Continuité, mode dégradé et reprise d'une activité de location

Commencez par les services dont l'arrêt met en danger des personnes, compromet un départ en cours, empêche l'accès à un hébergement ou à un actif, bloque une intervention urgente ou détruit une preuve. Pour chacun, fixez une durée maximale d'interruption admissible et le point de rétablissement des données supportable. Ces objectifs orientent les moyens ; ils ne sont pas des promesses commerciales automatiques.

Cartographiez personnes, outils, fournisseurs, énergie, communications, données et sites indispensables. Une dépendance à un seul compte administrateur, une messagerie ou un prestataire doit apparaître. Classez ensuite ce qui peut être différé : publication marketing, analyse avancée ou rapprochement non urgent. Le plan gagne en crédibilité lorsqu'il accepte explicitement un service réduit.

Chaque procédure de secours indique le déclencheur, l'autorité d'activation, les données minimales, le canal, la preuve et la manière de revenir au nominal. Prévoyez une liste de contacts exportée, protégée et datée ; des modèles d'information ; un moyen d'identifier les séjours ou locations en cours ; et une méthode de consignation lorsque l'application principale est indisponible.

La minimisation reste applicable en crise. Ne copiez pas la base complète sur des appareils personnels. Préférez un export restreint aux opérations actives, chiffré, journalisé et supprimé après réconciliation. Le plan doit aussi fonctionner si la messagerie, l'authentification ou le prestataire cloud habituel sont indisponibles simultanément.

• Déclencheur et autorité d'activation écrits.
• Contacts de secours vérifiés hors outil principal.
• Données minimales chiffrées et datées.
• Journal manuel numéroté ou horodaté.
• Canal d'information des personnes préparé.

La reprise ne consiste pas à rallumer tous les services. Confirmez d'abord l'intégrité des sauvegardes, restaurez les fonctions critiques dans un environnement contrôlé, surveillez les accès et vérifiez quelques dossiers de bout en bout. Les données créées en mode dégradé doivent être rapprochées avec une règle de priorité et un responsable des conflits.

Fixez des critères de bascule : cause comprise ou suffisamment contenue, identités restaurées, accès sensibles revus, sauvegarde saine, contrôles de sécurité et acceptation métier. Une étape qui échoue renvoie au dernier état stable. Conservez les décisions, versions et résultats de test afin de prouver pourquoi la reprise a été autorisée.

1. T0

   Activer

   Nommer la crise, protéger les personnes et ouvrir le journal.

2. Continuité

   Maintenir

   Exécuter les seuls services prioritaires par les canaux de secours.

3. Restauration

   Contrôler

   Restaurer données et accès dans un périmètre isolé.

4. Réconciliation

   Rapprocher

   Intégrer les opérations du mode dégradé sans doublon.

5. Retour

   Autoriser

   Revenir au nominal par étapes et surveiller.

Au moins deux fois par an pour un processus critique, jouez une indisponibilité réaliste : absence de réseau, compte administrateur bloqué, prestataire inaccessible ou données suspectes. Mesurez délai de détection, activation, accès aux contacts, qualité du journal et capacité de réconciliation. Un test annoncé révèle la maîtrise procédurale ; un exercice surprise contrôlé vérifie la disponibilité réelle.

La fiche imprimable tient sur deux pages : priorités, responsables, numéros de secours, critères d'arrêt et ordre de reprise. Elle exclut secrets, mots de passe et données de voyageurs. Après l'exercice, attribuez chaque correction, une échéance et un nouveau test. Une action non retestée reste ouverte.

1. Choisir un scénario et ses critères de succès.
2. Exécuter sans perturber les dossiers réels.
3. Mesurer les temps et écarts.
4. Corriger procédures, contrats et sauvegardes.
5. Retester les points défaillants.