Cette page explique le visuel comme une représentation du cadre ARC™. Elle ne résume pas simplement dix cases : elle montre comment ARC relie la continuité réelle, les dépendances, les ruptures possibles, les protections et les capacités humaines, techniques et organisationnelles qui permettent à l’entreprise de tenir.
La lecture se fait de haut en bas et de gauche à droite. La première ligne cherche à comprendre la vulnérabilité ; la deuxième transforme cette compréhension en protection et en action ; la troisième rappelle que la résilience se construit concrètement dans les services, les systèmes et l’organisation humaine.
Le point de départ d’ARC™ est la continuité réelle. Une entreprise peut disposer de procédures, de remplaçants désignés et de systèmes redondants tout en restant vulnérable si, au moment critique, une fonction ne peut plus être assurée dans le délai nécessaire.
Le cadre remonte donc depuis la fonction vitale vers tout ce dont elle dépend : personnes, savoir-faire, décisions, accès, données, systèmes, équipements, fournisseurs, relations, autorisations et mécanismes de coordination.
ARC™ cherche ensuite à comprendre où ces capacités se concentrent, ce qui se passe lorsqu’elles deviennent indisponibles, ce qui protège déjà l’organisation et ce qui doit encore être transféré, partagé, testé ou renforcé.
ARC™ commence par établir la causalité : ce qui doit tenir, ce dont cela dépend, où la capacité se concentre et comment une rupture peut se propager.
Ce sont les activités dont l’interruption compromet réellement la continuité, la capacité à servir la finalité de l’organisation ou à respecter un engagement essentiel dans un horizon donné. Une fonction vitale n’est pas un poste, un service ou une personne.
Chaque fonction vitale repose sur un assemblage de ressources. ARC™ regarde aussi bien la compétence que la personne, le droit d’accès que le système, le mandat de décision que la présence, ou la relation de confiance que le nom du client.
Plusieurs ressources visibles peuvent masquer une capacité concentrée : deux collaborateurs mais une seule compétence profonde, plusieurs administrateurs mais un seul droit critique, plusieurs interlocuteurs mais une seule relation réellement reconnue.
ARC™ ne qualifie pas automatiquement une « personne clé » de SPOF. Il faut montrer qu’une ressource ou capacité unique peut provoquer la rupture d’une fonction vitale et qu’aucune alternative suffisamment rapide et efficace ne ferme ce point.
Une rupture locale peut se transmettre à d’autres fonctions : panne, retard, perte de décision, impossibilité d’accéder à une information, dégradation client ou surcharge d’une équipe. ARC™ suit cette propagation plutôt que d’évaluer chaque dépendance isolément.
Le cadre ne s’arrête pas au symptôme. Une concentration peut résulter de l’histoire de l’entreprise, d’une croissance rapide, d’une délégation incomplète, d’un transfert jamais éprouvé, d’une décision non documentée, d’une culture du « seul expert » ou d’un manque de coopération.
Une fois la vulnérabilité comprise, ARC™ vérifie ce qui protège déjà l’organisation, ce qui peut renforcer sa capacité et ce qui reste à traiter.
Une procédure, une sauvegarde, un suppléant, un contrat, une délégation ou un plan de continuité ne sont pas considérés comme efficaces parce qu’ils existent. ARC™ cherche à savoir s’ils sont utilisés, disponibles, activables et efficaces dans le scénario étudié.
Ce sont les capacités qui réduisent la dépendance ou permettent d’absorber, s’adapter et se relever : autonomie d’un relais, redondance réelle, accès partagés, capacité de réparation, coopération, apprentissage, transfert de savoir-faire, alternative externe ou organisation différente.
La dette de transmission représente la vulnérabilité accumulée lorsque les responsabilités, décisions, savoir-faire, accès, relations ou capacités critiques restent insuffisamment partagés, transmis, documentés, protégés ou éprouvés. Elle peut rester invisible tant que les détenteurs sont présents et que les systèmes fonctionnent.
ARC™ transforme les constats en priorités : ce qu’il faut transférer, déléguer, documenter, tester, dupliquer, sécuriser, maintenir ou réorganiser. Le plan doit préciser l’action, le responsable, la preuve attendue et le moment où la réduction du risque sera réellement vérifiée.
Cette troisième ligne n’est pas une troisième séquence après le plan de résilience. Elle représente les trois familles de capacités dans lesquelles les barrières et leviers prennent corps. Dans une même situation, plusieurs familles peuvent être nécessaires en même temps.
Cette dimension concerne la capacité à maintenir ou reprendre le service malgré une indisponibilité. Elle répond à la question : « comment l’activité continue-t-elle pendant la rupture ? »
Cette dimension regarde la capacité des équipements, systèmes, données et architectures à résister à la rupture, continuer, être réparés ou s’adapter.
C’est ici que se situent les dimensions de transmission, d’autonomie et de coopération qui permettent à l’organisation de continuer lorsque les personnes, rôles ou relations changent.
ARC™ évite de séparer artificiellement « humain », « technique » et « organisation ». Une fonction vitale peut dépendre d’un système robuste mais d’un seul administrateur, d’un savoir-faire partagé mais d’un seul mandat de décision, ou d’un relais désigné sans relation de confiance avec les clients.
Il faut relier son indisponibilité à une fonction, un scénario, un horizon et l’absence d’alternative suffisante.
Le niveau de compétence, les accès, le mandat et l’autonomie peuvent être différents.
ARC™ distingue existence, usage, disponibilité, activabilité et efficacité dans la situation étudiée.
Une capacité critique doit pouvoir être comprise, pratiquée et démontrée par le relais dans les conditions pertinentes.
ARC™ l’active lorsqu’il explique un mécanisme observable de transfert ou de coopération ; il ne l’utilise jamais comme stéréotype ou cause automatique.
Une action n’est considérée comme utile que si elle réduit une dépendance ou améliore une protection et que cette amélioration peut ensuite être vérifiée.