Continuité d’activité Benoit Vraie Maitre de Conférences Associé Paris 1 Panthéon-Sorbonne Introduction Quand un sportif se blesse lors d’une compétition, deux questions lui viennent à l’esprit : Ma blessure est-elle grave ? Quand pourrai-je reprendre l’entrainement ? Stratégie(s) de Continuité d’Activité Philosophie, définition et objectifs PCA: définition Objectifs La Continuité d’Activité est une stratégie de planification des actions à mettre en place suite à la réalisation d’une catastrophe ou d’un sinistre grave. Elle fixe les modalités organisationnelles et techniques . du fonctionnement de l’activité de l’entreprise en mode « dégradé » . et de la reprise graduelle des activités, des plus sensibles au moins sensibles. >>> Organisation alternative que l’entreprise applique, le temps de remédier à l’événement perturbateur à l’origine de l’arrêt des processus Effectuer a priori un travail d’analyse et de planification de la réaction à apporter face à un événement indésirable…. …permettant de minimiser les impacts sur l’activité de la survenue d’un sinistre en assurant un fonctionnement en mode dégradé et/ou une reprise graduelle des activités, des plus critiques au moins critiques. … tout en respectant des contraintes budgétaires PCA: définition Conclusion : amoindrir l’impact de la survenue d’un sinistre Un Plan de Continuité d’Activité : Les problématiques couvertes par un PCA Mais ca, c’était avant… Une entreprise, pour fonctionner correctement, s’appuie sur différentes ressources. La disparition ou l’altération de l’une d’entre elles peut remettre en cause tout le processus de l’entreprise. Un Plan de Continuité d’Activité Un nouveau cahier des charges Historiquement…. Scénario délimité et périmétré…. Le PCA 2.0 : la prise en compte de l‘Environnement et de l’Humain … mais l’apparition de nouvelles menaces pour la continuité d’activité rend caduque cette logique. PCA 2.0 Pandémie et problématiques sanitaires Fukushima Printemps Arabe Crue de Seine Environnement Approche réticulaire Approche fractale Approche graduelle et combinatoire Le PCA 2.0 : la prise en compte de l‘Environnement Approche réticulaire L’entreprise n’est plus isolé de son environnement : attention aux « effets domino » les IGH (Immeubles de Grande Hauteur de la Défense en cas de crue de Seine) Le PCA 2.0 : la prise en compte de l‘Environnement Approche fractale le niveau de réponse de l’entreprise, suite à l’indisponibilité de ressources, doit être identique quelle que soit l’échelle géographique de la crise. un niveau de résilience homogène, indépendamment du périmètre géographique de la crise d’un lieu circonscrit : la perte d’un bâtiment dans un incendie d’une maille géographique : le bassin versant de la Seine pour les problématiques de crue de Seine d’un pays : suite catastrophique « séisme, tsunami puis accident radiologique de Fukushima » d’une zone : soulèvements populaires du « Printemps Arabe » du monde entier : épisode pandémique de 2009. Le PCA 2.0 : la prise en compte de l‘Environnement Approche graduelle et combinatoire versus approche binaire « nominal / dégradé» Nécessité d’impliquer les managers de proximité (fiche opérationnelle de reprise d’activité pour chacun d’entre eux) Le PCA 2.0 : la prise en compte de l‘Environnement Approche réticulaire L’entreprise n’est plus isolé de son environnement Approche fractale nécessité de sécurité le fonctionnement de l’entreprise quelque soit l’échelle géographique de la crise Approche graduelle et combinatoire versus approche binaire « nominal / dégradé» Nécessité d’impliquer les managers de proximité (fiche opérationnelle de reprise d’activité pour chacun d’entre eux) Le PCA 2.0 : la prise en compte de l‘Environnement PCA 2.0 : La prise en compte de l’Humain (phase préparatoire) Les crises touchent à la fois le salarié et l’individu qu’il est : la frontière entre vie professionnelle et personnelle tombe (l’entreprise doit s’occuper de la vie de famille pendant que la père de famille travaille pour l’entreprise (« coupez les plombs 2 heures chez vous !») Evaluation de la perception de la gravité des risques par les collaborateurs (vaccination lors de la phase pandémique) « Préparez-vous à être prêt » : Auto résilience de l’individu (quid actions sauvegarde en cas d’incident nucléaire en France) PCA 2.0 : une approche par scénario à une approche par indisponibilité de ressources Exemple du PCA pandémie Plan national de prévention et de lutte «Pandémie grippale» du gouvernement français (2006 Ce plan a été structuré en fonction d’hypothèses issues d’études cliniques et épidémiologiques de l’Organisation Mondiale de la Santé et de l’Institut de Veille Sanitaire (InVES). Ainsi la dynamique de la pandémie devait théoriquement être la suivante : un développement de la pandémie en vagues successives, chaque vague pouvant s’étendre sur 8 à 12 semaines ; un taux d’attaque clinique de 15 à 35% ; un taux de décès de 1 à 2% . Source : « Plan gouvernemental de prévention et de lutte « Pandémie grippale » Version 2 - 2006. L’exemple de la crue de Seine Les limites des modèles : modélisation par ruissellement (remontée par capillarité) Les limites de la simplification de la réalité…. Problème de l’articulation des actions des acteurs en cas de Crue Absence d’interfaçage entre les stratégies de continuité d’activité des Institutionnels et des acteurs privés, or des synergies peuvent être trouvées … Les Institutionnels n’ont pas de visibilité quant aux besoins de continuité des entreprises Les entreprises ne comprennent pas les logiques qui sous tendent la planification La logique binaire SAIV/ non SAIV ne se révèle plus être pertinente Besoin d’une méthodologie PCA afin de planifier et gérer la crise ENSEMBLE (« destin commun ») Les limites des l’incapacité des acteurs à apporter des réponses communes et synchronisées Les enjeux de la communication du projet : communication sur le projet PCA, sensibilisation des dirigeants et des collaborateurs Le principe du KISS : « qui veut sauver des millions? » Evaluation de la perception de la gravité des risques par les collaborateurs et de l’état de maturité de l’entreprise vis à vis des problématiques de continuité d’activité « Préparez-vous à être prêt » Les dimensions psychiques & comportementales de la gestion de crise sous stress Le stress et ses impacts Respecter les équilibres « travail/ repos » Tuilage des équipes de continuité pour durer Lorsque la crise survient….impacts psychiques, conséquences organisationnelles CONCLUSION Conclusion Les 3 matériaux de l’efficience du PCA Dimension « Documentaire » Dimensions « Culturelle et Psychologique » Dimensions « Matérielle et Logistique » Efficience du PCA Conclusion La continuité d’activité doit être appréhendée comme une véritable stratégie d’entreprise car les crises majeures auxquelles l’entreprise doit faire face aujourd’hui ont pour dénominateur commun la mise à l’épreuve de sa capacité de résilience et de maintien de la confiance que lui accorde l’ensemble des acteurs. ANNEXES PCA & PSI PCA & PSI: Plan de Continuité d’activité et Plan de secours Informatique