Plan de reprise d'activité : le rédiger pour une PME

Un plan de reprise d'activité (PRA) dit quoi faire, dans quel ordre et par qui, quand un incident majeur rend l'informatique indisponible. Pour une PME, un document court et réellement utilisé vaut mieux qu'un classeur complet que personne n'a lu.

Identifier ce qui est critique

• Lister les activités essentielles : facturation, production, accueil des clients, paie.
• Associer à chacune les systèmes dont elle dépend : messagerie, ERP, serveur de fichiers, téléphonie, Internet.
• Estimer l'impact d'une interruption d'une heure, d'une journée, d'une semaine.
• En déduire l'ordre de priorité de la remise en service.

Fixer des objectifs réalistes

Pour chaque système critique, fixez la durée d'interruption acceptable (RTO) et la perte de données acceptable (RPO). Ces objectifs doivent être cohérents avec les sauvegardes réellement en place et avec le budget : un objectif d'une heure pour tout est rarement réaliste.

Le contenu du plan

• Les scénarios : panne de serveur, ransomware, perte des locaux, panne Internet, indisponibilité d'un service cloud.
• Les contacts : direction, prestataire informatique, assureur, banque, opérateurs, fournisseurs clés.
• Les procédures de restauration, système par système.
• Le mode dégradé : comment continuer à travailler sans le système (téléphone, papier, accès de secours).
• La communication : qui informe les collaborateurs, les clients et les partenaires, et avec quels messages.

Le rendre accessible le jour J

Un plan stocké uniquement sur le serveur en panne ne sert à rien. Gardez-en une copie imprimée et une copie hors du réseau de l'entreprise, à disposition des personnes qui en auront besoin.

Tester et mettre à jour

• Un exercice sur table une fois par an : on déroule un scénario et on vérifie que chacun sait quoi faire.
• Des tests de restauration réguliers.
• Une mise à jour à chaque changement important : nouveau système, nouveau prestataire, nouveaux locaux.