Préparer, à froid
C'est la moitié du produit qui sert 99 % du temps, et celle qui décide de ce qui se passera le jour J.
Ce que contient le dossier
- L'annuaire de crise — les personnes, leur rôle, leur cellule, leur suppléant, et surtout leurs coordonnées personnelles.
- Les tiers activables — prestataire de réponse à incident, assureur cyber, conseil juridique, hébergeur, opérateur, autorité. Avec référence de contrat, numéro d'urgence, qui est habilité à appeler, et la conduite à tenir sans réponse.
- Les fiches réflexes — par type de crise et par rôle.
- Le kit documentaire — les pièces qu'on ne cherche pas le jour J.
- Les applications métier — criticité, responsable, secours papier, durée d'interruption admissible.
- Les parties prenantes à informer — avec leur délai réglementaire et le texte qui le fonde.
Versionné, et gelé au déclenchement
Le dossier est versionné à temps valide : chaque modification crée une version, et les anciennes restent lisibles.
Au déclenchement d'une crise, la version en vigueur est gelée. Six mois plus tard, on rejoue la crise avec l'annuaire et les fiches de ce jour-là, pas ceux d'aujourd'hui. C'est ce qui permet de répondre à « pourquoi avez-vous appelé ce prestataire ? » sans reconstituer de mémoire.
L'indicateur de préparation
Il ne note pas pour noter : chaque manque nomme le geste qui le comble.
Tiers indispensables enregistrés — critique Manquant : Réponse à incident / CERT, Assurance cyber, Conseil juridique. Renseignez ces tiers : sans eux, personne pour investiguer, payer ni dire ce qui est permis.
Un point qui n'a rien à vérifier se dit « sans objet », jamais « bon ». Un dossier vide faisait autrefois passer au vert les contrats qui n'expirent pas — puisqu'il n'y avait aucun contrat. Un vert vacant se lit comme un vert acquis, et c'est le pire mensonge qu'un indicateur de préparation puisse faire.
Constituer le dossier sans tout ressaisir
L'annuaire existe déjà quelque part : un tableur, un export de paie, une liste d'astreinte. L'import CSV accepte les en-têtes usuels et leurs synonymes — « portable » vaut « tel_perso », « poste » vaut « fonction ».
Il refuse le fichier entier dès qu'une ligne est fautive, et rend le numéro de ligne et le motif. Un annuaire à moitié importé est pire qu'un annuaire absent, parce qu'on croira l'avoir.
Vérifier que ça tient
Une campagne de vérification envoie à chacun un lien : il confirme ou corrige ses coordonnées en un clic. Le taux de réponse est le seul indicateur honnête de la fraîcheur d'un annuaire.
Et l'export papier : imprimez-le. C'est ce qui reste lisible quand tout est chiffré, réseau compris — donc quand Kastell lui-même est hors d'atteinte.