- Objet
- plan d’action pour le jour venu
- Contenu
- rôles, procédures, escalade, communication
- Intérêt
- garder la capacité d’agir sous pression
- Voisins
- réponse à incident, BCP
- Mise à jour
- juin 2026
- Rédaction
- Compliance Compass
Qu’est-ce qu’un plan de réponse à incident ?
Le Plan de réponse à incident (IRP) est le document écrit qui fixe à l’avance qui fait quoi le jour venu : qui décide, qui communique, quand on escalade et quand on signale à l’autorité. C’est l’outil central qui traduit la capacité abstraite qu’est la Réponse à incident en consignes concrètes et immédiatement mobilisables. La capacité d’agir se maintient ainsi dans le stress de l’incident, parce que personne n’a à chercher qui est compétent ni quel délai s’applique.
Ce qu’il contient
- Rôles et responsables, avec suppléants nommés et coordonnées
- Voies de détection, de classement et d’escalade selon la gravité
- Plan de communication (interne, autorité compétente, le cas échéant clients et public)
- Renvoi explicite aux délais de notification de la directive NIS2 (24 h / 72 h / 1 mois), pas encore exigibles en France
- Listes de contrôle pour le confinement, la préservation des preuves et le Rétablissement
S’entraîner, pas seulement écrire
Un plan qui dort dans un tiroir ne sert à rien. Seuls des exercices réguliers, du type scénario sur table, révèlent les lacunes, rendent l’équipe sûre de ses gestes et vérifient que coordonnées et hypothèses tiennent encore. Après chaque incident réel et chaque exercice, le plan est repris : c’est un document vivant, pas une obligation à cocher une fois pour toutes. Il s’articule étroitement avec le Plan de continuité d’activité, qui règle le maintien de l’activité.
Le plan de réponse et NIS2
Le jour venu, chaque minute compte — les délais de signalement y sont pour beaucoup. Un plan répété fait que la réponse se déroule vite et dans l’ordre et que les échéances sont tenues devant l’autorité. En France, le signalement va aujourd’hui au CERT-FR ; les délais de la directive s’imposeront avec la loi de transposition. Sur les sanctions, l’article 34 fixe des plafonds minimaux : au moins 10 millions d’euros ou 2 % du chiffre d’affaires annuel mondial pour les entités essentielles, les États membres pouvant prévoir des montants supérieurs. Concrètement : lorsque les dossiers des patients deviennent inaccessibles une nuit chez un exploitant de cliniques, l’équipe se saisit directement de la liste de contrôle du plan : la chaîne d’appel qui y figure mobilise la direction générale et la direction informatique, le modèle de signalement préformulé accélère l’alerte au CERT-FR, et la matrice d’escalade dit aussitôt qui décide de l’arrêt des systèmes.
Pour aller plus loin : ISO 22301 — Systèmes de management de la continuité d’activité (ISO)
Questions fréquentes
Qu’est-ce qu’un plan de réponse à incident ?
Un plan de réponse à incident (IRP) est le document écrit qui fixe à l’avance qui fait quoi le jour venu : rôles et responsables, voies d’escalade et de communication, procédures et décisions concrètes. Il renvoie aussi aux délais que prévoit la directive NIS2 — 24 heures, 72 heures et un mois — et traduit la capacité abstraite qu’est la réponse à incident en consignes immédiatement mobilisables.
Pourquoi faut-il un plan de réponse à incident ?
Parce qu’il permet d’agir vite et dans l’ordre sous le stress d’un incident : personne n’a à chercher qui est compétent ni quel délai s’applique. En France, le signalement va aujourd’hui au CERT-FR, dans le cadre de la loi n° 2018-133 ; les délais de la directive s’imposeront avec la loi de transposition, qui n’est pas promulguée. Sur les sanctions, l’article 34 de la directive fixe des plafonds minimaux : au moins 10 millions d’euros ou 2 % du chiffre d’affaires annuel mondial pour les entités essentielles, au moins 7 millions ou 1,4 % pour les entités importantes.
Comment garder ce plan efficace ?
Un plan ne reste efficace que par des exercices réguliers, du type scénario sur table : ils révèlent les lacunes, vérifient coordonnées et hypothèses et rodent l’équipe. S’y ajoute une mise à jour continue après chaque incident réel, à chaque mouvement de personnel et à chaque changement de systèmes ou de responsabilités. Le plan est donc un document vivant, et non une obligation classée une fois pour toutes dans un tiroir.