BeeNews : l'actualité Business Technologies Automatisation

Qu’est-ce que la gestion de la continuité d’activité (PCA) ? 

La gestion de la continuité d’activité est définie comme un « processus de management holistique qui identifie les menaces potentielles pour une organisation, ainsi que les impacts que ces menaces, si elles se concrétisent, peuvent avoir sur les opérations liées à l’activité de l’organisation, et qui fournit un cadre pour construire la résilience de l’organisation, avec une capacité́ de réponse efficace préservant les intérêts de ses principales parties prenantes, sa réputation, sa marque et ses activités productrices de valeurs». 

Les conséquences du plan de continuité d’activité (PCA) ? 

Un plan de continuité d’activité (PCA) a par conséquent pour objet de décliner la stratégie et l’ensemble des dispositions qui sont prévues pour garantir à une organisation la reprise et la continuité de ses activités à la suite d’un sinistre ou d’un événement perturbant gravement son fonctionnement normal. Il doit permettre à l’organisation de répondre à ses obligations externes (législatives ou règlementaires, contractuelles) ou internes (risque de perte de marché, survie de l’entreprise, image…) et de tenir ses objectifs. 

Un Plan de Continuité d’Activité permet donc à une entreprise de préparer l’organisation de son activité en cas de crise. Il peut s’agir de crises internes (incendie, grève, panne informatique) ou de crises externes (crise financière, sanitaire, mouvement social, Covid-19). En anticipant, l’entreprise augmente son niveau de résilience et peut ainsi en limiter l’impact.  

Que doit aborder le plan de continuité d’activité (PCA) ? 

Le PCA abordera, notamment, les points suivants :

• Identification des risques (mouvement social, crise sanitaire, événements météorologiques, etc.) ;
• Identification des postes ou services clés impactés ;
• Identification des conséquences de ces risques (absence des salariés, destruction des biens mobiliers et immobiliers, ralentissement de l’activité des interlocuteurs externes à l’entreprise) ;
• Définition de la stratégie à adopter (mesures à mettre en œuvre pour réduire l’impact du risque sur l’activité et moyens permettant leur déploiement).

La mise en place d’un Plan de Continuité d’Activité est une obligation légale pour certaines structures, dans les secteurs bancaires, financiers et de la santé par exemple.  Pour les entreprises qui ne sont pas soumises à cette obligation, le PCA est apparu comme inévitable suite aux crises de ces dernières années.

Le Plan de Continuité de l’Activité a des impacts sûrs : 

• L’activité de l’entreprise ;
• Le fonctionnement de l’organisation ;
• Sa situation financière ;
• L’image de l’entreprise ;
• L’implication du dirigeant en termes de RSE.

Composition du plan de continuité d’activité (PCA) ? 

Compte tenu des multiples aspects et conséquences que peut revêtir une crise, le PCA permet d’anticiper plusieurs scénarios, de prévoir les stratégies adéquates et d’organiser leur mise en œuvre.  

Le PCA doit donc :

• Définir le contexte et les objectifs. Quelle est la nature de la crise ? À quelle échelle est-elle présente ? Quels objectifs l’entreprise doit-elle atteindre pour assurer sa survie ? Quelles sont les actions prioritaires à mettre en place ? 
• Élaborer différents scénarios de crise. Même s’il est difficile d’anticiper une pandémie mondiale, le principe du PCA reste d’envisager tous les possibles. Le premier niveau consiste à élaborer des scénarios, avec les conséquences et la liste des actions prioritaires à mener. Un PCA plus abouti intégrera l’analyse des causes. 
• Mettre en place une stratégie de continuation de l’activité. Quelles sont les activités essentielles ? Quel est le niveau de ressources requis ? Quelle est la durée d’interruption maximale d’activité pour garantir la pérennité de l’entreprise ? 
• Définir les responsables du PCA, les procédures et les moyens à mettre en œuvre :  
  * Dans l’équipe chargée du PCA, qui peut être dirigée par un directeur des risques, chaque personne doit avoir un rôle bien défini, comprendre la finalité de son action et maîtriser les enjeux globaux du PCA.
  * Concernant les procédures à mettre en œuvre, le PCA doit intégrer différents paliers : les actions permettant de limiter les effets de la crise, et si le seuil de vulnérabilité de l’entreprise est dépassé, les actions liées au processus de crise. 
  * Au quotidien, il s’agit également d’organiser le management de crise, le management à distance. 
• Détailler le dispositif de gestion de crise : définition du seuil de vulnérabilité, pilotage des actions, organisation des cellules de crise, déclenchement des dispositifs. 
• Définir les éléments de maintenance opérationnelle : indicateurs permettant d’évaluer l’efficacité du plan au regard des objectifs, et évaluation du niveau d’activité effectif pendant la crise.