Programme d'exercice de continuité (ISO 22301)

Définition

Le programme d'exercice de continuité, exigence de la norme ISO 22301, désigne le dispositif planifié par lequel une organisation teste régulièrement l'efficacité réelle de ses plans de continuité d'activité et de reprise après sinistre, afin de vérifier que les dispositions documentées permettent effectivement d'atteindre les objectifs de temps et de point de reprise fixés, plutôt que de rester des documents théoriques jamais confrontés à la pratique. Ce programme couvre des exercices de nature et d'intensité variées, allant de simples exercices sur table, réunissant les acteurs clés autour d'une simulation verbale d'un scénario de crise, jusqu'à des exercices grandeur nature impliquant un basculement effectif vers un site de secours et une interruption temporaire réelle des systèmes de production, en passant par des tests techniques ciblés portant sur un composant spécifique comme la restauration effective d'une sauvegarde. La norme impose que ces exercices soient planifiés selon une fréquence adaptée à la criticité des activités concernées, qu'ils fassent l'objet d'un compte rendu formalisé identifiant les écarts constatés entre le résultat obtenu et l'objectif visé, et que les enseignements tirés alimentent une révision effective des plans de continuité concernés. L'absence d'un programme d'exercice régulier constitue l'une des non-conformités les plus fréquemment relevées lors des audits de certification ISO 22301, de nombreuses organisations disposant de plans documentés mais jamais réellement testés en conditions réalistes.