Plan de continuité informatique PME : le modèle simple à compléter

Plan de continuité informatique PME : le modèle simple à compléter

Une panne serveur, un rançongiciel ou une boîte mail indisponible peut arrêter une petite entreprise en quelques minutes. Pourtant, beaucoup de TPE/PME possèdent des sauvegardes sans avoir décidé comment continuer à travailler pendant l’incident.

Un plan de continuité informatique PME ne doit pas être un document de cinquante pages. Il doit permettre à l’équipe de retrouver les bons contacts, de protéger les données et de poursuivre les tâches essentielles. Voici un modèle simple à adapter en une heure.

PCA et PRA : quelle différence pour une PME ?

Le plan de continuité d’activité, ou PCA, explique comment l’entreprise maintient son activité essentielle pendant une perturbation. Le plan de reprise d’activité, ou PRA, décrit le retour progressif à la normale après l’incident.

Dans la pratique, une même fiche peut couvrir les deux sujets. Elle répond à quatre questions : que faut-il maintenir, pendant combien de temps, avec quels moyens et qui décide ? Cette méthode est cohérente avec les recommandations de l’ANSSI sur la continuité et la reprise après une crise cyber.

Le modèle en 6 rubriques à compléter

1. Listez les activités qui ne peuvent pas attendre

Ne partez pas des logiciels. Partez du métier. Pour un artisan, il peut s’agir des demandes clients, des devis, des rendez-vous et de la facturation. Pour un cabinet, ce seront par exemple les dossiers, les échéances et les échanges sécurisés.

• Activité essentielle : envoyer les devis.
• Durée maximale d’arrêt acceptable : 24 heures.
• Solution temporaire : modèle PDF et envoi depuis une messagerie de secours.
• Responsable : direction ou personne désignée.

2. Fixez un objectif de perte de données réaliste

Demandez-vous : « Peut-on perdre une journée de données sans bloquer l’entreprise ? » Si la réponse est non, une sauvegarde hebdomadaire ne suffit pas. Définissez une fréquence adaptée pour les devis, factures, fichiers clients, documents de production et configurations techniques.

Une copie n’est utile que si elle est récupérable. La règle 3-2-1 reste un bon repère : trois copies, sur deux supports différents, dont une hors ligne ou protégée contre la compromission du réseau.

3. Préparez une communication qui fonctionne sans vos outils habituels

Conservez hors de la messagerie professionnelle une liste à jour : prestataire informatique, hébergeur, assureur, contacts clés, banque et responsables internes. Ajoutez un canal de secours, par exemple un numéro de téléphone et une adresse de messagerie personnelle réservée à la crise.

Préparez aussi un message court pour les clients : « Nous rencontrons un incident technique. Nos équipes sont mobilisées. Pour toute urgence, contactez-nous au [numéro]. » Mieux vaut une information simple que le silence.

4. Notez les premiers gestes en cas de suspicion d’attaque

• Isolez les postes concernés du réseau.
• Prévenez immédiatement le référent et le prestataire.
• Ne lancez pas de restauration dans la précipitation.
• Conservez l’heure, les messages et les actions réalisées.
• Évitez de payer une rançon : elle ne garantit ni récupération ni confidentialité.

Ces actions limitent la propagation et facilitent ensuite l’analyse. Pour le détail opérationnel, consultez également notre procédure de vigilance face à la fraude.

5. Identifiez les solutions de secours

Prévoyez des alternatives modestes, mais utilisables : accès 4G, ordinateur de secours, copie locale de documents essentiels, paiement manuel temporaire, outil de devis en ligne ou espace de travail partagé. Chaque solution doit avoir un propriétaire et être testée.

6. Testez le plan une fois par an

Organisez un exercice de 30 minutes : « La messagerie et le serveur de fichiers sont indisponibles ce matin. Que faisons-nous ? » Vérifiez les numéros, les accès de secours et la restauration d’un fichier. Corrigez la fiche juste après l’exercice.

La fiche express à garder hors ligne

• Déclencheur : qui peut activer le plan ?
• Priorités : quelles trois activités doivent reprendre en premier ?
• Contacts : qui appeler, dans quel ordre ?
• Données : où sont les sauvegardes et qui peut les restaurer ?
• Secours : quels outils ou procédures utiliser temporairement ?
• Journal : où noter les décisions et les heures ?

Un plan simple vaut mieux qu’un document oublié

Le meilleur plan de continuité informatique PME est court, compréhensible et vivant. Il complète les sauvegardes : notre article sur le test de restauration WordPress vous aidera à vérifier ce point essentiel pour votre site.

Vous souhaitez clarifier vos priorités numériques, sécuriser votre site ou préparer votre organisation ? L’Agence Lapostolle accompagne les entreprises dans leur stratégie digitale et leurs bonnes pratiques de cybersécurité.