Les entreprises qui me consultent disposent le plus souvent d’une cartographie des risques, d’un plan de continuité et d’un groupe de travail chargé de les relire à intervalles réguliers.
Seulement, aucun de ces outils ne dit combien de temps l’activité tient quand une pièce maitresse disparaît du jour au lendemain. Ce chiffre se calcule pourtant avec des données que toute entreprise détient, et il se révèle presque toujours plus court que l’estimation de la direction.
Cet article propose une grille de diagnostic en quatre axes, une unité de mesure exprimée en jours, un score et un seuil de déclenchement. Cette grille sort du commentaire sur l’époque et ramène le CODIR à une question qu’il peut trancher : quelle fonction nous laisse à découvert, et pendant combien de jours ?
| Le réflexe hérité | Ce qu’il produit | Le déplacement qui transforme |
|---|---|---|
| Coter le risqueLa fragilité organisationnelle est traitée comme un risque, donc évaluée par une probabilité multipliée par un impact, puis rangée dans une matrice de couleurs. L’exercice classe des scénarios et ne mesure jamais la résistance réelle de l’organisation. | Une carte sans duréeLe CODIR arbitre sur des couleurs, donc il protège les scénarios spectaculaires et laisse sans surveillance les fonctions ordinaires dont dépend l’activité quotidienne. La rupture arrive presque toujours par une fonction jugée trop banale pour figurer sur la carte. | Compter des joursLa mesure proposée ici abandonne la probabilité et retient une durée. Pour chaque fonction critique, elle compare le temps pendant lequel l’activité tient sans elle au temps nécessaire pour s’apercevoir de sa perte puis la remplacer. L’écart entre les deux se lit en jours et se pilote. |
Ce que le mot fragilité recouvre vraiment dans une organisation
La fragilité désigne la propriété d’un système qui ne se dégrade pas progressivement sous la contrainte et cède d’un coup. Une organisation fragile fonctionne normalement jusqu’au moment où elle s’arrête, sans phase intermédiaire qui laisserait le temps de réagir. Cette définition sépare la fragilité de la faiblesse, qui se voit, et du risque, qui se prévoit.
La fragilité décrite par BANI, et ce qu’elle doit à Jamais Cascio
BANI est un acronyme forgé par le prospectiviste américain Jamais Cascio, qui l’a créé en 2018 et publié en avril 2020 dans son texte Facing the Age of Chaos. Il assemble quatre adjectifs, brittle, anxious, nonlinear et incomprehensible, soit fragile, anxieux, non linéaire et incompréhensible. La première lettre porte la fragilité.
Cascio décrit la fragilité comme une force illusoire : un système fragile se passe de toute dégradation progressive et vole en éclats d’un coup. La formule est juste et elle a beaucoup circulé. Elle décrit une sensation partagée par les dirigeants, sans fournir la moindre unité de mesure.
Cascio lui-même assume cette limite et présente BANI comme un cadre de mise en sens, viscéral et expérientiel, sans prétention d’analyse technique. Il appartient donc à ceux qui travaillent dans les organisations de transformer ce vocabulaire en objet de pilotage. La grille présentée ici relève de ce travail de traduction, et elle ne remplace pas la lecture de la définition de BANI et de ses quatre lettres.
Fragilité, vulnérabilité et robustesse, trois mots qui ne mesurent pas la même chose
La vulnérabilité désigne l’exposition à une menace extérieure. La robustesse désigne la capacité à encaisser un choc sans changer de forme. La fragilité désigne le mode de rupture, brutal et sans préavis. Une organisation peut être peu vulnérable et très fragile, parce que rien ne la menace aujourd’hui et que rien ne la soutiendrait demain.
Cette distinction a des conséquences pratiques immédiates. Réduire la vulnérabilité conduit à surveiller l’environnement, à faire de la veille et à anticiper des scénarios. Réduire la fragilité conduit à travailler sur sa propre architecture interne, sur les redondances, les délais et les réserves.
Les deux chantiers demandent des budgets différents et des compétences différentes. Confondre les deux mots revient à financer de la veille en croyant acheter de la solidité. J’ai détaillé ailleurs les frontières entre entreprise invulnérable, résiliente, robuste et antifragile, parce que ces nuances décident de la nature de votre engagement budgétaire.
Pourquoi la cartographie des risques ne voit pas la fragilité
Une cartographie des risques classe des scénarios selon leur probabilité et leur impact. Elle suppose donc que les événements dangereux soient identifiables à l’avance et estimables. La fragilité échappe à ces deux conditions, puisqu’elle porte sur la façon dont l’organisation répond à un événement quelconque, y compris à un événement absent de toute liste.
Le biais est mécanique. Les scénarios les plus faciles à écrire sont les plus spectaculaires : l’incendie, la cyberattaque ou la défaillance d’un grand fournisseur. Les fonctions ordinaires ne produisent aucun scénario intéressant, donc elles n’entrent pas dans la matrice.
Le résultat se constate dans presque toutes les ruptures d’activité que j’observe. La cause immédiate figure rarement dans la cartographie, alors que la cause profonde y était impossible à faire entrer : une compétence détenue par une seule personne, un fichier que personne d’autre ne sait reconstruire ou un accès dont le renouvellement dépendait d’un contrat oublié.
Pourquoi la fragilité organisationnelle se mesure en jours
Une mesure utile doit produire une décision. Le jour est la seule unité qui remplit cette condition ici, parce qu’il se compare directement à la durée pendant laquelle l’activité peut se passer d’une fonction. Trois durées suffisent à construire la mesure, et chacune se relève auprès des personnes qui font le travail.
Les trois durées qui composent la mesure
Trois durées se relèvent pour chaque fonction critique : la réserve d’autonomie, le délai de détection et le délai de substitution. La première dit combien de temps l’activité tient sans la fonction. Les deux autres disent combien de temps il faut pour s’apercevoir de sa perte, puis pour la remettre en service autrement.
- La réserve d’autonomie, exprimée en jours d’activité tenables sans la fonction concernée, en conditions normales de charge.
- Le délai de détection, exprimé en jours entre la perte effective de la fonction et le moment où une personne capable de décider l’apprend.
- Le délai de substitution, exprimé en jours entre cette prise de connaissance et le retour à un niveau de service acceptable par un autre moyen.
Le délai de détection surprend systématiquement les CODIR qui le relèvent pour la première fois. Une compétence perdue par un départ met parfois plusieurs semaines à produire un symptôme visible, puisque la personne concernée a laissé derrière elle un travail à jour. La fragilité s’installe pendant cette période, sans aucun signal d’alerte.
La soustraction qui transforme trois durées en décision
La mesure consiste à retrancher de la réserve d’autonomie la somme du délai de détection et du délai de substitution. Le résultat s’exprime en jours et il peut devenir négatif. Un résultat négatif indique le nombre de jours pendant lesquels l’organisation fonctionne à découvert, sans la fonction et sans son remplacement.
Cette soustraction change la nature de la conversation en CODIR. Une couleur orange se discute pendant une heure et se reporte au trimestre suivant. Un découvert de vingt-deux jours sur la facturation se traite dans la semaine, parce que la durée rend la conséquence concrète.
Le chiffre reste une estimation, et je le revendique comme tel. Sa valeur vient de la question fermée qu’il impose à chacun, sur un objet que la personne connaît, à la place de la cotation d’un scénario abstrait.
Ce que cette unité rend visible et que les scores masquent
Une note sur dix agrège et compense, donc elle fait disparaître les extrêmes. Une durée ne se compense pas : une organisation solide sur trois axes et à découvert sur le quatrième s’arrête par le quatrième. La mesure en jours oblige à regarder le point le plus bas plutôt que la moyenne.
Elle rend aussi comparables des objets qui ne l’étaient pas. Une dépendance à une personne, une concentration commerciale, une dépendance à un outil et une tension de trésorerie s’expriment habituellement dans quatre langages distincts, portés par quatre directions différentes. Ramenées en jours, elles se rangent sur la même échelle et s’arbitrent ensemble.
Enfin, elle rend le progrès lisible. Le passage d’un découvert de vingt jours à un excédent de cinq jours se raconte sans graphique, et il reste vérifiable et datable. Cette lisibilité conditionne la survie d’un chantier de fragilité au changement de priorités qui finit toujours par arriver.
Le cadre
La marge de tenue
La marge de tenue, cadre que je propose sous ce nom, désigne le nombre de jours dont une organisation dispose encore une fois retranchés le temps de s’apercevoir qu’une fonction critique est perdue et le temps de la remplacer.
Le calcul tient en une soustraction : la réserve d’autonomie, moins le délai de détection, moins le délai de substitution. Le résultat s’exprime en jours et devient négatif dès que l’organisation ne dispose plus d’assez de temps devant elle, ce découvert donnant alors la durée exacte de l’exposition.
La condition d’usage est stricte. Chaque durée est relevée auprès de la personne qui exécute le travail, jamais auprès de son responsable hiérarchique, et elle est datée. Un relevé fait en CODIR produit des durées optimistes, parce que la hiérarchie mesure le temps qu’elle imagine plutôt que le temps constaté lors de la dernière absence réelle.
Ce cadre prolonge des notions connues en gestion, la durée maximale d’interruption admissible utilisée dans les plans de continuité et la notion d’homme clé utilisée par les assureurs. Ce que j’y ajoute tient à deux choses : la détection entre dans le calcul au même titre que la réparation, et le score retenu est le point le plus bas de la grille plutôt que sa moyenne.
La grille de diagnostic en quatre axes
Quatre axes suffisent à couvrir ce qui interrompt une activité : les personnes, les clients, les fournisseurs et outils, et la trésorerie. Chaque axe reçoit les mêmes trois durées et produit sa propre marge de tenue. Le choix de quatre axes tient à une contrainte pratique : un relevé complet doit tenir dans une demi-journée pour être refait chaque année.
Axe 1, les personnes et le savoir non transmis
L’axe des personnes mesure ce qui s’arrête quand une compétence quitte l’entreprise sans préavis. La question posée est simple : si cette personne ne revient pas lundi, combien de jours l’activité tient, combien de jours avant que quelqu’un s’en aperçoive, et combien de jours pour qu’un autre reprenne à un niveau acceptable.
La réserve d’autonomie est presque toujours surestimée sur cet axe, pour une raison précise. Une personne compétente laisse derrière elle un travail propre et à jour, ce qui masque son absence pendant plusieurs semaines. La dégradation apparaît au premier cas particulier, celui qui demandait justement son jugement.
Le relevé se fait fonction par fonction, jamais poste par poste. Un intitulé de poste regroupe des tâches dont certaines se remplacent en deux jours et d’autres en six mois. Lire cet axe au niveau du poste produit une moyenne rassurante et parfaitement fausse.
Axe 2, les clients et la concentration du chiffre
L’axe des clients mesure le temps dont vous disposez en cas de départ de votre premier client. La réserve d’autonomie se lit dans le carnet de commandes fermes, le délai de détection dans le temps qui sépare la décision réelle du client de son annonce, et le délai de substitution dans votre cycle de vente moyen.
Le délai de détection est la variable oubliée de cet axe. Un client qui décide de partir cesse rarement de commander le lendemain : il consulte la concurrence, confie une partie du périmètre à un concurrent, puis annonce sa décision. Les entreprises qui mesurent ce délai le découvrent souvent bien plus long que leur estimation.
Le cycle de vente sert de délai de substitution, à une condition. Il faut retenir le cycle constaté sur les douze derniers mois pour un client de taille équivalente, car le cycle moyen tous clients confondus est tiré vers le bas par les petites affaires.
Axe 3, les fournisseurs et les outils
L’axe des fournisseurs et des outils mesure la dépendance technique. Il couvre les approvisionnements, les logiciels, les accès et les hébergements. La réserve d’autonomie correspond au stock disponible ou au temps de fonctionnement possible hors service, et le délai de substitution au temps de bascule vers une alternative déjà qualifiée.
Deux mots comptent dans cette dernière phrase : déjà qualifiée. Une alternative identifiée sur un tableau ne vaut rien tant que personne n’a testé la bascule, chargé un jeu de données réel et vérifié le fonctionnement des accès. Un délai de substitution fondé sur une alternative jamais testée reste une simple hypothèse.
L’incendie du site strasbourgeois d’OVHcloud en donne une illustration documentée. L’hébergeur indique que 120 000 services ont été totalement ou partiellement touchés, et précise que de nombreuses sauvegardes, hébergées sur ses propres services de stockage, ne redeviendraient accessibles qu’avec le redémarrage de ces services. Pour les clients concernés, le délai de substitution dépendait donc du fournisseur défaillant lui-même.
La dépendance aux outils progresse plus vite que la conscience qu’en ont les directions. Chaque nouvel abonnement ajoute une dépendance sans qu’aucune décision formelle ne soit prise, et j’ai consacré un article entier à cette mécanique dans le futureproofing technologique et l’indice de captivité.
Axe 4, la trésorerie mesurée en durée
L’axe de la trésorerie se relève en jours d’exploitation couverts, jamais en euros disponibles. Un montant ne dit rien sans le rythme de consommation associé. La réserve d’autonomie correspond aux jours couverts par la trésorerie disponible, et le délai de substitution au temps d’obtention d’un financement de remplacement.
Cet axe donne le contexte des trois autres, puisqu’il fixe le temps dont l’entreprise dispose pour réparer quoi que ce soit. Une marge de tenue confortable sur les personnes ne sert à rien si la trésorerie impose de trancher en trois semaines.
Les statistiques françaises rappellent le poids décisif de cette durée. Selon les données les plus récentes de la Banque de France, le nombre de défaillances d’entreprises dépasse 70 000 en cumul sur douze mois, et l’Insee établit que 69 % des entreprises créées au premier semestre 2018, hors micro-entrepreneurs, restent actives cinq ans après leur création. Une défaillance se joue souvent sur une trésorerie épuisée avant l’aboutissement de la réparation.
Où trouver chaque donnée dans l’entreprise
Aucune de ces durées ne demande un système d’information nouveau. Chacune existe déjà quelque part, dans un tableur, un contrat ou la mémoire d’une équipe. Le tableau suivant indique la source à interroger pour chaque axe et la question exacte à poser.
| Axe | Réserve d’autonomie | Délai de détection | Délai de substitution |
|---|---|---|---|
| Personnes | Durée de la dernière absence longue avant dégradation visible | Temps écoulé avant que le premier cas particulier bloque | Durée de la dernière montée en compétence constatée sur la même tâche |
| Clients | Carnet de commandes fermes du client concerné | Écart constaté entre le premier signal faible et l’annonce officielle | Cycle de vente des douze derniers mois pour un client équivalent |
| Fournisseurs et outils | Stock disponible ou autonomie de fonctionnement hors service | Délai contractuel de notification d’incident du fournisseur | Durée de la dernière bascule testée vers une alternative qualifiée |
| Trésorerie | Jours d’exploitation couverts au rythme de consommation actuel | Fréquence réelle de mise à jour du prévisionnel de trésorerie | Délai d’obtention constaté du dernier financement externe |
Conduire le relevé, séquence et seuils
Le relevé tient dans une demi-journée pour une entreprise de taille intermédiaire, à condition de respecter une séquence. L’ordre importe, parce que chaque étape conditionne la suivante et parce que la tentation de commencer par les solutions fait perdre la moitié de la valeur de l’exercice.
Les six étapes du relevé
Six étapes structurent le relevé, de la liste des fonctions critiques jusqu’à la décision d’engagement. Chacune produit un livrable écrit, daté et signé par la personne qui a fourni la durée. Sans cette traçabilité, le relevé suivant repartira de zéro et perdra toute valeur de comparaison.
- Lister les fonctions dont l’arrêt interrompt la facturation en moins d’un mois, en visant huit à douze fonctions et non la cartographie complète.
- Identifier pour chacune la personne qui exécute réellement le travail, indépendamment de l’organigramme.
- Relever les trois durées auprès de cette personne, en la ramenant systématiquement à la dernière occurrence réelle plutôt qu’à son estimation.
- Calculer la marge de tenue de chaque fonction, puis retenir la plus basse de chaque axe.
- Classer les quatre axes par marge croissante et engager le premier, sans traiter les autres en parallèle.
- Dater le relevé et fixer la date du suivant, à douze mois, pour que la comparaison devienne possible.
L’étape trois est celle qui décide de la qualité de tout le reste. Une question ouverte du type « combien de temps faudrait-il ? » produit une estimation. Une question fermée du type « combien de temps cela a-t-il pris la dernière fois ? » produit une mesure.
Le score de fragilité organisationnelle et son seuil de déclenchement
Le score retenu est la plus basse des quatre marges de tenue, exprimée en jours. Le calcul écarte la moyenne, puisqu’une organisation s’arrête par son point le plus bas. Un seul chiffre sort donc du diagnostic, accompagné du nom de l’axe concerné.
Le seuil de déclenchement que je retiens en mission est fixé à trente jours. Au-dessus, l’organisation dispose du temps nécessaire pour organiser une réponse sans décision d’urgence. En dessous, elle entre dans une zone où la réponse devra être improvisée, avec le surcoût qui accompagne toute improvisation.
Ce seuil relève d’une convention d’arbitrage issue de ma pratique, sans prétention à la constante mesurée. Trente jours correspondent au temps qu’il faut à un CODIR pour se réunir, décider, débloquer un budget et lancer une action. Une entreprise dont les circuits de décision sont plus courts peut légitimement abaisser ce seuil.
Les quatre erreurs qui faussent un relevé
Quatre erreurs reviennent assez systématiquement pour mériter une liste de contrôle. Elles ont toutes le même effet : elles allongent artificiellement les marges de tenue et produisent un diagnostic rassurant. Un diagnostic rassurant obtenu en une demi-journée mérite donc toujours une seconde lecture.
- Relever les durées auprès de la hiérarchie plutôt qu’auprès de la personne qui exécute la tâche.
- Compter une alternative jamais testée comme un délai de substitution, ce qui revient à mesurer une intention.
- Oublier le délai de détection, qui pèse souvent plus lourd que le délai de réparation lui-même.
- Raisonner par poste ou par service, ce qui produit une moyenne et efface la fonction réellement exposée.
Une cinquième erreur mérite un mot, parce qu’elle se corrige moins facilement. Une organisation qui traite le relevé comme une évaluation des personnes obtient des durées négociées. Le cadrage initial doit poser que la mesure porte sur l’architecture de l’entreprise et jamais sur la performance individuelle.
Retour terrain
La boîte qui devait remplacer l’animateur
Je vends sous Reboot-Lab les outils de facilitation et les jeux de cartes que je conçois, y compris à des cabinets qui pourraient s’en servir pour se passer de moi. Les règles, les séquences, les questions et le déroulé complet d’un atelier tiennent dans une boîte. Sur le papier, la fonction d’animation dispose donc d’un remplaçant prêt à l’emploi.
Ce que j’observe reste constant : l’équipe qui achète le jeu l’utilise seule une première fois, découvre à cette occasion ce que l’animation exige réellement, puis me rappelle pour que je vienne le conduire chez elle. Le manque apparaît au premier moment délicat, quand un participant bloque la séance, quand un dirigeant reprend la main sur le groupe ou quand la salle s’installe dans un consensus confortable. Rien dans les règles ne dit quoi faire à cet instant.
Dans un relevé de marge de tenue, ce remplaçant aurait compté pour un délai de substitution très court, puisque l’outil attendait sur l’étagère. Le délai réel inclut l’apprentissage d’un savoir que la boîte ne contient pas, et seule la première utilisation l’a rendu visible.
Un remplaçant documenté ne raccourcit le délai de substitution qu’une fois essayé en conditions réelles. Faites exécuter la tâche par la personne censée reprendre, avant d’en avoir besoin, et relevez le délai constaté plutôt que celui que promet la documentation.
Comment choisir votre approche du diagnostic de fragilité
Quatre approches coexistent sur le marché, et chacune répond à une question différente. Le choix se fait sur trois critères : ce que vous devez prouver, à qui vous devez le prouver, et le délai dont vous disposez. Comparer les prix avant d’avoir tranché ces trois points conduit presque toujours à acheter la mauvaise approche.
Quatre approches comparées sur des critères explicites
Le plan de continuité, la certification ISO 22301, l’audit de risques et le relevé de marges de tenue poursuivent des objectifs distincts. Les trois premiers produisent un document opposable à un tiers. Le dernier produit un arbitrage interne, plus rapide à obtenir et sans valeur contractuelle.
| Approche | Ce qu’elle produit | Quand elle convient | Sa limite |
|---|---|---|---|
| Plan de continuité d’activité | Des procédures écrites et des scénarios de reprise | Obligation contractuelle ou exigence d’un client grand compte | Vieillit vite et se teste rarement en entier |
| Certification de continuité d’activité (norme ISO 22301) | Un document opposable et un cadre de gouvernance | Secteur régulé ou appel d’offres qui l’exige | Mesure la conformité du dispositif, jamais la durée de tenue réelle |
| Audit des risques | Une cartographie cotée en probabilité et impact | Conseil d’administration qui demande une vue d’ensemble | Ignore les fonctions ordinaires et les scénarios non listés |
| Relevé de marges de tenue | Un chiffre en jours par axe et un axe à engager | CODIR qui doit arbitrer vite un budget limité | Sans valeur contractuelle et dépendant de la sincérité du relevé |
Les signaux qui doivent guider votre investissement
Trois signaux internes indiquent qu’un relevé de marges de tenue passe avant tout autre investissement. Ils sont observables sans étude préalable et ils se vérifient en une réunion. Leur présence simultanée signale une organisation qui pilote sa fragilité au ressenti.
- Personne ne sait répondre en réunion à la question du nombre de jours de tenue sans le premier client.
- Le dernier départ non anticipé a produit une désorganisation dont la durée a surpris la direction.
- Les décisions de protection se prennent après un incident médiatisé chez un concurrent, jamais avant.
À l’inverse, une entreprise soumise à une obligation réglementaire de continuité gagne à commencer par le dispositif exigé, puis à lui adjoindre le relevé. Les deux se complètent, le premier répondant à un tiers et le second à un CODIR.
Passer de la mesure à l’architecture
Votre relevé est fait et un axe ressort à découvert ? Découvrez les sept défauts de construction qui fabriquent cette exposition, et la façon de les corriger, dans les erreurs invisibles qui fragilisent votre entreprise.
Comment je peux vous aider à mesurer votre fragilité organisationnelle
J’interviens sur ce sujet de deux façons, en conférence pour installer le vocabulaire auprès d’un collectif large, et en atelier pour produire le relevé avec le CODIR. Les deux formats se combinent souvent, la conférence servant de cadrage commun avant l’atelier de mesure.
Mes conférences sur la fragilité et l’après VUCA
Mes conférences sur la fragilité posent le vocabulaire de BANI, sa généalogie et ses limites, puis basculent sur la mesure. Le format convient aux séminaires de direction et aux conventions de managers, quand l’enjeu consiste à faire partager un même diagnostic avant d’engager des décisions.
Je les construis à partir des cas européens documentés plutôt que des exemples américains habituels, parce qu’un dirigeant français se reconnaît dans des contraintes qu’il partage. La durée standard est d’une heure, suivie d’un échange avec la salle sur leurs propres axes exposés.
Mes ateliers de relevé avec le CODIR
L’atelier produit le relevé complet des quatre axes en une demi-journée, avec les personnes qui exécutent le travail dans la salle. Il se termine par le score, l’axe engagé et la date du relevé suivant. Le livrable tient en une page, condition de sa relecture.
Je conduis ces ateliers avec Glukoze quand le sujet s’inscrit dans un parcours managérial plus large, notamment lorsque la mesure doit ensuite être portée par l’encadrement intermédiaire. Le relevé devient alors un rituel annuel plutôt qu’un exercice ponctuel.
En conclusion, une fragilité organisationnelle qui se compte devient pilotable
BANI a donné aux dirigeants un vocabulaire pour exprimer leur ressenti face à l’époque. Ce vocabulaire a fait son travail et il s’arrête là où commence la décision. La suite demande une unité de mesure, et cette unité est le jour.
Le relevé des marges de tenue ne rend personne invulnérable. Il produit trois choses utiles :
- un chiffre que le CODIR peut suivre d’une année sur l’autre ;
- un axe à engager en priorité ;
- un ordre de marche indépendant de l’émotion du moment.
Une fragilité organisationnelle mesurée en jours cesse d’être un sujet de conversation pour devenir un sujet d’arbitrage.
Questions fréquentes sur la fragilité organisationnelle
Quelle est la différence entre fragilité et vulnérabilité ?
La vulnérabilité mesure l’exposition à une menace extérieure, la fragilité mesure le mode de rupture interne. Une organisation vulnérable subit un environnement hostile, une organisation fragile cède d’un coup sans dégradation préalable. Réduire l’une demande de la veille, réduire l’autre demande des réserves et des délais plus courts.
Comment mesurer la fragilité d’une organisation concrètement ?
Relevez trois durées pour chaque fonction critique : le nombre de jours pendant lesquels l’activité tient sans elle, le délai avant de s’apercevoir de sa perte et le délai pour la remplacer. La soustraction donne une marge de tenue en jours, et le plus bas des quatre axes donne le score.
Quels signes trahissent une fragilité organisationnelle avant la rupture ?
Trois signes reviennent : une fonction dont une seule personne connaît les cas particuliers, une alternative technique identifiée mais jamais testée, et un premier client dont le poids dans le chiffre n’est jamais évoqué en CODIR. Aucun des trois ne produit d’alerte tant que tout fonctionne.
Un plan de continuité suffit-il à traiter la fragilité ?
Un plan de continuité couvre les scénarios qu’il a listés et prouve votre sérieux à un client ou à un régulateur. Il ne dit pas combien de jours vous tenez sur une fonction ordinaire non listée. Les deux se complètent, le plan répondant à un tiers et la mesure à votre CODIR.
À quelle fréquence refaire ce diagnostic ?
Une fois par an suffit pour la plupart des organisations, à condition de dater chaque relevé pour rendre la comparaison possible. Un relevé intermédiaire se justifie après un départ non anticipé, une acquisition ou le changement d’un outil central, puisque ces trois événements modifient directement les délais de substitution.
