Leçon15 min

Les six catégories de ressources

Six catégories, pas une

ISO 22301 § 8.3.4 énumère les catégories de ressources à traiter. Elles ne se réduisent pas à l'informatique.

CatégorieQuestion stratégiqueOptions typiques
PersonnesQui peut faire le travail si l'équipe habituelle est indisponible ?Polyvalence, second site, intérim spécialisé, sous-traitance
LocauxOù travaille-t-on si le site est inaccessible ?Télétravail, site alternatif, réciprocité, mobilier de secours
TechnologieComment les systèmes redémarrent-ils ?Site froid / tiède / chaud / actif-actif, cloud, mode manuel
Information et donnéesComment retrouve-t-on la donnée ?Sauvegarde, réplication, archivage papier, reconstitution externe
FournisseursQue fait-on si le fournisseur s'arrête ?Double source, stock tampon, clause de continuité, internalisation
FinancesComment paie-t-on en mode dégradé ?Ligne de crédit, délégation de paiement, trésorerie tampon, assurance

L'erreur de méthode la plus fréquente consiste à traiter la seule catégorie « technologie » et à considérer que la stratégie est posée. Dans la plupart des interruptions réelles de plus de 24 heures, la contrainte dominante est humaine ou fournisseur.

Les quatre familles de réponse

Pour chaque ressource, ISO/TS 22331 propose quatre familles :

  1. Accepter — ne rien faire, assumer l'interruption. Légitime dès lors que la décision est documentée et que son impact est connu.
  2. Réduire la probabilité — redondance, maintenance préventive, durcissement. Agit avant l'événement.
  3. Réduire l'impact — site de secours, mode dégradé, stock tampon. Agit pendant l'événement.
  4. Transférer — assurance, sous-traitance, clause contractuelle. Transfère la conséquence financière, jamais la responsabilité opérationnelle ni réputationnelle.

Les stratégies gratuites que l'on oublie

Avant d'engager un budget, examinez systématiquement quatre leviers qui ne coûtent presque rien :

  • Le report. Certaines activités peuvent être décalées sans conséquence. Les identifier libère des ressources humaines pour les activités prioritaires.
  • Le mode manuel. Beaucoup de processus ont fonctionné sans informatique il y a vingt ans. Documenter la procédure papier coûte deux jours et couvre des interruptions de 48 heures.
  • La polyvalence. Former deux personnes supplémentaires sur une compétence rare coûte trois semaines et supprime un point unique de défaillance humain.
  • La réorganisation du calendrier. Déplacer une échéance interne de quinze jours peut faire disparaître un effet de seuil entier.

Dans la plupart des organisations, ces quatre leviers traitent la moitié des scénarios à un coût marginal. Ils ne sont pas explorés parce qu'ils ne se présentent pas comme des projets.

À retenir

  • Une stratégie se décide ressource par ressource, pas activité par activité
  • La ressource humaine est la plus contrainte et la moins traitée
  • La stratégie « ne rien faire » est légitime si elle est explicite