Commencer par le service essentiel
La première question n’est pas « quel équipement protéger ? », mais « quel service doit continuer, pour qui et à quel niveau ? ». Cette définition permet de distinguer les actifs réellement nécessaires des éléments simplement familiers.
Le niveau minimal peut être inférieur au fonctionnement normal : un débit réduit, une zone prioritaire, un canal de communication limité ou une procédure manuelle.
Utiliser des scénarios crédibles
Les scénarios décrivent une combinaison de cause, durée, zone et conditions : panne électrique prolongée en hiver, perte de communications pendant une pointe, inondation qui ferme l’accès, absence simultanée de personnel ou cyberincident qui réduit la visibilité.
Le but n’est pas de prédire exactement l’avenir, mais de tester les hypothèses et les dépendances.
Prévenir, absorber, s’adapter et rétablir
Les mesures peuvent réduire la probabilité, limiter les conséquences, maintenir une fonction dégradée ou accélérer la reprise. Un portefeuille équilibré évite de tout investir dans une seule barrière.
Les contrôles techniques ont besoin de responsabilités, d’entretien, de formation et de preuves d’essai. Une mesure non maintenue devient une hypothèse.
Prioriser avant l’incident
Les priorités doivent tenir compte de la vie et de la sécurité, de l’environnement, des usagers vulnérables, des dépendances et de la capacité de rétablissement. Elles peuvent changer au cours du temps : un réservoir offre une marge au début, mais devient critique si la panne se prolonge.
Exercices et retours d’expérience
Un exercice sur table teste les décisions et communications. Un essai technique vérifie un équipement ou un basculement. Un exercice fonctionnel combine davantage de systèmes. Chaque format révèle des lacunes différentes.
Le retour d’expérience doit produire des actions attribuées, datées et vérifiées. Accumuler des observations sans les fermer ne renforce pas la continuité.
Rétablissement par étapes
La reprise confirme d’abord que la situation est sûre et que la cause est maîtrisée. Les fonctions prioritaires reviennent ensuite dans un ordre compatible avec les ressources disponibles. Chaque étape comprend des critères de réussite et une option de recul.
La communication explique les limites restantes. « Service rétabli » ne signifie pas toujours « capacité normale partout ».