Relier le système à l’activité
Listez les opérations qui dépendent du MES et les conséquences d’une interruption. La réception, les mouvements, la préparation et l’expédition ne sont pas forcément impactés au même moment. Demandez aux responsables quels flux peuvent attendre, lesquels doivent s’arrêter et quelles données sont nécessaires pour reprendre correctement.
Distinguez indisponibilité du MES, perte de réseau, panne d’un terminal, incident d’interface et erreur de référentiel. Chaque scénario peut avoir une procédure différente. Décrivez le signal qui confirme la panne et la personne qui autorise le passage à une solution temporaire.
Ne confondez pas sauvegarde technique et continuité opérationnelle. Une copie de données ne dit pas comment les équipes travaillent pendant la panne, comment les opérations temporaires sont enregistrées ni comment elles seront rapprochées.
Poser les questions de sauvegarde
Demandez quelles données sont sauvegardées, à quelle fréquence, combien de temps elles sont conservées, où elles se trouvent et qui peut lancer une restauration. Faites préciser les objectifs de reprise, les limites et les tests effectués, avec date et périmètre. Un document de politique ne prouve pas qu’une restauration complète a été répétée récemment.
Vérifiez si les journaux d’opérations, configurations, interfaces et pièces associées sont inclus. Demandez comment sont restaurées les relations entre commandes, mouvements et encours. La récupération d’un fichier produits seule peut être insuffisante pour rétablir une situation opérationnelle cohérente.
Demandez le rôle de votre équipe et celui du fournisseur lors d’une restauration. Qui décide de restaurer? Qui valide les écarts? Comment les opérations depuis le dernier point sont-elles récupérées? Faites examiner les dépendances par les équipes informatiques et métier.
Séparer fonctionnement machine et suivi MES
Déterminez ce que l’équipement peut faire sans le MES, qui peut autoriser ce fonctionnement et quelles informations doivent être reconstituées. Ne présumez pas qu’une consigne de production peut être exécutée sans contrôle indépendant. Les responsables sécurité, automatisme et production fixent les règles. Préparez un scénario de coupure contrôlé et vérifiez comment les événements en attente sont réconciliés à la reprise.
Écrire une procédure dégradée
Une procédure temporaire doit indiquer quelles opérations peuvent être effectuées, sur quel formulaire ou support contrôlé, par qui et avec quelles limites. Définissez comment éviter qu’une même ligne soit traitée deux fois. Les responsables du site déterminent les opérations acceptables, en tenant compte de la sécurité et de la traçabilité.
Gardez les informations minimales nécessaires à la reprise et protégez les documents. Fixez une identification unique, un responsable de rangement et un contrôle de fin d’incident. N’improvisez pas de notation qui crée une seconde source de encours durable.
Précisez le signal de retour au système, le gel éventuel des saisies, l’ordre de reprise et le rapprochement des mouvements. Désignez la personne qui valide les écarts et les conditions de reprise des équipes. Une courte répétition sur table révèle souvent les étapes manquantes.
Tester et revoir le plan
Organisez un exercice sans interrompre l’exploitation : scénario, participants, durée, informations disponibles et résultat attendu. Consignez les décisions, les délais observés et les problèmes. N’essayez pas une restauration sur l’environnement de production sans autorisation ni plan approuvé.
Refaites la revue après une modification importante : nouveau site, nouvelle interface, changement d’hébergement ou d’organisation. Vérifiez que les contacts et accès de secours sont actifs. Un plan ancien peut contenir des procédures ou numéros obsolètes.
Les engagements de continuité doivent être reliés à votre contrat et à vos besoins. Les hypothèses du fournisseur ne remplacent pas les décisions du site. Demandez une preuve adaptée et consignez ce qui reste hors périmètre.
Sources et limites
Les sources éclairent des questions de cadrage; elles ne valident pas votre architecture ni un fournisseur. Les standards et documentations cités restent la propriété de leurs éditeurs et ne remplacent pas l’analyse de votre site.