Guide-Integration-risque-cyber_2025.pdf — page 7

Pôle d’excellence cyber
13
12
Face à la menace croissante des cyberattaques, la mise en place d’un Plan de Continuité d’Activité (PCA) est cruciale pour 
limiter l’impact d’une crise. Ce plan, travaillé en amont, vise à :
•	
Garantir un accès minimal aux services publics essentiels, comme la sécurité et les soins de santé ;
•	
Éviter l’apparition de crises secondaires en minimisant les interruptions prolongées ;
•	
Assurer la résilience des communications, malgré une dégradation possible des moyens (électricité, télécommunications).
Les éléments clés d’un PCA :
1.	
Cartographie des services essentiels : Identifier les services publics critiques en fonction de leur confidentialité, intégrité 
et disponibilité ;
2.	
Priorisation des services : Déterminer les services à maintenir en priorité en fonction de leur importance pour la collectivité ;
3.	
Procédures de continuité : Élaborer des plans détaillés pour assurer la continuité des activités essentielles en mode 
dégradé ;
4.	
Sauvegarde des données : Mettre en place des sauvegardes régulières et sécurisées des données critiques pour en 
assurer la disponibilité.
Missions prioritaires
Les missions classées comme prioritaires sont celles qui ne peuvent être interrompues, ou qui doivent impérativement reprendre 
dans les premiers jours suivant une crise cyber. Il est essentiel de décrire les processus dégradés pour garantir une continuité 
minimale, ainsi que de prévoir une montée en charge progressive avec des renforts post- crise, si nécessaire.
Il est impératif de garder à l’esprit qu’une crise cyber c’est plusieurs jours voire semaines de hauts risques.
Une méthodologie d’Élaboration d’un Plan de Continuité d’Activité dans une Collectivité Territoriale figure en annexe D et 
une méthodologie détaillée en annexe E
Adaptabilité du PCA
Un PCA efficace doit être flexible et adaptable. Chaque crise étant unique, il est important de pouvoir ajuster les plans en 
fonction des circonstances. Cela peut inclure l’adoption de stratégies temporaires ou alternatives, comme le recours à des 
solutions manuelles lorsque les infrastructures informatiques sont hors service. Dans les situations prolongées, il peut être 
nécessaire de créer des structures d’urgence pour accueillir les citoyens et maintenir les services essentiels.
L’importance de l’amélioration continue et des tests réguliers
Pour garantir l’efficacité du PCA, celui-ci doit être régulièrement testé et mis à jour. Les exercices de simulation de crise 
permettent d’évaluer la réactivité des équipes, de détecter les faiblesses des procédures et d’ajuster les stratégies. En plus 
de ces tests, il est crucial de tenir compte des évolutions technologiques et des nouvelles menaces, afin que le PCA soit 
toujours adapté au contexte.
Promouvoir une culture de résilience
La mise en place d’un PCA efficace nécessite la création d’une culture de résilience au sein des collectivités. Cela implique de 
sensibiliser les agents aux bonnes pratiques en matière de cybersécurité et de gestion de crise. Les agents doivent comprendre 
leur rôle dans la continuité des activités et adopter les mesures nécessaires pour protéger les systèmes d’information. Cela 
passe par des formations régulières, des consignes claires et une communication fluide entre les services.
Collaboration avec les partenaires externes
La résilience ne peut être atteinte sans une collaboration avec des partenaires externes : fournisseurs technologiques, entreprises 
privées et autorités nationales. En cas de crise, ces partenaires jouent un rôle crucial en fournissant un soutien technique ou 
logistique pour rétablir les systèmes d’information et garantir la continuité des services publics.
Conclusion
En conclusion, un Plan de Continuité d’Activité (PCA) bien conçu et régulièrement mis à jour est un outil indispensable pour 
permettre aux collectivités de résister aux crises, qu’elles soient causées par des cyberattaques ou d’autres événements 
perturbateurs. En plus d’assurer la résilience technologique, un PCA efficace renforce la capacité d’une collectivité à faire 
face aux imprévus, à protéger ses citoyens et à maintenir la confiance du public. La préparation, la formation continue et les 
tests réguliers, associés à une culture de résilience, garantissent que la collectivité est prête à répondre aux crises de manière 
proactive et organisée.
Chapitre IV : Plan de Continuité d’Activité (PCA)