Principe
Le PCA définit, pour les scénarios majeurs (incendie d'un site, cyberattaque, défaillance d'un fournisseur critique, pandémie, inondation), les activités essentielles, les délais de reprise acceptables, les solutions de repli (site de secours, sous-traitance, stocks), l'organisation de crise et les procédures. La norme de référence est l'ISO 22301.
Comprendre pas à pas
1. La situation
Après l'analyse d'impact, l'entreprise sait que l'expédition ne doit pas s'arrêter plus de 2 jours. Il faut maintenant écrire comment elle continuera à fonctionner si l'entrepôt ou l'informatique tombe. Question : que contient un plan de continuité d'activité ?
2. Les scénarios et les solutions de continuité
| Scénario | Solution de continuité | Délai de mise en œuvre |
|---|---|---|
| Entrepôt inaccessible (incendie, inondation) | stock de sécurité des articles A chez un prestataire partenaire | 48 h |
| ERP ou WMS indisponible | export quotidien des commandes et stocks, préparation sur listes papier | 4 h |
| Fournisseur clé défaillant | second fournisseur qualifié, stock stratégique | immédiat à 4 semaines |
| Absentéisme massif | polyvalence, intérim pré-négocié | 24 h |
3. L'idée
Le plan de continuité d'activité (PCA) décrit, pour chaque scénario de crise, comment maintenir les activités essentielles au niveau minimal acceptable : solutions de repli, ressources, procédures dégradées, responsabilités, communication. Il s'appuie sur l'analyse d'impact (BIA), est testé par des exercices et tenu à jour. La norme ISO 22301 en donne le cadre.
4. La construction
Priorités. Issues de la BIA : expédition, production ligne 1.
Solutions. Accords écrits avec un prestataire de repli et une agence d'intérim ; export quotidien hors système.
Documents. Fiches réflexes par scénario, accessibles hors informatique.
Tests. Exercice annuel ; un test de la préparation sur listes papier a révélé 3 améliorations.
5. À vous de jouer : votre PCA
6. Ce qu'il faut retenir
- Maintenir les activités essentielles en cas de crise.
- Scénarios, solutions de repli, procédures dégradées, responsabilités.
- Testé et tenu à jour.
Mise en œuvre
- Acteurs
- Direction, supply chain, informatique, RH
- Durée
- 3 à 9 mois, tests annuels
- Livrables
- PCA documenté et testé
- Analyser l'impact (BIA)Activités critiques et durées maximales d'interruption.
- Définir les scénariosIncendie, cyberattaque, fournisseur, pandémie.
- Concevoir les solutionsRepli, sous-traitance, stocks, mode dégradé.
- Rédiger les procéduresQui fait quoi, contacts.
- Tester et mettre à jourExercices réguliers.
Exemple d'application
Scénario « perte du site de peinture » : accord-cadre avec 2 sous-traitants, outillages d'accrochage en double, reprise de 70 % des volumes en 5 jours.
Points de vigilance
- PCA rédigé mais jamais testé