Plan d’Urgence et de Poursuite d’Activité
Au sein de cette présentation, sera abordé le sujet de la poursuite d’activité, sujet vaste mais qui se voit critique pour les entreprises de demain. En effet, l’anticipation d’une crise, peu importe sa source, se trouve être un argument majeur témoignant de la santé et de la maturité d’une société. Il sera recherché une capacité de résistance et de résilience à la suite d’un tel événement qui n’aura su être anticipé.
L’intérêt d’être accompagné pour la définition et la mise en place d’un Plan d’Urgence et de Poursuite d’Activité
La nature, la fréquence et le coût des crises ont sensiblement évolué au cours des vingt dernières années. On comprend sans doute mieux aujourd’hui à quel point sont étroitement imbriquées les différentes dimensions de ces événements qui perturbent très fortement le fonctionnement de nombreuses organisations, publiques et privées, avec des conséquences allant jusqu’à la cessation définitive d’activité. Les retours d’expérience des grandes crises récentes montrent que les organisations ayant entrepris une démarche préalable visant à garantir la continuité de leur activité sont les plus résiliantes face aux événements déstabilisants.
Outre les dommages possibles, l’activité de l’entreprise peut être impactée de différentes manières :
_ directement : le personnel, l’outil de travail sont touchés ou affectés,
_ indirectement: des fournisseurs, des clients, les transports, des services publics
essentiels sont touchés ; par ailleurs, les mesures prises par les pouvoirs publics peuvent
générer des contraintes (confinement, évacuation massive, définition de priorités …).
En cas d’impact négatif ou de menace sur l’entreprise, il y a deux attitudes à adopter, plus complémentaires que contradictoires :
_ se « mettre à l’abri » pour éviter ou limiter les dégâts, quitte à suspendre son activité,
voire à fermer temporairement l’entreprise si c’est nécessaire : il s’agit de préserver ses actifs et ceux des tiers (données détenues …) en prenant des mesures conservatoires ou de repli, en évitant l’aggravation de la situation et le sur-accident ;
_ dans la mesure du possible, maintenir ou reprendre une activité minimale afin de garder sa place sur le marché, quitte à passer en mode dégradé avec des moyens réduits ; en toute hypothèse, rétablir son activité le plus tôt possible, avec les moyens disponibles.
Pour apprécier la situation concrète et préparer la réponse, on distingue trois grands types de situations, qui appellent des modes de réponse adaptés :
1) un épisode bref et brutal
Ex : tempête, neige et verglas, inondation de type méditerranéen.
Il convient de se mettre à l’abri, pour protéger son personnel et ses installations, quitte à suspendre l’activité en attendant la fin de l’épisode.
2) un épisode prolongé
Ex: pandémie, collaborateurs touchés, dégradation de la situation d’un pays, attaque informatique majeure.
Outre les mesures précédentes, il est souhaitable de maintenir ou reprendre les activités prioritaires dans un délai rapide.
3) un épisode prolongé avec site de l’entreprise inutilisable (indisponible ou inaccessible)
Ex : inondation longue, séisme, incendie majeur.
Outre les mesures précédentes, il s’agit de mettre en œuvre, de surcroit, un dispositif de repli pour la partie de l’entreprise « repliable ».
Les contraintes économiques imposent de devoir justifier les dépenses – y compris celles
qui concernent les actions à entreprendre dans le domaine de la sécurité – et de pouvoir prioriser ces dépenses dans le cadre d’une stratégie globale. Il faut par conséquent disposer d’outils méthodologiques permettant d’optimiser l’efficience de ces actions, en cohérence avec les objectifs de l’organisation. Des outils existent déjà pour couvrir séparément plusieurs domaines indissociables : la gestion de risque, la gestion de crise, l’intervention, le maintien et la reprise d’activité. La démarche de continuité d’activité est le moyen d’associer de manière globale et cohérente tous ces domaines.
C’est pourquoi A3 SET propose de vous accompagner dans la préparation, la formalisation et la mise en oeuvre d’un Plan d’Urgence et de Poursuite d’Activité (ex-PCA, Plan de Continuité d’Activité) permettant de diminuer les impacts et de sauvegarder voir renforcer l’entreprise dans sa gouvernance et son efficacité.
Méthode préconisée par le SGDSN appliqué par A3 SET: