L'essentiel
- Le but est de maintenir l'activité, pas seulement de réparer les dégâts.
- Il cible en priorité les fonctions vitales de l'organisation.
- C'est un document vivant qui doit être mis à jour au moins une fois par an.
Définition
Le plan de continuité d’activité (PCA) est le « kit de survie » d'une entreprise ou d'une administration. C'est un ensemble de mesures préparées à l'avance pour que l'organisation puisse continuer à fonctionner, même de façon minimale, en cas de catastrophe (incendie, cyberattaque, inondation ou crise sanitaire). C'est un peu comme une roue de secours : elle ne remplace pas le pneu d'origine, mais elle permet de ne pas rester immobilisé sur le bord de la route.
Origine du terme
Expression issue de la traduction du concept anglo-saxon Business Continuity Plan (BCP). Le terme s'est généralisé en France dans les années 2000, notamment avec la montée des risques informatiques et la prise de conscience après les attentats du 11 septembre 2001.
Exemple concret
- Une banque qui bascule ses services informatiques sur un serveur de secours après une cyberattaque massive.
- Une mairie qui organise le travail à distance pour ses agents essentiels durant une inondation majeure.
- Une usine qui fait appel à des prestataires externes temporaires suite à la destruction d'un de ses entrepôts de stockage.
Comment ça se calcule
Le PCA intervient dans la gestion des risques majeurs. Il est indispensable pour les secteurs critiques (santé, énergie, finance) où une interruption de service peut avoir des conséquences vitales ou systémiques. Il sert également de cadre pour rassurer les assureurs et les investisseurs sur la résilience de la structure.
Causes
Un bon PCA ne doit pas rester dans un tiroir. Il doit être testé régulièrement via des exercices de simulation. Il est crucial d'identifier les « activités critiques » (le cœur du métier) pour ne pas gaspiller de ressources sur des tâches secondaires en période de crise.
Notions liées
À ne pas confondre
Conséquences
Pour débuter, ne cherchez pas l'exhaustivité totale. Listez vos trois processus les plus critiques (ceux sans lesquels l'entreprise meurt en 24h) et déterminez pour chacun une solution de repli dégradée mais fonctionnelle.
Questions fréquentes
Quelle est la différence avec le PRA ?
Le PCA vise à éviter l'interruption (continuité), tandis que le PRA (Plan de Reprise d'Activité) intervient après un arrêt pour remettre les systèmes en marche.
Est-ce obligatoire ?
Ce n'est pas obligatoire pour toutes les entreprises, mais c'est imposé par la loi pour certains secteurs comme les banques ou les opérateurs d'importance vitale (OIV).