Plan de continuité d'activité : préparer sa PME à l'imprévu

Posez-vous la question à froid : si demain vos locaux sont inaccessibles ou votre serveur hors service, combien de temps votre entreprise peut-elle continuer à facturer, encaisser et livrer ? Peu de dirigeants ont écrit la réponse. C'est pourtant tout l'objet d'un plan de continuité d'activité : décider à l'avance ce qui doit survivre, avec quels moyens et dans quel délai, pour ne pas avoir à l'improviser le jour venu.

Ce qu'est un plan de continuité (et ce qu'il n'est pas)

L'expression intimide : on imagine un classeur de procédures de grande entreprise et des semaines de travail. Pour une PME de dix ou de cinquante personnes, la réalité est bien plus modeste. Un plan de continuité, c'est une liste de décisions prises à froid, pendant que tout va bien, sur ce que l'on fera quand quelque chose ira mal.

Ce n'est pas un document destiné à être lu de bout en bout un jour de crise — personne ne le fera. C'est un aide-mémoire : où sont les sauvegardes, qui détient quels accès, comment facturer sans le serveur du bureau, qui prévenir et dans quel ordre.

Ce n'est pas non plus une assurance contre les incidents. Un plan n'empêche ni la panne, ni le sinistre, ni l'attaque : il réduit le temps d'arrêt et limite ce qui disparaît définitivement. Deux questions structurent tout le reste :

• Combien de temps puis-je tenir à l'arrêt ? Une heure sans caisse un samedi n'a pas le même coût qu'une journée sans facturation en fin de mois.
• Quelle quantité de travail puis-je accepter de refaire ? Si la dernière sauvegarde date d'hier soir, vous acceptez de ressaisir une journée entière de ventes.

Y répondre processus par processus oriente toutes les décisions techniques qui suivront. Sans elles, on achète du matériel au hasard ; avec elles, on sait ce que l'on protège en priorité.

Cartographier ses risques

Avant d'investir, listez ce qui peut réellement arrêter votre activité. L'exercice se fait en une heure, autour d'une table, avec les personnes qui connaissent le terrain. Il ne s'agit pas d'imaginer des catastrophes improbables, mais de regarder en face les incidents que toute entreprise finit par rencontrer :

• une coupure d'électricité prolongée — et un serveur local qui s'éteint brutalement, avec le risque d'une base de données corrompue si aucun onduleur ne prend le relais ;
• une panne d'accès internet, chez l'opérateur ou sur un seul site, qui isole une agence, un dépôt ou un point de vente ;
• une panne matérielle : le serveur, le poste du comptable, le disque qui lâche sans prévenir ;
• une cyberattaque, en particulier un rançongiciel qui chiffre les fichiers — et, trop souvent, les sauvegardes restées branchées ;
• un vol ou un incendie dans les locaux, qui emporte le matériel comme les documents papier ;
• l'indisponibilité d'une personne clé : le dirigeant, le comptable, ou « celui qui sait » comment tourne le logiciel ;
• l'inaccessibilité d'un site — travaux, dégât des eaux, événement extérieur bloquant l'accès au bâtiment.

Pour chaque ligne, remplissez quatre colonnes. Le tableau ci-dessous donne la trame ; les délais, eux, dépendent de votre activité et c'est à vous de les fixer.

Risque	Conséquence immédiate	Délai d'arrêt acceptable (à fixer)	Parade à préparer
Coupure d'électricité	Serveur et postes hors service, caisse à l'arrêt	Combien d'heures sans encaisser ?	Onduleur, procédure d'arrêt propre, applications accessibles en mobilité
Panne internet	Plus d'accès aux applications en ligne ni à la messagerie	Une demi-journée ? une journée ?	Partage de connexion mobile, second opérateur sur les sites sensibles
Panne matérielle	Un poste ou un serveur indisponible	Le temps de trouver une machine de remplacement	Sauvegarde restaurable, poste de secours, données non stockées en local
Rançongiciel	Fichiers chiffrés, activité bloquée	Aucun : c'est la sauvegarde qui décide	Copies déconnectées, comptes séparés, mises à jour, sensibilisation
Vol ou incendie	Matériel et papiers perdus	Le temps de rééquiper les postes	Copie hors site, dématérialisation des pièces, inventaire du matériel
Personne clé absente	Décisions et accès bloqués	Une absence imprévue peut durer	Comptes nominatifs, doublure formée, procédures écrites
Site inaccessible	Équipes dehors, stock injoignable	Combien de jours sans les locaux ?	Travail à distance possible, point de repli, contacts à jour

Cette grille transforme une inquiétude diffuse en une courte liste d'actions concrètes, classées par urgence réelle.

Les données : sauvegarder, et surtout savoir restaurer

La plupart des entreprises sauvegardent. Beaucoup moins vérifient qu'elles savent restaurer. C'est pourtant la seule chose qui compte le jour venu : une sauvegarde qui ne se restaure pas n'est pas une sauvegarde, c'est un fichier.

Quatre principes suffisent à couvrir les scénarios les plus coûteux :

• plusieurs copies, jamais une seule : un disque unique posé à côté du serveur disparaît avec lui en cas de vol ou d'incendie ;
• au moins une copie hors site : un autre bâtiment, ou un hébergement en ligne ;
• au moins une copie déconnectée ou non modifiable, parce qu'un rançongiciel chiffre tout ce qu'il atteint, y compris le disque de sauvegarde branché en permanence ;
• une sauvegarde automatique et surveillée : celle qui dépend d'un geste quotidien finit par être oubliée, et celle qui échoue en silence ne se découvre que le jour de la panne.

Le test de restauration se planifie comme n'importe quelle tâche : on choisit un fichier et une base, on les restaure sur un autre poste, on chronomètre. L'exercice révèle presque toujours deux choses : le temps réel de remise en route, souvent très supérieur à l'estimation, et l'existence d'un élément que personne ne sauvegardait — paramétrage du logiciel, modèles de documents, pièces jointes, base de la caisse.

La protection des données ne s'arrête pas à la copie : elle englobe les droits d'accès, les mises à jour et la vigilance face aux messages frauduleux, détaillées dans notre guide sur la cybersécurité en entreprise.

Les accès : que se passe-t-il si une seule personne détient les clés ?

C'est le point aveugle le plus fréquent des petites structures, et le plus facile à corriger. Faites l'inventaire des accès sans lesquels l'entreprise s'arrête : banque en ligne, messagerie, nom de domaine, logiciel de gestion, plateformes fiscales et sociales, compte de l'opérateur télécom. Pour chacun, une question : combien de personnes peuvent y entrer aujourd'hui ? Si la réponse est « une seule », c'est un risque au même titre qu'un disque unique.

Trois habitudes suffisent à le désamorcer : créer des comptes nominatifs plutôt que partagés, pour retirer un accès en une minute lors d'un départ ; centraliser les identifiants dans un gestionnaire de mots de passe plutôt que dans un carnet ou un tableur ; désigner une seconde personne de confiance qui connaît la procédure de récupération.

Continuer à travailler hors des locaux

Une fois les données protégées et les accès partagés, reste la question la plus concrète : où travaille-t-on quand on ne peut plus entrer au bureau ?

Un logiciel installé sur un serveur au bureau lie l'activité au bâtiment : si les locaux sont inaccessibles ou le serveur hors service, il n'y a pas de repli, il faut attendre. Des applications ouvertes depuis un navigateur déplacent le problème sur un terrain où la réponse existe déjà — n'importe quel ordinateur connecté redevient un poste de travail. La crise du Covid, en 2020, en a été la démonstration à grande échelle, mais une inondation dans un couloir ou trois jours de travaux produisent le même effet à l'échelle d'une PME.

Le sujet dépasse l'outillage : il touche l'organisation, comme le détaille notre guide sur la manière de gérer son entreprise à distance. Pour les équipes qui ne travaillent pas derrière un bureau — livreurs, vendeurs, techniciens —, c'est la synchronisation hors ligne qui garantit que ventes et livraisons continuent d'être enregistrées même sans réseau.

Le cloud ne supprime pas tous les risques : il en déplace certains vers la qualité de votre connexion et le sérieux de votre hébergeur, deux points à examiner avant de signer — nous les comparons dans notre analyse du cloud pour les PME.

Les processus critiques à protéger en priorité

On ne protège pas tout avec la même intensité : un plan qui traite l'archivage des vieux dossiers aussi soigneusement que la facturation ne sera jamais mené à son terme. Quatre processus concentrent l'enjeu dans une PME.

Facturer

Une facture non émise, c'est un encaissement décalé, et quelques jours d'arrêt en fin de mois décalent toute la chaîne. La facturation et le suivi commercial figurent donc en tête de liste, avec une question précise : depuis quel poste, avec quelle numérotation, pourrait-on émettre une facture demain matin si le système habituel était indisponible ?

Encaisser et suivre la trésorerie

Pendant un incident, les dépenses continuent, pas toujours les recettes. Savoir où en sont le solde, les échéances et les impayés conditionne les arbitrages des semaines suivantes : notre guide sur la manière de maîtriser sa trésorerie en période d'incertitude détaille les indicateurs à suivre.

Payer les salaires

La paie a une échéance légale qui ne se négocie pas avec les circonstances. Le plan doit indiquer où sont les données des salariés, qui peut lancer la paie à la place du responsable habituel, et comment émettre les virements si l'accès bancaire habituel devient impossible.

Livrer et servir les clients

Une livraison non tracée se transforme en litige quelques semaines plus tard. Si le système est indisponible, il faut un mode dégradé assumé : bons numérotés à la main, photographiés, puis ressaisis dès le retour à la normale — avec une personne désignée, faute de quoi la ressaisie n'aura jamais lieu.

Pour chacun de ces quatre processus, écrivez une phrase : « en cas d'arrêt, on fait ceci, avec qui, et on régularise comme cela ». C'est précisément ce qui manque le jour J.

Écrire son plan en une page

Un plan long ne sera ni lu ni tenu à jour. Une page connue de deux ou trois personnes vaut mieux qu'un rapport de quarante pages archivé quelque part. Voici ce qu'elle doit contenir :

1. les trois à cinq processus vitaux et, pour chacun, le délai d'arrêt acceptable ;
2. où sont les données, comment on les restaure, combien de temps cela prend et qui sait le faire ;
3. la liste des accès critiques et le nom des personnes qui les détiennent ;
4. les contacts utiles : prestataire informatique, hébergeur, opérateur, banque, assurance, expert-comptable ;
5. le mode dégradé de chaque processus vital, en une phrase ;
6. le lieu de repli et les conditions du travail à distance ;
7. qui décide, qui prévient les clients, qui prévient les équipes ;
8. la date de la dernière révision, pour repérer d'un coup d'œil un document périmé.

Un détail qui compte : conservez une copie hors du système qu'elle protège. Un plan stocké uniquement sur le serveur en panne ne sert à rien. Une version imprimée et une copie sur le téléphone de deux personnes suffisent.

Tester, puis réviser

Un plan jamais testé reste une intention. Le test n'a pas besoin d'être spectaculaire, mais il doit être réel. Trois exercices suffisent.

• La restauration annuelle : on restaure vraiment une base ou un dossier sur un autre poste et on vérifie le contenu.
• L'exercice sur table : trente minutes, une hypothèse (« le serveur est mort ce matin »), et chacun décrit ce qu'il ferait. Les trous apparaissent vite.
• La revue des accès : à chaque arrivée ou départ, on vérifie qui détient quoi.

La révision se cale une fois par an et à chaque changement structurant : déménagement, nouveau logiciel, ouverture d'un site, départ d'une personne clé. Le dirigeant porte le sujet ; une personne désignée tient le document à jour. Sans propriétaire, un plan vieillit en silence et redevient faux.

Gardez enfin en tête que la continuité n'est pas d'abord un projet informatique : c'est une façon d'organiser l'information pour qu'elle ne dépende ni d'un bâtiment, ni d'une machine, ni d'une seule personne. Centraliser ventes, achats, stock, finance et paie dans un système unique accessible en ligne — c'est le rôle d'un ERP — fait disparaître une bonne partie des scénarios de blocage. Swifto a été conçu sur ce principe pour les PME tunisiennes, avec des applications mobiles qui fonctionnent hors ligne et des tableaux de bord qui donnent, même en période perturbée, une vision à jour de la trésorerie et du stock.

Questions fréquentes