Publications on Plan R

Ce que les mots engagent — lexique de la résilience opérationnelle

Sun, 27 Sep 2026 00:00:00 +0200

Les mots de la résilience ne sont pas neutres. Dire « nous sommes résilients », c’est affirmer un état ; dire « nous avons arbitré », c’est assumer un choix. Ce lexique prend parti : il définit cinquante-sept termes tels que Plan R les emploie depuis 2025, dit ce que chacun refuse, et les confronte aux référentiels.

Avant-propos

Il existe d’excellents glossaires de la cybersécurité et de la continuité d’activité. Celui-ci n’en est pas un de plus. Il ne cherche pas à dire ce que les mots signifient pour tout le monde, mais ce qu’ils engagent pour ceux qui les emploient.

Construire une stratégie de sauvegarde : la méthode et le modèle

Sat, 26 Sep 2026 00:00:00 +0200

Avoir des sauvegardes ne dit rien de la capacité à restaurer. Entre les deux se trouve une stratégie : des engagements fixés par ceux qui subiront l’interruption, des scénarios qui séparent la panne de l’attaque, des preuves produites avant le jour où l’on en a besoin. Voici la méthode, et le modèle de document qui l’accompagne, à télécharger et à adapter.

Introduction

Posez la question dans n’importe quelle DSI : « Avez-vous des sauvegardes ? » La réponse sera oui. Posez ensuite celle-ci : « Si l’ensemble de vos serveurs était chiffré cette nuit, à quelle heure, et dans quel état, vos données métier seraient-elles de nouveau disponibles ? » La réponse devient une discussion. Et c’est dans cette discussion que se loge le risque.

Mesures d'Isolation Rapide

Tue, 03 Jun 2025 00:00:00 +0200

En pleine attaque, la question qui fait perdre le plus de temps n’est pas technique : c’est « qui a le droit de couper ? ». Tant qu’elle se pose pendant l’incident, elle se règle par escalade, et l’escalade consomme les heures dont la propagation a besoin.

Ce cadre répond à la question avant l’incident. Il pose quatre boutons, chacun avec son déclencheur, son autorité de décision, son degré d’automatisation et sa procédure :