Principe
Exercices sur table (scénario discuté en salle), tests techniques (restauration des sauvegardes, bascule sur le site de secours), exercices grandeur nature. Chaque exercice donne lieu à un retour d'expérience et à la mise à jour du PCA.
Comprendre pas à pas
1. La situation
L'entreprise a un beau plan de continuité de 80 pages. Le jour d'une cyberattaque qui bloque l'ERP, personne ne le retrouve (il est sur le serveur bloqué) et les numéros d'urgence ne sont plus valables. Question : comment s'assurer qu'un plan de crise fonctionne vraiment ?
2. Les types d'exercices
| Exercice | Durée | Contenu |
|---|---|---|
| Revue sur table | 1 h | parcourir le plan avec les acteurs, vérifier contacts et rôles |
| Exercice sur table (scénario) | 2 à 3 h | un animateur déroule un scénario, l'équipe décide comme en vrai |
| Exercice fonctionnel | une demi-journée | tester une partie réelle : bascule informatique, site de repli |
| Exercice grandeur nature | 1 jour | cellule activée, partenaires impliqués, injects surprises |
3. L'idée
Un plan de crise non testé ne fonctionne pas. Les exercices réguliers vérifient les contacts, les outils et les solutions de repli, entraînent les équipes à décider sous pression, et révèlent les failles. Chaque exercice se termine par un retour d'expérience et une mise à jour du plan.
Scénario réaliste
Cyberattaque, incendie, défaillance d'un fournisseur clé, pandémie.
Injects
Informations nouvelles ajoutées en cours d'exercice (un client appelle, la presse aussi).
Retour d'expérience
Ce qui a marché, ce qui a manqué, les actions.
4. Le premier exercice sur table
Scénario. Cyberattaque un lundi à 7 h : ERP et messagerie inaccessibles.
Failles révélées. Plan uniquement stocké sur le serveur ; pas de liste des commandes du jour hors système ; pas de moyen de joindre les transporteurs.
Actions. Plan imprimé et sur clé chiffrée chez chaque membre ; export quotidien des commandes et des stocks ; annuaire papier.
Suite. Exercice annuel, scénario différent chaque fois.
5. À vous de jouer : votre programme d'exercices
6. Ce qu'il faut retenir
- Un plan non testé ne fonctionne pas.
- Du simple exercice sur table à l'exercice grandeur nature.
- Retour d'expérience et mise à jour après chaque exercice.
Mise en œuvre
- Acteurs
- Cellule de crise, équipes
- Durée
- Une demi-journée, annuel
- Livrables
- Retour d'expérience, PCA mis à jour
- Choisir un scénario réalisteEt ses rebondissements.
- Préparer observateurs et règlesObjectifs de l'exercice.
- Jouer l'exerciceSur table ou grandeur nature.
- Faire le retour d'expérienceEt mettre à jour le PCA.
Exemple d'application
Exercice sur table « incendie de l'entrepôt » : on découvre que la liste des clients prioritaires et leurs contacts n'est accessible que dans l'ERP. Une copie hors ligne est mise en place.
Points de vigilance
- Exercices jamais réalisés