Plan de contingence ou plan de continuité d'activité : quelle différence sur un site industriel ?

Ce qu'il faut retenir

Un plan de contingence prépare la réponse à un événement précis, identifié à l'avance. Un plan de continuité d'activité, ou PCA, prépare la poursuite des activités essentielles quelle que soit la cause de l'arrêt. Le premier part du scénario, le second part de ce que vous produisez et de ce qu'il vous faut pour le produire. Les deux se complètent, mais additionner des plans de contingence ne construit pas un PCA.

C'est quoi un plan de contingence ?

Un plan de contingence est un plan de réponse préparé à l'avance pour un événement précis et identifié. Il décrit ce qu'on fait si cet événement survient, à partir de quel moment on le déclenche, qui intervient et avec quels moyens.

Sur un site industriel, cela ressemble à ceci. La défaillance du fournisseur unique d'un composant. La coupure de l'alimentation en vapeur. Le blocage de l'accès routier au site. L'indisponibilité prolongée d'une ligne de production. Pour chacun de ces cas, une organisation peut écrire un document qui dit quoi faire.

Le plan de contingence a deux marqueurs constants, quel que soit le secteur où on l'emploie. Il repose sur un scénario décrit à l'avance. Et il s'active sur un déclencheur défini à l'avance, pas au jugement du moment.

D'où vient ce terme, et pourquoi il prête à confusion

Le terme n'a pas une origine unique, et c'est la racine du malentendu. Il vient de trois mondes qui ne produisent pas le même document.

Dans le monde humanitaire, le Haut Commissariat des Nations unies pour les réfugiés définit un plan de contingence comme un document qui précise les actions à mener, par qui, où et avec quelles ressources immédiatement disponibles, si un scénario de risque précis survient et une fois que des déclencheurs d'activation préidentifiés sont atteints. C'est la définition la plus rigoureuse qui existe.

Dans le monde informatique, le guide NIST SP 800-34 Rev. 1 publié en 2010 par l'agence américaine des standards l'emploie pour désigner les mesures de rétablissement d'un système d'information après une interruption. Un plan, un système.

Dans le monde de la gestion de projet, il désigne le plan B activé si un risque projet identifié se concrétise, par opposition au plan de mitigation qui vise à empêcher ce risque de survenir.

Point important pour la suite : le plan de contingence n'a aucune définition dans la norme ISO 22301, qui est la norme internationale de management de la continuité d'activité. Le terme n'appartient pas au référentiel de la continuité. Il vient d'ailleurs, et il y est emprunté.

C'est quoi un plan de continuité d'activité ?

Un plan de continuité d'activité, ou PCA, décrit comment une organisation continue à livrer ses produits et ses services essentiels pendant une perturbation, puis revient à la normale. Il ne part pas d'un scénario. Il part des activités.

La norme ISO 22301:2019 le définit comme l'information documentée qui guide une organisation pour répondre à une perturbation et reprendre, rétablir et restaurer la livraison de ses produits et services.

La construction commence par un travail de terrain qu'on appelle l'analyse d'impact sur les activités, ou bilan d'impact sur l'activité (BIA). On recense les activités, on mesure ce que coûte leur arrêt heure par heure ou jour par jour, et on détermine le délai au-delà duquel cet arrêt devient inacceptable pour l'entreprise. Ce délai porte un nom, le délai maximal d'interruption admissible (DMIA). Il se rapporte à une activité métier, jamais à une machine ni à un logiciel.

Ensuite seulement, on regarde de quoi cette activité a besoin pour tourner. Des personnes. Un site et ses utilités. Des équipements. Des systèmes qui pilotent la production. Des fournisseurs et des sous-traitants. Le PCA prépare la perte de chacune de ces ressources.

C'est là que tout se joue. Le PCA ne demande pas "que se passe-t-il en cas d'incendie". Il demande "que faisons-nous si nous perdons ce bâtiment, quelle qu'en soit la cause".

Quelle est la différence concrète entre les deux ?

Le plan de contingence part d'une cause. Le plan de continuité d'activité part d'une conséquence. C'est toute la différence, et elle détermine ce que chacun est capable de couvrir.

Critère	Plan de contingence	Plan de continuité d'activité
Point de départ	Un risque identifié	Les activités essentielles
Question posée	Que faisons-nous si cet événement survient ?	Comment tenons-nous si nous perdons cette ressource ?
Base de construction	L'analyse de risque	Le bilan d'impact sur l'activité
Déclenchement	Un seuil ou un signal défini à l'avance	La perte constatée d'une ressource
Périmètre	Un scénario, souvent un site ou un processus	Toute l'organisation
Horizon couvert	La phase de réponse à l'événement	De la réponse jusqu'au retour à la normale
Angle mort	Ce que personne n'avait imaginé	Le détail opérationnel d'un scénario très spécifique

Raisonner par cause ou raisonner par conséquence

Les causes d'arrêt d'un site industriel sont innombrables. Incendie, inondation, grève, panne, défaillance fournisseur, rappel produit, coupure d'énergie, blocage routier, contamination, sinistre chez un voisin de zone industrielle. La liste ne se ferme jamais, et chaque année en ajoute.

Les ressources qui permettent de produire, elles, sont peu nombreuses. Quatre ou cinq familles suffisent à les décrire. C'est pour cela que raisonner par ressource couvre beaucoup plus de situations que raisonner par scénario, pour un effort de rédaction comparable.

Un déclencheur d'un côté, un constat de l'autre

Le plan de contingence s'active parce qu'une condition prévue est remplie. Le fournisseur annonce une rupture, le seuil de stock passe sous la limite, l'alerte météo atteint le niveau défini.

Le PCA s'active parce qu'une ressource est indisponible et qu'on ne sait pas encore pour combien de temps. Personne ne sait, à l'heure où la décision se prend, si l'arrêt durera deux jours ou six semaines. Le PCA est fait pour fonctionner malgré cette incertitude.

Pourquoi cette différence compte particulièrement en industrie ?

Parce qu'en industrie, l'événement qui vous arrête est rarement celui que vous aviez écrit, et parce que la perte se mesure en carnet de commandes autant qu'en dégâts matériels.

Ressource de production	Quelques causes possibles de perte	Ce que le PCA prépare
Le personnel de production	Grève, épidémie, accident grave, intempérie bloquant l'accès	Polyvalence, liste de rappel, recours à l'intérim qualifié
Le site et ses utilités	Incendie, inondation, coupure électrique, perte de vapeur ou d'air comprimé	Report sur un autre site, moyens de secours, production en capacité réduite
Les systèmes qui pilotent la production	Panne, rançongiciel, perte du réseau industriel	Conduite en mode manuel, procédures papier, ordre de redémarrage priorisé
Les fournisseurs et sous-traitants	Défaillance financière, sinistre chez eux, blocage logistique	Fournisseurs alternatifs déjà qualifiés, stock tampon, arbitrage entre clients

Exemple terrain : agroalimentaire

Un site agroalimentaire avait un plan de contingence solide pour la rupture d'un ingrédient stratégique. Fournisseurs alternatifs identifiés, seuils de stock définis, procédure claire. L'arrêt réel est venu de la station de traitement des eaux de process de l'usine. Aucun plan ne couvrait ce cas, parce que personne n'avait pensé à écrire ce scénario. Un raisonnement par ressource aurait posé la question autrement : que fait-on si on perd l'eau de process, pour quelque raison que ce soit.

Exemple terrain : industrie lourde

Un site industriel classé disposait d'un plan d'opération interne parfaitement rodé et exercé chaque année avec les secours. Le départ de feu a été maîtrisé en moins de deux heures. Aucun blessé, aucun impact environnemental. L'atelier, lui, est resté indisponible onze semaines. Pendant ces onze semaines, personne ne savait où reporter la production, dans quel ordre servir les clients, ni quoi leur dire. Le plan d'opération interne protège les personnes, l'environnement et les biens. Ce n'est pas sa fonction de protéger le carnet de commandes.

Exemple terrain : logistique

Un acteur de la logistique avait préparé un plan de contingence pour l'indisponibilité de sa plateforme principale. Le blocage est venu du prestataire transport, en difficulté financière, qui a cessé les rotations du jour au lendemain. Le scénario n'existait pas, donc le plan non plus. La question à laquelle un PCA répond est plus simple à poser : que faisons-nous si nous perdons notre capacité d'expédition, quelle que soit l'origine du problème.

Est-ce qu'une série de plans de contingence remplace un PCA ?

Non. Additionner des plans écrits scénario par scénario laisse un angle mort structurel, qui est tout ce que personne n'a imaginé. Et cet angle mort est plus grand qu'on ne le croit.

Le BCI Supply Chain Resilience Report 2024, publié par le Business Continuity Institute, indique que près de 80 pour cent des organisations interrogées ont subi au moins une perturbation de leur chaîne d'approvisionnement sur les douze mois précédents, la plupart en ayant connu entre une et dix. La première cause citée est la défaillance d'un tiers, à 43,6 pour cent, devant les attaques informatiques et les événements naturels.

Autrement dit, la cause d'arrêt la plus fréquente se trouve hors de vos murs, chez quelqu'un que vous ne pilotez pas. C'est précisément le type d'événement pour lequel un plan par scénario se révèle le plus difficile à écrire à l'avance.

Il y a deux autres limites, moins visibles mais tout aussi coûteuses.

La cohérence, d'abord. Dix plans de contingence écrits par dix personnes différentes à cinq ans d'intervalle produisent dix cellules de crise différentes, dix listes de contacts, dix logiques d'escalade. Le jour où deux événements se cumulent, ce qui arrive souvent, l'organisation ne sait plus quel plan applique quelle règle.

L'arbitrage, ensuite. Quand la capacité revient partiellement, tout ne peut pas redémarrer en même temps. Il faut un ordre de priorité entre les lignes, les produits et les clients. Cet ordre ne sort pas d'un plan de scénario. Il sort du bilan d'impact sur l'activité, et il doit être validé par la direction avant la crise, pas pendant. C'est le cœur de ma mission BIA.

Point de vigilance : l'effet classeur

Un site qui possède beaucoup de plans se sent couvert. C'est humain et c'est légitime, parce que ces plans représentent un vrai travail. Mais le volume de documents ne dit rien de la couverture réelle. La bonne question n'est pas combien de plans vous avez. C'est de quoi votre production a besoin pour tourner, et ce qui se passe si vous perdez chacun de ces éléments.

Faut-il choisir entre un plan de contingence et un PCA ?

Non, les deux se complètent et ne se remplacent pas. Le PCA pose le cadre, les priorités et la logique de reprise. Le plan de contingence détaille la réponse aux scénarios les plus probables ou les plus redoutés, à l'intérieur de ce cadre.

Question que se pose un site industriel	Ce qui y répond
Quelles activités doivent repartir en premier ?	Le bilan d'impact sur l'activité
Combien de temps peut-on tenir sans elles ?	Le délai maximal d'interruption admissible, issu du BIA
Comment continue-t-on si on perd une ressource ?	Le plan de continuité d'activité
Que fait-on précisément si le scénario X survient ?	Le plan de contingence
En combien de temps la DSI peut-elle redémarrer une application ?	Le délai de redémarrage technique (RTO)
Qui décide, qui parle, qui prévient les clients ?	Le dispositif de gestion de crise
Comment sait-on que tout cela tient réellement ?	L'exercice

La dernière ligne est celle qu'on saute le plus souvent, et c'est la seule qui produit une preuve. Un plan qui n'a jamais été joué n'est pas un plan, c'est une hypothèse. Un demi-jour de discussion structurée autour d'un scénario suffit à révéler l'essentiel, et c'est le format que je recommande pour commencer, un exercice sur table.

Par où commencer quand on n'a ni l'un ni l'autre ?

C'est la situation la plus courante, et elle ne pose pas de problème particulier tant qu'on prend le sujet dans le bon ordre. Beaucoup de sites industriels n'ont ni PCA formalisé ni plan de contingence documenté, tout en ayant des réflexes opérationnels solides qui ne demandent qu'à être écrits.

L'ordre qui fonctionne est toujours le même. Lister les activités qui font vivre le site, sans chercher l'exhaustivité au premier tour. Mesurer combien de temps l'entreprise tient sans chacune d'elles, en interrogeant les opérationnels et pas seulement l'encadrement. Identifier les ressources dont ces activités dépendent vraiment, y compris celles qui paraissent acquises comme l'eau, l'air comprimé ou un logiciel de pilotage que personne ne cite jamais. Puis écrire, et tester.

Je suis Thomas Scorticati, consultant indépendant en continuité d'activité et gestion de crise, certifié MBCI auprès du Business Continuity Institute. C'est exactement la séquence que je déroule dans mon accompagnement de mise en place du PCA, en partant de ce qui existe déjà sur le site plutôt que d'une page blanche.

Questions fréquentes sur le plan de contingence et le plan de continuité d'activité

Le plan de contingence est-il obligatoire ?

Non. Il n'existe pas d'obligation générale de disposer d'un plan de contingence, et le terme lui-même n'apparaît pas dans la norme ISO 22301:2019. Certaines réglementations sectorielles imposent en revanche des dispositifs de continuité ou de réponse aux accidents selon l'activité et le classement du site. La question utile n'est donc pas de savoir si c'est obligatoire, mais de savoir ce que vos clients et vos assureurs vous demanderont de démontrer après un arrêt.

Un plan d'opération interne suffit-il pour un site industriel ?

Non, parce qu'il ne poursuit pas le même but. Le plan d'opération interne, ou POI, est un dispositif réglementaire propre à certains sites classés. Il organise la maîtrise de l'accident sur le site, la protection des personnes, de l'environnement et des biens, en lien avec les secours. Ce n'est pas sa fonction d'organiser la reprise de la production ni la tenue des engagements clients. Un site peut maîtriser parfaitement son accident et perdre un marché trois mois plus tard.

Faut-il écrire un plan de contingence pour chaque risque identifié ?

Non, et c'est une bonne nouvelle pour la charge de travail. Réservez le plan de contingence aux scénarios où la réponse est très spécifique, où le temps de réaction est court, et où improviser coûterait cher. Pour tout le reste, le raisonnement par ressource du PCA couvre plus de cas avec moins de documents à maintenir.

Combien de temps faut-il pour construire un PCA sur un site industriel ?

D'expérience, sur un site unique de taille moyenne, comptez trois à six mois entre le lancement du bilan d'impact sur l'activité et un dispositif écrit, validé par la direction et testé une première fois. Le facteur qui pèse le plus n'est pas la taille du site, c'est la disponibilité des opérationnels pour les entretiens et la capacité de la direction à trancher les priorités de reprise.

Le PCA concerne-t-il uniquement les grandes entreprises ?

Non. La norme ISO 22301:2019 s'applique explicitement aux organisations de toutes tailles. Un site de quarante personnes avec un client qui représente la moitié du chiffre d'affaires a souvent plus à perdre dans un arrêt de trois semaines qu'un groupe qui peut reporter sa production ailleurs. Ce qui change avec la taille, c'est le volume de documentation, pas la nécessité du raisonnement.

Passez à l'action

Si vous vous demandez ce que votre site couvre aujourd'hui et ce qu'il ne couvre pas, la première étape ne coûte rien. Prenez la liste de vos plans existants, quels qu'ils soient, et posez-vous une seule question en face de chacun : quelle ressource de production est-il censé protéger. Les cases vides vous diront où regarder en priorité.

Si vous voulez faire ce point à deux, réservez un créneau de 30 minutes via Calendly. On regarde votre situation, je vous dis franchement ce qui manque et ce qui n'a pas besoin d'être fait. Sans engagement.

Sources et références

ISO 22301:2019, Sécurité et résilience, Systèmes de management de la continuité d'activité, Exigences (ISO, 2019)

BCI Supply Chain Resilience Report 2024 (Business Continuity Institute, sponsorisé par Zurich Resilience Solutions)

Emergency Response Preparedness contingency planning (HCR et Comité permanent interorganisations)

NIST SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems (NIST, 2010)

Qu'est-ce qu'un plan de contingence et comment en développer un (Premier Continuum)

À lire également

Besoin d'accompagnement ?

Découvrez nos offres dédiées à la mise en place d'un PCA, à l'accompagnement ISO 22301 ou aux exercices de crise immersifs. Pour en savoir plus sur ma démarche, consultez la page À propos.