Blog Risk & IT Services

La démarche de Plan de Continuité d’Activités (PCA) consiste à préparer son organisation à faire face à des crises selon les quatre grandes familles de scenarios d’indisponibilité suivantes :

-          Personnel (pandémie grippale, troubles sociaux, grève des transports, intoxication alimentaire, …)

-          Site (incendie, légionelle, crise sanitaires, …)

-          Systèmes d’information (attaque virale, climatisation défaillante, …)

-          Fournisseurs stratégiques (disparition de sous-traitants clés, rupture de la supply chain, …)

Naturellement, les exercices de crises viseront à anticiper ce genre d’événements. Se posent alors les questions suivantes :

-          Quels scénarios travailler ?

-          Sous quel format ? Exercice sur table ou exercice réel de mise sous tension ?

-          Avec qui ?

Aucune organisation n’est à l’abri de la survenance d’un évènement majeur.

Anticiper une crise, c’est avant tout s’y préparer. Il est donc nécessaire de mettre en place une organisation de crise composée de Directions supports (Ressources Humaines, Systèmes d’Information, Communication interne et externe, Services Généraux,…) et de Direction Métiers.

Cette organisation doit permettre de gérer efficacement une situation de crise. Elle doit donc pour cela être mise en conditions opérationnelles, à savoir :

Phase 1 : Expression de besoins et collecte d’informations pour le PCA

Un projet PCA (Plan de Continuité d’Activités) s’articule généralement autour de trois phases. La première phase consiste à recenser l’expression de besoins au travers d’une collecte d’informations grâce, d’une part, à une étude documentaire (plan de secours existant notamment au niveau informatique, POI dans le cadre d’Etablissement classé, organisation de cellule de crise) et d’autre part à des interviews.

En janvier 1910, la crue centennale de la Seine atteignait 8,62 m au pont d’Austerlitz (la hauteur normal se situe entre 1 et 2 mètres). Chaque année, une crue centennale a une probabilité de survenance d’1%.

Une crue comparable à celle de 1910 aurait aujourd’hui des conséquences catastrophiques sur le plan économique. Environ 50 000 parisiens devraient être évacués, 360 000 n’auraient plus de chauffage. L’assemblée nationale, le ministère des finances, la maison de la radio, 21 ambassades mais aussi les musées d’Orsay, du Quai Branly et du Louvre seraient inondés. La potabilité de l’eau ne pourra plus être garantie.

L’ANSII (Agence Nationale de la Sécurité des Systèmes d’Information) et le CDSE (Club des Directeurs de Sécurité des Entreprises) ont publié un « Passeport de conseils aux voyageurs ».

Ce passeport présente une liste de bonnes pratiques à mettre en œuvre par les collaborateurs, lors de leurs voyages d’affaires, afin de protéger les données confidentielles de leur entreprise contenues dans leurs équipements informatiques.

Début 2010, l’Energy Information Administration (EIA), dépendant du ministère américain de l’énergie, a publié un rapport sur les statistiques de production 2009 de pétrole et les perspectives pour les 2 décennies à venir.

Le fait marquant est que ce rapport confirme l’imminence (aux alentours de 2012) du pic de production des liquides conventionnels, c'est-à-dire le pétrole qui est le plus facilement accessible et exploitable ou, en d’autres termes, le moins cher à extraire et en quantité suffisante pour répondre jusqu’à présent à la demande toujours croissante. Cette analyse rejoint celle publiée par l’Agence Internationale de l’Energie (AIE) en 2008 ainsi que les nombreux rapports indépendants mettant en garde depuis de nombreuses années sur la proximité du pic de production pétrolière.