Contributions

Paroles d'experts

Le Plan de Continuité d'Activité : une entreprise préparée en vaut deux...

Lionel Pelletier - Senior Executive Advisor, Division Major Enterprises, de COLT Télécommunications France

Votre entreprise est-elle assez forte pour surmonter un risque inattendu ou faire face à une crise majeure ? Qu'elle est son appréhension du risque ? Croisement d'un aléa et d'éléments de l'entreprise qui peuvent être touchés, le risque revêt de multiples formes, souvent imprévisibles. Il est nécessaire pour la survie de l'entreprise de maitriser les conséquences et de porter son attention sur celles-ci plutôt que sur le risque lui-même. Ainsi, la mise en place d'une stratégie de gestion des risques devra reposer sur la diminution du risque et la préparation à ses conséquences.

Pour appréhender les dangers potentiels, il est nécessaire de mettre en place de bonnes pratiques qui permettront de réduire au maximum l'impact du risque et accélèreront le retour à une activité normale. Dans un second temps, il est indispensable de rationaliser l'anticipation et la réaction de l'entreprise face au risque. C'est le rôle du Plan de Continuité d'Activité (PCA) qui permet d'obtenir une vision à 360° des risques encourus et de mettre en place, au préalable, les solutions qui serviront à les affronter.

Gouverner, c'est prévoir...

Toutes les entreprises n'ont pas la même appréhension de la gestion du risque. Il existe un premier groupe d'entreprises qui a été sensibilisé à la gestion des risques bancaires depuis l'entrée en vigueur des législations Bâle II. Un deuxième groupe rassemble les entreprises qui, sous la pression d'entités législatives commencent à réfléchir sur le PCA. Le troisième groupe, le plus exposé au risque, rassemble toutes les entreprises qui n'ont pas encore pris conscience de la nécessité de la gestion du risque ou qui n'en font pas une priorité. Mais, même au sein des deux premiers groupes, force est de constater que les cadres réglementaires ne sont pas suffisants pour assurer une gestion des risques optimale. Il est alors légitime de se demander si ce modèle n'a pas atteint ses limites ?

Le PCA, gage de maturité de l'entreprise

La mise en place d'un PCA se compose d'une procédure en trois étapes. La première phase, appelée, Business Impact Analysis, consiste à effectuer trois analyses sur chaque processus étudié pour définir les menaces qui pourraient affecter leur fonctionnement. Il s'agit de l'analyse des risques, des besoins, et des capacités, qui définissent les menaces, les ressources nécessaires au fonctionnement minimum du processus, et les moyens déjà existant afin que l'entreprise puisse assurer sa continuité d'activité. Les résultats obtenus devront être confrontés à la stratégie de l'entreprise, afin de trancher sur les moyens à déployer pour assurer la continuité d'activité. La deuxième phase s'attache au déploiement et aux tests des plans de secours retenus. La troisième phase vise à assurer le maintien de l'entreprise en condition opérationnelle. Le PCA doit faire preuve d'une capacité transverse d'auto-amélioration.

La résilience de l'entreprise

La résilience définit la capacité à surmonter des crises graves, rebondir, s'améliorer en tirant des leçons des épreuves traversées. Constatant qu'il n'existe pas d'outil capable de réduire le risque à 0, l'entreprise doit mettre en place des mécanismes permanents de résilience, passant par l'éducation de ses employés, à tous les niveaux hiérarchiques, à réagir naturellement.
De nombreuses entreprises raisonnent encore aujourd'hui à court terme et ne perçoivent pas la mise en place d'un PCA comme prioritaire car le retour sur investissement n'est pas directement perceptible. Cependant, à long terme, elle est garante d'un développement mieux maîtrisé de l'entreprise. La crise internationale actuelle révèle l'absence de résilience du système. Gageons que cela permettra une prise de conscience élargie de la nécessité d'introduire la résilience au coeur de l'organisation de chaque entreprise.

. Web-profils.com, la place de marché du conseil et de l'ingénierie