Votre PRA est-il exécutable… ou simplement bien rédigé ?
Publié sur LinkedIn le 09 octobre 2026
Il existe des procédures de reprise impeccables à la lecture.
Puis arrive l’exercice.
Étape 4 : « Se connecter à l’annuaire ». Sauf que l’annuaire fait partie des systèmes à reconstruire.
Étape 7 : « Contacter le prestataire ». Son numéro est dans une messagerie indisponible.
Étape 12 : « Restaurer le certificat ». Personne ne sait où se trouve la clé.
Et si l’IA servait d’abord à traquer ces incohérences ?
En lui donnant un corpus maîtrisé — PRA, inventaires, dépendances, procédures d’exploitation, comptes rendus d’exercices — elle pourrait signaler les prérequis implicites, les instructions ambiguës et les étapes contradictoires.
Elle pourrait aussi reformuler une procédure pour qu’une personne qui ne l’a pas écrite puisse la suivre sous pression.
Mais il y a une règle non négociable : elle ne doit pas combler les trous en inventant une commande, un accès ou un ordre de redémarrage.
Chaque correction doit être sourcée, validée puis jouée en exercice.
L’objectif n’est pas un PRA plus long. C’est un PRA qu’une équipe disponible le jour J peut réellement exécuter.
Et si le prochain test consistait à confier la procédure à quelqu’un qui ne connaît pas déjà la solution ?
PS : Si ces sujets vous intéressent, suivez-moi ici sur LinkedIn : je publie régulièrement des veilles CERT, analyses et retours d’expérience autour de la cyber-résilience et de la continuité IT. Et si votre organisation souhaite renforcer sa résilience, structurer son PCA/PRA ou préparer ses prochains exercices, mes offres d’accompagnement sont également disponibles.
#PRA #RésilienceIT #IntelligenceArtificielle #Runbook #ProductionIT #GestionDeCrise
