Analyse d’impact sur l’activité (BIA) : la méthode en cinq étapes
Le BIA sert à répondre à trois questions : quelles activités sont vitales, combien de temps peuvent-elles s’arrêter, et ce que coûte chaque heure. Sans tableur de 40 onglets.
L’analyse d’impact sur l’activité, ou BIA, est la pièce que réclament les auditeurs, les assureurs et les régulateurs. Elle est trop souvent produite une fois par an, dans un tableur, puis rangée. Voici comment la rendre vivante.
1. Lister les activités, pas les applications
Une activité se dit en langage métier : accorder un crédit, payer les salaires, livrer une commande. Si votre liste contient des noms de logiciels, vous listez des outils, pas des activités.
2. Fixer la durée d’interruption tolérable
Pour chaque activité, deux chiffres. Combien de temps peut-elle s’arrêter avant que les conséquences deviennent graves, et quelle perte de données est acceptable. Faites-les valider par le responsable métier, pas par l’informatique : c’est lui qui assume la conséquence.
3. Chiffrer le coût d’une heure d’arrêt
Additionnez ce qui est réellement perdu ou dépensé pendant une heure d’arrêt : revenu non encaissé, pénalités contractuelles, personnes payées mais bloquées, heures de remise en état, effet sur la réputation quand il est mesurable. Un ordre de grandeur suffit, à condition qu’il soit assumé par la direction.
4. Relier chaque activité à ce dont elle dépend
C’est l’étape qui transforme le document en outil. Une activité dépend de systèmes, de personnes, de fournisseurs et de sites. Tant que ce lien n’est pas écrit, personne ne peut dire quelle panne technique menace quelle activité, ni combien elle coûte.
5. Vérifier et dater
Un BIA sans date de validation ne vaut rien en audit. Notez qui a validé quoi, et quand. Les chiffres se périment, les dépendances changent, les personnes partent.
Un BIA utile tient en une page par activité, et se met à jour tout seul entre deux revues.
Ce que Lenexux automatise
Les étapes 4 et 5 sont celles qui coûtent le plus de temps manuellement. Lenexux tient le lien entre activités, systèmes, personnes et fournisseurs dans un graphe, calcule l’impact d’une interruption à partir du coût horaire et du délai de rétablissement, et garde la trace de qui a validé chaque dépendance. Le document exigé en audit se regénère alors à la demande, avec les chiffres du jour.