Le risque zéro n’existe pas. Même si toutes les précautions ont été prises, une entreprise peut être victime d’un incendie, d’une inondation, d’une cyber-attaque ou encore d’un bris de machine qui, brutalement, va interrompre son activité ou significativement la réduire. Alors plutôt que de se contenter d’espérer que le pire n’arrive jamais, mieux vaut s’y préparer en établissant un plan de continuité d’activité (PCA). Un document dans lequel seront décrits les risques majeurs qui pèsent sur l’entreprise et les actions à mettre en place pour en limiter les impacts en cas de survenue.
Une entreprise est une machinerie complexe qui, suite à un évènement indésirable, peut se gripper.
La première démarche qui préside à l’élaboration d’un PCA consiste donc à identifier les fonctions et les lignes métiers de l’entreprise (chaîne de production, service de maintenance, service comptable, système informatique…) dont l’arrêt brutal mettrait en péril, à très court terme, l’activité de l’entreprise.
Alors, comment faire ?
• Avant tout, il va falloir identifier les risques qui pèsent sur l’entreprise compte tenu de son activité, de sa localisation et de son organisation (multi-sites, par exemple…). Grâce à une matrice de criticité (mesurant la fréquence et la gravité des risques), il sera possible de les hiérarchiser et ainsi de ne prendre en considération que ceux qui sont majeurs.
• Ensuite, pour chaque ligne métier, devra être défini le « temps d’arrêt maximum supportable » (TAMS), soit la durée au-delà de laquelle son arrêt entraînerait des dommages sérieux pour l’entreprise.
• Enfin, devra être estimé le « temps d’arrêt probable » (TAP). Un délai qui, bien entendu, variera en fonction du sinistre envisagé.
Identifier les vulnérabilités
Désormais doté d’une liste de risques, il devient possible de mesurer l’impact de chaque sinistre sur les lignes métiers et ainsi de savoir si le temps d’arrêt probable provoqué par chacun d’eux est supérieur au temps d’arrêt maximum acceptable. Lorsque c’est le cas, des actions visant à réduire le TAP devront être envisagées.
Exemple : une entreprise située en bord de fleuve peut être victime d’une inondation. 10 jours sont nécessaires pour changer les moteurs électriques qui assurent le fonctionnement de la chaîne de production. Or, il n’y a que 5 jours de stock. Cette situation devra être prise en compte dans le PCA.
Copyright© 2018 – Les Echos Publishing
