Après le 11 mai : Le plan de continuation de l’activité

La nature, la fréquence et le coût des crises ont sensiblement évolué au cours des vingt dernières années. On comprend sans doute mieux aujourd’hui à quel point son étroitement imbriquées les différentes dimensions de ces événements qui perturbent très fortement le fonctionnement de nombreuses organisations. Les organisations ayant entrepris une démarche préalable visant à garantir la continuité de leur activité sont les plus résilientes face aux événement déstabilisants.

Bien qu’il soit utopique de chercher à tout prévoir et maîtriser, le responsable d’une organisation se doit de concevoir et mettre en œuvre des stratégies de protection permettant d’éviter certains événements lié au covid-19.

Il est par conséquent recommandé que le contenu du plan de continuité de l’activité (PCA) comprenne les points suivants, qui doivent être élaborés successivement : 

·     Le contexte, les objectifs et obligations de l’organisation, dont la description se prolonge logiquement par la liste des activités essentielles pour l’atteinte des objectifs et la tenue des obligations, ainsi que par la liste des processus clés, nécessaires au fonctionnement des activités essentielles.

·     La stratégie de continuité d’activité, établie et décrite en précisant, pour chaque activité essentielle, les niveaux de service retenus et les durées d’interruption maximales admissibles pour ces différents niveaux de service, ainsi que les ressources et procédures permettant d’atteindre les objectifs, en tenant compte des ressources critiques qui peuvent avoir été perdues, jusqu’à la reprise de la situation normale.

·     Le rôle des différents responsables, les procédures de mise en oeuvre du PCA et les moyens nécessaires doivent être explicités. Les dispositifs préconisés, une fois intégrés dans les moyens et procédures de l’organisation, doivent être précisés et documentés.

·     Le dispositif de gestion de crise, qui permet de conduire la mise en oeuvre du PCA en assurant le pilotage des actions de réponse et de gestion de l’incertitude, à travers les procédures de détection d’incident, de qualification, d’escalade, d’alerte, de mobilisation, d’activation de la cellule de crise, d’anticipation, d’intervention, de déclenchement des dispositions du PCA (solution palliative, mode secours avec fonctionnement dégradé, plan de reprise de l’activité normale) et de communication.

·     La maintenance opérationnelle du plan. Cette action essentielle consiste en premier lieu à établir des indicateurs permettant de vérifier et mesurer :

o  La bonne mise en oeuvre des dispositifs préconisés dans le plan.

o  En amont : l’efficacité du plan au regard des objectifs de continuité.

o  En aval (durant une crise) : les niveaux de service constatés sur les activités essentielles, le fonctionnement des processus spécifiques au PCA et la disponibilité des ressources de secours.

La maintenance opérationnelle consiste ensuite à mettre en place les dispositifs de mesure relatifs à des tests périodiques, à des exercices ou à un sinistre vécu. Elle se traduit enfin par l’identification des axes de progrès et le suivi des améliorations apportées au plan.

L’élaboration d’un PCA impose au préalable une action spécifique de communication visant à sensibiliser l’organisation à la gestion du risque et à la continuité d’activité, et à préparer la conduite du changement. Naturellement les partenaires sociaux doivent être associés à cette démarche. Nous devons garder à l’esprit la question suivante : comment les salariés peuvent continuer à exercer leurs activités, atteindre les objectifs fixés en préservant la santé physique et mentale ? Pour répondre à cela, le PCA doit interroger l’organisation du travail, qui devra tenir compte des règles d’hygiène et de sécurité liées au covid-19. L’analyse des situations de travail vous permettra de mettre en place une organisation qui répond à ces normes.