Le plan que personne ne lit
Un plan de reprise d'activité de soixante pages, validé une fois et rangé dans un dossier partagé, ne sert à rien le jour de l'incident. Personne ne le lira : la personne au clavier est sous pression, souvent seule, parfois ce n'est pas celle qui a écrit le document.
Un plan utile tient sur quelques pages, se lit debout, et contient des gestes, pas des principes.
Les cinq questions auxquelles il doit répondre
Qui décide ? Nommer une personne et une remplaçante. Sans décideur désigné, la première heure se passe à chercher qui autorise quoi.
Quels services d'abord ? Un ordre écrit, décidé à froid. La messagerie avant l'outil de gestion, ou l'inverse : la réponse dépend du métier, mais elle doit exister avant l'incident.
Où sont les sauvegardes ? Emplacement, moyen d'accès, et qui possède les identifiants. Ce point tombe souvent : les accès sont dans un gestionnaire de mots de passe hébergé sur le système en panne.
Combien de temps ? Les deux chiffres du métier : ce qu'on accepte de perdre en données, et la durée d'arrêt tolérable. Issus de mesures réelles, pas d'estimations.
Comment on prévient ? Les clients, les salariés, éventuellement l'autorité de protection des données si des données personnelles sont concernées.
Les deux chiffres qui structurent tout
Ils portent des noms techniques et recouvrent deux questions simples.
Le point de reprise : jusqu'à quand peut-on remonter ? Une sauvegarde quotidienne à 22 h signifie que l'on accepte de perdre une journée de travail.
Le délai de reprise : combien de temps d'arrêt l'activité supporte-t-elle ? Une heure et vingt-quatre heures n'appellent pas le même budget, ni la même architecture.
C'est la direction qui répond, pas l'informatique. Le rôle technique est de dire ce que coûte chaque niveau, et de refuser d'inscrire un délai qu'aucun test n'a jamais atteint.
Ce qui doit exister sur papier
Une contradiction embarrassante mais réelle : le plan qui décrit comment redémarrer les systèmes ne doit pas dépendre de ces systèmes.
Trois éléments, imprimés ou sur un support hors ligne, dans un endroit connu :
- les coordonnées des personnes clés, y compris des prestataires
- les identifiants d'accès aux sauvegardes, sous scellé
- la première page du plan : qui décide, quel ordre, où sont les sauvegardes
Une entreprise touchée par un rançongiciel découvre souvent que son annuaire téléphonique interne était sur le serveur chiffré.
L'exercice annuel
Un plan non exercé se périme en silence : les personnes changent, les serveurs aussi.
L'exercice minimal tient en une heure autour d'une table. On énonce un scénario, chacun dit ce qu'il ferait, et on note ce qui manque. Sans rien débrancher.
Ce format léger trouve l'essentiel des trous : un accès qui n'existe plus, une personne partie, une dépendance oubliée.
À retenir
Cinq questions, quelques pages, des gestes. Les deux délais viennent de la direction et des mesures, jamais de l'espoir. Le strict nécessaire existe hors ligne, et une heure d'exercice par an suffit à repérer ce qui a bougé.