l’entreprise est la première démarche à mettre en œuvre lorsque l’on établit un PCA.

Le risque zéro n’existe pas. Même si toutes les précautions ont été prises, une entreprise peut être victime d’un incendie, d’une inondation, d’une cyber-attaque ou encore d’un bris de machine qui, brutalement, va interrompre son activité ou significativement la réduire. Alors plutôt que de se contenter d’espérer que le pire n’arrive jamais, mieux vaut s’y préparer en établissant un plan de continuité d’activité (PCA). Un document dans lequel seront décrits les risques majeurs qui pèsent sur l’entreprise et les actions à mettre en place pour en limiter les impacts en cas de survenue.

Une entreprise est une machinerie complexe qui, suite à un évènement indésirable, peut se gripper.

La première démarche qui préside à l’élaboration d’un PCA consiste donc à identifier les fonctions et les lignes métiers de l’entreprise (chaîne de production, service de maintenance, service comptable, système informatique…) dont l’arrêt brutal mettrait en péril, à très court terme, l’activité de l’entreprise.

Alors, comment faire ?

• Avant tout, il va falloir identifier les risques qui pèsent sur l’entreprise compte tenu de son activité, de sa localisation et de son organisation (multi-sites, par exemple…). Grâce à une matrice de criticité (mesurant la fréquence et la gravité des risques), il sera possible de les hiérarchiser et ainsi de ne prendre en considération que ceux qui sont majeurs.
• Ensuite, pour chaque ligne métier, devra être défini le « temps d’arrêt maximum supportable » (TAMS), soit la durée au-delà de laquelle son arrêt entraînerait des dommages sérieux pour l’entreprise.
• Enfin, devra être estimé le « temps d’arrêt probable » (TAP). Un délai qui, bien entendu, variera en fonction du sinistre envisagé.

Identifier les vulnérabilités

Désormais doté d’une liste de risques, il devient possible de mesurer l’impact de chaque sinistre sur les lignes métiers et ainsi de savoir si le temps d’arrêt probable provoqué par chacun d’eux est supérieur au temps d’arrêt maximum acceptable. Lorsque c’est le cas, des actions visant à réduire le TAP devront être envisagées.

Exemple : une entreprise située en bord de fleuve peut être victime d’une inondation. 10 jours sont nécessaires pour changer les moteurs électriques qui assurent le fonctionnement de la chaîne de production. Or, il n’y a que 5 jours de stock. Cette situation devra être prise en compte dans le PCA.

Important :élaborer un PCA est un travail qui demande un savoir-faire très spécifique et beaucoup d’expérience. Il ne peut être correctement réalisé qu’en se faisant accompagner par un consultant spécialisé.

Publié le vendredi 02 novembre 2018 - © Copyright Les Echos Publishing - 2018