Plan de continuité d'activité
Un article de IEpedia.
Dans le domaine de la gestion des risques, le plan de continuité d'activité représente un outil d'une importance capitale. L'objectif du PCA est simple : Garantir la survie de l'entreprise en cas de crise majeure.
Le processus d'élaboration du PCA a été fortement évoqué durant la crise de la grippe H1N1. Plusieurs protocoles détaillés à destination des entreprises, des collectivités et des structures publiques avaient alors été proposés afin d'assurer la continuité économique et sociale de la France.
Pour autant, nous ne devons pas cantonner le PCA à l'épisode de pandémie. Anticiper une crise majeure (pandémie, instabilité politique, actes terroristes, risques industriels majeurs...) au sein de l'entreprise en définissant des modalités de fonctionnement particulières lui permettra de réagir, rapidement, le moment venu. En outre, un PCA peut, désormais, constituer un véritable avantage concurrentiel pour l'entreprise qui a formalisé un tel projet. En effet, quelle meilleure garantie, pour un acheteur, un fournisseur, un sous traitant, que de savoir que ladite entreprise est capable d'assurer son activité lors d'une crise exceptionnelle ?...
Le PCA est la conséquence d'une démarche-projet très rigoureuse. Il prend en compte le fonctionnement de l'entreprise durant la crise mais doit aussi prévoir le retour à une activité normale.
Plusieurs méthodes existent pour élaborer un PCA. Une simple recherche sur Internet pourra vous en convaincre facilement. Pour autant, nous pouvons mettre en exergue les étapes générales suivantes :
- Imaginer les différentes situations de crises majeures pouvant être rencontrées par l'entreprise.
- Concevoir les aménagements adéquats en fonction des risques générés par la crise (adaptation des ressources humaines, préservation des systèmes d'informations, garantie du processus décisionnel, définition des priorités de production, des ressources à solliciter, coût des activités...)
- Élaborer un cahier des charges issu d'une concertation en interne.
- Définir les moments de mise en œuvre du PCA.
- Procéder à l'évaluation et à l'adaptation du PCA en fonction de nouvelles données intervenant au cours de la vie de l'entreprise.
- Dans la phase Post-crise, faire le bilan et adapter le PCA.
Nous le voyons, nous sommes directement en prise avec les méthodes de gestion de crise. Mais attention à ne pas sombrer dans la paranoïa...Le PCA est un outil qui n'interviendra qu'en cas de crise majeure. Les crises ponctuelles, la gestion des risques spécifiques à l'activité normale de l'entreprise ne doivent pas faire l'objet d'un PCA à chaque fois...D'autres méthodes, d'autres outils ponctuels existent (Le document unique d'évaluation des risques professionnels, méthode des scénarios...).
Pour conclure, nous insisterons sur le cahier des charges contenant le PCA. Il s'agit d'un document stratégique qui détaille vos seuils minimaux de fonctionnement et, de fait, vos ressources fondamentales, vos bases...A ce titre, une clause de confidentialité pourrait être intégrée à ce cahier des charges afin de responsabiliser les acteurs internes et signataires du document. Le PCA, en lui même, doit être conservé en interne et éviter de faire l'objet d'une diffusion publique.
Quelques références du net, non-exhaustives :
- CLUSIF : Document technique – Commission Technique de Sécurité Logique – « Stratégie et Solutions de secours SI » - septembre 2003.www.clusif.asso.fr/fr/production/ouvrages/pdf/PlanContinuiteActivite.pdf
- « Plan de continuité des activités de l'entreprise en pandémie grippale» - Service d'information du gouvernement (SIG) - www.pandemie-grippale.gouv.fr/IMG/pdf/pca.pdf
