Un plan de reprise d'activité n'est pas un document d'audit de cinquante pages. Pour une PME, c'est un document court qui répond à deux questions chiffrées : en combien de temps l'entreprise redémarre-t-elle, et combien de données accepte-t-on de perdre au passage. Tout le reste en découle.
En résumé
- Deux indicateurs suffisent à cadrer le sujet : le délai de remise en service et la perte de données acceptable.
- Le plan liste les applications par ordre de priorité, pas par ordre alphabétique.
- Il contient les contacts, les accès et les procédures, dans une version consultable hors ligne.
- Il vaut par sa mise à jour, pas par son épaisseur.
- Une répétition annuelle transforme un document théorique en réflexe d'équipe.
Les deux chiffres qui structurent tout
Le premier est le délai de remise en service, souvent appelé RTO. C'est le temps maximal pendant lequel l'entreprise peut fonctionner sans son informatique avant que les dégâts ne deviennent sérieux. Pour un cabinet, ce sera peut-être une journée. Pour une ligne de production ou un site marchand, quelques heures.
Le second est la perte de données acceptable, le RPO. Il désigne l'ancienneté maximale des données que vous êtes prêt à restaurer. Une sauvegarde nocturne signifie que vous acceptez de perdre, au pire, la journée en cours. Ces deux chiffres se décident en direction, pas en salle serveur : ce sont des arbitrages économiques.
| Profil d'entreprise | Délai de remise en service visé | Perte de données acceptable | Implication technique |
|---|---|---|---|
| Artisan, TPE de services | 2 à 3 jours | 24 heures | Sauvegarde quotidienne, matériel de remplacement à commander |
| Cabinet libéral, PME de services | 1 journée | 4 à 8 heures | Sauvegarde plusieurs fois par jour, poste de secours identifié |
| Commerce, e-commerce | 2 à 4 heures | 1 heure | Réplication, bascule préparée à l'avance |
| Production, logistique | Moins d'une heure | Quelques minutes | Redondance matérielle et site de secours |
L'ordre de redémarrage, la partie que tout le monde oublie
Le jour de la panne, on ne redémarre pas tout en même temps. Certaines applications dépendent des autres : l'annuaire avant les partages de fichiers, la base de données avant l'applicatif métier, le réseau avant tout le reste. Sans séquence écrite, l'équipe perd des heures à remonter des services dans le désordre, à les voir échouer, puis à recommencer.
Écrire cette séquence est un exercice d'une heure qui fait gagner une demi-journée en situation réelle. Listez vos applications, notez pour chacune ce dont elle a besoin pour fonctionner, et vous obtenez naturellement l'ordre.
Ce qui doit figurer noir sur blanc
Les coordonnées du prestataire informatique et du numéro d'astreinte, celles de l'opérateur télécom, les identifiants d'accès aux consoles de sauvegarde et d'hébergement, la liste des applications par priorité, la séquence de redémarrage, et l'emplacement physique des copies hors site. Rien de plus, mais rien de moins.
Le plan doit survivre à la panne qu'il décrit
C'est l'erreur la plus banale et la plus coûteuse : un plan de reprise stocké sur le serveur de fichiers, inaccessible précisément quand on en a besoin. Gardez-en une version imprimée dans un classeur, et une copie sur un support détaché, chez le dirigeant ou chez le prestataire. Vérifiez une fois par an que les mots de passe qu'il contient sont toujours valides.
Répéter, même en petit
Une répétition n'a pas besoin de mobiliser l'entreprise une journée entière. Prenez deux heures un vendredi après-midi, simulez la perte du serveur principal, et demandez à l'équipe technique de dérouler le plan sans improviser. Vous découvrirez systématiquement trois ou quatre points bloquants : un mot de passe périmé, une dépendance oubliée, un contact qui a changé de poste.
C'est précisément l'intérêt de l'exercice. Un plan jamais répété est une hypothèse, pas une garantie. Le ministère de l'Économie met à disposition des ressources sur la continuité d'activité des entreprises via le portail economie.gouv.fr.
Faut-il un prestataire pour l'écrire
Un dirigeant peut écrire seul la partie décisionnelle, les deux chiffres et les priorités métier. La partie technique, la séquence et les procédures, relève du prestataire. C'est d'ailleurs un bon test lors du choix d'un partenaire : demandez-lui comment il aborde la reprise d'activité. S'il répond en parlant uniquement de sauvegarde, il n'a pas compris la question. Nos critères de sélection sont détaillés dans nos guides sur le choix d'un prestataire, et le classement par ville vous donne des candidats à interroger.
