{"id":24123,"date":"2026-09-21T09:00:00","date_gmt":"2026-09-21T09:00:00","guid":{"rendered":"https:\/\/www.securitytoday.de\/?p=24123"},"modified":"2026-10-01T11:18:09","modified_gmt":"2026-10-01T11:18:09","slug":"simuler-arret-it-avant-qu-aucun-ne-decide","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/fr\/2026\/09\/21\/simuler-arret-it-avant-qu-aucun-ne-decide\/","title":{"rendered":"S&rsquo;exercer \u00e0 la panne IT avant que plus personne ne d\u00e9cide"},"content":{"rendered":"<p style=\"color:#69d8ed;font-size:0.9em;margin:0 0 16px;padding:0;\">8 min de lecture<\/p>\n<p><strong>En cas de panne, la premi\u00e8re heure compte. Les \u00e9quipes non exerc\u00e9es la perdent \u00e0 chercher leurs r\u00f4les. Le plan annuel maintient les exercices au calendrier. Chaque s\u00e9ance dure deux heures, r\u00e9unit direction, IT et m\u00e9tier autour de la table et s&rsquo;ach\u00e8ve par un plan de mesures.<\/strong><\/p>\n<div style=\"background:#003340;color:#fff;padding:32px 36px;margin:32px 0;border-radius:8px;\">\n<p style=\"color:#69d8ed;text-transform:uppercase;letter-spacing:0.08em;font-size:0.82em;font-weight:700;margin:0 0 16px;\">L&rsquo;essentiel en bref<\/p>\n<ul style=\"margin:0;padding-left:20px;line-height:1.7;\">\n<li style=\"margin-bottom:10px;\"><strong style=\"color:#69d8ed;\">Deux heures suffisent.<\/strong> Le tabletop exerce la vision de la situation, les d\u00e9cisions et les premiers \u00e9l\u00e9ments de langage en cas de panne, sans toucher aux syst\u00e8mes en production.<\/li>\n<li style=\"margin-bottom:10px;\"><strong style=\"color:#69d8ed;\">Les r\u00f4les avant l&rsquo;incident r\u00e9el.<\/strong> Direction, IT, m\u00e9tier, protection des donn\u00e9es et prestataire doivent partager le m\u00eame niveau d&rsquo;information.<\/li>\n<li style=\"margin-bottom:10px;\"><strong style=\"color:#69d8ed;\">Garder le sc\u00e9nario court.<\/strong> Un parcours de panne cr\u00e9dible, avec peu de bribes d&rsquo;information, impose des d\u00e9cisions dans l&rsquo;incertitude.<\/li>\n<li style=\"margin-bottom:10px;\"><strong style=\"color:#69d8ed;\">L&rsquo;exercice cr\u00e9e le mandat.<\/strong> Chaque s\u00e9ance finit par des mesures, des noms, des \u00e9ch\u00e9ances et une reprise au calendrier annuel.<\/li>\n<\/ul>\n<\/div>\n<p style=\"border-top:1px solid rgba(230,227,218,0.14);border-bottom:1px solid rgba(230,227,218,0.14);padding:14px 0;margin:28px 0;font-size:0.92em;color:#b8c5ce;\"><strong style=\"color:#69d8ed;\">\u00c0 lire :<\/strong> <a href=\"https:\/\/www.securitytoday.de\/fr\/2026\/06\/25\/a-partir-de-quand-lhorloge-du-delai-de-declaration-commence-t-elle-vraiment-a\/\">\u00c0 partir de quand l&rsquo;horloge du d\u00e9lai de notification se met vraiment en marche<\/a> &nbsp;\u00b7&nbsp; <a href=\"https:\/\/www.securitytoday.de\/fr\/2026\/06\/23\/quels-droits-de-decision-du-ciso-doivent-etre-reglementes-par-ecrit\/\">Quels pouvoirs de d\u00e9cision du CISO doivent \u00eatre fix\u00e9s par \u00e9crit<\/a><\/p>\n<h2 style=\"margin-top:48px;margin-bottom:18px;\">Ce qu&rsquo;un tabletop de deux heures exerce<\/h2>\n<p>Une panne IT dans une entreprise de taille moyenne frappe d&rsquo;abord le travail \u00e0 faire le jour ouvr\u00e9 suivant. Prise de commandes, exp\u00e9ditions, paie et hotline clients d\u00e9pendent de syst\u00e8mes tenus pour acquis les semaines calmes. Si la plateforme tombe, la direction exige une vision de la situation, pendant que les m\u00e9tiers veulent continuer \u00e0 livrer. Les premi\u00e8res questions viennent des ventes, de la fabrication et de la direction, qui visent la capacit\u00e9 \u00e0 livrer et la responsabilit\u00e9.<\/p>\n<div data-element=\"definition_box\" style=\"background:#23261f;border:1px solid rgba(105,216,237,0.22);border-radius:10px;padding:20px 24px;margin:32px 0;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 2px 10px rgba(0,0,0,0.22);\">\n<p style=\"margin:0;color:#e6e3da;line-height:1.6;\"><strong>Qu&rsquo;est-ce qu&rsquo;un tabletop ?<\/strong> Un tabletop est un exercice analogique autour d&rsquo;une table. Les syst\u00e8mes en production restent intacts. Les participants re\u00e7oivent des informations incompl\u00e8tes et doivent, sous pression du temps, formuler la situation, la d\u00e9cision et les premiers \u00e9l\u00e9ments de langage. L&rsquo;objet de l&rsquo;exercice est la conduite de crise. Deux heures suffisent lorsque r\u00f4les, sc\u00e9nario et proc\u00e8s-verbal sont fix\u00e9s d&rsquo;avance.<\/p>\n<\/div>\n<p>Celui qui, dans cette minute, clarifie pour la premi\u00e8re fois r\u00f4les, circuits de d\u00e9cision et \u00e9l\u00e9ments de langage ne pilote pas l&rsquo;incident. Le cercle qui pourrait piloter ne se forme alors que sous la pression. Le <strong>tabletop<\/strong> met exactement ce cercle \u00e0 une table avant l&rsquo;incident r\u00e9el. L&rsquo;exercice reste analogique et limit\u00e9. Des cartes, une fiche de sc\u00e9nario, une horloge visible et un proc\u00e8s-verbal suffisent comme outils.<\/p>\n<p>La forensique, les niveaux de correctifs et le d\u00e9tail de fichiers journaux individuels n&rsquo;ont pas leur place dans ce format. Chaque nouvelle bribe change les priorit\u00e9s. La table doit juger si les syst\u00e8mes sont isol\u00e9s ou relanc\u00e9s, si un blocage interne s&rsquo;applique et si les clients ou les fournisseurs re\u00e7oivent une premi\u00e8re information.<\/p>\n<p>La remise en \u00e9tat technique reste du ressort des plans de reprise et des tests de sauvegarde. La s\u00e9ance de deux heures exerce l&rsquo;<strong>image de situation<\/strong> commune. Elle rend visible qui formule un ordre dans l&rsquo;incertitude.<\/p>\n<h2 style=\"margin-top:48px;margin-bottom:18px;\">Quels r\u00f4les doivent \u00eatre \u00e0 la table en deux heures<\/h2>\n<p>Sans r\u00f4les fix\u00e9s, le tabletop se d\u00e9fait en discussion de sp\u00e9cialistes sans d\u00e9cision. \u00c0 la table, la direction si\u00e8ge comme instance de l&rsquo;exploitation, des co\u00fbts et de l&rsquo;image externe. Elle autorise l&rsquo;arr\u00eat de la fabrication, la fermeture d&rsquo;un site ou un achat d&rsquo;urgence chez le prestataire. La direction IT porte l&rsquo;isolation, la reprise et l&rsquo;\u00e9valuation des options techniques. La personne responsable de la s\u00e9curit\u00e9 fixe le besoin de protection et la logique de d\u00e9fense, pour que la vitesse ne rouvre pas les syst\u00e8mes sans contr\u00f4le.<\/p>\n<div data-element=\"checklist\" style=\"background:#23261f;border:1px solid rgba(105,216,237,0.22);border-radius:10px;padding:22px 24px;margin:32px 0;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 2px 10px rgba(0,0,0,0.22);\">\n<p style=\"margin:0 0 12px;font-family:'IBM Plex Mono',ui-monospace,SFMono-Regular,monospace;font-size:0.72em;letter-spacing:0.12em;text-transform:uppercase;color:#69d8ed;\">R\u00f4les \u00e0 la table<\/p>\n<ul style=\"margin:0;padding-left:0;list-style:none;\">\n<li style=\"margin:0 0 10px;padding-left:26px;position:relative;color:#e6e3da;line-height:1.5;\"><span style=\"position:absolute;left:0;color:#69d8ed;\">&#10003;<\/span>Direction, pour l&rsquo;exploitation, les co\u00fbts et l&rsquo;image externe<\/li>\n<li style=\"margin:0 0 10px;padding-left:26px;position:relative;color:#e6e3da;line-height:1.5;\"><span style=\"position:absolute;left:0;color:#69d8ed;\">&#10003;<\/span>IT, pour l&rsquo;image de situation, la reprise et le prestataire<\/li>\n<li style=\"margin:0 0 10px;padding-left:26px;position:relative;color:#e6e3da;line-height:1.5;\"><span style=\"position:absolute;left:0;color:#69d8ed;\">&#10003;<\/span>M\u00e9tier, pour ce qu&rsquo;exige le prochain jour ouvr\u00e9<\/li>\n<li style=\"margin:0 0 10px;padding-left:26px;position:relative;color:#e6e3da;line-height:1.5;\"><span style=\"position:absolute;left:0;color:#69d8ed;\">&#10003;<\/span>Protection des donn\u00e9es, d\u00e8s que des donn\u00e9es personnelles ou des d\u00e9lais entrent en jeu<\/li>\n<li style=\"margin:0 0 10px;padding-left:26px;position:relative;color:#e6e3da;line-height:1.5;\"><span style=\"position:absolute;left:0;color:#69d8ed;\">&#10003;<\/span>RH ou communication interne, pour le langage envers le personnel<\/li>\n<li style=\"margin:0 0 10px;padding-left:26px;position:relative;color:#e6e3da;line-height:1.5;\"><span style=\"position:absolute;left:0;color:#69d8ed;\">&#10003;<\/span>Prestataire IT externe, si l&rsquo;exploitation ou la reprise d\u00e9pend de lui<\/li>\n<li style=\"margin:0 0 10px;padding-left:26px;position:relative;color:#e6e3da;line-height:1.5;\"><span style=\"position:absolute;left:0;color:#69d8ed;\">&#10003;<\/span>Animateur au chronom\u00e8tre, qui fait avancer le sc\u00e9nario<\/li>\n<\/ul>\n<\/div>\n<p>La protection des donn\u00e9es s&rsquo;ajoute d\u00e8s que des donn\u00e9es personnelles, des obligations d&rsquo;information ou le contenu des \u00e9changes avec le personnel et les clients sont touch\u00e9s. Les RH ou la communication interne portent le langage vers le personnel et v\u00e9rifient s&rsquo;il faut associer le comit\u00e9 d&rsquo;entreprise. Un m\u00e9tier qui d\u00e9tient un processus critique maintient l&rsquo;exercice sur la valeur cr\u00e9\u00e9e et emp\u00eache la table de rester dans l&rsquo;IT. Les points d&rsquo;ancrage typiques sont les ventes, la fabrication, la logistique ou la comptabilit\u00e9, selon le processus qui arr\u00eate l&rsquo;entreprise en premier. Ce r\u00f4le ne doit pas \u00e9choir \u00e0 une personne qui ne conna\u00eet le processus que par ou\u00ef-dire.<\/p>\n<p>Le prestataire IT externe appartient \u00e0 la m\u00eame table lorsque l&rsquo;exploitation, l&rsquo;h\u00e9bergement ou la reprise sont contractuellement chez lui. Sans lui, l&rsquo;entreprise s&rsquo;exerce \u00e0 une situation qu&rsquo;elle ne ma\u00eetrise pas seule dans l&rsquo;incident r\u00e9el. Un animateur tient le temps et ram\u00e8ne le groupe des d\u00e9tails techniques vers les d\u00e9cisions. Une personne hors du m\u00e9tier r\u00e9dige le proc\u00e8s-verbal. Elle consigne d\u00e9cisions, questions ouvertes et \u00e9l\u00e9ments de langage avant qu&rsquo;ils ne s&rsquo;effilochent dans l&rsquo;\u00e9change.<\/p>\n<p>Les suppl\u00e9ances font partie de la carte des r\u00f4les. Cong\u00e9s, maladie et rendez-vous parall\u00e8les sont la norme dans l&rsquo;entreprise de taille moyenne. Chaque r\u00f4le exige un suppl\u00e9ant nomm\u00e9ment d\u00e9sign\u00e9 et un canal qui fonctionne sans le syst\u00e8me primaire en panne. Listes de mobiles, tirages papier et une direction joignable hors du r\u00e9seau de l&rsquo;entreprise peuvent para\u00eetre prosa\u00efques. En cas de panne, ils fixent le rythme de la premi\u00e8re heure.<\/p>\n<h2 style=\"margin-top:48px;margin-bottom:18px;\">Comment le sc\u00e9nario se monte en deux heures<\/h2>\n<p>Le sc\u00e9nario doit \u00eatre cr\u00e9dible pour l&rsquo;entreprise elle-m\u00eame. Une panne de la gestion commerciale centrale, une extorsion sans artifice technique, une panne du service d&rsquo;authentification ou une liaison vers la fabrication rest\u00e9e ouverte trop longtemps suffisent comme ossature. Plus le cas est proche d&rsquo;un processus que l&rsquo;entreprise ressent un jour ouvr\u00e9 ordinaire, plus les priorit\u00e9s sont honn\u00eates. Les grandes crises lointaines produisent des d\u00e9bats. Les situations proches produisent des d\u00e9cisions.<\/p>\n<p>Le sc\u00e9nario nomme l&rsquo;effet visible sur les processus. Il ne sp\u00e9cule pas sur les groupes d&rsquo;attaquants et ne rejoue aucun malware. La pr\u00e9paration se fait dans les semaines avant la s\u00e9ance. Direction IT et responsable s\u00e9curit\u00e9 formulent le d\u00e9clencheur, quelques bribes d&rsquo;information et l&rsquo;objectif visible \u00e0 la fin des deux heures. Cet objectif peut \u00eatre une d\u00e9cision d&rsquo;isolation, un premier message interne ou un ordre \u00e9crit au prestataire.<\/p>\n<p>L&rsquo;animateur conna\u00eet les bribes. Les autres participants ne connaissent que l&rsquo;\u00e9tat initial. Les deux heures suivent un cadre de travail sommaire. Au d\u00e9but viennent l&rsquo;objectif, les r\u00e8gles du jeu et la carte des r\u00f4les, puis l&rsquo;impulsion de d\u00e9part. Au milieu, de nouvelles boucles de d\u00e9cision avec une bribe nouvelle. Vers la fin, le groupe formule des \u00e9l\u00e9ments de langage et l&rsquo;ordre concret suivant. Un court retour cl\u00f4t la s\u00e9ance, tant que les impressions restent vives.<\/p>\n<p>Les documents restent courts, le cercle des participants aussi. Une page de sc\u00e9nario, une page de r\u00f4les, un mod\u00e8le vide pour l&rsquo;image de situation et un mod\u00e8le pour le premier message suffisent. Celui qui pose des classeurs de directives sur la table se met \u00e0 lire. Papier et stylo restent admis, parce que cette voie est souvent la seule dans une vraie panne. Celui qui veut seulement \u00e9couter re\u00e7oit le proc\u00e8s-verbal et reste \u00e0 l&rsquo;\u00e9cart de la table.<\/p>\n<h2 style=\"margin-top:48px;margin-bottom:18px;\">Comment le groupe exerce d\u00e9cisions et langage sous la pression du temps<\/h2>\n<p>L&rsquo;horloge visible est le v\u00e9ritable outil d&rsquo;exercice. Sans elle, la table discute comme si une \u00e9quipe de nuit enti\u00e8re \u00e9tait disponible. Avec elle, chaque question ouverte co\u00fbte cher, parce qu&rsquo;elle empi\u00e8te sur la d\u00e9cision suivante. L&rsquo;animateur coupe les d\u00e9bats qui ne produisent pas de d\u00e9cision. Il demande l&rsquo;action qui, dans les minutes suivantes, agit sur la reprise ou \u00e0 l&rsquo;ext\u00e9rieur.<\/p>\n<p>Chaque d\u00e9cision exige une phrase au proc\u00e8s-verbal. On y inscrit ce qui vaut, qui ex\u00e9cute, \u00e0 quelle \u00e9ch\u00e9ance un point d&rsquo;\u00e9tape arrive et ce qui reste ouvert volontairement. L&rsquo;information incompl\u00e8te est la norme \u00e0 la premi\u00e8re heure d&rsquo;une panne. L&rsquo;exercice montre qui change l&rsquo;incertitude en ordre. Il montre aussi qui attend un \u00e9tat des faits complet, lequel n&rsquo;arrive pas dans cette phase.<\/p>\n<p>Dans ce format, la communication est un livrable. Le groupe r\u00e9dige une premi\u00e8re information interne au personnel. Si le m\u00e9tier juge la pression externe r\u00e9aliste, s&rsquo;ajoute une formulation retenue pour les clients ou les fournisseurs. Noms des personnes concern\u00e9es, causes techniques et accusations restent dehors. La protection des donn\u00e9es v\u00e9rifie si des donn\u00e9es personnelles ou des d\u00e9lais l\u00e9gaux limitent le langage. La direction valide le message ou le retient.<\/p>\n<p>L&rsquo;e-mail comme seul canal tombe si la messagerie fait partie de la situation. Le groupe doit alors nommer une autre voie, par exemple le mobile, une liste de diffusion ind\u00e9pendante ou une annonce sur place. Celui qui, apr\u00e8s deux heures, ne peut montrer aucune formule \u00e9crite n&rsquo;a fait que discuter la situation. L&rsquo;incident r\u00e9el exige des phrases qu&rsquo;un salari\u00e9 peut tenir au t\u00e9l\u00e9phone sans sp\u00e9culer. Ces phrases naissent quand la table les traite comme un ordre.<\/p>\n<h2 style=\"margin-top:48px;margin-bottom:18px;\">Comment l&rsquo;exercice devient un plan de mesures solide<\/h2>\n<p>La valeur des deux heures est dans le <strong>plan de mesures<\/strong> que le groupe esquisse encore dans la salle. Chaque lacune vue pendant le jeu devient une mesure avec un responsable, une \u00e9ch\u00e9ance et une preuve attendue. Les constats typiques en entreprise de taille moyenne touchent les cha\u00eenes d&rsquo;escalade sans le r\u00e9seau interne, les contacts \u00e0 jour du prestataire et les r\u00e8gles de suppl\u00e9ance de la direction. S&rsquo;y ajoutent des mod\u00e8les de premi\u00e8re information. Reste souvent ouverte la s\u00e9quence dans laquelle les processus doivent vraiment repartir en premier.<\/p>\n<p>Chaque mesure est taill\u00e9e assez petite pour d\u00e9marrer sans nouveau grand projet. Une carte des r\u00f4les imprim\u00e9e, un chemin d&rsquo;appel test\u00e9 hors du r\u00e9seau de l&rsquo;entreprise ou une premi\u00e8re information valid\u00e9e p\u00e8sent plus qu&rsquo;une d\u00e9claration d&rsquo;intention. Le plan se pr\u00e9cise dans les jours apr\u00e8s l&rsquo;exercice, tant que les points de friction sont encore l\u00e0. La direction IT v\u00e9rifie ce qui est faisable sur le plan technique et contractuel. La direction valide ce qui touche l&rsquo;argent, les fournisseurs ou l&rsquo;image externe.<\/p>\n<p>Les mesures sans \u00e9ch\u00e9ance ou sans nom disparaissent dans le quotidien. Les mesures assorties d&rsquo;une preuve reviennent \u00e0 l&rsquo;exercice suivant comme pierre de touche. Le plan reste court. Une vue de quelques lignes tient mieux dans le travail courant qu&rsquo;un long document que personne n&rsquo;ouvre.<\/p>\n<p>De vastes programmes de simulation ne sont pas une condition pour cet usage en entreprise de taille moyenne. Le traitement rel\u00e8ve de la gestion courante. Un point fixe \u00e0 l&rsquo;ordre du jour dans les semaines apr\u00e8s le tabletop emp\u00eache le travail op\u00e9rationnel de recouvrir les points ouverts. Ce qui est fait est coch\u00e9 et inscrit au proc\u00e8s-verbal de la direction. Ce qui bloque retourne \u00e0 la direction avec la question de savoir si le besoin de protection ou l&rsquo;\u00e9ch\u00e9ance \u00e9tait mal pos\u00e9.<\/p>\n<h2 style=\"margin-top:48px;margin-bottom:18px;\">Quel plan sur 12 mois garde l&rsquo;exercice au calendrier<\/h2>\n<p>Un tabletop isol\u00e9 ne rassure que peu de temps et vieillit vite. Le personnel change, les prestataires changent d&rsquo;interlocuteurs et les processus se d\u00e9placent avec les nouveaux syst\u00e8mes. Le plan annuel fait de l&rsquo;exercice une routine de direction. L&rsquo;ann\u00e9e se d\u00e9coupe en gros en mandat, premier exercice, traitement, second exercice et bilan de l&rsquo;ann\u00e9e. Les dates sont pos\u00e9es avant que les vagues de cong\u00e9s et la cl\u00f4ture annuelle ne ferment le calendrier.<\/p>\n<div data-element=\"timeline\" style=\"margin:32px 0;\">\n<div style=\"display:flex;gap:16px;margin:0 0 14px;\">\n<div style=\"flex:0 0 auto;min-width:104px;font-family:'IBM Plex Mono',ui-monospace,SFMono-Regular,monospace;font-size:0.78em;color:#69d8ed;padding-top:2px;\">D\u00e9but d&rsquo;ann\u00e9e<\/div>\n<div style=\"color:#e6e3da;line-height:1.55;\">Choisir le sc\u00e9nario, fixer les r\u00f4les, inscrire la date.<\/div>\n<\/div>\n<div style=\"display:flex;gap:16px;margin:0 0 14px;\">\n<div style=\"flex:0 0 auto;min-width:104px;font-family:'IBM Plex Mono',ui-monospace,SFMono-Regular,monospace;font-size:0.78em;color:#69d8ed;padding-top:2px;\">Apr\u00e8s le premier exercice<\/div>\n<div style=\"color:#e6e3da;line-height:1.55;\">Mesures avec noms, \u00e9ch\u00e9ances et responsable.<\/div>\n<\/div>\n<div style=\"display:flex;gap:16px;margin:0 0 14px;\">\n<div style=\"flex:0 0 auto;min-width:104px;font-family:'IBM Plex Mono',ui-monospace,SFMono-Regular,monospace;font-size:0.78em;color:#69d8ed;padding-top:2px;\">Six mois plus tard<\/div>\n<div style=\"color:#e6e3da;line-height:1.55;\">Second exercice, deux heures, horloge visible.<\/div>\n<\/div>\n<div style=\"display:flex;gap:16px;margin:0 0 14px;\">\n<div style=\"flex:0 0 auto;min-width:104px;font-family:'IBM Plex Mono',ui-monospace,SFMono-Regular,monospace;font-size:0.78em;color:#69d8ed;padding-top:2px;\">Fin d&rsquo;ann\u00e9e<\/div>\n<div style=\"color:#e6e3da;line-height:1.55;\">V\u00e9rifier si plans, contacts et escalade tiennent encore.<\/div>\n<\/div>\n<\/div>\n<p>En d\u00e9but d&rsquo;ann\u00e9e, la direction IT obtient le mandat de la direction. Ensemble, elles nomment les processus sans lesquels l&rsquo;entreprise ne peut pas livrer, et les syst\u00e8mes dont ces processus d\u00e9pendent. Dans les semaines qui suivent naissent la carte des r\u00f4les, les suppl\u00e9ants, une joignabilit\u00e9 ind\u00e9pendante du r\u00e9seau interne et le premier sc\u00e9nario. Le premier exercice de deux heures est plac\u00e9 t\u00f4t dans l&rsquo;ann\u00e9e, \u00e0 dessein. C&rsquo;est ainsi seulement que le plan de mesures dispose encore d&rsquo;une marge de temps pour les contacts, les mod\u00e8les, l&rsquo;escalade et la mise au clair avec le prestataire.<\/p>\n<p>\u00c0 mi-ann\u00e9e, un court point en comit\u00e9 de direction suffit, avec les colonnes fait, retard\u00e9 et bloqu\u00e9. Au second semestre, le sc\u00e9nario durcit. Le second exercice teste, par une panne plus longue, une personne cl\u00e9 absente ou une pression parall\u00e8le, si le plan du printemps tient. Le second exercice dure de nouveau deux heures et garde les m\u00eames r\u00f4les. Seule la situation change.<\/p>\n<p>Le bilan annuel retient quelles mesures sont efficaces, quels r\u00f4les sont \u00e0 pourvoir et quel sc\u00e9nario attend l&rsquo;ann\u00e9e suivante. L&rsquo;inscription au calendrier est elle-m\u00eame une mesure de s\u00e9curit\u00e9. Celui qui ne planifie pas les deux heures ne les trouvera pas dans l&rsquo;exploitation courante. Celui qui les cale et les r\u00e9p\u00e8te peut, en cas de panne, s&rsquo;appuyer sur des d\u00e9cisions d\u00e9j\u00e0 exerc\u00e9es. Il peut s&rsquo;appuyer sur un langage d\u00e9j\u00e0 n\u00e9 une fois \u00e0 la table.<\/p>\n<h2 style=\"padding-top:64px;margin-bottom:20px;\">Questions fr\u00e9quentes<\/h2>\n<p class=\"st-faq-hint\">Chaque question est ferm\u00e9e. Une pression d\u00e9verrouille la r\u00e9ponse.<\/p>\n<details>\n<summary><strong>Deux heures suffisent-elles si une vraie panne durait bien plus longtemps ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Les deux heures exercent les d\u00e9cisions de direction de la premi\u00e8re heure. La remise en \u00e9tat qui dure plus longtemps reste l&rsquo;affaire des plans de reprise, des tests de sauvegarde et du travail avec le prestataire. Le tabletop montre si ces plans peuvent encha\u00eener et si le groupe peut d\u00e9cider sous la pression du temps.<\/p>\n<\/details>\n<details>\n<summary><strong>Le prestataire externe doit-il \u00eatre \u00e0 la table ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">D\u00e8s que l&rsquo;exploitation, l&rsquo;h\u00e9bergement ou la reprise sont contractuellement chez lui, il a sa place dans l&rsquo;exercice. Sinon, l&rsquo;entreprise d\u00e9cide d&rsquo;options qu&rsquo;elle ne peut pas ex\u00e9cuter seule. La carte des r\u00f4les le nomme avec un suppl\u00e9ant et une voie de contact hors du syst\u00e8me en panne.<\/p>\n<\/details>\n<details>\n<summary><strong>Faut-il un programme de simulation co\u00fbteux pour le plan annuel ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Pour le tabletop en entreprise de taille moyenne, un cadre analogique avec fiche de sc\u00e9nario, carte des r\u00f4les et proc\u00e8s-verbal suffit. Les programmes de simulation de grande ampleur ne sont pas une condition.<\/p>\n<\/details>\n<p><!--ST-LOWER-CARDS lang=fr--><\/p>\n<h3 style=\"margin:48px 0 18px;padding-left:12px;font-size:1.05em;font-weight:800;color:#e6e3da;border-left:3px solid #69d8ed;line-height:1.2;\">S\u00e9lection de la r\u00e9daction<\/h3>\n<p><a href=\"https:\/\/www.securitytoday.de\/fr\/2026\/06\/10\/le-plan-durgence-que-personne-na-repete\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/06\/incident-response-tabletop-uebung-notfallplan-cover-hero-250x143.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">\u00c0 lire<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Le plan d\u2019urgence que personne n\u2019a r\u00e9p\u00e9t\u00e9<\/span><\/span><\/a><a href=\"https:\/\/www.securitytoday.de\/fr\/2026\/02\/18\/ransomware-2026-reponse-aux-incidents-dans-les-60-premieres-minutes\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/03\/ransomware-incident-response-2026-250x167.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">\u00c0 lire<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Ransomware 2026 : R\u00e9ponse aux incidents dans les 60 premi\u00e8res minutes<\/span><\/span><\/a><a href=\"https:\/\/www.securitytoday.de\/fr\/2026\/07\/12\/plan-reponse-aux-incidents-preparation\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/was-ist-incident-response-cover-hero-250x143.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">\u00c0 lire<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Plan de r\u00e9ponse aux incidents : se pr\u00e9parer au pire<\/span><\/span><\/a><\/p>\n<h3 style=\"margin:48px 0 18px;padding-left:12px;font-size:1.05em;font-weight:800;color:#e6e3da;border-left:3px solid #69d8ed;line-height:1.2;\">Plus du r\u00e9seau MBF Media<\/h3>\n<p><a href=\"https:\/\/mybusinessfuture.com\/fr\/transposition-nis2-pme-obligations-amendes-2026\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-nis2-umsetzung-mittelstand-pflichten-bus-5121759-250x167.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#aa8ac2;margin-bottom:5px;\">MyBusinessFuture<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Transposition NIS2 : ce que les PME doivent encore faire<\/span><\/span><\/a><a href=\"https:\/\/www.digital-chiefs.de\/fr\/resilience-informatique-2026-dora-nis2-iso-22301-cadre\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-it-resilienz-bcm-cio-dora-nis2-iso-22301-36056664-250x167.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#e8828d;margin-bottom:5px;\">Digital Chiefs<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">R\u00e9silience informatique 2026 : Pourquoi DORA, NIS2 et ISO 22301 doivent faire partie d\u2019un m\u00eame cadre<\/span><\/span><\/a><!--\/ST-LOWER-CARDS--><\/p>\n<p style=\"font-style:italic;text-align:right;font-size:0.85em;margin-top:8px;\">Source de l&rsquo;image : g\u00e9n\u00e9r\u00e9 par IA (septembre 2026)<\/p>\n","protected":false},"excerpt":{"rendered":"Deux heures en analogique, des r\u00f4les fixes et un calendrier annuel permettent de s&rsquo;exercer \u00e0 l&rsquo;incident r\u00e9el avant que l&rsquo;exploitation ne s&rsquo;arr\u00eate.","protected":false},"author":10,"featured_media":23999,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"panne IT tabletop","_yoast_wpseo_title":"S'exercer \u00e0 la panne IT avant que plus personne ne d\u00e9cide","_yoast_wpseo_metadesc":"Deux heures de tabletop, carte des r\u00f4les et calendrier annuel : l'entreprise s'exerce \u00e0 la situation et au langage avant que plus personne ne d\u00e9cide.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/09\/it-ausfall-ueben-bevor-niemand-mehr-entscheidet-cover-hero.png","_yoast_wpseo_opengraph-image-id":23999,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/09\/it-ausfall-ueben-bevor-niemand-mehr-entscheidet-cover-hero.png","_yoast_wpseo_twitter-image-id":23999,"_evm_slot_owner":"codex-st-translation-261001|2026-10-01T10:07:34Z|translate-sweep owner-go 01.10.2026 11:57|ttl=120","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"fr","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[256],"tags":[],"class_list":["post-24123","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-praxis-umsetzung-fr"],"evm_reading_time_minutes":14,"wpml_language":"fr","wpml_translation_of":23539,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/24123","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/comments?post=24123"}],"version-history":[{"count":16,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/24123\/revisions"}],"predecessor-version":[{"id":24384,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/24123\/revisions\/24384"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media\/23999"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media?parent=24123"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/categories?post=24123"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/tags?post=24123"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}