{"id":779,"date":"2026-03-04T07:00:00","date_gmt":"2026-03-04T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=779"},"modified":"2026-09-04T13:01:54","modified_gmt":"2026-09-04T18:01:54","slug":"rto-rpo-direction","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/rto-rpo-direction\/","title":{"rendered":"RTO RPO : les deux chiffres que votre direction doit conna\u00eetre"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>RTO RPO, ce sont deux chiffres d&rsquo;affaires : le RTO fixe la dur\u00e9e maximale d&rsquo;interruption tol\u00e9rable, le RPO l&rsquo;anciennet\u00e9 maximale acceptable de la derni\u00e8re copie de donn\u00e9es utilisable.<\/strong> Ces cibles se d\u00e9cident par processus d&rsquo;affaires, pas globalement pour \u00ab l&rsquo;informatique \u00bb, et sans chiffre fix\u00e9 par la direction, les TI improvisent une limite que personne n&rsquo;a valid\u00e9e ni test\u00e9e.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/cybersecurite.png\" alt=\"RTO RPO : les chiffres \u00e0 fixer avant l'incident\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Si un incident informatique frappait votre entreprise demain matin, vous demanderiez sans doute deux choses : combien de temps avant que tout revienne, et combien de travail va falloir refaire. Ces deux questions ont des noms techniques, RTO et RPO, mais les r\u00e9ponses ne sont pas techniques. Ce sont des choix d&rsquo;affaires que beaucoup d&rsquo;entreprises n&rsquo;ont jamais faits, et que leurs TI ont d\u00fb deviner \u00e0 leur place, sans jamais recevoir de cible \u00e0 respecter ni de budget pour l&rsquo;atteindre.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#c-est-quoi-le-rto-l-objectif-de-temps-de-reprise\">C&rsquo;est quoi le RTO, l&rsquo;objectif de temps de reprise ?<\/a><\/li><li class=\"\"><a href=\"#c-est-quoi-le-rpo-l-objectif-de-point-de-reprise\">C&rsquo;est quoi le RPO, l&rsquo;objectif de point de reprise ?<\/a><\/li><li class=\"\"><a href=\"#pourquoi-la-direction-doit-elle-fixer-ces-deux-chiffres-elle-meme\">Pourquoi la direction doit-elle fixer ces deux chiffres elle-m\u00eame ?<\/a><\/li><li class=\"\"><a href=\"#comment-traduire-rto-rpo-en-decisions-d-affaires\">Comment traduire RTO RPO en d\u00e9cisions d&rsquo;affaires ?<\/a><\/li><li class=\"\"><a href=\"#qu-est-ce-que-rto-et-rpo-ne-sont-pas\">Qu&rsquo;est-ce que RTO et RPO ne sont pas ?<\/a><\/li><li class=\"\"><a href=\"#comment-fixer-rto-rpo-concretement\">Comment fixer RTO RPO, concr\u00e8tement ?<\/a><\/li><li class=\"\"><a href=\"#que-se-passe-t-il-quand-personne-n-a-fixe-de-cible\">Que se passe-t-il quand personne n&rsquo;a fix\u00e9 de cible ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"c-est-quoi-le-rto-l-objectif-de-temps-de-reprise\" class=\"wp-block-heading\">C&rsquo;est quoi le RTO, l&rsquo;objectif de temps de reprise ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le RTO, ou Recovery Time Objective (objectif de temps de reprise), est la dur\u00e9e maximale pendant laquelle un syst\u00e8me ou un processus d&rsquo;affaires peut rester indisponible avant que l&rsquo;interruption devienne inacceptable pour l&rsquo;entreprise.<\/p>\n\n<p class=\"wp-block-paragraph\">Le mot cl\u00e9 est \u00ab inacceptable \u00bb, pas \u00ab souhaitable \u00bb. Tout le monde souhaite une reprise instantan\u00e9e. La question que le RTO force \u00e0 trancher est diff\u00e9rente : \u00e0 partir de combien d&rsquo;heures, de minutes ou de jours l&rsquo;arr\u00eat commence-t-il \u00e0 co\u00fbter plus cher que ce que l&rsquo;entreprise est pr\u00eate \u00e0 absorber, en revenus perdus, en p\u00e9nalit\u00e9s contractuelles, en r\u00e9putation, en obligations l\u00e9gales.<\/p>\n\n<p class=\"wp-block-paragraph\">Un RTO n&rsquo;est pas une aspiration. C&rsquo;est une limite fix\u00e9e d&rsquo;avance, que votre plan de reprise doit \u00eatre capable de respecter, pas seulement viser un bon jour.<\/p>\n\n<h2 id=\"c-est-quoi-le-rpo-l-objectif-de-point-de-reprise\" class=\"wp-block-heading\">C&rsquo;est quoi le RPO, l&rsquo;objectif de point de reprise ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le RPO, ou Recovery Point Objective (objectif de point de reprise), est l&rsquo;anciennet\u00e9 maximale acceptable de la derni\u00e8re copie de donn\u00e9es que vous pouvez restaurer apr\u00e8s un incident.<\/p>\n\n<p class=\"wp-block-paragraph\">Concr\u00e8tement, le RPO r\u00e9pond \u00e0 une question pr\u00e9cise : combien de temps de travail, mesur\u00e9 depuis la derni\u00e8re sauvegarde utilisable, l&rsquo;entreprise accepte-t-elle de perdre ou de refaire. Un RPO de quatre heures veut dire que si un syst\u00e8me tombe \u00e0 14 h, vous acceptez de perdre au maximum les quatre derni\u00e8res heures de donn\u00e9es saisies.<\/p>\n\n<p class=\"wp-block-paragraph\">Le RTO et le RPO r\u00e9pondent \u00e0 deux questions diff\u00e9rentes. Le premier porte sur le temps d&rsquo;indisponibilit\u00e9. Le second porte sur la quantit\u00e9 de donn\u00e9es perdues. Une entreprise peut tol\u00e9rer un syst\u00e8me hors service pendant six heures, un RTO g\u00e9n\u00e9reux, tout en refusant de perdre plus de quinze minutes de transactions, un RPO serr\u00e9, ou l&rsquo;inverse. Les deux se fixent ind\u00e9pendamment, processus par processus.<\/p>\n\n<h2 id=\"pourquoi-la-direction-doit-elle-fixer-ces-deux-chiffres-elle-meme\" class=\"wp-block-heading\">Pourquoi la direction doit-elle fixer ces deux chiffres elle-m\u00eame ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Parce que ce sont des arbitrages financiers et op\u00e9rationnels, pas des param\u00e8tres techniques.<\/strong> Un RTO de trente minutes co\u00fbte plus cher \u00e0 soutenir qu&rsquo;un RTO de vingt-quatre heures : il exige des syst\u00e8mes redondants, une infrastructure de reprise pr\u00eate \u00e0 basculer, des tests r\u00e9guliers. Un RPO de quelques minutes co\u00fbte plus cher qu&rsquo;un RPO d&rsquo;une nuit : il exige une r\u00e9plication continue des donn\u00e9es, pas seulement une copie quotidienne.<\/p>\n\n<p class=\"wp-block-paragraph\">Vos TI peuvent chiffrer le co\u00fbt de chaque option. Ils ne peuvent pas d\u00e9cider, \u00e0 votre place, combien votre entreprise est pr\u00eate \u00e0 payer pour faire passer le temps d&rsquo;arr\u00eat tol\u00e9rable sur la facturation de six heures \u00e0 trente minutes. C&rsquo;est un arbitrage entre un co\u00fbt connu aujourd&rsquo;hui et un risque qui ne se mat\u00e9rialisera peut-\u00eatre jamais, exactement le genre de d\u00e9cision que la direction est cens\u00e9e trancher.<\/p>\n\n<p class=\"wp-block-paragraph\">RTO RPO : la direction d\u00e9cide, les TI chiffrent.<\/p>\n\n<p class=\"wp-block-paragraph\">La norme ISO 22301:2019 sur la continuit\u00e9 d&rsquo;activit\u00e9 rattache ces deux objectifs \u00e0 l&rsquo;analyse d&rsquo;impact sur les affaires, que la direction doit approuver : ce ne sont pas des param\u00e8tres que les TI fixent seuls. Le Centre canadien pour la cybers\u00e9curit\u00e9 recommande la m\u00eame chose dans ses guides sur le plan de continuit\u00e9 des activit\u00e9s : le documenter, le tester et le r\u00e9viser avant l&rsquo;incident, pas pendant.<\/p>\n\n<p class=\"wp-block-paragraph\">Le probl\u00e8me, dans la majorit\u00e9 des entreprises que nous rencontrons, n&rsquo;est pas que la direction a fix\u00e9 les mauvais chiffres. C&rsquo;est qu&rsquo;elle n&rsquo;en a fix\u00e9 aucun. Le sujet n&rsquo;est jamais mont\u00e9 plus haut qu&rsquo;une r\u00e9union technique, et personne au-dessus n&rsquo;a valid\u00e9, par \u00e9crit, ce que l&rsquo;entreprise est pr\u00eate \u00e0 tol\u00e9rer.<\/p>\n\n<h2 id=\"comment-traduire-rto-rpo-en-decisions-d-affaires\" class=\"wp-block-heading\">Comment traduire RTO RPO en d\u00e9cisions d&rsquo;affaires ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le RTO et le RPO ne se fixent pas globalement pour \u00ab l&rsquo;informatique \u00bb. Ils se fixent processus d&rsquo;affaires par processus d&rsquo;affaires, parce que la tol\u00e9rance \u00e0 l&rsquo;interruption n&rsquo;est pas la m\u00eame partout dans une entreprise.<\/p>\n\n<p class=\"wp-block-paragraph\">Le tableau suivant illustre la logique avec des exemples hypoth\u00e9tiques. Ce ne sont pas des r\u00e9f\u00e9rences de march\u00e9 ni des recommandations chiffr\u00e9es : chaque entreprise doit fixer ses propres cibles selon sa r\u00e9alit\u00e9.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Processus d&rsquo;affaires<\/th><th>RTO illustratif<\/th><th>RPO illustratif<\/th><th>Logique<\/th><\/tr><\/thead><tbody><tr><td>Facturation et encaissement<\/td><td>4 heures<\/td><td>1 heure<\/td><td>Un arr\u00eat prolong\u00e9 retarde les rentr\u00e9es d&rsquo;argent<\/td><\/tr><tr><td>Syst\u00e8me de production ou d&rsquo;exploitation<\/td><td>1 heure<\/td><td>15 minutes<\/td><td>Chaque minute d&rsquo;arr\u00eat bloque une op\u00e9ration en cours<\/td><\/tr><tr><td>Paie<\/td><td>24 heures<\/td><td>24 heures<\/td><td>Tol\u00e9rance plus large hors des dates de versement<\/td><\/tr><tr><td>Courriel et communications internes<\/td><td>8 heures<\/td><td>4 heures<\/td><td>Contournement possible \u00e0 court terme<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Ce tableau n&rsquo;a de valeur que comme m\u00e9thode, pas comme r\u00e9f\u00e9rence \u00e0 copier. Pour un cabinet comptable, la facturation peut tol\u00e9rer une journ\u00e9e compl\u00e8te. Pour un commerce en ligne, une heure d&rsquo;arr\u00eat sur la prise de commandes peut \u00eatre jug\u00e9e inacceptable. La question \u00e0 poser \u00e0 chaque propri\u00e9taire de processus reste la m\u00eame : \u00e0 partir de quand cet arr\u00eat devient un probl\u00e8me que la direction ne peut plus ignorer, et combien d&rsquo;heures de travail cette \u00e9quipe accepte-t-elle de refaire.<\/p>\n\n<h2 id=\"qu-est-ce-que-rto-et-rpo-ne-sont-pas\" class=\"wp-block-heading\">Qu&rsquo;est-ce que RTO et RPO ne sont pas ?<\/h2>\n\n<p class=\"wp-block-paragraph\">RTO RPO : trois confusions reviennent souvent chez les dirigeants \u00e0 qui on pr\u00e9sente ces deux sigles pour la premi\u00e8re fois.<\/p>\n\n<ul class=\"wp-block-list\"><li>Une promesse de vos TI : fixer un RTO de deux heures ne garantit pas que la reprise prendra deux heures. C&rsquo;est la cible que le plan de reprise doit \u00eatre capable d&rsquo;atteindre, d\u00e9montr\u00e9e par des tests, pas une assurance contractuelle. Une entreprise qui affiche un RTO sans jamais l&rsquo;avoir test\u00e9 affiche un chiffre, pas une capacit\u00e9.<\/li><li>Des chiffres fix\u00e9s une fois pour toutes : un processus d&rsquo;affaires \u00e9volue. Un nouveau syst\u00e8me de facturation, un nouveau canal de vente en ligne ou une nouvelle exigence contractuelle d&rsquo;un client important peut changer ce que l&rsquo;entreprise est pr\u00eate \u00e0 tol\u00e9rer. Le RTO et le RPO se r\u00e9visent, au m\u00eame rythme que le reste de la planification.<\/li><li>Des concepts r\u00e9serv\u00e9s \u00e0 la grande entreprise : une PME de vingt employ\u00e9s qui d\u00e9pend d&rsquo;un seul syst\u00e8me de facturation a exactement la m\u00eame conversation \u00e0 avoir, \u00e0 plus petite \u00e9chelle.<\/li><\/ul>\n\n<h2 id=\"comment-fixer-rto-rpo-concretement\" class=\"wp-block-heading\">Comment fixer RTO RPO, concr\u00e8tement ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Quatre \u00e9tapes, dans l&rsquo;ordre.<\/p>\n\n<ol class=\"wp-block-list\"><li>Dressez la liste de vos processus d&rsquo;affaires critiques, pas de vos syst\u00e8mes. La facturation n&rsquo;est pas un serveur, c&rsquo;est un processus qui d\u00e9pend de plusieurs syst\u00e8mes. Commencez par les activit\u00e9s qui font entrer de l&rsquo;argent ou qui touchent des renseignements personnels.<\/li><li>Pour chaque processus, demandez au propri\u00e9taire d&rsquo;affaires, pas aux TI, \u00e0 partir de quand un arr\u00eat devient inacceptable, et combien d&rsquo;heures de donn\u00e9es perdues il peut absorber. C&rsquo;est cette conversation qui produit vos cibles de RTO et de RPO.<\/li><li>Faites chiffrer par vos TI ce que co\u00fbte l&rsquo;atteinte de chaque cible : infrastructure, licences, fr\u00e9quence des copies, tests. Notre <a href=\"https:\/\/factero.ca\/blog\/sauvegardes-plan-de-relance-tests-guide-complet\/\">guide sur les sauvegardes, le plan de relance et les tests<\/a> d\u00e9taille les m\u00e9canismes concrets derri\u00e8re ces co\u00fbts.<\/li><li>\u00c9crivez les cibles retenues, et testez-les. Un <a href=\"https:\/\/factero.ca\/blog\/test-de-relance-dr-methode\/\">test de relance<\/a> document\u00e9 est la seule fa\u00e7on de savoir si votre RTO et votre RPO sont r\u00e9els ou th\u00e9oriques. Une sauvegarde qui n&rsquo;a jamais \u00e9t\u00e9 restaur\u00e9e en test n&rsquo;est pas une garantie de RPO : <a href=\"https:\/\/factero.ca\/blog\/sauvegarde-non-testee\/\">une sauvegarde non test\u00e9e n&rsquo;est pas une sauvegarde<\/a>.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Cette conversation ne se r\u00e8gle pas en une r\u00e9union. Elle se documente, se fait approuver par la direction et se r\u00e9vise au moins une fois par ann\u00e9e, ou chaque fois qu&rsquo;un processus d&rsquo;affaires change de fa\u00e7on significative.<\/p>\n\n<h2 id=\"que-se-passe-t-il-quand-personne-n-a-fixe-de-cible\" class=\"wp-block-heading\">Que se passe-t-il quand personne n&rsquo;a fix\u00e9 de cible ?<\/h2>\n\n<p class=\"wp-block-paragraph\">RTO RPO : sans cible fix\u00e9e par la direction, les TI improvisent, pas par n\u00e9gligence, mais par n\u00e9cessit\u00e9. Une \u00e9quipe technique qui n&rsquo;a jamais re\u00e7u de cible chiffr\u00e9e en fixe une implicitement, \u00e0 partir de ce que la technologie en place permet, pas \u00e0 partir de ce que l&rsquo;entreprise peut tol\u00e9rer. Personne n&rsquo;a valid\u00e9 ce chiffre implicite. Personne ne le teste non plus, puisqu&rsquo;il n&rsquo;a jamais \u00e9t\u00e9 \u00e9crit nulle part.<\/p>\n\n<p class=\"wp-block-paragraph\">Le jour d&rsquo;un incident, l&rsquo;\u00e9cart se r\u00e9v\u00e8le en temps r\u00e9el. La direction d\u00e9couvre que la reprise prend deux jours, pas deux heures, ou que les trois derniers jours de commandes sont irr\u00e9cup\u00e9rables. Personne n&rsquo;a menti : personne n&rsquo;avait simplement pos\u00e9 la question avant. Fixer un RTO apr\u00e8s la panne, c&rsquo;est lire le mode d&#8217;emploi du parachute en chute libre.<\/p>\n\n<p class=\"wp-block-paragraph\">Il y a aussi une dimension l\u00e9gale \u00e0 ne pas ignorer. Quand l&rsquo;incident touche des renseignements personnels, la Loi 25 impose des obligations de notification si le risque de pr\u00e9judice s\u00e9rieux est pr\u00e9sent. Un RPO \u00e9lev\u00e9, d\u00e9couvert apr\u00e8s coup, peut vouloir dire que davantage de renseignements personnels ont \u00e9t\u00e9 perdus ou compromis que ce que l&rsquo;entreprise croyait exposer au moment de l&rsquo;incident. Ce n&rsquo;est plus seulement un probl\u00e8me de continuit\u00e9, c&rsquo;est un probl\u00e8me de conformit\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce lien entre RTO, RPO et gouvernance TI explique en bonne partie pourquoi la direction <a href=\"https:\/\/factero.ca\/blog\/budget-ti-chiffres-pas-problemes\/\">voit les chiffres du budget, rarement les probl\u00e8mes qu&rsquo;ils cachent<\/a> : un RTO jamais fix\u00e9 ni budg\u00e9t\u00e9 n&rsquo;appara\u00eet nulle part comme une ligne \u00e0 justifier, jusqu&rsquo;au jour o\u00f9 il co\u00fbte cher d&rsquo;un coup, en une seule fois, pendant un incident.<\/p>\n\n<p class=\"wp-block-paragraph\">Vos RTO et RPO sont-ils fix\u00e9s, \u00e9crits et test\u00e9s, ou seulement pr\u00e9sum\u00e9s ? Un audit informatique ind\u00e9pendant v\u00e9rifie les faits tels qu&rsquo;ils sont, sans rien vous vendre ensuite pour les corriger. Notre page <a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">Audit TI ind\u00e9pendant<\/a> explique comment cette v\u00e9rification se d\u00e9roule.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/test-de-sauvegardes\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/test-de-sauvegardes\/\">test de sauvegardes et mesure du RTO\/RPO r\u00e9el<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">v\u00e9rification par un audit informatique ind\u00e9pendant<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>RTO RPO : quelle est la diff\u00e9rence entre les deux ?<\/summary><p class=\"wp-block-paragraph\">Le RTO r\u00e9pond \u00e0 une question de temps : combien d&rsquo;heures un syst\u00e8me ou un processus d&rsquo;affaires peut rester arr\u00eat\u00e9 avant que ce soit inacceptable. Le RPO r\u00e9pond \u00e0 une question de donn\u00e9es : jusqu&rsquo;\u00e0 quelle anciennet\u00e9 la derni\u00e8re copie utilisable peut remonter. Une entreprise peut tol\u00e9rer un arr\u00eat prolong\u00e9 tout en \u00e9tant intransigeante sur la perte de donn\u00e9es, ou l&rsquo;inverse. Les deux se fixent ind\u00e9pendamment, processus par processus.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Le RTO et le RPO s&rsquo;appliquent-ils aussi aux petites entreprises ?<\/summary><p class=\"wp-block-paragraph\">Oui. Ce ne sont pas des notions r\u00e9serv\u00e9es aux grandes organisations. Une PME de vingt employ\u00e9s qui d\u00e9pend d&rsquo;un seul syst\u00e8me de facturation doit prendre exactement la m\u00eame d\u00e9cision, \u00e0 plus petite \u00e9chelle : \u00e0 partir de quand un arr\u00eat devient inacceptable, et combien d&rsquo;heures de travail elle accepte de refaire apr\u00e8s un incident. La taille de l&rsquo;entreprise change l&rsquo;ampleur du risque, pas la n\u00e9cessit\u00e9 de fixer les deux chiffres.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Comment savoir si nos RTO et RPO actuels tiennent la route ?<\/summary><p class=\"wp-block-paragraph\">En les testant. Un test de relance document\u00e9, men\u00e9 sur un processus r\u00e9el, r\u00e9v\u00e8le l&rsquo;\u00e9cart entre le chiffre \u00e9crit et la capacit\u00e9 r\u00e9elle de l&rsquo;organisation \u00e0 le respecter. Sans ce test, un RTO ou un RPO consign\u00e9 dans un document n&rsquo;est qu&rsquo;une intention, jamais d\u00e9montr\u00e9e dans les faits.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Un RTO et un RPO \u00e0 z\u00e9ro, est-ce possible ?<\/summary><p class=\"wp-block-paragraph\">Techniquement, oui, avec une r\u00e9plication continue et une infrastructure redondante. Le co\u00fbt suit directement l&rsquo;ambition : chaque heure retranch\u00e9e au RTO ou chaque minute retranch\u00e9e au RPO a un prix, et ce prix est un choix d&rsquo;affaires, pas un d\u00e9faut technique \u00e0 corriger gratuitement.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Un audit informatique v\u00e9rifie-t-il le RTO et le RPO d&rsquo;une entreprise ?<\/summary><p class=\"wp-block-paragraph\">Oui, c&rsquo;est un point de contr\u00f4le courant. L&rsquo;audit v\u00e9rifie si le RTO et le RPO existent par \u00e9crit, s&rsquo;ils ont \u00e9t\u00e9 approuv\u00e9s par la direction et s&rsquo;ils ont \u00e9t\u00e9 test\u00e9s r\u00e9cemment, pas seulement s&rsquo;ils figurent dans un document de planification. C&rsquo;est souvent un volet d&rsquo;un <a href=\"https:\/\/factero.ca\/blog\/audit-ti-independant-guide\/\">audit informatique ind\u00e9pendant<\/a> plus large, qui documente l&rsquo;ensemble de la posture de continuit\u00e9 de l&rsquo;entreprise.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/www.cyber.gc.ca\/fr\/petites-moyennes-entreprises\" target=\"_blank\" rel=\"noopener nofollow\">Guides de cybers\u00e9curit\u00e9 pour petites et moyennes entreprises, Centre canadien pour la cybers\u00e9curit\u00e9<\/a><\/li><li><a href=\"https:\/\/www.iso.org\/standard\/75106.html\" target=\"_blank\" rel=\"noopener nofollow\">ISO 22301:2019 \u2014 S\u00e9curit\u00e9 et r\u00e9silience, syst\u00e8mes de management de la continuit\u00e9 d&rsquo;activit\u00e9<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"RTO RPO : quelle est la diff\u00e9rence entre les deux ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Le RTO r\u00e9pond \u00e0 une question de temps : combien d\\u0027heures un syst\u00e8me ou un processus d\\u0027affaires peut rester arr\u00eat\u00e9 avant que ce soit inacceptable. Le RPO r\u00e9pond \u00e0 une question de donn\u00e9es : jusqu\\u0027\u00e0 quelle anciennet\u00e9 la derni\u00e8re copie utilisable peut remonter. Une entreprise peut tol\u00e9rer un arr\u00eat prolong\u00e9 tout en \u00e9tant intransigeante sur la perte de donn\u00e9es, ou l\\u0027inverse. Les deux se fixent ind\u00e9pendamment, processus par processus.\"}},{\"@type\":\"Question\",\"name\":\"Le RTO et le RPO s\\u0027appliquent-ils aussi aux petites entreprises ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui. Ce ne sont pas des notions r\u00e9serv\u00e9es aux grandes organisations. Une PME de vingt employ\u00e9s qui d\u00e9pend d\\u0027un seul syst\u00e8me de facturation doit prendre exactement la m\u00eame d\u00e9cision, \u00e0 plus petite \u00e9chelle : \u00e0 partir de quand un arr\u00eat devient inacceptable, et combien d\\u0027heures de travail elle accepte de refaire apr\u00e8s un incident. La taille de l\\u0027entreprise change l\\u0027ampleur du risque, pas la n\u00e9cessit\u00e9 de fixer les deux chiffres.\"}},{\"@type\":\"Question\",\"name\":\"Comment savoir si nos RTO et RPO actuels tiennent la route ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"En les testant. Un test de relance document\u00e9, men\u00e9 sur un processus r\u00e9el, r\u00e9v\u00e8le l\\u0027\u00e9cart entre le chiffre \u00e9crit et la capacit\u00e9 r\u00e9elle de l\\u0027organisation \u00e0 le respecter. Sans ce test, un RTO ou un RPO consign\u00e9 dans un document n\\u0027est qu\\u0027une intention, jamais d\u00e9montr\u00e9e dans les faits.\"}},{\"@type\":\"Question\",\"name\":\"Un RTO et un RPO \u00e0 z\u00e9ro, est-ce possible ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Techniquement, oui, avec une r\u00e9plication continue et une infrastructure redondante. Le co\u00fbt suit directement l\\u0027ambition : chaque heure retranch\u00e9e au RTO ou chaque minute retranch\u00e9e au RPO a un prix, et ce prix est un choix d\\u0027affaires, pas un d\u00e9faut technique \u00e0 corriger gratuitement.\"}},{\"@type\":\"Question\",\"name\":\"Un audit informatique v\u00e9rifie-t-il le RTO et le RPO d\\u0027une entreprise ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui, c\\u0027est un point de contr\u00f4le courant. L\\u0027audit v\u00e9rifie si le RTO et le RPO existent par \u00e9crit, s\\u0027ils ont \u00e9t\u00e9 approuv\u00e9s par la direction et s\\u0027ils ont \u00e9t\u00e9 test\u00e9s r\u00e9cemment, pas seulement s\\u0027ils figurent dans un document de planification. C\\u0027est souvent un volet d\\u0027un audit informatique ind\u00e9pendant plus large, qui documente l\\u0027ensemble de la posture de continuit\u00e9 de l\\u0027entreprise.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>RTO RPO : deux chiffres d&rsquo;affaires, pas des r\u00e9glages techniques. Ce que la direction doit fixer, chiffrer et faire tester par ses TI.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[22],"tags":[166,328,164,324,322,152,330,326],"class_list":["post-779","post","type-post","status-publish","format-standard","hentry","category-cybersecurite","tag-continuite-des-activites","tag-continuite-des-affaires-pme","tag-cybersecurite-pme","tag-objectif-de-point-de-reprise","tag-objectif-de-temps-de-reprise","tag-rto-rpo","tag-rto-rpo-definition","tag-tolerance-aux-interruptions"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/779","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=779"}],"version-history":[{"count":3,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/779\/revisions"}],"predecessor-version":[{"id":1274,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/779\/revisions\/1274"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=779"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=779"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=779"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}