Comment rédiger un PCA ?
Après la crise, comment reprendre une activité normale ?

2.1 Missions, objectifs et obligations de l’entreprise

Cette première section du PCA vise à déterminer le rôle majeur de l’entreprise et à identifier les parties intéressées pour lesquelles un arrêt de service peut être critique. Il convient de prendre en compte aussi bien le contexte externe (actionnaires, autorités, clients, fournisseurs, environnement politique, social, culturel, juridique, économique et financier, dépendances…), que le contexte interne (salariés, histoire et culture de l’entreprise, gouvernance et pilotage, politique interne de gestion, stratégie et objectifs internes, processus, système d’information, flux…).

Cette démarche permet d’apprécier le niveau de risque acceptable par l’entreprise, en définissant les activités vitales qui seront à maintenir dans le cadre du PCA. De même, elle permet d’identifier les processus secondaires, pour lesquelles une perte d’activité affecterait de manière limitée la santé de l’entreprise.

Pour chaque processus ou flux vital identifié, un niveau de service minimum doit être défini. Ce niveau doit être cohérent avec les objectifs et obligations de l’entreprise et permettre d’assurer la satisfaction des parties intéressées. Il est possible d’envisager un mode dégradé pour assurer le service critique pendant une courte période, permettant ainsi de faire un redémarrage progressif. Le mode dégradé obéit lui aussi à des objectifs de niveau de service minimum et de durée maximale avant une reprise de l’activité normale.

Les ressources vitales doivent également être identifiées (ressources humaines, matériel/infrastructures, systèmes d’information, fournisseurs) avec un niveau de service minimal défini pour chacune. Ce niveau de service doit être cohérent avec celui défini pour chacun des processus.

En conclusion, les activités de l’entreprise doivent être formalisées sous la forme de processus :

• alimentés par des processus fournisseurs ;

• alimentant des processus clients ;

• ayant des objectifs de niveau de service et un délai maximal d’interruption acceptable ;

• ayant une criticité dans la survie immédiate de l’entreprise ;

• maîtrisés à l’aide de ressources critiques.

Les processus identifiés comme vitaux sont ceux sur lesquels nous nous...