Calibrer la sévérité
La tension à tenir
« Sévère mais plausible » est une contrainte à deux bornes.
Trop faible : le scénario confirme que le dispositif fonctionne, et l'exercice devient une cérémonie.
Trop extrême : la direction refuse d'en tirer des conclusions — « cela n'arrivera jamais » — et l'exercice est neutralisé.
La zone utile se situe au-delà de ce que l'organisation a déjà vécu, mais en deçà de ce qu'elle jugera fantaisiste.
La méthode de calibrage
Trois références objectivent le curseur :
- L'incident réel le plus grave que l'organisation a connu. Le scénario doit le dépasser d'un cran.
- Un incident survenu chez un pair du même secteur. Il apporte la plausibilité : personne ne peut affirmer que cela n'arrive pas.
- La combinaison de deux événements dont chacun est déjà arrivé séparément. Une panne d'un fournisseur pendant un pic saisonnier ; une indisponibilité pendant l'absence de deux personnes clés.
La troisième référence est la plus productive : elle atteint un niveau de sévérité élevé tout en restant incontestable, puisque chaque composant a un précédent.
Les six familles à couvrir
Une bibliothèque complète couvre les six couches de la cartographie :
| Famille | Scénario type |
|---|---|
| Technologie | Perte totale et prolongée d'un centre de données |
| Données | Corruption logique répliquée, restauration nécessaire depuis sauvegarde |
| Cyber | Rançongiciel avec compromission de l'annuaire d'administration |
| Tiers | Défaillance brutale d'un prestataire critique sans préavis |
| Personnes | Indisponibilité simultanée de 40 % des effectifs d'un service |
| Installations | Site principal inaccessible pour une durée indéterminée |
Un programme qui teste trois années de suite le scénario « perte de centre de données » et jamais le scénario « défaillance de prestataire » présente un angle mort structurel — d'autant que le second est aujourd'hui statistiquement plus fréquent.
L'erreur de conception la plus fréquente
Concevoir le scénario à partir de la solution que l'on veut valider. On teste alors la bascule que l'on sait fonctionner, dans les conditions où on l'a préparée.
Le scénario doit être conçu à partir de la cartographie, en ciblant délibérément les points identifiés comme fragiles. L'objectif n'est pas de réussir l'exercice : il est de mesurer où se situe la limite.
À retenir
- Sévère signifie au-delà de ce qui est déjà arrivé, pas au-delà du concevable
- Un scénario qui ne dépasse aucune tolérance n'apprend rien
- La plausibilité se démontre par un précédent sectoriel