📄 Article de fond · Continuité d’activité
Un lundi matin, 8h30. Vos collaborateurs arrivent au bureau, allument leurs ordinateurs… et rien. Le serveur ne répond plus. Les fichiers sont inaccessibles. Le logiciel de gestion est à l’arrêt. Combien de temps votre entreprise peut-elle tenir ainsi — et surtout, avez-vous un plan ?
PCA et PRA : de quoi parle-t-on exactement ?
Ces deux acronymes reviennent souvent ensemble, mais ils ne désignent pas la même chose. Comprendre leur différence, c’est comprendre ce qui sépare une entreprise qui survit à un incident informatique de celle qui en sort durablement fragilisée.
Le Plan de Continuité d’Activité (PCA) vise à maintenir l’activité de l’entreprise pendant un incident. L’objectif : ne jamais s’arrêter complètement, même en mode dégradé. On pense au télétravail, aux processus manuels de secours, aux outils alternatifs.
Le Plan de Reprise d’Activité (PRA) intervient après l’incident. Il définit comment restaurer le système d’information dans les meilleurs délais — sauvegardes, serveurs de secours, procédures de bascule. L’objectif : retrouver un fonctionnement normal le plus vite possible.
En résumé : le PCA vous permet de continuer à travailler malgré l’incident. Le PRA vous permet de reprendre normalement après l’incident. Les deux sont complémentaires et indissociables.
RPO et RTO : les deux indicateurs clés à connaître
Derrière tout bon PRA se cachent deux notions fondamentales que chaque dirigeant devrait connaître :
- Le RPO (Recovery Point Objective) — c’est la quantité maximale de données que vous acceptez de perdre en cas d’incident. Si vos sauvegardes sont effectuées chaque nuit, votre RPO est de 24 heures : en cas de panne, vous pouvez perdre jusqu’à une journée de données. Plus votre RPO est court, plus vos sauvegardes doivent être fréquentes.
- Le RTO (Recovery Time Objective) — c’est le délai maximum acceptable entre l’incident et le retour à la normale. Pour certaines PME, 4 heures sans système informatique est gérable. Pour d’autres — celles dont toute l’activité repose sur un ERP ou un logiciel métier — même 30 minutes peuvent avoir des conséquences graves.
Définir votre RPO et votre RTO, c’est la première étape concrète pour construire un PRA adapté à votre activité — et non un plan générique copié-collé qui ne correspondra pas à vos réalités terrain.
Quels risques couvre concrètement un PRA ?
Les causes d’interruption informatique sont nombreuses et souvent sous-estimées. Un PRA bien conçu doit couvrir :
- La panne matérielle — serveur défaillant, disque dur en erreur, équipement réseau hors service. C’est la cause la plus fréquente dans les PME.
- La cyberattaque — ransomware qui chiffre vos données, phishing qui compromet un compte administrateur, intrusion. Le délai de reprise sans PRA peut dépasser plusieurs semaines.
- L’erreur humaine — suppression accidentelle de fichiers critiques, mauvaise manipulation lors d’une mise à jour, écrasement de base de données.
- Le sinistre physique — incendie, dégât des eaux, coupure électrique prolongée affectant les locaux.
- La défaillance d’un prestataire — hébergeur, éditeur de logiciel ou opérateur télécom indisponible.
Ce que contient concrètement un PRA pour une PME
Un PRA n’est pas un document de 200 pages réservé aux grandes entreprises. Pour une PME de 10 à 100 salariés, il repose sur des éléments concrets et activables rapidement :
- Une politique de sauvegarde testée — sauvegardes automatiques, externalisées, vérifiées régulièrement. Une sauvegarde qui n’a jamais été testée est une fausse sécurité.
- Un environnement de reprise — serveur de secours physique ou cloud prêt à prendre le relai, avec les configurations nécessaires déjà en place.
- Des procédures documentées — qui appelle qui en cas d’incident ? Dans quel ordre remet-on les systèmes en route ? Qui a les accès nécessaires ?
- Des tests réguliers — un PRA non testé est un PRA qui échouera au mauvais moment. Des simulations annuelles sont indispensables.
- Une communication de crise — comment informer vos clients, fournisseurs et collaborateurs en cas d’interruption prolongée ?
PRA dans le cloud : une solution accessible aux PME
Longtemps réservé aux grandes structures disposant d’un datacenter de secours, le PRA est aujourd’hui accessible aux PME grâce au cloud. Un environnement de reprise hébergé peut être activé en quelques minutes plutôt qu’en plusieurs jours, pour un coût mensuel maîtrisé.
C’est l’approche que nous recommandons chez ARINFO pour la grande majorité des PME du Finistère : un PRA cloud externalisé, testé régulièrement, avec des RPO et RTO définis en fonction de votre activité réelle — et non des objectifs théoriques impossibles à tenir.
Par où commencer ?
La mise en place d’un PRA commence toujours par un audit de votre situation actuelle. Quelles sont vos applications critiques ? Quelles données ne pouvez-vous absolument pas perdre ? Combien de temps votre activité peut-elle fonctionner sans informatique ? Quel est votre niveau de sauvegarde actuel ?
Ces réponses permettent de dimensionner un PRA proportionné à vos enjeux et à votre budget — sans sur-investissement, sans angle mort.
Votre entreprise est-elle prête à faire face à un incident informatique ?
En 30 minutes, faisons ensemble le point sur votre niveau de protection actuel, vos risques réels et les priorités à adresser pour construire un PRA adapté à votre activité.