Une panne informatique n’est jamais un événement générique. Six familles d’incidents reviennent régulièrement, avec des fréquences, des impacts et des parades très différents. Les confondre conduit à surinvestir sur les unes et à rester exposé sur les autres. Le PRA informatique en couvre une partie – celle que la redondance laisse passer mais aucune des six ne se traite avec un dispositif unique.
À retenir sur les pannes informatiques et les solutions
- Six familles concentrent l’essentiel des interruptions de service : alimentation, réseau, matériel, erreur humaine, compromission, défaillance d’un service tiers.
- L’alimentation reste la première cause des pannes à fort impact ; les incidents réseau sont les plus fréquents [1].
- Une organisation sur cinq déclare que sa dernière panne significative a coûté plus d’un million de dollars et c’est la deuxième année consécutive [1].
- Aucun dispositif unique ne couvre les six familles : la redondance traite la défaillance de composant, le PRA traite le reste, à une exception près — l’exfiltration de données, qu’aucune restauration ne répare.
- Le dimensionnement se décide sur deux valeurs, le RTO et le RPO : sur l’impact d’une interruption, pas sur sa probabilité.
Le rôle du PRA informatique : traiter ce que la redondance ne traite pas
Une entreprise qui a doublé ses liens opérateurs est protégée contre une coupure fibre. Elle ne l’est pas contre un rançongiciel qui chiffre ses serveurs, ni contre une suppression accidentelle propagée sur toutes les répliques.
La redondance traite les défaillances de composant : elle suppose qu’un élément identique et sain prenne le relais. Elle ne traite ni les incidents qui corrompent la donnée elle-même, ni ceux qui touchent l’ensemble d’une infrastructure.
Ceux-là relèvent d’un PRA informatique, ou Plan de Reprise d’Activité : un dispositif qui organise le redémarrage du système d’information sur une infrastructure de secours, avec deux objectifs chiffrés arrêtés à l’avance.
Le RTO (Recovery Time Objective) : le délai maximal admissible entre l’arrêt et le retour en service.
Le RPO (Recovery Point Objective) : le volume maximal de données que l’entreprise accepte de perdre, exprimé en durée — la fraîcheur du dernier point de restauration exploitable.
Ces deux valeurs commandent tout le reste : fréquence de réplication, nature du site de secours, coût du dispositif. Un PRA à quatre heures et un PRA à quinze minutes ne se dimensionnent pas de la même façon.
À ne pas confondre avec le PCA (Plan de Continuité d’Activité), qui vise le maintien de l’activité sans interruption perceptible, là où le PRA organise un redémarrage après interruption. Le PRA vient compléter les mécanismes de haute disponibilité, il ne les remplace pas.
Les six pannes informatiques les plus courantes en entreprise
1. La coupure d’alimentation
Perte de courant sur un site, défaillance d’un onduleur, bascule ratée vers le groupe électrogène. C’est la cause la plus destructrice : d’après l’Annual Outage Analysis 2026 de l’Uptime Institute, publiée en mai 2026, l’alimentation demeure à l’origine des pannes ayant le plus d’impact, malgré une baisse continue de la fréquence des incidents par site depuis cinq ans [1].
La parade tient au dimensionnement électrique du site d’hébergement : double arrivée, onduleurs, groupes électrogènes testés en charge. Une salle serveur d’entreprise atteint rarement ce niveau, ce qui reste le premier argument en faveur de l’hébergement en datacenter.
2. La panne réseau et de connectivité
Rupture d’un lien opérateur, panne de routeur, incident DNS, saturation. L’Uptime Institute observe dans la même étude que les incidents réseau constituent la cause la plus fréquente d’interruption de service, et que les pannes liées à la fibre et à la connectivité progressent [1].
Cette famille a une particularité : l’infrastructure fonctionne, mais personne n’y accède. Les sauvegardes sont intactes, les serveurs tournent, l’activité s’arrête quand même. La parade passe par le multi-opérateur avec bascule automatique, doublé d’un accès de secours indépendant du lien principal.
3. La défaillance matérielle
Disque, contrôleur, carte mère, baie de stockage. C’est la panne que tout le monde anticipe, et la mieux traitée aujourd’hui : redondance de disques, clusters, hyperviseurs capables de redémarrer une machine virtuelle sur un autre nœud.
Le risque résiduel est ailleurs. Une défaillance de stockage qui corrompt des données se propage aux répliques synchrones. Le matériel redondant protège de la panne, pas de la corruption : seule une sauvegarde externalisée antérieure, conservée à l’écart, permet de revenir à un état sain.
4. L’erreur humaine et le changement mal maîtrisé
Suppression accidentelle, mise à jour appliquée directement en production, règle de pare-feu mal écrite. L’Uptime Institute identifie le non-respect des procédures établies comme premier facteur des pannes d’origine humaine, devant les processus flous et les erreurs d’installation [1].
La parade n’est pas technique. Elle repose sur des fenêtres de changement, une procédure de retour arrière testée, et la séparation des droits entre production et sauvegarde. Une erreur commise depuis un compte disposant de tous les accès atteint aussi les copies de secours.
5. Le rançongiciel et la compromission
Chiffrement des données par un rançongiciel, mais aussi vol de données sans chiffrement, compromission d’un compte à privilèges, sabotage.
Le Panorama de la cybermenace 2025 de l’ANSSI, publié le 11 mars 2026, décrit un déplacement net du mode opératoire : 128 compromissions par rançongiciel portées à sa connaissance, contre 141 en 2024, tandis que les incidents d’exfiltration de données progressent de 51 % — 196 contre 130 [2]. Côté entreprises, le baromètre CESIN-OpinionWay de janvier 2026 relève que 40 % d’entre elles ont subi au moins une attaque significative en 2025, contre 47 % un an plus tôt – mais que 81 % des organisations touchées constatent un impact sur leur activité [3].
La parade repose sur des sauvegardes isolées du domaine d’administration et non modifiables pendant toute leur durée de rétention. Elle a une limite qu’il faut nommer : elle restaure, elle ne dépublie pas. Contre une exfiltration seule — le mode opératoire en croissance — aucune sauvegarde ne répare quoi que ce soit. C’est la seule des six familles où la reprise ne referme pas l’incident.
6. La défaillance d’un service tiers
Indisponibilité d’un SaaS, d’un fournisseur cloud, d’un prestataire d’infogérance. L’Uptime Institute note que les défaillances d’infrastructure externe occupent une place croissante dans les pannes rendues publiques [1]. Le baromètre CESIN va dans le même sens côté entreprises : 43 % des grandes entreprises citent l’attaque indirecte via un tiers parmi les vecteurs de leurs incidents significatifs, et la gestion du risque tiers figure parmi les priorités de l’année [3].
C’est la famille la plus mal couverte, parce que l’entreprise n’a pas la main. La parade est contractuelle et documentaire : connaître les engagements de rétablissement de chaque fournisseur, et savoir fonctionner en mode dégradé le temps du rétablissement — un volet que l’ANSSI détaille dans son guide sur la gestion de crise d’origine cyber [4].
Quelle solution pour quelle panne ?
| Type de panne | Prévention | Reprise | Ce que ça ne couvre pas |
| Alimentation | Double arrivée, onduleurs, groupes | Bascule sur site secondaire | La perte simultanée des deux sites |
| Réseau | Multi-opérateur, bascule automatique | Accès de secours indépendant | La compromission des équipements |
| Matériel | Redondance disques, cluster | Restauration depuis sauvegarde | La corruption propagée aux répliques |
| Erreur humaine | Fenêtres de changement, séparation des droits | Retour arrière, restauration datée | L’erreur commise avec des droits étendus |
| Rançongiciel | Segmentation, durcissement des accès | Sauvegarde isolée et immuable | Les données exfiltrées avant chiffrement |
| Service tiers | Engagements contractuels de rétablissement | Mode dégradé documenté | L’indisponibilité prolongée du fournisseur |
La colonne de droite est la plus utile : elle montre qu’aucune ligne ne couvre les autres, et qu’un dispositif complet s’assemble plutôt qu’il ne s’achète.
Assembler ces briques suppose un second site, une équipe d’astreinte et une chaîne de sauvegarde tenue à l’écart du domaine de production. Les organisations qui n’ont ni l’effectif ni l’infrastructure pour les exploiter en interne s’appuient sur un opérateur qui les réunit : hébergement, connectivité, sauvegarde externalisée et PRA cloud au sein d’une même infrastructure – c’est le modèle que Naitways opère depuis ses datacenters français.
Questions fréquentes sur les pannes informatiques
Quelle est la cause de panne informatique la plus fréquente en entreprise ?
Les incidents réseau, selon les données 2026 de l’Uptime Institute [1]. L’alimentation reste en revanche la première cause des pannes à fort impact : plus rare, plus longue, plus coûteuse.
Quelle différence entre un PRA et un PCA ?
Le PCA (Plan de Continuité d’Activité) vise le maintien de l’activité sans interruption perceptible pour les utilisateurs. Le PRA (Plan de Reprise d’Activité) organise le redémarrage du système d’information après une interruption, dans un délai et avec une perte de données définis à l’avance. Le second est nettement moins coûteux et suffit à la majorité des activités ; le premier se réserve aux processus qui ne supportent aucun arrêt.
Que signifient RTO et RPO ?
Le RTO (Recovery Time Objective) est le délai maximal admissible entre l’arrêt et le retour en service. Le RPO (Recovery Point Objective) est le volume maximal de données que l’entreprise accepte de perdre, exprimé en durée. Ces deux valeurs se décident avant tout choix technique : elles déterminent le dimensionnement et le coût du dispositif de reprise.
Sources
[1] Uptime Institute, Annual Outage Analysis 2026, 8ᵉ édition, mai 2026 — https://uptimeinstitute.com/resources/research-and-reports/annual-outages-analysis-2026
[2] ANSSI / CERT-FR, Panorama de la cybermenace 2025, réf. CERTFR-2026-CTI-002, 11 mars 2026 — https://www.cert.ssi.gouv.fr/cti/CERTFR-2026-CTI-002/
[3] CESIN × OpinionWay, Baromètre de la cybersécurité des entreprises françaises, 11ᵉ édition, janvier 2026, 397 répondants — https://www.opinion-way.com/fr/publications/barometre-de-la-cybersecurite-des-entreprises-francaises-2026-22229/
[4] ANSSI × CDSE, Crise d’origine cyber : les clés d’une gestion opérationnelle et stratégique, 2021 — https://messervices.cyber.gouv.fr/guides/crise-cyber-les-cles-dune-gestion-operationnelle-et-strategique
