Reprise d'activité : redémarrer après la crise
Publié le
Une crise se termine rarement par une remise en route complète et immédiate. Entre la fin de l'urgence et le retour à une exploitation normale, il y a une phase à part entière, faite de choix, de séquences et d'arbitrages de priorités : c'est la reprise d'activité. Elle se prépare avant l'événement, se conduit après, et se rate le plus souvent faute d'avoir été pensée autrement que comme un retour automatique à l'état antérieur.
Préparer la reprise avant d'en avoir besoin
Twist construit avec vous la priorisation des activités à redémarrer, les critères de passage d'une étape à l'autre et les dépendances entre fonctions, puis conduit la reprise : redémarrage dans l'ordre décidé, remise en route des systèmes, appui aux équipes qui redémarrent.
Ce qu'est la reprise d'activité
La reprise d'activité commence quand la perturbation est maîtrisée et que les dispositifs de sauvegarde et de continuité ne suffisent plus à faire tourner l'organisation. Il faut alors revenir à un fonctionnement normal, par étapes, sans tout redémarrer d'un coup.
Trois moments se succèdent dans une crise, et ils n'obéissent pas à la même logique :
- La continuité, pendant la perturbation, pour maintenir coûte que coûte les activités essentielles, souvent en mode dégradé.
- La reprise, après la perturbation, pour redémarrer ce qui a été arrêté, dans un ordre décidé à l'avance.
- La reconstruction, plus tard, pour décider ce que l'organisation garde, corrige ou change durablement.
La reprise n'est donc ni un retour en arrière automatique ni une reconstruction. C'est une opération de pilotage, avec ses décisions, ses ressources limitées et son calendrier. Voir reconstruction et réorganisation pour la phase suivante.
Plan de continuité et plan de reprise : deux temps, deux logiques
La confusion entre continuité et reprise est fréquente, et coûteuse : une organisation peut avoir un plan de continuité solide et se retrouver désemparée au moment de redémarrer, faute d'avoir écrit cette partie.
| Continuité d'activité (PCA) | Reprise d'activité | |
|---|---|---|
| Quand | Pendant la perturbation | Après la perturbation |
| Objectif | Maintenir les activités essentielles en mode dégradé | Redémarrer les activités arrêtées, par étapes |
| Question posée | Que faut-il à tout prix continuer ? | Par quoi recommence-t-on, et dans quel ordre ? |
| Livrables | Solutions de continuité, procédures dégradées, seuils de service | Priorisation de redémarrage, critères de passage, séquençage, ressources |
Dans la pratique, la norme ISO 22301 traite les deux sous un même système de management de la continuité d'activité : le PCA porte les deux volets, et le volet reprise reste souvent le moins travaillé parce qu'il est le plus difficile à tester. Le vocabulaire associe parfois la reprise au seul système d'information, sous le nom de plan de reprise d'activité (PRA). Dans les faits, la reprise concerne toute l'organisation : locaux, personnel, fournisseurs, système d'information, production.
Ce qui décide l'ordre de redémarrage
Redémarrer tout en même temps revient à redémarrer mal. L'ordre obéit à trois questions simples, auxquelles il faut répondre avant la crise, pas pendant.
Ce dont les autres dépendent
Une fonction qui n'a de sens que si une autre tourne d'abord passe après elle. L'énergie, l'accès aux locaux, les données, la paie ou la logistique conditionnent souvent la reprise de plusieurs activités à la fois. On remonte donc la chaîne des dépendances avant de fixer l'ordre.
Ce que l'interruption coûte, et à partir de quand
Chaque activité a une durée d'interruption au-delà de laquelle les conséquences changent de nature : perte d'un client, rupture réglementaire, atteinte à la sécurité des personnes. Ce seuil, que la continuité formalise souvent sous les noms de délai de rétablissement et de durée d'interruption tolérable, détermine les urgences de la reprise.
Ce qu'on ne peut pas tenir indéfiniment
Les équipes, les stocks, la trésorerie et la confiance des parties prenantes ont une limite. La reprise doit se séquencer aussi en fonction de cette usure, qui n'apparaît dans aucun plan tant qu'on ne l'a pas nommée.
La reprise se prépare à froid. Au moment de redémarrer, personne n'a le temps de construire un ordre de priorité ni de négocier des critères. Tout ce qui n'a pas été décidé avant devient une décision prise dans l'urgence, la fatigue et l'incomplétude des informations : c'est exactement ce que la préparation sert à éviter.
Préparer la reprise avant la crise
- Lister les activités et les classer selon leur criticité, du cœur d'activité aux fonctions support.
- Identifier les dépendances internes et externes de chaque activité critique : fournisseurs, sous-traitants, énergie, télécoms, système d'information, compétences rares.
- Fixer l'ordre de redémarrage et les critères qui autorisent le passage d'une étape à la suivante.
- Décrire les ressources nécessaires à chaque étape : qui, quoi, où, avec quel niveau d'information.
- Prévoir la communication de la reprise vers l'interne et l'externe, y compris les cas où l'on redémarre partiellement.
- Tester la reprise, pas seulement la continuité : un exercice qui s'arrête à la sortie de crise ne vérifie jamais cette partie.
Le plan de continuité d'activité est le document où ce travail s'inscrit ; le plan de gestion de crise en pilote le cadre général.
Conduire la reprise après la crise
Le pilotage de la reprise tient en quatre gestes.
- Cadrer. Nommer un responsable de la reprise, distinct de la cellule de crise si possible, et poser un point de situation régulier.
- Séquencer. Ouvrir les chantiers dans l'ordre prévu, valider les critères de passage, et accepter de décaler ce qui peut attendre.
- Tracer. Consigner les décisions et leurs motifs : la reprise est le moment où l'on reconstruit la mémoire des faits, avant que le RETEX ne s'appuie dessus.
- Articuler avec le retour d'expérience. La reprise nourrit le RETEX : ce qu'on a découvert en redémarrant vaut souvent plus que ce qu'on avait écrit avant.
La dimension humaine de la reprise
Une reprise se conduit avec des personnes fatiguées, parfois éprouvées, dont la disponibilité n'est jamais celle qu'on imagine depuis un plan. Trois points méritent une attention particulière :
- La charge. Les équipes sortent de la phase d'urgence : la reprise leur demande un second effort, souvent sous-estimé.
- Le sens. Redémarrer un fonctionnement dont on sait qu'il était fragile démobilise autant qu'il rassure. Dire ce qui change évite le retour à l'identique par défaut.
- La parole. Les décisions prises pendant la crise sont encore vives. Un temps de retour d'expérience tôt évite qu'elles ne s'installent en non-dits.
Les erreurs fréquentes
- Croire que la reprise va de soi. Sans ordre écrit, chacun redémarre son périmètre, et les fonctions transverses restent bloquées.
- Confondre rapidité et priorité. Redémarrer vite ce qui n'est pas déterminant retarde ce qui l'était.
- Oublier les dépendances externes. Un fournisseur, un opérateur ou une administration peut imposer son propre calendrier.
- Tester la continuité seulement. Les exercices s'arrêtent souvent au plus fort de la crise et ne vérifient jamais le redémarrage.
- Reprendre sans apprendre. Une reprise non suivie d'un RETEX ramène l'organisation exactement à son état antérieur, vulnérabilités comprises.
Pour aller plus loin
- Plan de continuité d'activité (PCA) : comprendre, construire et tester le document qui porte la continuité et la reprise.
- Reconstruction et réorganisation : la phase suivante, celle des changements durables.
- RETEX de crise : capitaliser ce que la reprise a révélé.
- Construire sa cellule de crise : l'organisation qui porte la décision pendant et après l'événement.
Sources
- ISO 22301:2019, Sécurité et résilience, systèmes de management de la continuité d'activité, exigences : cadre de référence du système de management qui porte la continuité et la reprise d'activité.
- Vocabulaire de la continuité d'activité : plan de continuité (maintien des activités essentielles pendant la perturbation), plan de reprise (redémarrage après la perturbation), délai de rétablissement et durée d'interruption tolérable.