Natural Loop

Plan de continuité d'activité : par où commencer
dans une PME industrielle

La plupart des plans de continuité d'activité sont construits à partir d'une liste de risques. C'est l'ordre inverse qui fonctionne : partir de ce dont votre production dépend réellement, puis regarder ce qui peut rompre.
Comprendre la méthode Natural Loop
01
DÉFINITION

PCA, PRA, gestion de crise : ce qui les distingue

Un plan de continuité d'activité (PCA) est le document qui décrit comment une entreprise maintient ses activités essentielles pendant une interruption majeure, et à quel niveau dégradé elle accepte de fonctionner.
Le plan de continuité d'activité
Organise le fonctionnement pendant l'interruption, en mode dégradé mais maîtrisé.
Le plan de reprise d'activité
Organise le retour à la normale après l'interruption : remise en route, rattrapage, contrôle qualité.
Le plan de gestion de crise
Organise la décision et la communication au moment où l'événement survient : qui tranche, qui prévient qui, dans quel délai.
Natural Loop
Classeurs et documents empilés sur un bureau
02
LE CONSTAT

Pourquoi un modèle de PCA ne suffit pas

Les modèles et trames disponibles en ligne sont utiles pour la forme : ils rappellent les rubriques à couvrir. Ils ne peuvent pas répondre à la seule question qui compte, celle de vos dépendances propres.
« Là où le flux ralentit, le système s'épuise. La stratégie sert d'abord à remettre la circulation au bon rythme. »
Deux usines du même secteur, à trente kilomètres l'une de l'autre, n'ont pas le même PCA : l'une dépend d'un captage d'eau partagé avec une collectivité, l'autre d'un fournisseur unique de matière première à deux mille kilomètres. Le modèle rempli à la hâte produit un document conforme et inutile.
Les deux dépendances qui reviennent le plus souvent dans cet exercice ont leur propre page : la dépendance à l'eau et à l'énergie et le risque fournisseur.
Comprendre en profondeur
03
LES QUESTIONS

Les six questions auxquelles
un PCA industriel doit répondre.

Un site industriel a besoin des trois documents. Ils ne se substituent pas les uns aux autres. Ces six questions déterminent ce que contiendra le vôtre.
01 /
Quelles activités sont réellement essentielles ?
Pas les plus visibles : celles dont l'arrêt se propage au reste.
Opérateur surveillant les écrans d'une salle de contrôle industrielle
Rangée d'horloges murales dans un atelier industriel
02 /
Combien de temps pouvez-vous tenir sans chacune ?
Exprimé en heures ou en jours, pas en intentions.
03 /
De quoi ces activités dépendent-elles ?
Eau, énergie, matières, transport, compétences, systèmes d'information, autorisations.
Réseau de tuyauteries et de vannes jaunes dans une usine
Technicien inspectant une machine pour vérifier sa conformité
04 /
Lesquelles de ces dépendances n'ont aucune alternative ?
Ce sont vos dépendances critiques, et elles sont souvent moins nombreuses qu'on ne le croit.
05 /
Quel niveau de service dégradé acceptez-vous ?
Et qui a l'autorité pour le décider le jour venu ?
Magasinier relevant les stocks dans un entrepôt faiblement éclairé
Ingénieur expliquant les consignes de sécurité à un opérateur en atelier
06 /
Qui fait quoi, avec quelles informations ?
Un PCA que personne n'a lu ne sert à rien.
04
MÉTHODE

Cinq étapes pour construire le vôtre

Ingénieur casqué consultant des plans sur un site industriel
1. Cartographier
Cartographier les activités essentielles et le délai maximal d'interruption acceptable pour chacune.
2. Remonter
Remonter les dépendances de chaque activité essentielle, jusqu'aux infrastructures et acteurs extérieurs au site.
Remorques de fret alignées à quai devant un entrepôt
3. Isoler
Isoler les dépendances critiques, celles pour lesquelles il n'existe ni stock, ni substitut, ni second fournisseur.
Vanne d'arrêt jaune isolée sur une canalisation industrielle
4. Définir
Définir les modes dégradés activité par activité, avec le seuil de déclenchement et la personne qui décide.
Pupitre de commande industriel avec boutons et voyants
5. Éprouver
Éprouver le plan sur un scénario réel, en temps contraint, puis corriger ce qui n'a pas tenu.
Exercice de sécurité sur un site industriel, équipe en tenue de protection
05
LES ERREURS

Les quatre erreurs
qui rendent un PCA inutile.

L'écrire pour un auditeur
S'arrêter aux risques connus
Le figer une fois pour toutes
Le garder confidentiel
L'erreur qu'on répète le plus
Écrire le PCA pour un auditeur produit un document conforme que personne n'ouvre le jour venu. Un plan utile est écrit pour celui qui devra décider à trois heures du matin.

Un exemple : ce que révèle
une dépendance à l'eau.

01 /
L'arrêté tombe un vendredi
Terre craquelée par la sécheresse, cours d'eau réduit
Une restriction d'usage de l'eau ne se présente pas comme un risque industriel. Elle arrive par un arrêté préfectoral, avec un préavis court, et elle ne vise pas votre usine en particulier.
02 /
Les effets arrivent en atelier
Ligne de conditionnement automatisée en fonctionnement
Ses effets, eux, sont industriels : refroidissement contraint, nettoyage des lignes espacé, cadences réduites, et parfois un paramètre qualité qui décroche sans qu'on relie immédiatement les deux.
03 /
Ce qu'une liste de risques ne voit pas
Check-list sur presse-papier posée à côté d'un ordinateur portable
Un PCA construit sur une liste de risques classiques ne voit pas venir cet enchaînement. Un PCA construit sur les dépendances le voit, parce que l'eau y figure comme une entrée du système et non comme un aléa climatique lointain.
04 /
Remonter la chaîne jusqu'à la ressource
Vue aérienne d'une station de traitement des eaux et de ses bassins
C'est le même raisonnement que nous appliquons aux interdépendances industrielles et territoriales d'un site : remonter la chaîne jusqu'aux infrastructures et aux acteurs extérieurs.
La méthode qui remonte ces chaînes est définie au glossaire : la cartographie vivante.

Combien de temps pour écrire un PCA, et qui le rédige

La question arrive toujours en premier, et la réponse déçoit : l’essentiel du temps ne passe pas en rédaction. Il passe en entretiens, sur le terrain, à obtenir des chiffres que personne n’avait encore écrits. Combien d’heures de production tenez-vous sans ce composant. Quel débit d’eau minimal accepte le process. Qui sait redémarrer cette ligne un dimanche. Le document, lui, s’écrit vite une fois ces réponses réunies.

Le PCA se rédige en interne. La direction en porte les arbitrages, parce qu’un PCA décide de ce que l’entreprise accepte de ne plus faire pendant l’interruption, et que cette décision n’est pas délégable. La production, la maintenance et les achats fournissent la matière : ce sont les seuls à connaître les délais réels de remise en route et les alternatives réellement qualifiées.

Un intervenant extérieur sert à cadrer la méthode, à poser les questions que l’organisation ne se pose plus, et à empêcher le document de devenir une liste de risques génériques. Il ne remplit pas les cases à votre place : un PCA rédigé sans les gens qui tiennent la ligne produit un document conforme et inutile.

PCA et gestion de crise : deux exercices, deux temporalités

On les confond parce qu’ils parlent du même événement. Ils n’agissent pas au même moment. La gestion de crise couvre les premières heures : qui tranche, qui prévient qui, dans quel délai, avec des informations encore incomplètes. Elle se juge à la vitesse de la décision.

Le PCA couvre les jours et les semaines qui suivent. Il ne se joue plus sur la réactivité mais sur des seuils décidés à froid : quelles activités on maintient, à quelle cadence, et quels clients sont servis en premier. Un dispositif de crise sans PCA improvise longtemps. Un PCA sans dispositif de crise arrive trop tard.

La différence pratique tient dans leur usage. Le dispositif de crise s’entraîne, par des exercices courts et répétés, parce que c’est un réflexe. Le PCA se révise, une fois par an et après chaque événement réel, parce que c’est un état des lieux qui se périme : un fournisseur change, une ligne est modifiée, un captage est réglementé autrement. Un PCA de trois ans décrit une usine qui n’existe plus.

Questions fréquentes

C’est quoi un plan de continuité d’activité ?

Un plan de continuité d’activité est le document qui décrit comment une entreprise maintient ses activités essentielles pendant une interruption majeure, et à quel niveau dégradé elle accepte de fonctionner. Il ne cherche pas à empêcher l’événement. Il organise la production pendant qu’il dure, avec des seuils décidés à froid plutôt qu’improvisés le jour venu.

Quelle est la différence entre un PCA et un PRA ?

Le PCA organise le fonctionnement pendant l’interruption, en mode dégradé mais maîtrisé. Le plan de reprise d’activité, ou PRA, organise le retour à la normale : remise en route, rattrapage, contrôle qualité. Les deux répondent à des moments différents et ne se substituent pas l’un à l’autre. Un site industriel a besoin des deux.

Qui est concerné par l’obligation de PCA ?

Aucun texte n’impose de plan de continuité à toutes les entreprises. L’obligation est sectorielle : établissements de santé, opérateurs d’importance vitale, acteurs financiers, certaines installations classées. Pour une PME industrielle hors de ces régimes, le PCA n’est pas une contrainte réglementaire mais une pièce que les clients grands comptes et les assureurs demandent à voir en audit.

Un modèle de PCA téléchargé suffit-il ?

Un modèle est utile pour la forme : il rappelle les rubriques à couvrir. Il ne peut pas répondre à la question qui décide de tout, celle de vos dépendances propres. Deux usines du même secteur situées à trente kilomètres l’une de l’autre n’ont pas le même PCA, parce qu’elles ne dépendent ni du même captage ni des mêmes fournisseurs.