Que doit contenir un plan de reprise d’activité ?
Un PRA contient l'inventaire des applications et leur ordre de redémarrage, le RTO et le RPO de chacune, l'emplacement des sauvegardes et les procédures pour les restaurer, la liste des contacts d'urgence, les accès de secours, et le plan de communication vers les salariés, clients et partenaires. Il doit rester consultable même si tout le système est hors service.
- Le PRA est conservé en dehors du système qu'il protège : version papier et copie accessible hors du réseau de l'entreprise.
- Il désigne nommément qui déclenche le plan et qui décide.
- Il indique l'ordre de redémarrage : annuaire et réseau d'abord, puis les applications par priorité.
- Il est mis à jour après chaque test et chaque changement d'infrastructure.
Quelle est la structure type d’un PRA ?
Sept rubriques suffisent pour une PME : le périmètre et les scénarios couverts, l'organisation de crise, l'inventaire et les priorités, les sauvegardes, les procédures de reprise, la communication, et le registre des tests. Chaque rubrique tient en une ou deux pages.
- 1Périmètre et scénariosCe qui est couvert : panne de serveur, rançongiciel, perte des locaux, indisponibilité d’Internet.
- 2Organisation de criseQui déclenche, qui décide, qui exécute, qui communique — avec des suppléants.
- 3Inventaire et prioritésApplications, serveurs, dépendances, RTO et RPO de chacune, ordre de redémarrage.
- 4SauvegardesCe qui est sauvegardé, où, à quelle fréquence, avec quelle rétention.
- 5Procédures de repriseLes étapes de restauration, application par application, rédigées pour être suivies sans l’auteur.
- 6CommunicationMessages types pour les salariés, les clients, les fournisseurs, l’assureur, et la déclaration à la CNIL si des données personnelles sont touchées.
- 7Registre des testsDate, périmètre, durée mesurée, écarts constatés et corrections.
Qui doit rédiger le plan de reprise ?
Le prestataire informatique ou le responsable informatique rédige la partie technique ; la direction valide les priorités, le RTO et le RPO, et l'organisation de crise. Un plan écrit sans la direction repose sur des priorités supposées, souvent fausses le jour de l'incident.
Où conserver le plan de reprise ?
Hors du système qu'il sert à restaurer. Un PRA stocké uniquement sur le serveur de fichiers est inaccessible au moment exact où l'on en a besoin. On en garde une version imprimée à jour et une copie consultable depuis un appareil personnel, avec les numéros d'urgence.
- Une version papier chez le dirigeant et chez le responsable désigné.
- Une copie dans un espace hors du domaine de l’entreprise.
- Les accès de secours (comptes, codes) dans un coffre séparé, pas dans le document lui-même.
Votre plan de reprise peut-il être suivi sans vous ?
Le plan de reprise écrit et les tests de restauration réels font partie de notre prestation de supervision et de sauvegarde ; les priorités sont validées avec la direction.
Questions fréquentes
Combien de temps faut-il pour rédiger un PRA ?
Pour une PME de 30 à 100 salariés, l'essentiel se rédige en quelques jours de travail, étalés sur deux à quatre semaines pour laisser à la direction le temps de valider les priorités.
Existe-t-il un modèle de PRA ?
Des trames publiques existent, notamment dans les guides de l'ANSSI. Elles sont utiles comme plan, mais le contenu doit décrire votre infrastructure réelle, sinon le document est inutilisable le jour venu.
Faut-il déclarer une cyberattaque à la CNIL ?
Oui, sous 72 heures, lorsque la violation touche des données personnelles et présente un risque pour les personnes concernées. Le PRA prévoit qui s'en charge.
Aerolis est un prestataire d'infogérance installé au Village d'entreprises Green Side, à Sophia-Antipolis, depuis 2003. Nos ingénieurs exploitent au quotidien les parcs informatiques de PME de 30 à 100 salariés des Alpes-Maritimes et de Monaco.
Un regard extérieur sur votre installation
45 minutes sur site, un rapport écrit sous 5 jours, les points classés par urgence. Aucune signature, avant comme après.
Fiche d'identité Aerolis — données vérifiables
Informations publiées telles quelles pour pouvoir être vérifiées, citées et recoupées. Les identifiants d'entreprise sont consultables sur le registre national des entreprises.
Page vérifiée le 24 septembre 2026. Reproduction autorisée avec mention de la source et lien vers aerolis.com.