Récupérer les données et maintenir l’activité répondent à deux exigences complémentaires pour les entreprises : les sauvegardes protègent l’information, tandis que le plan de continuité d’activité (PCA) organise les moyens et les responsabilités pendant une perturbation.
Les recommandations de la Commission nationale de l’informatique et des libertés (CNIL) et la présentation du PCA par Service Public Entreprendre éclairent cette distinction opérationnelle.
Pour une direction, l’enjeu est de relier la capacité technique de restauration aux ressources nécessaires pour poursuivre le travail.
La copie doit résister à l’incident et être restaurable
La CNIL recommande des sauvegardes fréquentes, une séparation géographique et au moins une copie déconnectée du réseau.
Elle souligne qu’un rançongiciel peut toucher simultanément les données et leurs sauvegardes si celles-ci restent sur les mêmes systèmes sans isolation.
Multiplier les copies ne suffit donc pas à établir leur protection contre une même attaque.
L’autorité préconise également de vérifier régulièrement l’intégrité des sauvegardes et de tester leur restauration.
Le critère opérationnel dépasse ainsi l’existence d’une copie : il porte sur la possibilité de récupérer effectivement les données.
Cette vérification technique répond à une question précise, sans établir à elle seule la capacité de l’entreprise à poursuivre ses missions.
La continuité engage les ressources et les responsabilités
Service Public Entreprendre présente le PCA comme une démarche intégrant ressources, missions, obligations, partenaires et risques.
Son objectif est de limiter les conséquences d’une perturbation et de retrouver une activité comparable à la situation antérieure, ou une nouvelle normalité.
Pour apprécier un dispositif, la direction doit donc rapprocher deux éléments : les résultats des tests de restauration et l’organisation prévue pour faire fonctionner l’entreprise.
Les personnes concernées, leurs rôles et les partenaires entrent dans cette seconde appréciation.
Une sauvegarde vérifiée renseigne sur la récupération des données ; le plan de continuité précise les moyens préparés pour l’activité.
Ces deux preuves sont complémentaires dans l’évaluation du dispositif.
Sources
Sécurité : Sauvegarder — CNIL, 14 mars 2024.
Un guide pour aider les entreprises à mettre en place leur Plan de continuité d’activité (PCA) — Service Public Entreprendre, 20 avril 2026.
À lire aussi : Passkeys chez Google, trois étapes à ne pas confondre · Chrome place les étapes HTTP sous autorisation
