par Dans les comités budgétaires, le plan de reprise d’activité (PRA) arrive rarement en tête des priorités. Il ne produit rien de visible, il ne génère aucun revenu et, les bonnes années, on a même l’impression qu’il n’a servi à rien. C’est précisément ce qui le rend fragile.
Après plus de vingt-cinq ans dans des institutions financières et des organisations internationales en Afrique de l’Ouest, je constate que le débat est presque toujours mal posé. On discute longuement de ce que le PRA coûte. On parle beaucoup moins de ce que coûterait son absence. Cet article remet les deux plateaux de la balance sur la table.
1. Pourquoi le PRA est la première ligne que l’on réduit
Le coût d’un PRA est certain, immédiat et facile à lire : des montants, des fournisseurs, des contrats. Son bénéfice est incertain et différé. Il ne se matérialise que le jour où quelque chose tourne mal, et personne n’aime budgéter pour un jour qu’il espère ne jamais vivre.
On compare souvent le PRA à une assurance. La comparaison est utile, mais elle a une limite : une assurance rembourse une partie des pertes financières. Aucun contrat ne rembourse la confiance d’un client, d’un partenaire ou d’un bailleur qui a vu vos services s’arrêter pendant trois jours.
2. Ce que coûte réellement un PRA
Un PRA n’est pas un serveur de plus dans une autre salle. C’est un ensemble de moyens, de procédures et de personnes.
| Poste | Contenu | Nature du coût |
| Infrastructure de secours | Site secondaire, hébergement chez un partenaire ou dans le cloud, matériel | Investissement initial et coût récurrent |
| Réplication et sauvegarde | Liaisons réseau, outils de réplication, stockage, sauvegardes hors ligne | Récurrent |
| Licences logicielles | Licences des systèmes déployés sur le site de secours | Récurrent, souvent sous-estimé |
| Tests et exercices | Bascules planifiées, mobilisation des équipes, accompagnement externe éventuel | Récurrent |
| Gouvernance | Analyse d’impact (BIA), mise à jour des procédures, formation, audit | Récurrent |
Un point mérite une attention particulière : les licences. Certains éditeurs facturent l’environnement de secours comme un environnement de production, d’autres non. Cette ligne peut faire varier sensiblement le budget, et elle se négocie beaucoup mieux à l’achat initial qu’au renouvellement.
3. Ce que coûte l’absence de PRA
Le coût d’un arrêt prolongé se décompose en quatre couches. Seules les deux premières apparaissent clairement dans la comptabilité.
Les pertes directes. Opérations non réalisées, transactions bloquées, pénalités contractuelles, agents immobilisés mais toujours rémunérés.
Les coûts de rétablissement. Heures supplémentaires, prestataires appelés en urgence et facturés en conséquence, matériel acheté au prix fort parce qu’il faut le livrer en 48 heures, ressaisie manuelle des opérations perdues.
Les conséquences réglementaires. Déclarations d’incident, missions de contrôle, observations de l’autorité de supervision et, parfois, sanctions. Pour une institution financière, un incident majeur mal géré laisse des traces durables dans la relation avec le superviseur.
La perte de confiance. C’est la couche la plus coûteuse et la plus difficile à mesurer. Un client qui n’a pas pu payer ses salariés, un partenaire dont les fonds sont restés bloqués, un bailleur qui s’interroge sur votre maîtrise des risques : ces relations se reconstruisent beaucoup plus lentement qu’un serveur.
Il faut ajouter la perte de données. Restaurer à partir de la sauvegarde de la veille signifie qu’une journée entière d’opérations doit être reconstituée, à condition qu’on puisse encore le faire. C’est tout l’enjeu de l’objectif de point de reprise (RPO) : combien de données l’organisation accepte-t-elle de perdre ?
4. Chiffrer une heure d’arrêt : une méthode à la portée de tout dirigeant
Il n’est pas nécessaire d’être ingénieur pour estimer le coût d’une interruption. La démarche tient en quatre étapes.
- Identifier les processus critiques. Paiements, crédit, paie, messagerie, comptabilité : lesquels ne peuvent pas s’arrêter plus de quelques heures ?
- Estimer le coût horaire de l’arrêt pour chacun. Flux ou revenus traités par heure, coût des agents immobilisés, pénalités prévues dans les contrats.
- Fixer les objectifs de reprise. Le délai maximal d’interruption acceptable (RTO) et la perte de données maximale acceptable (RPO), processus par processus.
- Comparer. Mettre en regard le coût d’un arrêt réaliste et le budget annuel du PRA.
Un exemple simplifié, avec des chiffres purement illustratifs, à remplacer par les vôtres :
| Élément | Hypothèse | Coût estimé par heure |
| Revenus ou commissions liés aux opérations | 60 M FCFA par jour ouvré de 10 heures | 6 000 000 FCFA |
| Agents immobilisés | 80 agents à 8 000 FCFA de coût horaire moyen | 640 000 FCFA |
| Pénalités et frais de rétablissement | Forfait estimé | 500 000 FCFA |
| Total | environ 7 100 000 FCFA |
Sur une interruption de deux jours ouvrés, soit vingt heures, on dépasse 140 millions de FCFA, sans compter le coût réglementaire ni la perte de confiance. Dans les comités où j’ai vu cet exercice réalisé, la discussion sur le budget du PRA a changé de nature après ce calcul.
5. Ce que l’expérience m’a appris
J’ai eu à concevoir et déployer un site de secours distant, situé dans un autre pays que le site principal, avec virtualisation et réplication automatisée des données. L’objectif fixé par la direction était clair : reprendre l’activité en moins de trente minutes après un sinistre majeur.
Trois enseignements m’en sont restés. D’abord, un tel projet ne se réduit pas au choix de la technologie : décider quelles applications reprendre en premier est une décision métier, qui ne peut pas être prise par la seule équipe informatique. Ensuite, la distance géographique a un prix, celui des liaisons réseau, mais c’est elle qui protège réellement contre un sinistre régional. Enfin, l’objectif de trente minutes n’a eu de valeur qu’à partir du moment où il a été mesuré lors d’un exercice réel, et non estimé dans un document.
6. Le PRA de papier : le risque que l’on ne voit pas
Il existe une situation plus dangereuse que l’absence de PRA : le PRA qui existe sur le papier mais n’a jamais été éprouvé. Il rassure la direction, satisfait l’auditeur un temps, et s’effondre le jour où l’on en a besoin.
Quelques signes qui doivent alerter :
- le document n’a pas été mis à jour depuis la dernière migration applicative ;
- la liste des contacts d’urgence comporte des personnes qui ont quitté l’organisation ;
- aucune bascule complète sur le site de secours n’a été réalisée depuis plus d’un an ;
- les sauvegardes tournent tous les jours, mais personne ne se souvient de la dernière restauration réussie.
Une sauvegarde jamais restaurée n’est qu’un espoir. Un PRA jamais testé n’est qu’une hypothèse. Je recommande au minimum un exercice de bascule complet par an, des tests partiels plus fréquents et, surtout, un compte rendu écrit : délai de reprise mesuré, écarts constatés, actions correctives et responsables.
7. Les réalités de notre région
En Afrique de l’Ouest, le PRA n’est pas une précaution théorique. Les coupures d’électricité, les incidents sur les liaisons réseau et la montée des rançongiciels font partie de l’environnement normal de nos systèmes d’information. Les coupures de câbles sous-marins de mars 2024, qui ont perturbé la connectivité de plusieurs pays de la côte, ont rappelé à beaucoup d’organisations que dépendre d’une seule liaison était un risque bien réel.
Un site de secours situé dans le même quartier, voire dans la même ville que le site principal, partage souvent les mêmes risques : même réseau électrique, mêmes opérateurs, même exposition aux inondations. La distance fait partie de la conception. Le choix du site pose aussi la question de la localisation des données et du droit applicable, un sujet de souveraineté numérique que j’aborde dans un autre article.
8. Par où commencer
- Réaliser une analyse d’impact sur l’activité (BIA) avec les métiers, et pas uniquement avec l’équipe informatique.
- Fixer des objectifs RTO et RPO validés par la direction générale.
- Sécuriser les sauvegardes, avec au moins une copie hors ligne et hors site, et tester leur restauration.
- Choisir une solution de secours proportionnée aux objectifs : site secondaire, hébergement mutualisé ou cloud.
- Planifier un premier exercice de bascule dans les six mois, puis l’inscrire au calendrier annuel.
Des référentiels comme ISO 22301 offrent un cadre solide, mais l’essentiel tient en une idée : la continuité d’activité est une décision de direction, pas seulement un projet technique.
Conclusion
Un PRA coûte de l’argent, c’est indéniable. Mais ce coût est connu, maîtrisé et étalé dans le temps. Le coût de son absence arrive d’un seul coup, au pire moment, et une partie ne se rattrape jamais.
Avant votre prochaine discussion budgétaire, une seule question mérite d’être posée : savez-vous combien coûte une heure d’indisponibilité de vos systèmes critiques ?
