Une panne d’hébergement, un compte bloqué, un ordinateur perdu ou une cyberattaque peut interrompre une activité bien avant de détruire des données. Le plan de continuité numérique explique comment maintenir les fonctions indispensables, puis revenir à une situation normale. Pour une petite entreprise, il ne s’agit pas de produire un classeur théorique. Quelques fiches courtes, tenues à jour et accessibles pendant l’incident, valent mieux qu’un document exhaustif que personne ne sait utiliser. Le plan doit partir du travail réel : servir les clients, communiquer, encaisser, livrer et retrouver les informations nécessaires.
Identifier les services vraiment critiques
Listez les activités qui ne peuvent pas attendre : recevoir les demandes, consulter le planning, accéder aux dossiers, facturer, préparer les commandes ou informer les clients. Pour chacune, nommez les outils numériques et les personnes dont elle dépend. Distinguez une gêne acceptable d’un arrêt qui engage la relation client, la trésorerie ou une obligation importante.
Fixez un ordre de reprise sans inventer une précision impossible. Le site public peut être prioritaire pour une boutique, tandis qu’une entreprise de services peut continuer temporairement avec une page d’information et un téléphone. Cette réflexion doit couvrir le site, mais aussi les boîtes e-mail, le domaine, le cloud, les logiciels métier et les appareils. La démarche de sécurité numérique doit être cohérente sur l’ensemble de ces dépendances.
Attribuer les décisions et conserver les contacts utiles
Le plan doit dire qui constate l’incident, qui décide d’interrompre un service, qui contacte les prestataires et qui valide la reprise. Prévoyez un suppléant pour les rôles essentiels. Une liste de noms sans responsabilité précise ne suffit pas : chacun doit savoir quelle décision il peut prendre et quelles informations il doit transmettre.
Conservez hors des outils habituels les coordonnées de l’hébergeur, du mainteneur, de l’assureur, du fournisseur de messagerie et des contacts internes. Évitez toutefois d’imprimer des mots de passe. Préparez plutôt une procédure d’accès au gestionnaire de secrets et aux comptes de secours. Le guide d’hygiène informatique de l’ANSSI présente la sécurité comme un ensemble de mesures concrètes reliées aux enjeux de l’organisation : inventaire, accès, mises à jour et sauvegardes doivent donc soutenir la continuité au lieu d’être traités séparément.
Prévoir sauvegardes, accès de secours et solutions temporaires
Indiquez quelles données sont sauvegardées, à quelle fréquence, où se trouvent les copies et qui peut les restaurer. Une sauvegarde du site ne couvre pas nécessairement les DNS, les e-mails, les clés d’API ou les données d’un service en ligne. Pour WordPress, la base, les médias, le code spécifique et la configuration doivent être compris. Une maintenance WordPress organisée peut intégrer ces contrôles et documenter les dépendances.
Définissez ensuite un mode dégradé. Il peut s’agir d’un formulaire temporaire, d’un planning exporté, d’un numéro de téléphone alternatif ou d’une procédure papier limitée. Le mode dégradé doit préciser comment les opérations seront ressaisies après la reprise, afin d’éviter doublons et oublis. Vérifiez aussi qu’un second administrateur autorisé peut accéder au domaine, à l’hébergement et aux services essentiels si le compte principal est indisponible.
Organiser la communication pendant l’incident
Préparez des modèles très simples pour l’équipe, les clients et les partenaires : ce qui est indisponible, la solution temporaire, le prochain point d’information et le canal fiable. Ne promettez pas une heure de retour tant que le diagnostic ne le permet pas. Une communication régulière et factuelle réduit les messages contradictoires et les initiatives isolées.
L’ANSSI rappelle, dans son guide Anticiper et gérer sa communication de crise cyber, l’intérêt de préparer les scénarios, une boîte à outils, les rôles et l’entraînement avant l’événement. Une petite entreprise peut adapter ce principe avec une fiche de contacts, deux modèles de message et un canal de coordination indépendant. Prévoyez également qui répond publiquement et quelles informations ne doivent pas être diffusées pendant l’analyse.
Décrire la reprise et les contrôles avant réouverture
La restauration technique n’est qu’une étape. Le plan doit nommer les contrôles métier : un formulaire arrive-t-il au bon destinataire, une commande peut-elle être payée, les e-mails partent-ils, les comptes sont-ils accessibles et les dernières données sont-elles présentes ? Définissez qui donne l’accord de réouverture et comment les opérations réalisées en mode dégradé sont rapprochées.
Conservez une chronologie des actions, même sommaire. Elle aide à comprendre ce qui a été modifié et à préparer le retour d’expérience. Après l’incident, corrigez le plan, remplacez les coordonnées obsolètes et attribuez les améliorations. Une procédure de migration et de reprise WordPress est particulièrement utile lorsque le retour sur l’environnement initial n’est pas sûr ou possible.
Tester le plan par un exercice court
Un plan non testé repose sur des suppositions. Organisez un exercice limité : indisponibilité de la messagerie, perte d’accès au site ou restauration d’une copie dans un environnement isolé. Demandez aux responsables d’utiliser uniquement les informations prévues. Notez les accès manquants, décisions ambiguës, coordonnées incorrectes et étapes trop dépendantes d’une personne.
Répétez ce contrôle après un changement important de prestataire, d’outil ou d’organisation. Le plan final peut tenir en quelques pages : priorités, responsables, contacts, dépendances, sauvegardes, modes dégradés, communication, reprise et date du dernier test. Sa valeur vient de son usage, pas de son volume.
Conservez une copie datée du plan dans un emplacement accessible sans le réseau principal, et remettez-la seulement aux personnes qui en ont besoin. Lors de la revue, supprimez les anciens contacts et vérifiez les droits plutôt que d’empiler les versions. Un tableau de suivi peut indiquer la dernière vérification de chaque dépendance, le prochain exercice et la personne chargée de l’action. Cette discipline modeste évite qu’un document rassurant sur le papier devienne inutilisable le jour où les outils habituels sont précisément ceux qui ne répondent plus.