PRA (plan de reprise d'activité)

Un PRA, ou plan de reprise d'activité, est un document opérationnel qui décrit précisément comment une entreprise remet en marche son informatique après un sinistre majeur : panne serveur, incendie, vol de matériel ou cyberattaque. Il liste les systèmes à restaurer en priorité, les ressources nécessaires (matériel de secours, sauvegardes, accès) et les étapes concrètes à suivre, dans un ordre défini à l'avance plutôt que dans l'improvisation du moment.

Ce que contient réellement un plan de reprise d'activité

Un PRA sérieux ne se limite pas à « avoir des sauvegardes ». Il identifie d'abord les systèmes critiques pour l'activité — messagerie, logiciel de gestion, serveur de fichiers — puis fixe pour chacun un délai de redémarrage acceptable, ce qu'on appelle le RTO, et une limite de perte de données tolérable, le RPO. Il précise aussi qui fait quoi : qui contacte le prestataire informatique, qui prévient les clients, où trouver les accès de secours. Sans ces détails écrits à froid, chaque décision doit être inventée en pleine crise, au moment où l'on est le moins en mesure de bien réfléchir.

Pourquoi une TPE-PME ne peut pas s'en passer

Beaucoup de petites entreprises pensent qu'un PRA est réservé aux grands groupes. En pratique, c'est souvent l'inverse : une PME a moins de marge pour absorber plusieurs jours d'arrêt informatique, et rarement de service informatique interne pour improviser une reprise. Notre article sur la panne du vendredi soir illustre ce que coûte, très concrètement, l'absence d'un tel plan quand l'incident survient au pire moment.

Construire un PRA à la mesure de son activité

Un PRA efficace n'a pas besoin d'être complexe : il doit surtout être réaliste et tenu à jour. Cela suppose de s'appuyer sur une stratégie de sauvegarde solide, respectant la règle 3-2-1, et de tester régulièrement la restauration plutôt que de la supposer fonctionnelle. Chez ELS Conseil, nous accompagnons les entreprises de Saint-Rémy-de-Provence et des Alpilles dans la construction de ce plan, en partant de leurs contraintes réelles d'activité plutôt que d'un modèle générique.

Un PRA n'élimine pas le risque d'incident, mais il transforme une crise potentiellement paralysante en une série d'étapes maîtrisées. C'est souvent ce document, plus que la technologie elle-même, qui fait la différence entre une entreprise qui redémarre en quelques heures et une autre qui reste bloquée plusieurs jours.

← Retour au lexique