L’alerte tombe un samedi soir. Le serveur central d’une ONG médicale vient de subir une attaque par rançongiciel. Dossiers patients, plannings de missions, coordonnées des volontaires : tout est chiffré et inaccessible. Dans moins de 48 heures, une équipe chirurgicale doit partir pour une intervention d’urgence. Les procédures de départ sont bloquées dans des fichiers illisibles.
Pour une ONG, ce type de scénario n’est pas qu’un problème informatique. C’est une crise opérationnelle qui peut avoir des conséquences directes sur les personnes que vous aidez.
Ce qui distingue une ONG d’une entreprise
Les entreprises confrontées à une panne informatique subissent des pertes financières et des retards. Pour une ONG humanitaire ou d’urgence, les enjeux sont différents : certaines activités ne peuvent pas attendre.
La coordination de secours, l’acheminement de ressources vitales, la communication sécurisée avec des équipes dispersées : tout cela dépend de systèmes informatiques qui peuvent tomber en panne à n’importe quel moment. Un délai de récupération de 48 heures, acceptable pour beaucoup d’entreprises, peut être inacceptable pour une ONG en contexte de crise.
Les scénarios à anticiper
Les rançongiciels représentent la menace la plus immédiate. Les ONG sont des cibles connues : elles dépendent fortement de leurs données et ont souvent des ressources limitées pour faire face. Un chiffrement complet des systèmes peut paralyser une coordination de terrain en quelques minutes.
Les catastrophes physiques sur les sites de terrain (inondations, tremblements de terre, conflits) peuvent détruire du matériel et couper les accès réseau simultanément sur plusieurs sites.
Les erreurs humaines restent une cause fréquente et souvent sous-estimée : suppression accidentelle d’une base de données, mauvaise configuration d’un équipement, perte d’un appareil contenant des données critiques.
Les piliers d’un plan de continuité
Des sauvegardes solides et testées. Trois copies des données, sur deux supports différents, dont au moins une hors site. Pour les antennes avec une connectivité limitée, une sauvegarde locale rapide se complète d’une réplication cloud chiffrée quand la connexion le permet. Le point le plus souvent négligé : tester régulièrement que la restauration fonctionne vraiment.
Des procédures documentées et connues des équipes. Qui appelle qui en cas de crise ? Quels sont les accès de secours ? Quels outils alternatifs peut-on utiliser si les systèmes principaux sont indisponibles ? Ces réponses doivent exister par écrit et être accessibles sans avoir besoin du système informatique lui-même.
Une équipe de crise désignée. Elle inclut des compétences techniques, décisionnelles et communicationnelles. Ses membres doivent être joignables en dehors des horaires habituels, avec des procédures claires sur qui décide quoi.
Une redondance des infrastructures critiques. Connexions internet multiples sur les sites sensibles, équipements de secours dans des localisations distinctes. Ce n’est pas du luxe : c’est ce qui fait la différence entre une interruption de deux heures et une paralysie de plusieurs jours.
Commencer par l’analyse d’impact
Avant de tout vouloir protéger, identifiez ce qui est vraiment critique. Quels processus ne peuvent pas attendre ? Pour une ONG médicale : le suivi des stocks et la coordination des équipes chirurgicales. Pour une ONG de protection de l’enfance : la traçabilité des bénéficiaires et les communications sécurisées avec le terrain.
Protégez en priorité ce qui ne peut pas s’arrêter, et construisez votre plan autour de ces priorités.
La continuité d’activité pour les ONG fait partie de notre accompagnement pour les associations. Si vous n’avez pas encore formalisé votre plan de continuité, c’est une bonne raison de nous contacter avant d’en avoir besoin.
