Fiches pratiques · Risques & réglementaire · Plans de continuité (PCA)

Analyse d'impact sur l'activité (BIA)

Méthode

Mesurer les conséquences d'une interruption pour fixer les priorités de reprise.

Principe

Le BIA (Business Impact Analysis) évalue pour chaque activité l'impact d'un arrêt dans le temps (financier, clients, réglementaire, image) et en déduit la durée maximale d'interruption admissible et les objectifs de reprise. Il fixe les priorités du PCA.

Comprendre pas à pas

1. La situation

Une entreprise veut construire son plan de continuité d'activité, mais ne sait pas par quels processus commencer : tout lui paraît critique. Question : comment mesurer l'impact d'un arrêt pour chaque activité ?

2. L'analyse d'impact de quelques activités

ActivitéImpact d'un arrêt de 1 jourDe 1 semaineDurée maximale tolérable (DMIA)
Expédition des commandesfaibletrès fort (clients perdus)2 jours
Production ligne 1moyenfort5 jours
Facturationfaiblemoyen10 jours
Achatsfaiblemoyen10 jours
Paienulfaible15 jours

3. L'idée

L'analyse d'impact sur l'activité (BIA, Business Impact Analysis) évalue, pour chaque activité, les conséquences d'un arrêt dans le temps (financières, clients, réglementaires, image). Elle fixe la durée maximale d'interruption admissible (DMIA) et la perte de données maximale admissible (PDMA), et les ressources indispensables. Elle priorise le plan de continuité.

4. Les conclusions

Prioritaire. Expédition (DMIA 2 jours) : solution de repli chez un prestataire, procédure manuelle de préparation.

Ensuite. Production ligne 1 (5 jours) : stock de sécurité de produits finis, sous-traitance identifiée.

Ressources clés. ERP et WMS : sauvegardes et reprise sous 24 h ; 6 personnes polyvalentes à l'expédition.

Suite. Le plan de continuité est construit dans cet ordre.

5. À vous de jouer : durée maximale tolérable

Saisissez la durée maximale d'interruption admissible (jours) de vos activités : les plus courtes sont prioritaires.

6. Ce qu'il faut retenir

  • Évaluer l'impact d'un arrêt dans le temps, par activité.
  • Fixer la durée maximale d'interruption et la perte de données admissible.
  • Prioriser le plan de continuité en conséquence.

Mise en œuvre

Acteurs
Responsables d'activités
Durée
1 à 2 mois
Livrables
Durées maximales d'interruption, ressources critiques
  1. Lister les activitésEt leurs dépendances.
  2. Évaluer l'impact dans le tempsJ+1, J+7, J+30.
  3. Fixer la durée maximale admissiblePar activité.
  4. Identifier les ressources critiquesPersonnes, systèmes, fournisseurs.

Exemple d'application

L'arrêt de l'expédition coûte 120 k€ par jour de CA décalé et des pénalités clients dès J+2 : durée maximale admissible de 48 heures, ce qui justifie un mode dégradé manuel prêt à l'emploi.

Points de vigilance

  • Évaluer l'impact sans les opérationnels