getcoro.io / Plan de Reprise des Activités (PRA)
Le Plan de Reprise des Activités définit les procédures permettant à une organisation de restaurer ses activités normales après un sinistre ou une interruption majeure. Il complète le PCA en se concentrant sur le retour à la normale.
Structurer votre PRA avec CORO →Le PRA (aussi appelé DRP — Disaster Recovery Plan en anglais) définit les étapes séquentielles pour restaurer les systèmes, les données, les infrastructures et les opérations après une interruption. Il précise les priorités de reprise, les objectifs de délai de reprise (RTO — Recovery Time Objective) et les objectifs de point de reprise (RPO — Recovery Point Objective). La norme de référence est la série ISO 22301 et pour les aspects informatiques, la norme ISO/IEC 27031.
Le PCA se concentre sur le maintien des activités pendant l'interruption. Le PRA se concentre sur le retour à la normale après l'interruption. Dans la pratique, les deux plans fonctionnent en séquence : le PCA prend le relais lors de l'interruption, le PRA guide le retour à la normale. Ils doivent être développés ensemble pour assurer une couverture complète.
Un PRA comprend : l'inventaire des systèmes et ressources critiques, les objectifs de reprise (RTO/RPO) par activité, les procédures de restauration par ordre de priorité, les responsabilités de chaque équipe, les ressources alternatives (sites de secours, équipements de remplacement, services infonuagiques), et les procédures de validation avant reprise normale.
Le PRA informatique (IT DRP) se concentre sur la restauration des systèmes technologiques, encadré par la norme ISO/IEC 27031. Le PRA opérationnel couvre la reprise des processus métiers. Un PRA complet intègre les deux dimensions et définit leurs interdépendances.
Le PRA doit être testé au moins une fois par année. Les tests peuvent être partiels (restauration d'un système spécifique) ou complets (simulation d'une reprise totale). Chaque test doit être documenté et ses enseignements intégrés au plan, conformément aux exigences de la norme ISO 22301.
CORO structure la rédaction de votre PRA avec des modèles de procédures de reprise, des matrices de priorités et des fiches de responsabilités. L'export PDF professionnel facilite la communication du plan à toutes les parties prenantes.
⚠️ Ce contenu est fourni à titre informatif. Les exigences réglementaires varient selon le type de bâtiment, le secteur d'activité et la municipalité. Consultez les autorités compétentes pour votre situation spécifique.
Le RTO (Recovery Time Objective) est le délai maximal acceptable pour reprendre une activité après une interruption. Le RPO (Recovery Point Objective) est la quantité maximale de données qu'on peut se permettre de perdre, exprimée en durée (ex : 4 heures = on accepte de perdre au maximum 4 heures de données).
Non. Le PRA couvre toutes les ressources critiques : systèmes informatiques, équipements, fournisseurs, locaux et personnel. CORO vous aide à couvrir toutes ces dimensions.
Pas nécessairement. Les stratégies de reprise peuvent inclure le télétravail, des ententes avec des fournisseurs alternatifs ou l'utilisation de services infonuagiques. Le PRA définit la stratégie adaptée à votre organisation.
Absolument. Un plan non testé est un plan non fiable. CORO intègre un module de suivi des exercices pour documenter et archiver chaque test.
CORO génère, structure et gère vos documents de conformité depuis une seule plateforme.
© 2026 CORO — getcoro.io