PRA / PCA en Nouvelle-Calédonie : redémarrer votre entreprise après l’imprévu

Mai 2024. Des entreprises calédoniennes regardent brûler leurs locaux, leurs serveurs, et avec eux les disques de sauvegarde rangés dans le tiroir d’à côté. Celles qui disposaient d’un PRA documenté et testé ont rallumé leur système d’information ailleurs en 48 à 96 heures. Les autres ont mis 3 à 18 mois à se relever. Certaines ne se sont jamais relevées.

Disposer d’un Plan de Reprise d’Activité (PRA) et d’un Plan de Continuité d’Activité (PCA) ne relève plus du confort en 2026 sur le Caillou. C’est une question de survie économique, et dans certains secteurs (santé, finance, infrastructures critiques, fournisseurs soumis à NIS2), une obligation réglementaire.

PRA, PCA : quelle est la différence et pourquoi vous avez besoin des deux ?

PRA (Plan de Reprise d’Activité)

Le PRA répond à une question technique : « Comment redémarre-t-on le système d’information après une catastrophe ? »

Il définit :
– Les données à protéger et leur fréquence de sauvegarde (RPO, Recovery Point Objective)
– Le délai maximum acceptable pour redémarrer chaque service (RTO, Recovery Time Objective)
– Les infrastructures de secours (datacenter distant, cloud, hardware en stock)
– Les procédures techniques de bascule
– Les personnes responsables et leurs coordonnées

PCA (Plan de Continuité d’Activité)

Le PCA voit plus large. Sa question : « Comment l’entreprise continue-t-elle d’opérer pendant la crise ? »

Il couvre :
– Les processus métier critiques (paie, facturation, livraison clients)
– Les locaux de repli physiques
– La communication de crise (clients, fournisseurs, salariés, médias)
– La chaîne de décision dégradée (qui décide si le DG est injoignable)
– Les stocks et stratégies de remplacement (matières premières, prestataires)

Une organisation mature a les deux : un PRA technique solide et un PCA organisationnel.

RTO et RPO : les 2 chiffres qui structurent votre PRA

RTO, Recovery Time Objective

C’est le temps maximum acceptable entre l’incident et le redémarrage du service.

Type d’organisation	RTO typique	Coût relatif
TPE artisan / commerce	24-72h	F
PME services / industrie	4-24h	FF
ETI / hôtellerie	1-4h	FFF
Banque / santé / infrastructures critiques	15 min – 1h	FFFF
Trading / défense	< 5 min	FFFFF

Notre approche : un RTO défini avec vous au contrat, selon la criticité des services (objectifs plus serrés possibles en option Premium dual-site).

RPO, Recovery Point Objective

C’est la quantité maximum de données acceptable de perdre entre la dernière sauvegarde et l’incident.

Type d’organisation	RPO typique	Stratégie
TPE	24h	Sauvegarde quotidienne externalisée
PME	4-24h	Sauvegarde 2-3× par jour
ETI	1-4h	Réplication asynchrone + sauvegardes
Banque / santé	< 15 min	Réplication synchrone + journal SQL
Trading	0 (zero loss)	Réplication synchrone + dual-write

Notre approche : un RPO défini avec vous au contrat, selon vos besoins.

Stratos PRA : notre approche méthodologique en 5 phases

Phase 1, Audit BIA (Business Impact Analysis), 2 semaines

Avec votre direction, nous mettons à plat :
– Les processus métier critiques (paie, facturation, prod, vente, etc.)
– Les applications support (ERP, GED, CRM, messagerie, téléphonie)
– Les dépendances entre processus et applications
– L’impact financier d’une interruption (chiffre d’affaires perdu/heure, pénalités contractuelles, fuite de clients)
– Les délais maximums tolérables par processus (priorité 1, 2, 3)

Livrable : cartographie BIA validée par le COMEX, base de tout le reste.

Phase 2, Conception du PRA, 2-4 semaines

À partir du BIA :
– Définition des RTO/RPO par application
– Choix des technologies de réplication (snapshot, asynchrone, synchrone)
– Choix des infrastructures de secours (datacenter Stratos, partenaire France/Australie pour DR géographique)
– Procédures de bascule documentées étape par étape
– Procédures de retour à la normale (failback)

Livrable : document PRA (100-300 pages) + diagrammes + procédures opérationnelles

Phase 3, Déploiement de l’infrastructure de secours, 4-8 semaines

• Provisioning de l’infrastructure répliquée (chez nous, dans notre datacenter type Tier 3 au Mont-Dore (Grand Nouméa))
• Configuration de la réplication (selon la stack)
• Tests unitaires de la réplication
• Mise en place du monitoring

Phase 4, Tests à blanc, 1 semaine + 2 jours/semestre

Voilà ce qui sépare un PRA réel d’un PRA de papier : nous déclenchons réellement la bascule.

• Test à blanc complet : simulation d’un sinistre majeur, bascule sur l’infra de secours, vérification fonctionnelle complète, retour à la normale
• Tests partiels trimestriels (application par application)
• Documentation des résultats : ce qui a marché, ce qui n’a pas marché, plan d’amélioration

Un PRA qu’on n’a jamais testé reste une hypothèse. Sur le terrain, 30 à 40 % des plans non testés tombent en panne le jour où on en a vraiment besoin.

Phase 5, Maintien en conditions opérationnelles (run continu)

Un PRA vieillit avec votre SI. Vos applications changent, vos priorités bougent, vos RTO/RPO doivent suivre.

• Mise à jour mensuelle de la documentation (procédures, contacts)
• Test biannuel complet documenté
• Revue annuelle exécutive avec votre direction
• Veille technique : nouvelles technologies de DR, retours d’expérience secteur

Stratos PCA : au-delà du PRA technique

Pour les organisations qui veulent un PCA complet, pas seulement un PRA technique, nous ajoutons :

• Conduite d’atelier de cartographie des processus (2-3 jours avec votre COMEX)
• Identification des locaux de repli (location de salles équipées en partenariat)
• Procédure de communication de crise (templates pour clients, fournisseurs, salariés, médias)
• Annuaire de crise sécurisé (accessible même si M365 est down)
• Formation des cadres clés (3h × 2 sessions)
• Exercice de crise annuel simulé avec votre direction

Notre infrastructure : datacenter type Tier 3 + dual-site optionnel

Notre datacenter principal à Nouméa

Le PRA Stratos repose sur notre datacenter type Tier 3 au Mont-Dore (Grand Nouméa) :

• haute disponibilité
• type Tier 3 avec redondance N+1 sur tous les sous-systèmes
• Sécurité physique : biométrie + vidéosurveillance + gardiennage
• Stockage immuable anti-ransomware
• Réseau multi-FAI redondant

Option Premium : dual-site géographique

Quand l’enjeu grimpe (RTO très court, conformité réglementaire stricte), nous ajoutons un second site :
– En France métropolitaine (partenaire opérant un datacenter de type Tier 3)
– Ou en Australie (partenaire de type Tier 3 en Australie, latence ~30 ms via Gondwana-1)

Avec réplication asynchrone ou synchrone selon vos exigences RPO.

Stratos PRA/PCA vs autres acteurs NC et internationaux

Les atouts du PRA/PCA Stratos :

• Infrastructure locale type Tier 3 : notre datacenter au Mont-Dore (Grand Nouméa)
• RTO et RPO définis avec vous au contrat, selon la criticité de vos services
• Test à blanc inclus : nous déclenchons réellement la bascule, pas seulement sur le papier
• Audit BIA inclus : cartographie de vos processus critiques avant toute conception
• Données hébergées en Nouvelle-Calédonie
• Accompagnement métier : méthodologie BIA + PCA organisationnel, au-delà de la seule technique

Cas client : reprise d’activité après la destruction des locaux

« Lors des événements de 2024, notre site principal a été détruit. Nous avions souscrit le PRA Stratos quelque temps plus tôt, un investissement qui semblait élevé sur le moment. Dès le déclenchement de la procédure, nos collaborateurs ont pu se reconnecter depuis chez eux à un environnement de travail complet : emails, fichiers, ERP. Nous avons perdu une fraction de notre activité, pas des mois. Le PRA nous a sauvés. »
, Directeur Général, PME industrielle calédonienne

FAQ, PRA et PCA en Nouvelle-Calédonie

Combien coûte un PRA pour une PME calédonienne de 30 collaborateurs ?

Audit + conception (one-shot) : à partir de 1,2 M F (10 000 €) HT
Infrastructure de secours mensualisée : à partir de 72 000 F/mois (600 €) HT (RTO et RPO définis avec vous au contrat)
Test biannuel : inclus
Option Premium dual-site : +50-150% selon configuration

Devis personnalisé après audit BIA.

Combien de temps pour mettre en place un PRA chez Stratos ?

Comptez 3 à 5 mois :
– Audit BIA : 2-3 semaines
– Conception : 4-6 semaines
– Déploiement infra : 4-8 semaines
– Premier test à blanc : 2 semaines

Mon assureur me demande un PRA, que faut-il fournir ?

Nous préparons un kit complet pour votre assureur : document PRA, attestations de test, certification SLA du datacenter Stratos, copie du contrat de maintenance. De quoi parfois faire baisser votre prime cyber.

Mes données sont-elles répliquées en temps réel ?

Cela dépend de votre RPO cible :
– RPO 24h : sauvegarde quotidienne (la nuit)
– RPO 4h : sauvegardes 6× par jour
– RPO 1h : réplication asynchrone continue
– RPO 0 : réplication synchrone (dual-write, nécessite dual-site)

Combien de fois testez-vous mon PRA par an ?

2 tests à blanc complets par an (semestriels), plus des tests partiels trimestriels par application. Documentation et rapport remis à votre direction après chaque test.

Mon PRA est-il actif dans le cloud public ?

Selon votre choix :
– PRA on-premise → cloud Stratos : nous prenons le relai sur notre datacenter
– PRA on-premise → cloud public : possible si vous avez déjà AWS/Azure (nous accompagnons)
– PRA cloud → cloud : oui (Azure → datacenter Stratos, ou réplication intra-cloud)

Que se passe-t-il si Stratos lui-même a un sinistre ?

Notre datacenter principal est type Tier 3, avec des redondances à chaque étage. Pour les clients les plus exigeants, nous proposons le dual-site vers un partenaire France ou Australie. Notre propre PRA interne nous engage à redémarrer notre activité, NOC compris, rapidement.

Pouvez-vous accompagner aussi le PCA organisationnel (pas que technique) ?

Oui, c’est notre offre complète : processus métier, communication de crise, locaux de repli, annuaire de crise, formation des cadres et exercice de crise annuel.

Quel est le risque si je n’ai pas de PRA en 2026 ?

Le risque opérationnel saute aux yeux : arrêt prolongé, pertes financières, parfois la faillite. Mais il y a aussi :
– Risque réglementaire : selon votre exposition réglementaire, NIS2 peut imposer un PRA documenté pour les entités essentielles et importantes (18 secteurs)
– Risque contractuel : vos donneurs d’ordre exigent de plus en plus une attestation de PRA testé
– Risque assurantiel : sans PRA, votre assurance cyber peut refuser de couvrir
– Risque RGPD : l’article 32 du RGPD impose des mesures techniques garantissant la disponibilité des données

Sécurisez la continuité de votre entreprise calédonienne

📞 (+687) 303 303
✉️ contact@stratos.nc
🗓️ Audit BIA gratuit sous 48h

Demander mon audit PRA/PCA →

Voir notre datacenter type Tier 3 →

Notre programme cybersécurité →

Notre offre sauvegarde 3-2-1 →