Comment tenir compte des fournisseurs dont dépendent les activités critiques ?
D’après Plan de reprise d’activité
Oubli des dépendances externes
Les fournisseurs, sous-traitants et partenaires peuvent être autant de maillons faibles.
Si un transporteur critique tombe en panne, si un hébergeur cloud subit un incident, le processus métier peut cesser de fonctionner même si tout va bien en interne. Il faut donc :
Lister les prestataires essentiels.
Vérifier leurs engagements contractuels (SLA).
Évaluer leur plan de continuité propre.
Manque de validation sur le terrain
Une erreur fréquente est de faire cette analyse “en chambre” ou en comité restreint.
On obtient alors un résultat trop théorique, déconnecté des réalités du terrain.
Il est indispensable de valider l’identification des processus métiers critiques en allant questionner les collaborateurs opérationnels, ceux qui réalisent concrètement les tâches, pour vérifier la faisabilité, l’utilité, et la pertinence de l’évaluation réalisée.
Documentation et formalisation des résultats
Une fois la démarche achevée, il est essentiel de produire un document (ou un ensemble de documents) clair et pérenne, par exemple :
Cartographie des processus : présentation visuelle (diagrammes, tableaux) illustrant la structure globale de l’entreprise, les liens entre processus, et leur importance relative.
Liste des processus et note de criticité : un listage exhaustif ou un tableur, avec pour chaque processus :
Nom et description
Responsable / propriétaire
Critères de criticité (financier, réglementaire, image…)
Niveau de criticité final (ex. : 1, 2 ou 3)
RTO/RPO (si déjà défini ou estimé).
Document de synthèse destiné à la direction : résumant l’essentiel (top 5 ou 10 processus les plus critiques, budget nécessaire, risques majeurs).
Cette documentation doit être facilement accessible et mise à jour au fur et à mesure que l’entreprise évolue.
Les processus ne sont pas figés, de nouveaux produits peuvent apparaître, des anciens disparaître, les priorités stratégiques peuvent changer.
Il est donc important de prévoir un mécanisme de mise à jour (généralement annuel ou bi-annuel), assorti de revues ad hoc lors de changements majeurs (acquisition, fusion, lancement d’une nouvelle offre, etc.).