L’ISO 22301 est la norme internationale qui définit les exigences d’un Système de Management de la Continuité d’Activité (SMCA). Elle permet aux organisations, quel que soit leur secteur ou leur localisation, de planifier, mettre en œuvre et améliorer des dispositifs garantissant la reprise rapide des activités critiques face aux crises, pannes ou disruptions majeures.
La norme repose sur le cycle PDCA et inclut l’analyse d’impact (BIA), l’évaluation des risques physiques et liés à la transition climatique, ainsi que la prise en compte des parties prenantes. Depuis l’amendement 2024, les risques climatiques doivent être intégrés dans le SMCA, couvrant infrastructures, sécurité du personnel et chaînes d’approvisionnement.
L'ISO 22301 est la norme internationale de référence pour la continuité d'activité. Elle définit les exigences d'un Système de Management de la Continuité d'Activité (SMCA) et s'adresse à toutes les organisations, quel que soit leur secteur ou leur localisation.
Son objectif est clair : permettre à une organisation de se préparer, de réagir et de se remettre rapidement sur pied face à une crise, une panne ou toute perturbation majeure.
Structurée autour du cycle PDCA (Planifier – Déployer – Contrôler – Améliorer), la norme couvre plusieurs piliers essentiels : l'analyse d'impact sur les activités critiques (BIA), l'évaluation des risques — y compris physiques et climatiques — ainsi que la prise en compte des parties prenantes. Depuis l'amendement de 2024, les risques liés à la transition climatique font partie intégrante du SMCA, touchant aussi bien les infrastructures que la sécurité du personnel ou la solidité des chaînes d'approvisionnement.
Sur le plan opérationnel, l'ISO 22301 exige la formalisation de Plans de Continuité (PCA) et de Plans de Reprise d'Activité (PRA), régulièrement testés et évalués à l'aide d'indicateurs de performance (KPI).
Au-delà de la conformité, la norme représente un véritable levier stratégique : elle renforce la résilience de l'organisation, protège les collaborateurs, limite les interruptions d'activité et constitue un signal fort de fiabilité vis-à-vis des partenaires et clients.