Construire un PCA, ce n'est pas rédiger un classeur, c'est mener une démarche en six étapes qui part des activités essentielles et finit par des exercices. La séquence est toujours la même : comprendre ce qui est vital, mesurer ce qu'on tolère de perdre, décider comment tenir, puis tester. Voici la méthode, ancrée dans la pratique de la gestion de crise.
Les repères de la démarche
La méthode en six étapes
Étape 1 : cadrer et gouverner
Avant toute chose, on fixe le périmètre (quels sites, quelles activités, quels scénarios), on désigne un sponsor de direction qui légitime la démarche et un pilote opérationnel. Sans portage de direction, le PCA reste un projet technique sans bras pour le déployer.
Étape 2 : analyser l'impact (BIA)
L'analyse d'impact sur l'activité est le cœur du PCA. Elle identifie les activités essentielles, leurs interdépendances et, pour chacune, la durée d'interruption tolérable (RTO) et la perte de données acceptable (RPO). C'est elle qui hiérarchise tout le reste. Voir notre fiche sur la méthode BIA.
Étape 3 : évaluer les risques et les scénarios
On confronte les activités essentielles aux scénarios qui peuvent les frapper : cyberattaque, indisponibilité du site, perte d'un fournisseur clé, crise sanitaire. L'objectif n'est pas de tout prévoir mais d'identifier les chocs les plus probables et les plus pénalisants.
Étape 4 : définir les stratégies de continuité
Pour chaque activité critique, on décide comment tenir : site de repli, télétravail, double fournisseur, sauvegardes restaurables, procédures manuelles de secours. Chaque stratégie doit respecter les RTO et RPO fixés à l'étape 2.
Étape 5 : formaliser procédures et fiches réflexe
On traduit les stratégies en procédures actionnables : qui fait quoi, dans quel ordre, avec quels contacts. Les fiches réflexe doivent être lisibles sous stress, pas un manuel de cent pages. Le PCA alimente ici directement la cellule de crise.
Étape 6 : exercer, RETEX, améliorer
Un PCA se teste. L'exercice révèle les hypothèses fausses, les annuaires périmés, les procédures impraticables. Le RETEX qui suit nourrit la mise à jour. C'est cette boucle d'amélioration continue qui distingue un PCA vivant d'un document d'étagère.
Règle d'or : on ne commence jamais par rédiger des procédures. On commence par l'analyse d'impact. Un PCA construit dans le bon ordre est court, priorisé et utilisable ; construit à l'envers, il est volumineux et mort.
Tableau de synthèse de la démarche
| Étape | Objectif | Livrable |
|---|---|---|
| 1. Cadrage | Fixer périmètre et gouvernance | Note de cadrage, sponsor désigné |
| 2. BIA | Identifier activités essentielles et seuils | Cartographie des activités, RTO/RPO |
| 3. Risques | Confronter activités et scénarios | Scénarios de référence |
| 4. Stratégies | Décider comment tenir | Solutions de repli par activité |
| 5. Procédures | Rendre actionnable | Fiches réflexe, annuaire de crise |
| 6. Exercices | Tester et améliorer | Exercice, RETEX, plan d'action |
Quel intérêt pour un acteur de la gestion de crise ?
Trois usages concrets : la démarche force d'abord à prioriser au lieu de tout traiter à plat, ce qui rend la cellule de crise efficace le jour J. Elle crée ensuite un langage commun entre les métiers et la direction autour des activités vitales. Enfin, elle débouche sur des exercices crédibles, calibrés sur les vrais enjeux de continuité plutôt que sur des scénarios génériques.
Pour aller plus loin
Vous lancez la construction de votre PCA ?
30 minutes pour cadrer la démarche, sécuriser l'analyse d'impact et éviter les pièges classiques du PCA d'étagère.
Échanger avec un consultant →
