Gouvernance v1.0

Analyse d'impact sur l'activité (BIA)

Étude qui mesure les conséquences d'une interruption sur chaque activité pour fixer les priorités de continuité et de reprise.

Définition complète

L'analyse d'impact sur l'activité, ou bilan d'impact sur l'activité (BIA, pour Business Impact Analysis), est le processus qui analyse les fonctions de l'entreprise et l'effet qu'une interruption aurait sur elles. C'est la première étape technique d'un plan de continuité.
Pour chaque processus, elle estime les conséquences d'un arrêt dans le temps : financières, contractuelles, réglementaires, d'image, humaines. Le guide du SGDSN montre que, au-delà d'un certain délai, le coût augmente fortement avec la durée de l'interruption. Le BIA permet ainsi de fixer le délai maximal d'interruption acceptable (DMIA) et la perte de données maximale admissible (PDMA), qui dimensionnent les sauvegardes et les solutions de secours.
Le BIA ne dépend pas de la cause de l'arrêt : il répond à la question « que se passe-t-il si cette activité s'arrête ? », qu'il s'agisse d'une cyberattaque, d'une panne ou d'un sinistre physique.
Sources : NIST, glossaire CSRC : Business Impact Analysis ; SGDSN, Guide pour réaliser un plan de continuité d'activité

Exemple concret

Un laboratoire d'analyses vétérinaires de 25 personnes mène un BIA. Il en ressort que la réception des échantillons ne supporte pas plus de 4 heures d'arrêt (produits périssables, engagements envers les éleveurs), alors que la comptabilité peut attendre une semaine. Les sauvegardes du logiciel de laboratoire passent de quotidiennes à horaires, et un poste de secours est préparé pour l'accueil des échantillons.

Comment se protéger

  • Interroger les responsables métiers, pas seulement le service informatique
  • Estimer les impacts par paliers de durée (4 heures, 1 jour, 1 semaine)
  • Recenser les dépendances de chaque activité : logiciels, données, fournisseurs, personnes clés
  • En déduire la DMIA et la PDMA de chaque activité critique
  • Faire valider les priorités par la direction
  • Revoir le BIA quand l'activité ou les outils évoluent

Questions fréquentes

Termes liés

Plan de continuité d'activité (PCA)

Ensemble des mesures qui permettent à l'entreprise de maintenir ses activités essentielles pendant une crise, y compris une cyberattaque.

Plan de reprise d'activité

Procédures pour restaurer les systèmes après un incident majeur.

Sauvegarde 3-2-1

Règle de sauvegarde : 3 copies des données, sur 2 supports différents, dont 1 hors ligne ou hors site, régulièrement testées.

Cyberassurance

Contrat qui couvre tout ou partie des pertes d'une cyberattaque ; l'indemnisation exige une plainte dans les 72 heures.
Trouver un prestataire spécialisé
Tester ma maturité cyber

Vous avez besoin d'un expert en Analyse d'impact sur l'activité (BIA) ?

Créez votre compte pour recevoir des réponses de prestataires qualifiés.

Créer un compte gratuit Déjà inscrit ? Se connecter
Retour au lexique