Plan de continuité Excel - Modèle Gratuit

1. Ouvrez l’onglet Mode d’emploi et prenez connaissance des consignes de saisie, des tests PCA et des revues périodiques.
2. Dans Activités critiques, créez une ligne pour chaque activité indispensable : paie, facturation, support informatique, production ou relation client.
3. Renseignez les cellules prévues à la saisie : responsable, site, collaborateurs concernés, dépendances, RTO, RPO, impact financier, impact opérationnel et probabilité.
4. Décrivez la mesure de continuité et la solution de secours. Indiquez aussi le statut du dispositif, le dernier test, le prochain test prévu et les commentaires utiles.
5. Utilisez les listes déroulantes pour les impacts, probabilités, statuts et sites. Les cellules calculées déterminent le risque, le taux de préparation et l’alerte d’échéance.
6. Consultez le Tableau de bord avant chaque revue de direction, exercice PCA ou audit. Concentrez-vous sur les risques élevés, les tests dépassés et les activités non opérationnelles.
7. Dans Paramètres, adaptez les listes et les taux de préparation si votre organisation ajoute des sites, des statuts ou des niveaux de risque.

Un plan de continuité d’activité concerne toute organisation qui doit maintenir ses fonctions essentielles malgré une panne informatique, une indisponibilité de fournisseur, un sinistre sur site ou une absence clé. Dans une PME, la première difficulté n’est pas de rédiger un document de 100 pages : c’est de savoir quelles activités doivent repartir en priorité et avec quels moyens.

Les équipes qui s’en servent réellement

Le dirigeant d’une SARL peut utiliser le registre avant une revue annuelle des risques. Le responsable informatique y décrit les applications, sauvegardes, accès et prestataires indispensables. Le responsable RH suit la paie et les obligations déclaratives. Dans une entreprise du bâtiment, le responsable de bureau peut recenser la planification des équipes, les commandes et la facturation chantier.

Un trésorier d’association peut également documenter les encaissements, les paiements et les accès bancaires. Une boutique en ligne réalisant 300 commandes par mois doit, elle, distinguer le site marchand, le paiement, la préparation des commandes, le transporteur et le support client.

Le bon moment pour compléter le registre

La saisie est utile au début de l’exercice, avant un changement d’ERP, après un déménagement ou avant une période commerciale tendue. Elle doit aussi accompagner l’arrivée d’un nouveau fournisseur critique ou le départ d’un responsable qui détenait une procédure non écrite.

Le fichier fournit déjà trois exemples renseignés : gestion de la paie, facturation clients et support informatique. Le premier concerne 4 collaborateurs et un impact financier estimé à 18 000 € par jour ; le support informatique concerne 8 collaborateurs et 28 000 € par jour. Ces lignes sont des exemples du classeur, à remplacer ou compléter selon votre organisation.

Une lecture utile pour arbitrer

Le RTO indique le délai cible de reprise, tandis que le RPO précise la perte de données acceptable. Pour la paie, un RTO de 8 heures et un RPO de 4 heures n’impliquent pas les mêmes moyens qu’un service pouvant attendre 48 heures. Le registre oblige à prendre cette décision activité par activité, au lieu de choisir une solution identique pour toute l’entreprise.

Un PCA n’a pas un formulaire légal unique, mais plusieurs obligations françaises imposent de pouvoir poursuivre, sécuriser ou rétablir certaines opérations. Le registre Excel est un outil de pilotage ; il ne remplace ni les procédures internes, ni les contrats fournisseurs, ni les obligations sectorielles.

Les données personnelles et le RGPD

Si le registre décrit des fichiers de paie, des clients ou des salariés, il doit s’inscrire dans le cadre du RGPD. L’article 32 impose des mesures de sécurité adaptées, notamment la capacité à rétablir la disponibilité et l’accès aux données dans des délais appropriés. Une violation présentant un risque doit être notifiée à la CNIL sous 72 heures selon l’article 33. Évitez donc de stocker dans le classeur des mots de passe, des données médicales ou des informations inutiles.

Les obligations comptables et sociales

Une activité de paie doit tenir compte de la DSN, des échéances sociales et de la conservation des pièces comptables pendant 10 ans. Une activité de facturation doit préserver les justificatifs, les séquences de factures et les données nécessaires à la TVA. Pour une entreprise soumise à la TVA au taux normal de 20 %, 100 000 € HT de ventes représentent 20 000 € de TVA collectée : une interruption de facturation crée rapidement un décalage de trésorerie.

Le tableau doit aussi rappeler les délais propres à votre organisation : déclaration CA3 mensuelle au réel normal, CA12 annuelle au réel simplifié, paie mensuelle ou règlements fournisseurs. La date du prochain test ne doit pas être décorative : elle sert à prouver que la solution de secours fonctionne.

Le choix des priorités

Documentez d’abord les activités dont l’arrêt coûte le plus cher ou met en jeu une obligation légale. Une activité affichant 28 000 € d’impact estimé par jour et un RTO de 4 heures mérite davantage de moyens qu’une activité évaluée à 1 000 € par jour avec un RTO de 72 heures. Cette hiérarchisation est plus efficace qu’un classement vague par service.

Les listes de Paramètres proposent quatre niveaux d’impact, trois probabilités, quatre statuts de dispositif et plusieurs sites français. Elles constituent une base de saisie cohérente, mais doivent être adaptées à vos règles internes.

Le problème le plus coûteux n’est pas toujours la panne elle-même. C’est souvent l’absence de décision préparée : personne ne sait qui reprend l’activité, quelle donnée restaurer, quel fournisseur appeler ou quelle procédure utiliser quand le système principal ne répond plus.

Un registre rempli avec des intitulés vagues

Écrire « informatique » dans Activité critique ne permet pas d’agir. Il faut distinguer le support, l’annuaire, la sauvegarde, la téléphonie et les accès administrateurs. Dans le modèle, les exemples séparent précisément le support informatique, son infogéreur, son opérateur télécom, son astreinte et son canal téléphonique dédié.

Autre erreur classique : renseigner un RTO sans vérifier la capacité réelle. Promettre une reprise en 4 heures alors que la sauvegarde prend 10 heures transforme le PCA en engagement irréaliste. Pour une application traitant 50 000 € de commandes par jour, deux jours d’arrêt représentent déjà 100 000 € de flux retardés, sans compter les réclamations.

Des tests annoncés mais jamais réalisés

Une date de test dans un document ne prouve rien. Le modèle signale « Test dépassé » si la date est passée et « Test à planifier » dans les 30 jours. Cette alerte évite de découvrir, le jour d’un incident, qu’un export est inutilisable ou qu’un prestataire ne répond plus.

Dans l’exemple du fichier, la facturation clients est en cours et le support informatique est à tester. Ces statuts ne sont pas des décorations : ils montrent immédiatement que le dispositif n’a pas le même niveau de maturité partout. Une activité marquée Opérationnel obtient 100 % de préparation dans Paramètres, mais ce taux ne remplace pas le compte rendu du test.

Les dépendances oubliées

Une procédure manuelle peut échouer si elle dépend encore d’un accès VPN, d’un fournisseur unique ou d’un fichier détenu par une seule personne. Le bon réflexe consiste à inscrire la dépendance et la solution de secours dans deux champs distincts. Pour la paie, par exemple, le modèle prévoit un calcul sur modèle sécurisé et une validation externe : la continuité ne repose donc pas sur une seule application.

Un PCA reste fiable seulement s’il est mis à jour au rythme des changements de l’entreprise. Le plus simple est de rattacher sa revue à une réunion existante : clôture mensuelle, comité informatique, revue fournisseurs ou réunion de direction. Une séance de 30 minutes chaque mois suffit pour traiter les échéances et les activités modifiées.

Le rituel mensuel

• Filtrez les lignes dont l’alerte indique Test dépassé ou Test à planifier.
• Vérifiez les responsables, les sites, les fournisseurs et les dépendances informatiques.
• Comparez le taux moyen de préparation avec le mois précédent.
• Choisissez une activité à tester et consignez le résultat dans Commentaires.

Le Tableau de bord est adapté à cette revue : il compte les activités, les risques élevés, les tests dépassés et les dispositifs opérationnels. Ses trois graphiques permettent de repérer une concentration des risques ou un volume inhabituel d’activités encore à définir.

La saisie qui ne dérive pas

Utilisez les listes déroulantes déjà prévues pour les impacts, probabilités, statuts et sites. Ne remplacez pas « À tester » par une variante comme « test prévu » : la formule de taux et les indicateurs s’appuient sur les valeurs de Paramètres. Les dates doivent être saisies au format JJ/MM/AAAA.

Avant une revue trimestrielle, exportez une copie datée du fichier et conservez le compte rendu du test dans votre espace documentaire. La conservation des pièces comptables reste de 10 ans lorsqu’elles relèvent de la comptabilité, mais les durées internes du PCA peuvent être plus courtes ou plus longues selon vos obligations.

Le moment de sortir d’Excel

Passez à un outil spécialisé lorsque plusieurs personnes modifient simultanément le registre, lorsque les validations doivent être tracées par utilisateur ou lorsque vous gérez plusieurs centaines d’activités, sites et plans d’action. Pour une PME qui suit 20 à 100 activités, ce classeur reste souvent le choix le plus malin : il est lisible, contrôlable et immédiatement exploitable sans déploiement informatique.