Au coeur de la continuité : le BIA

Business Impact Analysis (BIA) est le nom donné à l'étude des processus de l'entreprise dans le but de déterminer ce qui est critique pour elle.

Les processus critiques sont ainsi identifiés et leurs exigences listées en terme de délais d'interruption maximum tolérables, de moyens indispensables, de compétences clés, etc.

Si l'analyse BIA est au coeur des démarches modernes de management de la continuité, elle est encore assez nouvelle dans les faits, car l'habitude de beaucoup d'entreprises est de se concentrer sur les moyens. Le BIA, lui se concentre sur les processus métier pour répondre à la question : "c'est quoi le plus important dans l'entreprise ?"

Les situations que nous rencontrons dans les entreprises sont complexes et varient selon l'histoire des sociétés et éventuellement les sites ou les choix déjà réalisés. Quelques exemples :

-des études de risques ont souvent été réalisées ; elles ne sont pas particulièrement centrées sur la continuité d'activité ; il en ressort rarement des scénarios de sinistre pertinents pour le PCA ;
-les moyens techniques qui sont considérés comme cruciaux par ceux qui les gèrent ont souvent fait l'objet d'études et d'aménagements pour les rendre un peu plus résilients ; la question de savoir si cette criticité est avérée est rarement posée ;
-aucune étude récente n'a été faite pour déterminer parmi toutes les activités de l'entreprise celles qui sont vitales en terme d'existence de l'entreprise ;
-la vérification de l'adéquation des moyens aux processus critiques n'est pas souvent faite, et il existe sur ces points des reconductions tacites de choix passés ;
-il n'y a pas de vraie vision d'ensemble au sens du PCA.

Nous proposons dans ces types de situation de mener une analyse BIA qui consiste :

- à se focaliser sur les processus métiers de la société (ceux qui concernent le chiffre d'affaires, la satisfaction du client,...)
- à étudier avec les responsables de ces processus la douleur que représenterait la disparition de leurs processus pendant un certain temps (10 mn, 1 h, 5h, 1 jour, etc.)
- à formaliser un peu tout cela avec un minimum d'évaluations et de chiffrages.

Il en ressort une liste de processus critiques qui s'appuient sur d'autres processus de support et des moyens divers (informatiques, RH, etc.) qu'il est alors possible d'aller étudier pour y détecter les éléments critiques.

L'étude permet aussi de faire ressortir des modes dégradés possibles et viables, ce qui n'est pas le moindre de ses atouts.

Le BIA livre ainsi une vision actualisée sur l'entreprise et la criticité de ses processus en cas de sinistre.

Il est alors possible, en connaissance de cause, de lancer les actions suivantes :

- vérifier que les moyens sous-jacents à des processus critiques sont dotés d'un bon niveau de résilience ou de facilités de reprise ;
- identifier et décider les plans d'action pour corriger les écarts identifiés ;
- déterminer les priorités d'actions de reconstruction dans les PRA (voir notre fiche PRA).

L'entreprise est alors en mesure de fonder sa stratégie de continuité sur ses vrais besoins.