Le mode dégradé : le grand oublié de la résilience

Publié sur LinkedIn le 07 septembre 2026

Quand on parle de PRA, on pense souvent à une chose : redémarrer le plus vite possible. Mais entre « tout fonctionne » et « tout est arrêté », il existe un espace essentiel : le mode dégradé. Et beaucoup d’organisations le préparent mal. Un mode dégradé, ce n’est pas simplement accepter une application plus lente. C’est définir comment continuer l’activité avec moins de moyens, moins de fonctions ou moins d’automatisation. Peut-on traiter les demandes manuellement ? Peut-on fonctionner sans une application secondaire ? Peut-on limiter le service aux opérations critiques ? Peut-on utiliser une procédure papier ou un fichier hors ligne ? Peut-on réduire temporairement le nombre d’utilisateurs ou de flux ? Ces questions doivent être posées avant la crise. Parce qu’un PRA peut nécessiter plusieurs heures, voire plusieurs jours. Pendant ce temps, le métier doit parfois continuer. Le mode dégradé fait donc le lien entre continuité métier et reprise IT. Il oblige à identifier l’essentiel. Quelles fonctions doivent absolument rester disponibles ? Quelles données sont indispensables ? Quels contrôles ne peuvent jamais être supprimés ? Quels traitements peuvent attendre ? Quel volume peut être absorbé manuellement ? Combien de temps ce fonctionnement est-il tenable ? Et surtout : comment revenir ensuite au fonctionnement normal sans perdre ni dupliquer des opérations ? Un mode dégradé non testé peut créer de nouvelles erreurs, des ressaisies incohérentes, des doublons ou des opérations non tracées. Il doit donc être documenté, testé et compris par les métiers. La résilience ne consiste pas uniquement à reconstruire rapidement le SI. Elle consiste aussi à éviter que l’entreprise s’arrête pendant qu’on le reconstruit. La vraie question n’est donc pas seulement : « Quel est notre RTO ? » Mais : « Que peut encore faire l’entreprise pendant que le RTO s’écoule ? » Un bon PRA restaure. Un bon dispositif de résilience permet aussi de tenir avant la restauration. Et parfois, quelques heures de mode dégradé bien préparé valent davantage qu’un RTO irréaliste affiché dans une matrice. Le NIST intègre justement dans la cyber-résilience la capacité à continuer à fournir des fonctions essentielles malgré un environnement dégradé ou perturbé. PS : Si vous découvrez mon contenu (veille CERT, Post), je vous invite à me suivre ici sur LinkedIn #RésilienceIT #ModeDégradé #PRA #PCA #ContinuitéDActivité #ProductionIT #GestionDeCrise #DSI