Un logiciel BIA (outil d'analyse d'impact sur l'activité) recueille ce que chaque responsable de processus sait des conséquences d'une interruption, les traduit en objectifs de reprise (DMIA, RTO, RPO) et enregistre les ressources nécessaires au redémarrage de chaque processus. ISO 22301 en pose l'exigence à la clause 8.2.2 et ISO/TS 22317 en précise la méthode ; aucune des deux n'impose un outil. Un logiciel devient utile quand la BIA doit être refaite chaque année sur des dizaines de processus et de responsables.
Ce comparatif passe en revue 12 solutions qui présentent une fonction de BIA sur leurs propres pages. Chaque information provient de la page de l'éditeur ou d'une source publique citée en fin d'article, consultée le 1er novembre 2026. Quand un éditeur ne décrit pas une fonction (un calcul, un prix, une région d'hébergement), nous écrivons « Non décrit » ou « Non communiqué » au lieu de l'estimer.
Transparence : cet article est publié par ResiPlan, qui figure dans la liste. Nous avons appliqué la même grille à tous, nous compris, et nous ne classons pas les solutions : le bon outil dépend de votre taille, de votre secteur et de vos obligations.
L'essentiel en 30 secondes
- Les solutions se distinguent surtout sur deux points : le calcul des objectifs de reprise à partir des impacts notés dans le temps, et la capacité de la BIA à alimenter les plans sans ressaisie.
- Les méthodes de calcul sont rarement publiées. ServiceNow documente en détail sa logique de RTO ; GlobalSuite, BCMmetrics et ResiPlan expliquent comment les leurs sont obtenus ; la plupart des autres éditeurs indiquent seulement que le RTO est « défini » ou « saisi ».
- Les prix publics sont rares : nous n'en avons trouvé que deux, ResiPlan et Riskonnect (catalogue public britannique). Everbridge propose un essai gratuit limité via ce même catalogue.
- Avant de signer, faites passer un vrai processus dans un essai ou une démonstration : envoyez le questionnaire à son responsable, vérifiez comment le RTO est obtenu et si le résultat apparaît dans le plan.
Tableau comparatif des logiciels BIA
| Solution | Questionnaires et campagnes | Impacts par catégorie dans le temps | DMIA / RTO / RPO | Dépendances | La BIA alimente les plans | Rapports | Prix public | Hébergement déclaré |
|---|---|---|---|---|---|---|---|---|
| ResiPlan | Campagnes vers les responsables de processus ou des contributeurs invités, relances, validation | Oui : critères paramétrables notés par fenêtre de temps | DMIA et RTO suggérés par la grille ; RPO saisi | Personnes, compétences, systèmes informatiques, postes, équipements, fournisseurs, documents vitaux, par site | Oui : pré-remplissage des plans et ressources par plan | Analyses, vue des écarts, classeur Excel de campagne | Dès 199 € HT/mois (annuel) | UE (Irlande, France) |
| BCMmetrics | Liens vers des questionnaires, notification à la complétion | Catégories au choix ; échelle de temps non décrite | RTO et RPO déduits de vos notes ; DMIA non mentionnée | Applications, dépendances internes et externes, sites | Oui : BCM Planner reprend les données de la BIA | Rapports, graphiques ; export Excel, Word, PDF | Non communiqué | Non communiqué |
| Fusion | Non décrit (« collecte des données de BIA ») | Non décrit | Non décrit | Personnes, processus, lieux, systèmes, tiers | Oui : plans maintenus alignés sur la BIA | Rapports pour la direction, tableaux de bord | Non communiqué | Plateforme gérée par Salesforce, régions non publiées |
| Riskonnect | Collecte auprès des responsables de processus ; modèles guidés | Oui : financier, opérationnel, réputation, réglementaire, dans le temps | RTO et RPO fixés par la BIA ; méthode non décrite | Cartographie des dépendances, types non précisés | RTO/RPO orientent les stratégies ; transfert vers les plans non décrit | Indicateurs, tableaux de bord, analyse d'écarts | 24 000 £/an jusqu'à 250 salariés (G-Cloud 15 britannique) | Azure ; Royaume-Uni, EEE ou autre, au choix du client |
| Everbridge BC in the Cloud | Modèles de BIA intégrés ; questionnaires non décrits | Échelles d'impact personnalisables ; échelle de temps non décrite | RTO personnalisables ; criticité calculée | Dépendances aux ressources, modèles personnalisables | Non décrit | Avancement des BIA, état de préparation des plans | Non communiqué (essai gratuit limité) | EEE (G-Cloud 15 britannique) |
| Mitratech Preparis | Collecte guidée en libre-service | Non décrit | RTO requis pour les technologies | Informatique et tiers | Les données de la BIA définissent les stratégies de reprise | Rapports par défaut, tableaux de bord | Non communiqué | Hébergement mondial, régions non publiées |
| Noggin | Revues d'activité envoyées par e-mail aux responsables via un workflow | Non décrit | Durées maximales d'interruption (MTO) | Tiers, personnel, actifs, fournisseurs | Non décrit | Tableau de bord BIA, validation du rapport, PDF/Word | Sur devis | Non communiqué |
| ServiceNow BCM | Le responsable de la BIA remplit une évaluation paramétrée | Oui : chaque niveau d'impact associé à une durée d'interruption | RTO calculé au premier niveau non tolérable ; RPO selon les notes ; paliers de reprise | Applications, matériel, logiciels, fournisseurs, lieux de travail | Non décrit dans la documentation consultée | Non décrit dans la documentation consultée | Non communiqué | Non communiqué |
| Archer | Un processus de BIA unique pour toute l'organisation ; campagnes non décrites sur la page consultée | Non décrit | Seuils de tolérance ; RTO non décrit | Services métier et dépendances | Processus, dépendances et actions de reprise cartographiés ensemble | Une structure de rapport pour chaque BIA | Non communiqué | Sur site ou SaaS |
| GlobalSuite | Questionnaires paramétrables à chaque responsable, consolidés automatiquement | Non décrit (historique de BIA conservé) | DMIA, RTO et RPO par processus, consolidés | Actifs, fournisseurs critiques | Processus et actifs partagés avec les plans | Rapports de BIA, export Word et Excel | Non communiqué | Régions européennes |
| Continuity2 | Assistant en ligne | Catégories d'impact, échelles de temps et tolérances personnalisables | Besoins de reprise recueillis ; calcul non décrit | Ressources et dépendances, types non précisés | Oui : la BIA « alimente directement » la planification | Outils de rapport du module BIA | Non communiqué | Non communiqué |
| MAPSI | Non décrit | Impacts recensés ; échelle de temps non décrite | Suivi des RTO et RPO | Applications, services | Activités, impacts, risques et plans reliés | Tableaux de bord PCA | Non communiqué | Non communiqué |
« Non décrit » signifie que les pages consultées ne présentent pas la fonction ; elle peut exister, demandez-la en démonstration. Les liens figurent dans la section Sources.
Comment nous avons comparé
Nous avons retenu les huit questions que se pose un responsable de BIA avant de choisir un outil :
- Questionnaires et campagnes : l'outil envoie-t-il la BIA aux responsables de processus, les relance-t-il et recueille-t-il une validation ?
- Impacts dans le temps : les impacts financiers, opérationnels, juridiques, d'image et autres sont-ils notés à plusieurs échéances (1 heure, 1 jour, 1 semaine…) ?
- DMIA, RTO et RPO : les objectifs sont-ils calculés ou suggérés à partir de ces notes, ou saisis à la main ?
- Dépendances : systèmes informatiques, fournisseurs, personnes et sites sont-ils enregistrés par processus ?
- BIA vers les plans : les objectifs de reprise et les ressources remontent-ils dans les plans de continuité ?
- Rapports : tableaux de bord, exports, suivi des campagnes.
- Prix public et 8. hébergement déclaré.
Pour la méthode elle-même, voir notre guide de la BIA, la présentation du bilan d'impact sur l'activité et notre explication des RTO, RPO et DMIA.
Les outils spécialisés de BIA et de continuité
ResiPlan
ResiPlan, édité par une société belge, intègre la BIA à son module de continuité :
- Campagnes : un questionnaire par processus, envoyé au responsable du processus ou à un contributeur invité par e-mail, avec échéances, relances et circuit de validation (soumission, approbation ou renvoi). Les campagnes de groupe couvrent plusieurs entités et chaque BIA conserve un historique de versions.
- Impacts dans le temps : chaque organisation paramètre ses critères (financier, opérationnel, clients, réglementaire, image et sécurité par défaut) et ses fenêtres de temps (de 1 heure à 1 mois par défaut). La DMIA est suggérée comme la première fenêtre où un impact atteint le seuil de tolérance, et le RTO comme la fenêtre précédente ; seules les valeurs que vous validez sont enregistrées.
- Dépendances : besoins en ressources par processus (personnes, compétences, systèmes informatiques, postes de travail, équipements, fournisseurs, documents vitaux) par palier de reprise et par site, confrontés au RTO et à la DMIA.
- Lien avec les plans : un nouveau plan de continuité peut être pré-rempli à partir d'une BIA, les plans indiquent les BIA qu'ils couvrent et les ressources nécessaires à chaque palier sont totalisées par plan.
- Démarrage : les processus métier peuvent être pré-remplis à partir du modèle de votre secteur.
- Prix : dès 199 € HT par mois en facturation annuelle (formule Essentials, jusqu'à 10 utilisateurs) ; essai gratuit de 7 jours sans carte bancaire.
- Hébergement : base de données en Irlande (déploiement européen de Convex sur AWS), serveurs web chez OVHcloud en France.
- À savoir : le logiciel structure et documente l'analyse ; les niveaux d'impact et les objectifs de reprise restent des décisions de votre direction.
Détail des modules : logiciel PCA ResiPlan.
BCMmetrics
BCMmetrics, créé par l'équipe du cabinet américain MHA Consulting (Glendale, Arizona), vend sa BIA comme un module à part, BIA On-Demand. Vous partagez des liens vers des questionnaires préparatoires et êtes notifié quand ils sont complétés. Les catégories d'impact sont au choix (financier, opérationnel et réputation sont cités en exemple) et le module définit automatiquement les RTO et RPO des processus critiques à partir des notes attribuées. Les processus peuvent être reliés à des applications et à des sites. Le module BCM Planner reprend les données de la BIA dans les plans de reprise. Les rapports comprennent des vues par service et un classement des processus par RTO, exportables en Excel, Word ou PDF. Prix sur demande ; la page tarifs mentionne jusqu'à quatre administrateurs avec utilisateurs standard illimités et des remises par lot de modules. L'hébergement n'est pas indiqué.
Continuity2
L'éditeur britannique Continuity2 (bureaux à Glasgow, Dubaï et New York) utilise un assistant en ligne qui guide la collecte des données. Les catégories d'impact, les échelles de temps et les tolérances sont personnalisables, et la BIA recense les activités support, les ressources, les dépendances et les besoins de reprise. L'éditeur indique que la BIA alimente directement la planification d'ensemble. Prix et hébergement ne sont pas publiés.
GlobalSuite Business Continuity
L'éditeur espagnol GlobalSuite envoie des questionnaires paramétrables à chaque responsable et les consolide automatiquement : chaque processus métier reçoit sa DMIA (MTPD), son RTO, son RPO et sa criticité, consolidés à partir de ses BIA, avec un historique. Les actifs et les fournisseurs critiques sont partagés avec les autres modules de sa suite GRC, et les rapports s'exportent en Word et Excel. ISO 22301 et ISO 27031 sont préchargées. Son centre de confiance indique une infrastructure répartie dans des régions situées dans l'espace européen ; prix sur demande.
MAPSI
MAPSI, développé par OLING (Issy-les-Moulineaux), aide à « formaliser le BIA, suivre RTO et RPO », relie les processus critiques aux applications, services et dépendances, et rassemble activités, impacts, risques et plans dans une même structure, avec des « dashboards PCA ». Prix et hébergement ne sont pas indiqués.
Les plateformes pour grands comptes et suites GRC
Fusion
Fusion (Fusion Risk Management) permet de collecter les données de BIA et cartographie les relations entre personnes, processus, lieux, systèmes et tiers. L'éditeur indique maintenir chaque plan de continuité aligné sur l'impact métier actuel et relier les exercices à la BIA, avec des rapports pour la direction. La page ne décrit ni le questionnaire ni la méthode de calcul du RTO. Son centre de confiance mentionne une plateforme gérée par Salesforce ; régions et prix ne sont pas publiés. ResiPlan et Fusion comparés.
Riskonnect (Castellan inclus)
Riskonnect décrit une collecte automatisée des données auprès des responsables de processus, des impacts financiers, opérationnels, d'image et réglementaires évalués dans le temps, et des RTO et RPO établis par la BIA qui orientent les stratégies de reprise ; le passage des données de la BIA vers les plans n'est pas décrit. Sa fiche G-Cloud 15 ajoute des modèles de BIA guidés, une cartographie dynamique des dépendances, des rapports prêts à l'emploi et l'analyse d'écarts. La grille tarifaire G-Cloud 15 de janvier 2026 indique 24 000 £ par an pour une organisation jusqu'à 250 salariés, BIA, plans, exercices et rapports inclus, plus 20 000 £ de mise en œuvre standard ; les BIA au niveau des services relèvent d'une option Operational Resilience. Hébergement sur Azure, au Royaume-Uni, dans l'EEE ou ailleurs au choix du client. Pour un comparatif détaillé, voir BIA Riskonnect : l'alternative européenne et ResiPlan et Riskonnect comparés.
Everbridge BC in the Cloud
BC in the Cloud, désormais chez Everbridge, inclut des modèles de BIA intégrés, avec une BIA qui calcule la criticité des fonctions et processus et analyse les dépendances aux ressources. Sa fiche G-Cloud 15 (revendue par Softcat) indique que le client peut personnaliser les modèles de BIA, les échelles d'impact, les RTO et les modèles de dépendances, que les rapports couvrent l'avancement des BIA et l'état de préparation des plans, et que les données sont stockées dans l'EEE. Un essai gratuit limité inclut la BIA ; aucun prix n'est publié. ResiPlan et Everbridge comparés.
Mitratech Preparis
Mitratech Preparis guide la collecte des données dans un parcours en libre-service, passe en revue les dépendances des processus envers l'informatique et les tiers ainsi que les RTO requis pour les technologies, et laisse les données définir les stratégies et contrôles de reprise. L'éditeur revendique des centaines de rapports par défaut et des tableaux de bord. Mitratech décrit un hébergement mondial sécurisé sans nommer de région ; le prix n'est pas publié.
Noggin
Noggin, filiale de Motorola Solutions, propose des outils de BIA intégrés pour identifier les activités critiques et déterminer les durées maximales d'interruption. Les revues d'activité priorisées sont envoyées par e-mail aux responsables et guidées par un workflow ; le module comprend un tableau de bord BIA et un circuit de validation du rapport de BIA. Les dépendances envers des tiers, le personnel, les actifs et les fournisseurs peuvent être identifiées. Prix sur estimation commerciale ; hébergement non indiqué. ResiPlan et Noggin comparés.
ServiceNow Business Continuity Management
ServiceNow BCM, application de la plateforme ServiceNow, documente sa méthode en détail. Un administrateur définit les catégories et niveaux d'impact, chacun associé à une durée d'interruption ; le responsable de la BIA répond à l'évaluation. La durée d'interruption du premier niveau non tolérable devient le RTO, le RPO découle de la note la plus élevée convertie en délai, et le RTO détermine un palier de reprise. Les modèles de BIA regroupent les dépendances en applications, matériel, logiciels, fournisseurs et lieux de travail. La documentation consultée ne traite ni du lien avec les plans ni des rapports. Aucun prix ni région d'hébergement n'est publié sur les pages accessibles.
Archer
Archer propose un processus, un référentiel et une structure de rapport uniques pour chaque BIA, définit les services métier critiques et leurs dépendances avec des seuils de tolérance, et cartographie processus critiques, dépendances et actions de reprise dans une même plateforme. La page consultée ne décrit ni questionnaires ni campagnes. Archer indique un déploiement sur site ou en SaaS ; sa page de tarifs n'affiche pas de montant. ResiPlan et Archer comparés.
Solutions voisines
- Un tableur ou un modèle suffit pour une première BIA sur quelques processus ; notre modèle de BIA gratuit suit la même structure que les outils ci-dessus.
- Les solutions qui citent la BIA sans la décrire : Quantivate et ParaSolution mentionnent l'analyse d'impact dans leur logiciel de continuité, mais leurs pages produit ne décrivent ni questionnaire, ni échelle d'impact, ni calcul de RTO ; nous les avons donc laissées hors du tableau. Vérifiez ces points en démonstration.
- Les CMDB et outils de cartographie des dépendances informatiques documentent ce dont dépendent les systèmes, pas l'impact métier de leur perte ; ils complètent une BIA sans la remplacer.
Pour les suites de continuité complètes (plans, exercices, gestion de crise), voir notre comparatif des logiciels PCA.
Comment choisir votre logiciel BIA
- Première BIA, moins de 20 processus : commencez par le modèle, puis passez à un logiciel quand l'exercice devient annuel.
- Nombreux responsables de processus, plusieurs sites ou entités : privilégiez les questionnaires, relances et validations (campagnes), pour que l'équipe BIA cesse de courir après les réponses par e-mail.
- Audit ou contrôle (ISO 22301, NIS2, DORA) : privilégiez un lien documenté entre les niveaux d'impact et la DMIA ou le RTO, et un historique de versions montrant qui a validé quoi.
- Priorité au PRA informatique : vérifiez le modèle de dépendances (applications, fournisseurs, sites) et si le RTO est confronté à ce que le plan de reprise peut tenir.
- Maîtrise du budget : seuls deux éditeurs publient leurs prix ; demandez aux autres le coût sur trois ans, mise en œuvre comprise.
FAQ
Qu'est-ce qu'un logiciel BIA ?
Un logiciel BIA conduit l'analyse d'impact sur l'activité : il envoie des questionnaires aux responsables de processus, note l'impact d'une interruption dans le temps, en déduit les objectifs de reprise (DMIA, RTO, RPO), enregistre les dépendances et reporte les résultats dans les plans de continuité et de reprise.
Quel est le meilleur outil d'analyse d'impact sur l'activité ?
Il n'existe pas de meilleur outil dans l'absolu. Une PME qui mène sa première BIA n'a pas les besoins d'une banque qui suit des centaines de processus. Comparez la façon dont les questionnaires parviennent aux responsables, la manière d'obtenir le RTO, l'enregistrement des dépendances, le lien avec les plans, l'hébergement et le coût total sur trois ans.
Quels logiciels BIA calculent automatiquement le RTO ?
Parmi les pages consultées, ServiceNow BCM calcule le RTO à partir du premier niveau d'impact non tolérable, BCMmetrics déduit RTO et RPO des notes attribuées, GlobalSuite consolide DMIA, RTO et RPO par processus à partir des BIA individuelles, et ResiPlan suggère la DMIA et le RTO à partir de la grille d'impacts. Les autres éditeurs présentent le RTO comme défini ou saisi, sans publier de méthode.
Combien coûte un logiciel BIA ?
La plupart des éditeurs ne publient pas leurs prix. Prix publics relevés le 1er novembre 2026 : dès 199 € HT par mois en facturation annuelle pour l'entrée de gamme de ResiPlan, et 24 000 £ par an pour une organisation jusqu'à 250 salariés chez Riskonnect, sur la grille G-Cloud 15 du gouvernement britannique, hors mise en œuvre.
Peut-on faire une BIA sur Excel ?
Oui, pour une première BIA sur quelques processus. Un tableur devient difficile à tenir dès qu'il faut recueillir les réponses de nombreux responsables, conserver versions et validations, et faire remonter les résultats dans les plans.
Un logiciel BIA est-il obligatoire pour ISO 22301, NIS2 ou DORA ?
Non. ISO 22301 exige une analyse d'impact sur l'activité (clause 8.2.2), NIS2 et DORA exigent des capacités de continuité, mais aucun de ces textes n'impose un outil particulier.
Sources
Pages consultées le 1er novembre 2026.
- BCMmetrics : bcmmetrics.com (accueil, tarifs, pages BIA On-Demand et BCM Planner)
- Continuity2 : continuity2.com/business-continuity-management-software/business-impact-analysis
- GlobalSuite : globalsuitesolutions.com/business-continuity ; centre d'aide (GlobalSuite Business Continuity) ; présentation de l'infrastructure dans le centre de confiance (help.globalsuitesolutions.com)
- MAPSI : mapsi.fr/fr/logiciel-pca-pra
- Fusion : fusionrm.com/solutions/business-continuity-management ; trust.fusionrm.com
- Riskonnect : riskonnect.com, page Business Continuity Management ; fiche G-Cloud 15 « Riskonnect Business Continuity & Resilience (formerly Castellan) » et sa grille tarifaire (janvier 2026) sur applytosupply.digitalmarketplace.service.gov.uk
- Everbridge : everbridge.com/bcic-resilience ; everbridge.com/bc-in-the-cloud-lp ; fiche G-Cloud 15 « Everbridge Business Continuity in the Cloud » (Softcat)
- Mitratech : mitratech.com/products/preparis ; mitratech.com/client-success/hosting
- Noggin : noggin.io/solutions/business-continuity ; page « Business impact analyses » de la bibliothèque Noggin ; FAQ du logiciel de continuité Noggin
- ServiceNow : documentation produit, Business Continuity Management (modèles de BIA, calcul du RTO et du RPO, workflows structurés de BIA)
- Archer : archerirm.com/resilience-management ; archerirm.com/business-resiliency ; archerirm.com/pricing
- Quantivate : quantivate.com/business-continuity-software ; ParaSolution : premiercontinuum.com/fr/parasolution
Une information a changé ou vous êtes éditeur et souhaitez une correction ? Écrivez-nous via la page contact.