MBCO (objectif minimal de continuité d'activité)

Définition

Le MBCO, minimum business continuity objective, désigne le niveau minimal de service auquel une organisation s'engage à maintenir une activité critique pendant une situation de perturbation, avant un retour progressif à un fonctionnement normal, reconnaissant qu'un rétablissement immédiat à cent pour cent de la capacité habituelle n'est généralement ni réaliste ni nécessaire dans les premières heures ou premiers jours suivant un sinistre majeur. Cette notion, formalisée par la norme ISO 22301, complète les objectifs de temps de reprise en y ajoutant une dimension de niveau de service, permettant à l'organisation de planifier une reprise graduée plutôt que binaire, par exemple en maintenant un service client réduit à ses fonctionnalités essentielles pendant les premières vingt-quatre heures d'une crise, avant une montée progressive vers un niveau de service complet dans les jours suivants. La définition d'un MBCO explicite pour chaque activité critique facilite grandement la conception de solutions de continuité proportionnées, un site de secours dimensionné pour absorber uniquement le niveau minimal de service requis étant significativement moins coûteux qu'une infrastructure répliquant intégralement la capacité de production normale de l'organisation. Cette approche graduée doit néanmoins être validée avec les parties prenantes concernées, notamment les clients ou régulateurs dont les attentes en matière de niveau de service minimal acceptable peuvent différer sensiblement de l'appréciation interne de l'organisation.