Crise, urgence et gestion de la résilience

Pourquoi cela compte pour la valeur publique

Chaque organisme public opère désormais à l'intérieur d'une longue série de chocs qui se chevauchent : des conditions météorologiques extrêmes arrivant plus souvent et plus sévèrement, des pandémies, des cyberattaques sur des infrastructures critiques, des chocs de chaîne d'approvisionnement, et des déplacements provoqués par des conflits. Les citoyens jugent les gouvernements et les organisations du secteur social moins sur une décision unique que sur comment ces organisations se comportent quand le sol bouge — si l'hôpital continue de fonctionner, si l'ordre d'évacuation arrive à temps, si la banque alimentaire peut monter en puissance du jour au lendemain. Ce jugement est durable : une seule crise bien ou mal gérée peut remodeler la confiance publique envers une institution pour une génération (voir thème 4.2 — Confiance envers le gouvernement et engagement civique).

La logique budgétaire travaille contre la préparation. Une capacité permanente à répondre à une crise qui pourrait ne pas se produire cette année entre en compétition, à chaque cycle budgétaire annuel, avec une livraison de service visible que les électeurs et bailleurs de fonds peuvent voir aujourd'hui. Une défense contre les inondations bien entretenue ou un plan de continuité exercé ne produit aucun titre quand il fonctionne — sa valeur n'apparaît que comme le désastre qui ne s'est pas produit. C'est la tension centrale de ce thème : la résilience est coûteuse à bâtir, invisible quand elle réussit, et impitoyable quand elle est absente.

La gestion de crise, d'urgence, et de résilience n'est donc pas une annexe spécialisée à la gestion publique ; c'est un test de si la proposition de valeur publique d'une organisation — sa légitimité, sa capacité opérationnelle, sa valeur déclarée pour les citoyens — tient sous la seule condition qui révèle le plus si elle a jamais été réelle (voir thème 1.2 — Le triangle stratégique : légitimité, valeur et capacité). Ce thème traite la résilience non seulement comme une atténuation du risque mais comme une valeur publique en soi, une valeur pour laquelle les sociétés devraient être prêtes à payer d'avance, de la même façon qu'elles paient pour la défense ou la santé publique.

Concepts fondamentaux

Un aléa est une source potentielle de préjudice — une inondation, un pathogène, une intrusion cybernétique, la défaillance d'un fournisseur critique. Un aléa devient un désastre seulement quand il submerge la capacité d'adaptation des personnes et systèmes qu'il affecte ; la même inondation qui est un inconvénient mineur dans une ville bien drainée et bien assurée peut être catastrophique sans ces défenses. Le risque est la combinaison de la probabilité d'un aléa, de sa sévérité, et de l'exposition et de la vulnérabilité de ce qui se trouve sur son chemin — l'appareil analytique pour évaluer cette combinaison est couvert intégralement ailleurs, et ce thème s'appuie dessus plutôt que de le répéter (voir thème 3.10 — Réglementation et gestion des risques publics).

La gestion des urgences est la discipline consistant à réduire la vulnérabilité aux aléas et à coordonner la réponse quand ils surviennent, organisée autour d'un cycle de quatre phases. La prévention et l'atténuation réduisent la probabilité ou la sévérité d'un aléa avant qu'il ne frappe — codes du bâtiment, barrières anti-inondation, programmes de vaccination, durcissement cybernétique. La préparation bâtit la capacité de bien répondre quand la prévention échoue — plans, personnel formé, stocks, exercices. La réponse est la phase opérationnelle pendant et immédiatement après un événement, et le rétablissement est la tâche plus longue de restaurer les communautés et systèmes, idéalement à un état moins vulnérable qu'avant plutôt qu'une reconstruction identique.

Le leadership de crise est la dimension humaine du domaine plus large de la gestion de crise, et diffère de la gestion routinière de trois façons. Les décisions doivent être prises sous une sévère pression temporelle, souvent en minutes plutôt que les semaines qu'une décision politique normale permet ; l'information disponible est toujours incomplète et fréquemment fausse dans les premières heures, donc les dirigeants doivent agir sur une image de travail qu'ils savent devoir être révisée ; et l'examen est immédiat et public, donc la conduite visible d'un dirigeant devient partie de l'évaluation publique de si l'institution a le contrôle. Le leadership de crise combine donc deux emplois à la fois : faire le meilleur choix opérationnel disponible, et fournir la mise en sens qui garde la confiance publique intacte pendant que la preuve est incomplète.

Une approche tous risques bâtit une planification, des structures de commandement, et des capacités centrales qui fonctionnent à travers de nombreux types d'aléas — inondation, pandémie, cyberattaque, accident industriel — plutôt que de maintenir un plan séparé et cloisonné pour chacun. Parce que des capacités telles que la communication, la logistique, et l'aide mutuelle sont communes à presque chaque type d'aléa, un cadre tous risques avec des annexes spécifiques à chaque aléa fait face bien mieux à l'aléa que personne n'a planifié qu'une bibliothèque de plans à aléa unique.

La planification de la continuité des activités est la contrepartie organisationnelle de la gestion des urgences : garder les propres fonctions critiques d'une organisation en fonctionnement, ou les restaurer rapidement, quand elles sont perturbées par un incident qui peut n'avoir rien à voir avec une urgence publique — un incendie dans un centre de données, la perte d'un fournisseur clé, une grève. La norme de référence est ISO 22301, publiée par l'Organisation internationale de normalisation (ISO), qui spécifie les exigences pour un système de gestion qui protège contre, prépare à, répond à, et se rétablit de tels incidents. Les deux disciplines se chevauchent mais ne sont pas identiques : une organisation peut avoir un plan de continuité superbe pour son système de paie et aucun plan d'urgence pour une inondation affectant toute sa zone de service.

La résilience est la capacité d'anticiper un choc, de l'absorber, de s'adapter pendant celui-ci, et — idéalement — d'en émerger plus fort qu'avant. La résilience d'ingénierie concerne comment un système physique résiste aux dommages et retourne à la fonction ; la résilience communautaire concerne comment les ménages, quartiers, et institutions s'adaptent et se rétablissent, s'appuyant souvent autant sur le capital social que sur les actifs physiques. Un pont techniquement résilient est de peu d'usage pour une communauté sans moyen résilient de l'atteindre, de l'évacuer à travers, ou de financer sa réparation.

La résilience a la structure d'un bien public (voir thème 1.4 — Biens publics, biens de mérite et pluralisme des valeurs) : une fois qu'une défense contre les inondations ou un système d'alerte précoce existe, son bénéfice protecteur est largement non exclusif (chacun dans son empreinte en bénéficie, qu'il l'ait financé ou non) et non rival (la protection d'un ménage ne diminue pas celle d'un voisin). Laissée à la provision individuelle ou de marché, la résilience est systématiquement sous-fournie, parce qu'aucun acteur unique ne capture assez du bénéfice pour justifier de payer le coût complet — précisément le dossier de valeur publique pour un investissement collectif et financé d'avance en elle.

Enfin, beaucoup des échecs les plus dommageables ne sont pas des aléas uniques mais des crises en cascade ou composées, où une défaillance en déclenche ou en masque une autre — une tempête coupe le courant, ce qui désactive le traitement de l'eau, ce qui force un hôpital sur des générateurs de secours qui échouent ensuite. Le sociologue Charles Perrow, dans Normal Accidents, son analyse des systèmes complexes et étroitement couplés, a soutenu que dans de tels systèmes certains accidents sont proches de l'inévitable indépendamment de la prudence de tout opérateur, parce que les défaillances se propagent à travers les interdépendances plus vite que quiconque ne peut intervenir. Une planification qui ne teste jamais qu'un aléa à la fois ne trouvera pas la défaillance qui vient de deux ou trois arrivant ensemble.

Pratiques exemplaires

1. Traitez le cycle de gestion des urgences comme une capacité permanente, non un projet. La prévention et l'atténuation, la préparation, la réponse, et le rétablissement sont des fonctions continues et dotées en ressources avec des propriétaires nommés, revisitées selon un cycle fixe plutôt que seulement après qu'un incident force la question.

2. Planifiez sur une base tous risques, avec des annexes spécifiques à chaque aléa superposées par-dessus. Bâtissez les capacités communes — commandement, communication, logistique, aide mutuelle — une fois, puis ajoutez le détail qu'une inondation, une pandémie, ou un incident cybernétique exigent chacun, évitant le piège d'être superbement préparé pour la dernière crise et aveugle à la prochaine.

3. Investissez dans la surveillance et l'alerte précoce avant d'investir dans la capacité de réponse. Un jour de temps d'avertissement vaut souvent plus qu'une semaine de capacité de réponse supplémentaire, parce qu'il permet aux personnes et systèmes de s'écarter du danger plutôt que d'en être sauvés. Les systèmes d'alerte précoce sont aussi parmi les exemples les plus clairs du caractère de bien public de la résilience : peu coûteux à étendre à un ménage de plus, et inutiles s'ils sont retenus à quiconque.

4. Répétez avant que la capacité ne soit nécessaire, non après. Les exercices sur table, les exercices fonctionnels, et les simulations à grande échelle font remonter les lacunes qu'un plan écrit cache — l'arbre téléphonique vieux de deux ans, l'autorité dont personne ne se souvient de l'existence. Exercez à travers les frontières organisationnelles, non seulement à l'intérieur d'une seule, parce que la plupart des vraies crises ne respectent pas un organigramme.

5. Négociez d'avance les accords d'aide mutuelle et de capacité de pointe avant une crise, non pendant. Les accords sur l'équipement partagé, le détachement de personnel, et les garanties financières prennent des semaines à négocier en temps normal et sont presque impossibles à négocier sous pression de crise. Les arrangements locaux, régionaux, et transfrontaliers devraient être signés, financés, et testés bien à l'avance.

6. Définissez les paliers de commandement et l'autorité de décision par écrit, et testez que l'autorité fonctionne réellement. Séparez la prise de décision stratégique (objectifs et priorités), tactique (coordonner la réponse), et opérationnelle (exécuter sur le terrain), avec des déclencheurs d'escalade clairs entre elles, suivant un modèle normalisé tel que le système de commandement des interventions là où l'un est en usage. Sachez, et répétez, exactement qui peut déclarer une urgence et activer le plan à trois heures du matin un jour férié.

7. Bâtissez et testez un plan de continuité des activités pour les propres fonctions critiques de l'organisation. Identifiez les fonctions dont la perte serait inacceptable en heures, non en semaines, et concevez des arrangements de rétablissement — sites alternatifs, sauvegardes de données, autorité déléguée — pour ces fonctions spécifiquement, suivant une norme reconnue telle qu'ISO 22301 plutôt qu'une liste de vérification ad hoc.

8. Communiquez tôt, honnêtement, et par un seul canal de confiance. Dans le vide d'information des premières heures d'une crise, la rumeur et la désinformation remplissent tout l'espace que la communication officielle laisse vide. Dites ce qui est connu, ce qui ne l'est pas encore, et quand la prochaine mise à jour viendra, même si la réponse substantielle est encore « nous ne savons pas encore ».

9. Concevez le rétablissement pour réduire le risque du prochain désastre, non seulement pour reconstruire ce qui existait avant. « Reconstruire en mieux » est une discipline, non un slogan : le financement du rétablissement est le plus grand bassin d'argent unique que la plupart des organismes publics auront jamais disponible pour l'investissement en résilience, et le dépenser pour recréer la vulnérabilité d'hier est une opportunité gaspillée qui sera payée de nouveau.

10. Financez la résilience comme une ligne permanente du budget de base, non seulement à travers les fonds d'urgence et de désastre. Le financement réactif et après coup des désastres est typiquement bien des fois plus coûteux que la dépense d'atténuation qui en aurait réduit le besoin, pourtant les budgets de base sont le premier endroit où l'investissement en résilience est coupé dans une année fiscale serrée. Protégez une allocation minimale de la façon dont un budget de défense protège la préparation permanente.

11. Menez une revue après-action structurée après chaque incident et exercice significatif, et suivez si ses constats ont été mis en œuvre. Un rapport de leçons identifiées que personne n'implémente est indiscernable, du point de vue de la prochaine crise, de n'avoir jamais rien révisé du tout. Assignez des propriétaires et des échéances à chaque recommandation et rapportez sur l'achèvement.

12. Protégez le bien-être des personnes qui dotent la réponse en personnel. Les crises prolongées épuisent les intervenants physiquement et psychologiquement, et l'épuisement professionnel parmi le personnel expérimenté est lui-même un risque de résilience qui évide la capacité que l'organisation essaie de protéger. Intégrez la rotation, le repos, et le soutien post-incident dans le plan dès le départ, non comme une pensée après coup une fois que les gens sont déjà épuisés.

Questions à discuter avec votre équipe

Qui a l'autorité de déclarer une crise, et avons-nous testé qu'elle fonctionne réellement à trois heures du matin un jour férié ? Une autorité qui n'existe que sur un organigramme n'est pas la même chose qu'une autorité qui fonctionne quand la chaîne de commandement habituelle dort, voyage, ou est injoignable. Parcourez, concrètement, qui est contacté en premier, ce qui se passe si cette personne ne peut être jointe en 15 minutes, et qui peut pratiquement prendre la première décision conséquente. De nombreuses organisations découvrent, seulement pendant un véritable incident, que l'autorité nommée a changé d'emploi, que la liste de contacts de secours est périmée, ou que personne en dessous du sommet de la hiérarchie ne croit pouvoir agir sans permission. Résolvez cela avant que le test ne soit un vrai.

Quel est notre budget de résilience, et le reconnaîtrions-nous si quelqu'un nous demandait de le pointer ? La plupart des organisations peuvent nommer leur budget de réponse aux désastres mais peinent à identifier ce qu'elles dépensent, dans une année ordinaire, en prévention, atténuation, et préparation. Si la dépense de résilience est invisible même pour les personnes qui la gèrent, ce sera la première chose coupée quand les budgets se resserrent, parce que personne ne remarquera son absence avant que la prochaine crise n'arrive. Discutez de si l'investissement en résilience est une ligne protégée et étiquetée, et qui devrait approuver sa réduction.

Quand avons-nous exercé nos plans de continuité des activités et d'urgence pour la dernière fois, et qu'est-ce qui a réellement échoué ? Un plan jamais testé contre un scénario réaliste est une hypothèse, non une capacité. Passez en revue honnêtement l'exercice ou l'incident réel le plus récent : quelle hypothèse s'est avérée fausse, quel contact n'a pu être joint, quelle dépendance n'avait pas été cartographiée. Si rien n'a échoué, cela mérite en soi d'être examiné — cela peut signifier que l'exercice n'était pas assez exigeant.

Comment prenons-nous des décisions quand la preuve est incomplète et que l'horloge tourne ? L'élaboration de politique ordinaire peut attendre une meilleure preuve ; le leadership de crise ne le peut pas. Discutez de quelle autorité et quelles options par défaut existent pour le moment où une équipe doit choisir entre agir maintenant sur une information partielle et attendre au coût du temps. Convenez d'avance quelles décisions sont assez réversibles pour être prises rapidement et lesquelles sont assez conséquentes pour justifier un délai délibéré même sous pression.

En quelle voix le public a-t-il confiance en crise, et avons-nous délibérément bâti la capacité de cette personne à diriger ? La personne la plus senior de l'organigramme n'est pas automatiquement la personne en qui le public aura confiance, ni la personne la mieux adaptée au rôle de mise en sens que le leadership de crise exige. Discutez de qui cette personne ou ces personnes devraient être, si elles ont eu une véritable formation médiatique et de communication de crise, et si l'organisation a bâti une redondance afin que le rôle ne dépende pas de la disponibilité d'un seul individu.

Qu'avons-nous appris de notre dernier incident significatif, et pouvons-nous pointer quelque chose que nous avons changé à cause de lui ? De nombreuses organisations produisent des rapports après-action approfondis qui sont lus une fois, classés, et jamais révisés à nouveau. Discutez des trois dernières recommandations d'une révision passée et retracez, spécifiquement, si chacune a été mise en œuvre, partiellement mise en œuvre, ou discrètement abandonnée. Une organisation qui ne peut répondre à cette question n'apprend pas réellement de l'expérience, aussi bonnes que ses révisions écrites paraissent.

En pratique : un exemple de valeur publique

Le scénario suivant est fictif et illustratif. Il ne décrit aucune institution réelle.

La Ville de Rivermouth, une municipalité côtière fictive de taille moyenne, fait fonctionner sa propre régie municipale des eaux desservant 340 000 résidents. Fin d'automne, un système orageux sévère stagne au-dessus de la région, produisant les précipitations les plus lourdes de l'histoire opérationnelle de 40 ans de la régie, et les niveaux de la rivière dépassent le seuil de conception des défenses anti-inondation de l'usine de traitement en six heures. Au même moment — sans rapport avec la tempête, mais exploitant la distraction qu'elle a causée — une intrusion est détectée dans le système de contrôle et d'acquisition de données de supervision (SCADA) de la régie, le logiciel qui exploite à distance les pompes et vannes, et une sous-station desservant à la fois l'usine et un hôpital voisin perd le courant.

Le plan d'opérations d'urgence de la régie, bâti sur un modèle tous risques avec une annexe inondation et une annexe incident cybernétique, est activé par le responsable de garde sous une autorité prédéléguée par écrit, sans avoir besoin de joindre d'abord le directeur général. Un groupe de commandement stratégique se réunit par vidéo en 20 minutes pour fixer les objectifs — protéger la sécurité de l'eau potable et l'alimentation électrique de l'hôpital avant tout — tandis qu'une cellule tactique, dotée conjointement d'ingénieurs de la régie, du bureau municipal de gestion des urgences, et de l'opérateur électrique régional, gère la réponse minute par minute. Parce que l'annexe cybernétique avait anticipé exactement ce genre de défaillance composée, le système SCADA est isolé de l'accès à distance en 30 minutes, et les opérateurs reviennent à une procédure de contrôle manuel exercée deux fois au cours des 18 mois précédents — plus lente, mais non improvisée.

Le plan de continuité des activités de la régie avait déjà identifié le traitement de l'eau potable et l'alimentation électrique proche de l'hôpital comme les deux fonctions dont la perte était inacceptable en heures, ce qui avait motivé l'investissement antérieur dans un contrat de générateur de secours mobile et la procédure de repli manuel qui se révèle désormais décisive. Un seul porte-parole formé donne des mises à jour publiques horaires énonçant ce qui est confirmé, ce qui ne l'est pas, et quand la prochaine mise à jour viendra, ce qui empêche la rumeur de combler l'écart. En 36 heures, le service d'eau est confirmé sûr et l'alimentation électrique de l'hôpital est rétablie via une ligne temporaire ; la stabilité complète du réseau prend cinq jours de plus.

Le conseil de rétablissement, révisant l'incident trois mois plus tard, ne reconstruit pas simplement l'usine à sa spécification originale. Il élève la défense anti-inondation à un nouveau seuil informé par des projections climatiques révisées, le genre d'adaptation que ce thème laisse à la littérature spécialisée (voir thème 4.3 — Climat, durabilité et valeur publique environnementale), finance un second centre de contrôle SCADA séparé, et exige que les futures mises à niveau d'infrastructure soient évaluées contre des scénarios en cascade et à aléas multiples plutôt que des scénarios à aléa unique seulement. Rien de cette dépense n'apparaît comme un service que les citoyens voient au quotidien ; toute sa valeur publique réside dans le désastre qui ne se produit pas la prochaine fois.

Quatre angles sectoriels

Collectivités locales

Les collectivités locales sont presque toujours le premier intervenant et le niveau de gouvernement le plus proche d'où un aléa atterrit, ce qui leur donne une connaissance opérationnelle qu'aucun palier supérieur ne peut reproduire mais aussi la capacité fiscale la plus mince pour absorber un choc majeur seules. La résilience locale dépend typiquement de partenariats à travers les municipalités voisines, les services d'urgence, les régies, et les organisations bénévoles, parce que presque aucune collectivité locale unique ne détient en interne chaque capacité qu'un incident sérieux exige. Son véritable défi est de soutenir une préparation spécialisée — personnel formé, plans exercés, équipement entretenu — à l'intérieur d'une structure de main-d'œuvre et de budget bâtie autour de la livraison de service routinière (voir thème 3.6 — Effectifs du secteur public et marchés du travail).

Gouvernement national

Le gouvernement national fixe des normes, détient des réserves stratégiques qu'aucune localité unique ne pourrait justifier de maintenir seule, et est généralement le seul acteur avec l'autorité de déclarer une urgence nationale, de coordonner une approche pangouvernementale à travers les régions et départements, et de financer un rétablissement à grande échelle. Son risque distinctif est l'opposé de celui de la collectivité locale : un ministère national peut produire une excellente doctrine qui ne se traduit jamais en capacité testée là où un incident survient, parce que la mise en œuvre dépend de paliers inférieurs qu'il ne contrôle pas directement. La résilience nationale efficace dépend fortement de comment les responsabilités nationales et infranationales sont divisées et financées (voir thème 3.9 — Relations intergouvernementales et fédéralisme).

Secteur social et organismes à but non lucratif

Les organismes à but non lucratif et communautaires détiennent souvent une capacité de résilience que le gouvernement formel ne peut facilement reproduire : une confiance et une portée préexistantes envers les populations les plus difficiles à servir en crise, et la flexibilité d'improviser la livraison — nourriture, abri, sensibilisation — plus rapidement qu'un organisme public lié aux marchés publics. Leur vulnérabilité caractéristique est la volatilité du financement : les dons et subventions d'urgence bondissent immédiatement après un désastre visible et se tarissent pendant la phase de préparation peu glorieuse, précisément quand la planification et l'infrastructure de bénévolat ont le plus besoin d'investissement (voir thème 3.8 — Secteur social et gestion des organismes à but non lucratif). L'épuisement professionnel des bénévoles pendant des crises prolongées ou répétées est un risque récurrent spécifiquement ici, parce que la capacité de pointe dépend d'une bonne volonté qui n'est pas infiniment renouvelable.

Organismes multilatéraux et internationaux

Les organismes multilatéraux ajoutent une valeur qu'aucun gouvernement national unique ne peut fournir seul : coordonner des aléas transfrontaliers tels que les pandémies ou les inondations transfrontalières, mettre en commun une expertise technique que de plus petits États ne peuvent maintenir individuellement, et faire fonctionner des mécanismes de financement préarrangés — fonds de contingence, assurance liée aux catastrophes, réserves communes — qui répartissent le risque à travers de nombreux pays. Leur contrainte caractéristique est la souveraineté : un organisme international peut recommander, convoquer, et financer, mais ne peut contraindre un gouvernement national à se préparer, et son efficacité dépend des autorités nationales agissant sur des normes partagées telles que le Cadre de Sendai pour la réduction des risques de catastrophe, coordonné à travers le Bureau des Nations Unies pour la réduction des risques de catastrophe (UNDRR) comme référence mondiale de premier plan pour la réduction des risques de catastrophe.

Modes de défaillance courants

Le plan comme artefact de conformité. Un plan d'urgence ou de continuité écrit existe, satisfait une exigence d'audit, et n'est jamais répété, mis à jour, ou lu par les personnes qui auraient besoin de l'utiliser. Le coût ne fait surface que pendant un véritable incident, quand les numéros de contact, hypothèses, et autorités s'avèrent périmés depuis des années.

L'autorité de commandement peu claire ou non testée. Personne n'est certain de qui peut réellement déclarer une urgence, activer l'aide mutuelle, ou autoriser la dépense d'urgence, donc les premières heures d'un véritable incident sont dépensées à établir l'autorité plutôt qu'à l'exercer — dépensant la seule ressource qu'une crise ne peut récupérer : le temps précoce.

La vision en tunnel à aléa unique. La planification et la dotation en ressources se concentrent sur combattre à nouveau la dernière crise plutôt qu'une différente ou composée, donc une organisation superbement préparée pour une inondation est aveugle à la cyberattaque qui arrive pendant celle-ci. Le compte rendu de Perrow de la défaillance en cascade dans les systèmes étroitement couplés décrit exactement ce schéma, et il se répète à travers des secteurs qui n'ont jamais planifié pour des aléas arrivant ensemble.

L'improvisation héroïque prise pour de la préparation. Une crise est bien gérée parce qu'un individu exceptionnellement capable a improvisé sous pression, et l'organisation conclut que le système a fonctionné — alors qu'il a fonctionné malgré le système, non à cause de lui. Cette fragilité est invisible jusqu'à ce que l'individu capable soit indisponible la prochaine fois.

Le vide de communication. Le silence officiel dans les premières heures d'un incident, que ce soit par prudence ou par processus, n'est jamais réellement un silence — il est comblé par la rumeur et la désinformation bien plus difficiles à corriger plus tard qu'elles ne l'auraient été à devancer (voir thème 4.4 — Réseaux sociaux, désinformation et communication publique).

Reconstruire la vulnérabilité plutôt que la résilience. Le financement du rétablissement restaure ce qui existait avant un incident plutôt que de réduire le risque du suivant, parce que « reconstruire en mieux » coûte plus cher d'entrée que « reconstruire à l'identique », et les échéanciers de rétablissement récompensent rarement cette patience.

Les coupes procycliques de la résilience. L'investissement permanent en atténuation et capacité de veille est la première ligne coupée dans une année budgétaire serrée précisément parce que son absence est invisible jusqu'à ce qu'une crise l'expose — donc la dépense de résilience chute le plus vite exactement quand la pression fiscale rend les chocs futurs plus dommageables, non moins.

Modèle de maturité

Liste de vérification

• Un plan d'urgence tous risques écrit existe, avec des annexes spécifiques à chaque aléa, et est possédé par un rôle nommé.
• L'autorité de commandement — qui peut déclarer une crise et activer le plan — est documentée et a été testée en dehors des heures de travail normales.
• Le plan de continuité des activités identifie les fonctions critiques de l'organisation et leur période maximale tolérable de perturbation.
• Les accords d'aide mutuelle et de capacité de pointe avec les organisations ou juridictions voisines sont signés et à jour, non seulement discutés.
• Au moins un exercice (sur table, fonctionnel, ou à grande échelle) a été mené au cours des 12 derniers mois et ses constats suivis jusqu'à l'achèvement.
• Un porte-parole ou canal de communication unique de confiance est identifié, formé, et prêt à s'activer dans la première heure d'un incident.
• L'investissement en résilience apparaît comme une ligne identifiable et protégée dans le budget de base, non seulement dans les fonds de désastre ou de contingence.
• La planification du rétablissement inclut une exigence explicite de « reconstruire en mieux » plutôt que de se rabattre par défaut sur une reconstruction à l'identique.
• Des revues après-action suivent chaque incident et exercice significatif, avec des recommandations assignées à des propriétaires et échéances.
• Le bien-être des intervenants — rotation, repos, et soutien post-incident — est intégré dans le plan, non ajouté une fois que les gens sont déjà épuisés.
• Les dépendances envers les fournisseurs, régies, et organisations partenaires sont cartographiées, afin qu'une défaillance composée ou en cascade ne soit pas une surprise.
• Les références croisées vers la gestion des risques (voir thème 3.10 — Réglementation et gestion des risques publics) et, là où pertinent, la résilience spécifique au climat (voir thème 4.3 — Climat, durabilité et valeur publique environnementale) ont été vérifiées pour la cohérence avec ce plan.

Sources principales

Ce thème s'appuie sur le cycle en quatre phases de la littérature internationale de gestion des urgences (prévention/atténuation, préparation, réponse, rétablissement), le Cadre de Sendai pour la réduction des risques de catastrophe du Bureau des Nations Unies pour la réduction des risques de catastrophe comme référence politique mondiale de premier plan pour la réduction des risques de catastrophe, l'ISO 22301 de l'Organisation internationale de normalisation comme norme de référence pour les systèmes de gestion de la continuité des activités, le travail de gouvernance du risque et de résilience de l'Organisation de coopération et de développement économiques, et l'analyse de Charles Perrow de la défaillance en cascade dans les systèmes complexes et étroitement couplés. Les exemples nationaux sont tirés de l'Objectif national de préparation de l'Agence fédérale de gestion des urgences des États-Unis et du Cadre de résilience du Cabinet Office du Royaume-Uni, cités comme illustrations de schémas nationaux plutôt que comme modèles universels.

Références

1. Emergency management — Wikipedia — https://en.wikipedia.org/wiki/Emergency_management
2. Business continuity planning — Wikipedia — https://en.wikipedia.org/wiki/Business_continuity_planning
3. Crisis management — Wikipedia — https://en.wikipedia.org/wiki/Crisis_management
4. Disaster risk reduction — Wikipedia — https://en.wikipedia.org/wiki/Disaster_risk_reduction
5. Sendai Framework for Disaster Risk Reduction — Wikipedia — https://en.wikipedia.org/wiki/Sendai_Framework_for_Disaster_Risk_Reduction
6. Resilience (engineering and construction) — Wikipedia — https://en.wikipedia.org/wiki/Resilience_(engineering_and_construction)
7. Community resilience — Wikipedia — https://en.wikipedia.org/wiki/Community_resilience
8. Incident Command System — Wikipedia — https://en.wikipedia.org/wiki/Incident_Command_System
9. Normal Accidents — Wikipedia — https://en.wikipedia.org/wiki/Normal_Accidents
10. Public good (economics) — Wikipedia — https://en.wikipedia.org/wiki/Public_good_(economics)
11. Whole-of-government approach — Wikipedia — https://en.wikipedia.org/wiki/Whole-of-government_approach
12. What is the Sendai Framework for Disaster Risk Reduction? — United Nations Office for Disaster Risk Reduction — https://www.undrr.org/implementing-sendai-framework/what-sendai-framework
13. ISO 22301:2019 Security and resilience — Business continuity management systems — International Organization for Standardization — https://www.iso.org/standard/75106.html
14. Risk governance — OECD — https://www.oecd.org/en/topics/sub-issues/sustainable-and-resilient-infrastructure/risk-governance.html
15. National Preparedness Goal — Federal Emergency Management Agency (US) — https://www.fema.gov/emergency-managers/national-preparedness/goal
16. The UK Government Resilience Framework — Cabinet Office (UK) — https://assets.publishing.service.gov.uk/government/uploads/system/uploads/attachment_data/file/1125536/6.8213_CO_Resilience_Framework_FINAL_1_.pdf