PCA

En clair

Le PCA est un document stratégique qui prévoit comment une entreprise peut continuer à fonctionner, même de façon dégradée, en cas de crise majeure (incendie, cyberattaque, inondation ou panne informatique géante). Par exemple, une boutique en ligne peut prévoir un serveur de secours pour rester accessible si son hébergeur principal tombe en panne.

Étymologie

Acronyme de Plan de Continuité d'Activité. Il s'agit de la traduction française du terme anglo-saxon Business Continuity Plan (BCP). Son usage s'est généralisé avec la numérisation de l'économie et la nécessité de gérer les risques opérationnels.

Exemples concrets

• Une entreprise de services qui met en place le télétravail immédiat pour tous ses salariés si ses bureaux deviennent inaccessibles.
• Une banque qui dispose d'un deuxième centre de données géographique distant pour prendre le relais en quelques minutes si le premier est détruit.
• Un cabinet comptable qui conserve des copies papier ou hors-ligne de ses procédures critiques pour fonctionner sans internet pendant 48h.

Ne pas confondre avec…

On confond souvent le PCA (Plan de Continuité d'Activité) avec le PRA (Plan de Reprise d'Activité). Le PCA vise à ne pas arrêter l'activité du tout, tandis que le PRA définit comment redémarrer les systèmes après une interruption. Le PCA englobe souvent le PRA.

Cadre légal et recommandations

En France, le PCA est obligatoire pour certaines structures comme les banques et assurances (Arrêté du 3 novembre 2014) ou les Opérateurs d'Importance Vitale (OIV). Le RGPD impose également de garantir la disponibilité des données personnelles, ce qui rend le PCA quasi-indispensable pour la conformité numérique.

Cas pratiques notables

L'incendie du centre de données d'OVHcloud à Strasbourg en 2021 est un cas d'école : les entreprises n'ayant pas de PCA incluant des sauvegardes géographiquement distantes ont perdu définitivement leurs données ou ont subi des semaines d'arrêt d'activité.

Conseils pratiques

Pour bâtir un PCA efficace, commencez par identifier vos activités critiques (celles sans lesquelles l'entreprise meurt en 24h). Ne restez pas seul face à ce chantier : faites-vous accompagner par un consultant en gestion des risques ou votre responsable informatique. Rappel : Un PCA non testé est un PCA qui risque de ne pas fonctionner ; prévoyez au moins un exercice de simulation annuel.

À retenir

• Le PCA assure la survie de l'entreprise en cas de sinistre.
• Il ne concerne pas que l'informatique, mais aussi les ressources humaines et les locaux.
• Un PCA doit être testé régulièrement pour être efficace le jour J.

Synonymes & Antonymes