PCA / PRA

Le mot PCA (Plan de Continuité d’Activité) est un acronyme désignant un ensemble de mesures mises en place par une entreprise ou organisation afin d’assurer une continuité de fonctionnement de tout ou partie de son système d’information en cas de panne ou d’incident.

De la même façon, PRA (Plan de reprise d’activité) désigne un ensemble de mesures mises en place pour garantir, dans un délai donné, une reprise d’activité de tout ou partie du système d’information après une interruption.

Parce que la majorité des processus des entreprises reposent aujourd’hui sur leur système d’information, une interruption d’activité peut avoir des conséquences importantes pour les entreprises. Mettre en place un PCA (Plan de continuité d’activité) ou PRA (Plan de retour à l’activité) permet de limiter les impacts liés à une interruption d’activité.

Les conséquences d’une interruption d’activité peuvent être :

• Conséquences financières : la suspension de certaines activités critiques de l’entreprise (production, support etc) peuvent rapidement se chiffrer en plusieurs milliers d’euros.
• Conséquences commerciales et réputationnelles : dégradation de la satisfaction client, atteinte à la réputation et à l’image de marque de l’entreprise.
• Conséquences internes, avec des problèmes de fonctionnement de l’entreprise et de satisfaction des employés, ou des partenaires.
• Conséquences juridiques, avec éventuellement des poursuites en cas de manquement à ses obligations.

Etablir un PCA ou un PRA, c’est mettre en place une cellule de crise, des moyens et des procédures permettant d'anticiper les incidents, de gérer une situation de crise et d’assurer la continuité ou la reprise de l’activité.

Cette démarche implique notamment de définir des objectifs de reprise, comme le RTO (délai cible de reprise) et le RPO (perte de données maximale admissible exprimée en durée), en fonction de la criticité des activités et des systèmes concernés. Selon les besoins et les risques identifiés, cette organisation peut comprendre un ou plusieurs des éléments suivants :

• Les fournisseurs : il s’agit de vérifier l’engagement contractuel avec les fournisseurs clés, d'identifier les solutions alternatives et d'évaluer les possibilités de réinternalisation si nécessaire.
• Les sites : bien souvent, une stratégie de continuité ou de reprise d’activité implique de pouvoir disposer de sites de substitution en cas de problème sur le site de l’entreprise. Cela peut notamment nécessiter des sauvegardes de données sur des infrastructures distantes et redondantes.
• Les ressources informatiques et telecom : il s’agit de mettre en place des procédures, des stratégies de secours pour maintenir ou rétablir les services essentiels en cas d'incident.
• L’organisation et le personnel : il s’agit de disposer de procédures RH exceptionnelles permettant d’assurer l’acheminement ou la suppléance du personnel.
• La documentation des procédures : il est nécessaire de disposer d’un référentiel documentaire explicitant les mesures d’anticipation, de contournement, les formulaires métiers…