Les six risques que nous aidons à anticiper.
Les crises se propagent d'un domaine à l'autre. Or, les plans sont souvent conçus risque par risque. Nous cartographions ce qui les relie — interdépendances entre activités, effets d'entraînement d'un site à l'autre, arbitrages susceptibles d'entrer en tension — puis nous éprouvons cette lecture systémique à travers nos exercices.
Le cadre réglementaireTrois temps, avant la décision.
Ces risques se combinent. Notre travail consiste à les ramener à une échelle où une organisation peut décider.
Les interdépendances
Chaque risque est rattaché aux activités qu'il menace et aux dépendances qui le propagent. La carte qui en résulte fait apparaître les priorités.
L'échelle du bassin
Bassins de vie, bassins économiques, bassins de risques : nous raisonnons à l'échelle où les effets se produisent, celle que partagent des sites et des organisations voisines.
L'épreuve de l'exercice
L'exercice met cette lecture à l'épreuve. Les décisions se prennent en temps contraint, avec les personnes qui les prendront le jour venu.
Six risques, et ce qui les relie.
Pour chacun : ce qu'il recouvre, ce qu'il change pour une organisation, et un chiffre daté.
Instabilité géopolitique
Conflits armés, reconfigurations d'alliances et incertitudes stratégiques redéfinissent les rapports de force à l'échelle mondiale. Pour une organisation, cela se traduit en décisions concrètes : où produire, avec quels fournisseurs, sous quel régime de sanctions, avec quelle exposition pour ses équipes à l'étranger.
Les dépenses militaires mondiales ont atteint 2 887 milliards de dollars en 2025, onzième année consécutive de hausse. L'Europe en représente 864 milliards, en progression de 14 % sur un an.
SIPRI, Trends in World Military Expenditure, 2025 — avril 2026Bouleversements technologiques
Les cyberattaques visant les infrastructures critiques gagnent en sophistication, et l'intelligence artificielle change les outils d'aide à la décision. Les mêmes innovations transforment les menaces et les moyens d'y répondre.
L'ANSSI a traité 3 586 événements de sécurité en 2025, dont 1 366 incidents, et 128 compromissions par rançongiciel lui ont été signalées. Les secteurs les plus visés sont l'éducation et la recherche (34 %), les ministères et collectivités territoriales (24 %) et la santé (10 %).
ANSSI, Panorama de la cybermenace 2025 — 11 mars 2026Déstabilisation économique
Crises financières, ruptures d'approvisionnement et volatilité des marchés fragilisent la résilience des organisations et des États. La défaillance d'un fournisseur unique suffit à interrompre une chaîne entière.
68 564 défaillances d'entreprises ont été enregistrées en France en 2025, soit 15,5 % au-dessus de la moyenne des dix années ayant précédé la crise sanitaire. Sur les douze mois à fin juin 2026, le total atteint 70 803.
Banque de France, Défaillances d'entreprises — février et août 2026Nouveaux enjeux sociétaux
Désinformation, crises sociales, terrorisme et menaces hybrides transforment nos interactions avec le monde. Une rumeur documentée circule plus vite qu'un démenti, et la réputation se joue dans les premières heures.
VIGINUM a caractérisé quatre opérations d'ingérence numérique étrangère visant les élections municipales de mars 2026, dont une campagne s'appuyant sur plus de cent noms de domaine en « .fr » usurpant des sites de presse.
SGDSN / VIGINUM — 11 juin 2026Dérèglements climatiques
Catastrophes naturelles, raréfaction des ressources et mutations écologiques imposent une refonte des modèles de gestion des risques.
Les événements naturels ont coûté 5,2 milliards d'euros aux assureurs français en 2025, dont 2,2 milliards pour la seule grêle. Sur 2020-2023, le coût constaté dépasse déjà de 18 % la trajectoire projetée à l'horizon 2050.
France Assureurs — mars 2026Enjeux sanitaires
Crises sanitaires, pandémies et ruptures de la chaîne de soin mettent à l'épreuve la continuité des organisations et la protection de leurs équipes.
Adopté le 20 mai 2025 par l'Assemblée mondiale de la Santé, l'accord de l'OMS sur les pandémies demeure en négociation sur son annexe et ne lie encore aucun État.
Organisation mondiale de la santé — mai 2026Ce que la réglementation exige déjà.
Trois textes structurent aujourd'hui les obligations de résilience des organisations. Nous les intégrons aux diagnostics et aux exercices.
NIS 2
Plus de 25 000 entités françaises seront concernées, réparties en 17 secteurs, contre quelques centaines sous le régime précédent. La transposition française reste en navette parlementaire : la Commission européenne a saisi la Cour de justice de l'Union européenne en juillet 2026 pour ce retard.
DORA
Applicable depuis le 17 janvier 2025 au secteur financier et à ses prestataires de services informatiques. Il couvre la gestion du risque informatique, la notification des incidents, les tests de résilience et la maîtrise des dépendances envers les tiers.
ISO 22301
Sécurité et résilience : systèmes de management de la continuité d'activité, exigences. Version 2019, complétée en 2024 par un amendement qui intègre le changement climatique aux enjeux du système de management.
État des textes vérifié en septembre 2026.