La planification de la continuité des activités permet d'assurer la continuité des opérations critiques en cas d'incident. Une attaque de rançongiciel chiffre le système de facturation. Une inondation détruit le centre de données. Un fournisseur clé fait faillite du jour au lendemain. Le plan de continuité indique la marche à suivre, les personnes responsables et comment maintenir l'activité pendant la résolution de la crise.

Tout commence par une analyse d'impact sur l'activité. Quels processus sont essentiels ? Quelle est la durée d'indisponibilité acceptable pour chacun avant que les dommages ne deviennent inacceptables ? Cette période correspond à l'objectif de temps de reprise (RTO). L'objectif de point de reprise (RPO) définit le niveau de perte de données tolérable. À partir de là, le plan prévoit des redondances : sites de travail alternatifs, systèmes de sauvegarde, personnel polyvalent et solutions manuelles pour pallier l'indisponibilité des ordinateurs. Ce plan n'est pas un document qui prend la poussière. Il doit être testé. Des exercices de simulation permettent d'explorer différents scénarios. Des tests de basculement en conditions réelles prouvent le bon fonctionnement du site de sauvegarde. La pandémie de 2020 a mis à l'épreuve les plans de continuité d'activité, et nombre d'entre eux ont échoué. Les chaînes d'approvisionnement ont été rompues. Le télétravail a révélé des failles. Les organisations qui ont su s'adapter avaient anticipé et préparé la situation. Celles qui disposaient d'un classeur que personne n'a lu n'ont pas su le faire.

Éléments essentiels de la planification de la continuité

• Analyse d'impact sur l'activité — identifier les fonctions critiques
• Objectifs de reprise — RTO et RPO pour chaque système
• Dispositions alternatives — sites, systèmes et personnel
• Tests — exercices sur table et en direct
• Maintenance — mettre à jour le plan en fonction de l'évolution de l'activité

La continuité d'activité n'est pas une reprise après sinistre. La reprise après sinistre restaure ce qui a été endommagé. La continuité d'activité permet de maintenir l'activité pendant la reprise après sinistre.