Vous dirigez une PME suisse. Ce document vous concerne personnellement.
Signature autorisée
La mécanique légale
Votre conjoint peut représenter le ménage. Pas signer les salaires de vos employés.
Si plus aucun organe ne peut engager la société, un actionnaire, un créancier ou le registre du commerce saisit le juge. Le juge nomme un commissaire. Un tiers entre dans votre périmètre, avec un seul mandat : corriger la carence d'organisation. Vos clients, vos marges, votre équipe n'en font pas partie.
Il n'est pas malveillant. Il est indifférent. Pour une PME, c'est pire.
Art. 731b CO. Et pendant que la procédure suit son cours, les cotisations sociales continuent de courir : leur non-paiement peut engager les organes de la société sur leurs biens personnels, en cas de négligence grave ou de manquement intentionnel (art. 52 LAVS).
Le périmètre réel
Votre comptable. Votre secrétaire, celle qui sait vraiment comment tout fonctionne. Votre informaticien. Le prestataire qui détient vos accès.
Qui sait ? Qui peut ? Qui a le droit ? La question ne change pas. Seul le maillon de la chaîne change.
Votre secrétaire est en burn-out. Ou n'est plus là.
L'épuisement s'annonce un vendredi, par certificat médical — et pendant l'arrêt, vous n'avez pas le droit de la solliciter, même pour un code. Parfois, c'est un décès. Dans les deux cas, le lundi, le poste est vide et les procédures étaient dans sa tête.
Un rançongiciel chiffre votre facturation.
Sans sauvegarde déconnectée du réseau et dont la restauration a été testée, repartir n'est qu'une hypothèse.
Le prestataire qui détient vos accès cesse son activité.
Hébergement, messagerie, noms de domaine. On ne les récupère pas en téléphonant.
Un incendie ferme vos locaux.
Pas « un sinistre » : un incendie, un dégât d'eau. Le lundi, la production s'arrête avec le bâtiment.
Aucun de ces quatre lundis ne dépend de votre santé. Tant que le système tient, ces vulnérabilités restent invisibles. Une vulnérabilité invisible n'est pas une vulnérabilité maîtrisée.
Il fallait un protocole.
Alpha
Alpha, parce que c'est le commencement : le protocole qui s'active en premier quand la chaîne de commandement est rompue. Tout le reste s'appuie dessus.
VICARIS Alpha · trois mécanismes
01
Elle transfère formellement votre autorité de signature, à qui vous désignez, dans les limites que vous fixez, aux conditions que vous décidez.
02
50 points de contrôle répartis en 6 domaines et pondérés par gravité. Quatre sont éliminatoires : s'il en manque un seul, le verdict bascule, quel que soit le total.
03
Six protocoles : dirigeant indisponible, cyberattaque, sinistre des locaux, fournisseur défaillant, collaborateur clé absent, blocage bancaire. Quatre phases chacun, en cases à cocher, à imprimer.
Du latin
Celui qui tient la place. La vôtre.
Pas un remplaçant. Pas un successeur. Celui qui a qualité pour agir — le temps qu'il faut, dans le périmètre que vous avez écrit, et pas un franc au-delà.
Ce qu'Alpha verrouille
Vous êtes indisponible.
La matrice de délégation : qui signe, dans quelles limites, à partir de quand.
Point éliminatoireVotre secrétaire ou votre comptable est en arrêt — ou n'est plus là.
Les procédures des postes clés, écrites et accessibles à quelqu'un d'autre que leur titulaire.
Un rançongiciel chiffre votre facturation.
Le protocole d'engagement cyberattaque, en quatre phases. Et la sauvegarde tenue hors du réseau.
Point éliminatoireVos sauvegardes ne repartent pas.
La restauration complète, validée techniquement dans les six derniers mois. Une sauvegarde jamais testée est une hypothèse.
Point éliminatoireLe prestataire qui détient vos accès disparaît.
L'alternative qualifiée, identifiée avant d'en avoir besoin, et les identifiants détenus par deux personnes.
Un incendie ferme vos locaux.
Le protocole d'engagement sinistre des locaux, et l'annuaire de crise accessible ailleurs que dans votre messagerie.
Votre assurance ne couvre pas les cyberattaques.
Le point de contrôle qui vous fait vérifier la clause par écrit, avant d'en avoir besoin.
Point éliminatoireAprès l'incident, vous n'avez aucune preuve.
Le journal de crise, tenu dès la première heure : la première pièce que réclameront votre assureur et, le cas échéant, les autorités.
Quatre de ces huit sont éliminatoires dans l'audit. S'il en manque un seul, le verdict bascule en exposition critique, quel que soit le score total.
VICARIS Alpha ne rassure pas. Il verrouille : votre autorité, votre périmètre, votre chaîne de commandement.
La démonstration
Mêmes faits, même entreprise, même semaine. Une seule différence : VICARIS Alpha, déployé à froid, six mois plus tôt. Choisissez votre scénario.
L'activation
Une délégation ne s'arme pas une fois la chaîne de commandement rompue. C'est précisément à ce moment-là qu'elle devient impossible à mettre en place. Elle se signe à froid. Un mardi soir. Avant.
Signature autorisée
Le déploiement
Schéma des trois fichiers livrés.
3
fichiers : le guide, l'audit, le plan
50
points de contrôle répartis en 6 domaines
17
pages dans le plan de continuité
2
heures pour tout compléter
Le protocole VICARIS Alpha tient dans trois fichiers. Ça s'ouvre, ça s'imprime, ça se signe, et ça se range à un endroit que votre suppléant connaît.
Un audit, d'habitude, quelqu'un vient le faire chez vous.
Ici, c'est le guide qui tient cette place. Onze pages, faites pour rester ouvertes pendant que vous remplissez — et il ne couvre pas que le questionnaire. Il vous dit dans quel ordre ouvrir les trois fichiers et pourquoi, quelles sections du plan remplir en premier, ce qui s'imprime, en combien d'exemplaires, ce qui se signe, et où chaque document se range.
Là où l'on hésite, il tranche à votre place. Dans l'audit : en cas de doute, vous répondez non — et aucun verdict ne s'affiche tant que les cinquante points ne sont pas renseignés, parce qu'un score partiel trompe plus qu'une absence de score. Dans le plan : les champs que vous ne pouvez pas remplir aujourd'hui restent surlignés. Ils cessent d'être des trous et deviennent la liste de ce qu'il vous manque.
Et sa seconde partie ne vous demande rien : elle explique d'où viennent les cinquante points, pourquoi quatre d'entre eux annulent le score, et ce que cet audit ne fait pas.
Vos options réelles
Alpha
490 CHF
Paiement unique. Déploiement immédiat. Deux heures pour armer le système. Garantie 14 jours.
Opérationnel ce soir.
Cabinet de conseil
3 500 – 8 000 CHF
C'est la démarche la plus rigoureuse des deux, et la plus complète. Elle demande un budget, et plusieurs semaines de réunions dans un agenda qui n'en a pas.
Excellente. Et repoussée depuis deux ans.
Et en attendant, votre périmètre reste ouvert.
Déployer VICARIS Alpha — 490 CHFSi après lecture ces documents ne vous apportent rien, nous vous remboursons sous 14 jours.
Chaque référence de cette page renvoie au texte officiel de la Confédération.
Et voici la mécanique elle-même. Cinq des cinquante points de contrôle, reproduits du classeur sans retouche.
Et la règle complète des verdicts. Le premier cas rencontré l'emporte, quel que soit le score.
Extraits reproduits tels quels de 02_Audit_Risques.xlsx et de sa règle de calcul. C'est cette mécanique — pondération 5/3/1, points éliminatoires, verdict en cascade — que vous déployez.
VICARIS n'est ni une certification, ni un avis juridique, ni un audit de sécurité informatique. C'est une infrastructure documentaire. Elle ne remplace pas l'examen de vos statuts par un professionnel si votre structure d'actionnariat est complexe. L'opposabilité d'une délégation à un tiers, en particulier à votre banque, peut exiger une forme plus solennelle : nous vous le disons ici plutôt que de vous laisser le découvrir.