Le Plan de Continuité d’Activité (PCA) est recommandé afin d’anticiper la survenue d’une crise et protéger l’entreprise en limitant le préjudice économique tout en préservant la santé et la sécurité de son personnel.  Il peut s’articuler de manière sectorielle ou systémique et constituer un moyen de pilotage de l’amélioration de la résilience d’une organisation. On parle alors d’un Système de Management de la Continuité d’Activité (SMCA), dont la norme ISO 22301 en est le plus illustre guide. 

Le PCA est rédigé en fonction des risques prioritaires identifiés par l’organisme. Le terme de risque doit être appréhendé au sens de l’ISO 31 000. C’est à dire comme l’effet d’incertitude sur la capacité de l’organisme à atteindre ses objectifs. Autrement dit, en fonction de la probabilité des événements et de leurs conséquences. Il s’agit de penser les scenarii les plus plausibles, avec des risques d’origine naturelle (météo, sinistre régional…), technique (incendie, accident industriel, vandalisation…) ou humaine (épidémie, grèves…). Sans oublier que plusieurs scenarii peuvent se chevaucher.

Toute l’utilité du PCA réside dans sa capacité à mesurer la vraisemblance d’un événement, d’identifier ses conséquences et d’évaluer ses impacts sur l’organisme pour élaborer des mesures de protection capables de maintenir l’activité ou d’assurer son rétablissement. En améliorant la résilience de l’organisme, le PCA lui confère une meilleure capacité d’anticipation et d’adaptation à un contexte mouvant.