<p>BORDEAUX 08 OCT. MODÉRATRICES Isabelle GOUT Élodie DUNAND LABEYRIE FINE FOODS FORVIA PILOTE DE L’ANTENNE AMRAE MIDI-PYRÉNÉES &amp; NOUVELLE AQUITAINE (MIPA) CO-PILOTE DE L’ANTENNE AMRAE MIDI-PYRÉNÉES &amp; NOUVELLE AQUITAINE (MIPA) DIRECTRICE AUDIT, RISQUE &amp; COMPLIANCE INTERNATIONAL PROPERTY LOSS PREVENTION, CLIMATE RISK &amp; ADAPTATION 3 10h15 10h30 BORDEAUX 08 OCT. Jason CRUMLEY ADMINISTRATEUR AMRAE EN CHARGE DES RÉGIONS RISK &amp; INSURANCE MANAGER ARAYMOND Ouverture BORDEAUX 08 OCT. MODÉRATRICE Élodie DUNAND FORVIA CO-PILOTE DE L’ANTENNE AMRAE MIDI-PYRÉNÉES &amp; NOUVELLE AQUITAINE (MIPA) INTERNATIONAL PROPERTY LOSS PREVENTION, CLIMATE RISK &amp; ADAPTATION 10h30 11h10 BORDEAUX 08 OCT. ADMINISTRATEUR AMRAE EN CHARGE DES RÉGIONS Jason CRUMLEY Isabelle GOUT PILOTE DE L’ANTENNE AMRAE MIDI-PYRÉNÉES &amp; NOUVELLE AQUITAINE (MIPA) ARAYMOND LABEYRIE FINE FOODS Outils Amrae : PME, ETI &amp; Collectivités, la cartographie des risques est aussi faite pour vous ! RISK &amp; INSURANCE MANAGER DIRECTRICE AUDIT, RISQUE &amp; COMPLIANCE PRÉSIDENT D’ALÉARISQUE Association pour le Management des Risques et des Assurances de l’Entreprise L’association professionnelle de référence des métiers du risque et des assurances en entreprise depuis plus de 30 ans Fairedelagestiondesrisquesunlevierstratégique pourlaperformanceetlarésiliencedesorganisations dont + de 1100riskmanagers et professionnels du risque Près de 2 000 membres, appartenant à plus de850 organisationsprivées ou publiques PRÉSIDENT D’ALÉARISQUE Pourquoi parler de risques aujourd’hui ? Parce que les risques sont multiples : cyber, incendie, RH, climat, géopolitique, etc. Élargissement des tensions dans le Golfe Persique entre l’Iran et les États-Unis, avec une extension du conflit vers le Yémen et l’Arabie saoudite. PRÉSIDENT D’ALÉARISQUE La gestion des risques, c’est quoi ? C’est s’organiser pour anticiper les problèmes avant qu’ils n’arrivent et saisir les opportunités Identifier Adapter Comprendre Agir PRÉSIDENT D’ALÉARISQUE Pour qui ? Pour tous: ✓Dirigeants ✓Managers ✓Équipes ✓Partenaires ✓Citoyens Par tous : chacun peut contribuer à la sécurité, à la performance, et à la résilience La gestion des risques est l’affaire de tous ! La gestion des risques n’est pas l’apanage d’un expert(le Risk manager) : chaque collaborateur a un rôle à jouer pour protéger et renforcer l’organisation PRÉSIDENT D’ALÉARISQUE Par quoi commencer ? Faire une cartographie simple des risques: •Quels sont les principaux risques pour mon activité ? •Quelles conséquences possibles ? •A quel horizon de temps ? Avec quelle fréquence ? La cartographie des risques permet de visualiser, hiérarchiser, prioriser et piloter les risques majeurs C’est le point de départ pour structurer une approche par les risques PRÉSIDENT D’ALÉARISQUE Cartographies pour tous les périmètres Gestion globale des risques d’une organisation type entreprise, collectivité, association… (Top Down ou Bottom up) Analyse des risques d’un process/ d’une Direction, d’une direction… Analyse d’un établissement, d’un équipement clé… Cartographie des risques assurables … Investissement, innovation, construction, déploiement d’un système d’information, transformation organisationnelle, évènement … Partenariat, Sous-traitant/ fournisseur, JV…. Sapin II Devoir de Vigilance CSRD/Climat… CARTOGRAPHIES ERM CARTOGRAPHIES THÉMATIQUES / PROCESSUS CARTOGRAPHIES PROJET CARTOGRAPHIES CONTRAT CARTOGRAPHIES CONFORMITÉ PRÉSIDENT D’ALÉARISQUE Enjeux &amp; Objectifs 1 2 3 4 5 Photographie Instant T: outil à rendre dynamique / agile…. Actualisation régulière (processus systématique) Synthèse Outil d’une analyse. Risques majeurs (vue haute de sujets divers…) Démarche collective Approche consensuelle qui désilote l’organization en associants opérationnels, experts, management… Eclaire le processus décisionnel Vision consolidée et hiérarchisée pour engager l’action Communication &amp; reporting Exercice de communication externe ‘URD, clients…) Exercice de communication interne Photo Démarche collective Communication Synthèse d’une analyse Décision PRÉSIDENT D’ALÉARISQUE Ensuite ? Une démarche en 4 étapes Repérer les risques Trouver des solutions Prévoir comment financer les imprévus Suivre et améliorer régulièrement Une approche simple, mais structurée et systématisée, pour une gestion efficace et évolutive ! PRÉSIDENT D’ALÉARISQUE Approche par les risques |Métaphore du bateau de pêche Pêche au filet ➔Contrôle permanent •Revue périodique de l’état du bateau et risques liés aux opérations •Vision rétroactive •Dynamique Bottom/Up Pêche au harpon ➔Risk management •Risques majeurs et opportunités •Vision prospective •Dynamique Top / Down Comme en navigation, il existe plusieurs façons de piloter la gestion des risques: une surveillance continue et une anticipation ciblée Surveiller en continu (filet) pour ne rien manquer, cibler les risques majeurs (harpon) pour agir efficacement PRÉSIDENT D’ALÉARISQUE Conclusion La gestion des risques, c’est du bon sens et du collectif C’est l’affaire de tous ! Plus on anticipe, plus on protège l’organisation et ses équipes Entreprises et collectivités ont besoin les unes des autres pour grandir et gagner en résilience Rejoignez l’AMRAE, partagez vos expériences et construisons ensemble un réseau régional solidaire entre entreprises, collectivités et professionnels du risque ! PRÉSIDENT D’ALÉARISQUE Les 3 outils de cartographie en ligne de l’Amrae MaCartoDesRisques.fr –En partenariat avec le MEDEF LesRisquesDeMaCollectivite.fr –Relayé par le Sénat MaCarto-Climat.fr –En partenariat avec l’ADEME et la DGE 3 outils d’autodiagnostic gratuits, accessibles à tous et sécurisés PRÉSIDENT D’ALÉARISQUE https://www.lesrisquesdemacollectivite.fr https://www.macartodesrisques.fr https://www.macarto-climat.fr/ Usage de l'IA dans l'exercice de cartographie des risques : retour d'expérience Retour d'expérience · Isabelle GOUT · Antenne MIPA Intégration d’un échantillon plus large et plus probant Libérés de la prise de notes, plus d’interviewés interrogés, à tous les niveaux ≈ 43 participants interrogés issus de toutes les fonctions clés et de strates hiérarchiques différentes Une surface d'action beaucoup plus large Niveau 1 — Direction générale Vision, stratégie, appétence au risque Niveau 2 — Comités de direction Business units, industriel, commercial, supply Niveau 3 — Métiers &amp; experts Sites, finance, RH, QHSE, SI, juridique, achats, RSE… Top-down Bottom-up Une descente structurée qui limite les biais d'analyse et permet de croiser une lecture top-down et une lecture bottom-up des risques. Structurer la donnée pour la rendre comparable Des entretiens conçus pour être consolidés rapidement et croisés en synthèse Grille d'entretien commune Avoir un cadre prédéfini par métier adapté au profil de l'interviewé et dont les têtes de chapitres serviront de base pour structurer le compte rendu. La documentation des process est un point de facilitation Comptes rendus structurés Chaque entretien restitué selon la même trame, à partir de la transcription Bien définir un prompt type qui doit être transverse pour l’ensemble de la démarche Consolidation par thématiques Les contenus sont regroupés rapidement sur des thèmes comparables Ce que cette structuration rend possible 01 Croiser les risques entre interviewés Un même risque est repéré quelle que soit sa formulation, d'une fonction ou d'un niveau à l'autre. 02 Faire ressortir les risques les plus cités La fréquence de citation devient un indicateur objectif du poids d'un risque. L’usage de l’IA permet de faire ressortir des verbatims 03 Un univers de risques établi sur les faits Le référentiel découle de ce qui a réellement été dit, et non d'une liste posée a priori. Des risques mieux qualifiés, une cotation affinée et partagée La consolidation rapide libère du temps pour l'analyse et la validation Un rattachement facilité Risque identifié et décrit à partir des entretiens Catégorie de risques stratégique, opérationnel, financier, conformité… Familles de conséquences humaines, financières, juridiques, image… 01 Une criticité partagée et consensuelle Les cotations s'appuient sur la parole de tous les niveaux interrogés. Les écarts de perception deviennent visibles et peuvent être discutés. Une criticité la plus partagée possible, plus facile à faire valider. 02 Des fiches de risques déjà renseignées Les fiches sont pré-remplies à partir des comptes rendus. L'équipe ne construit plus les fiches : elle analyse la cohérence d'ensemble et valide le contenu. Le temps d'expertise va à l'analyse et à l'affinage des cotations. Risque → catégorie → conséquences : une lecture homogène de bout en bout. Des comparaisons fines pour valider les grandes tendances Cartographie précédente vs nouvelle cartographie, et rapprochement avec la CSRD Cartographie N-1 → cartographie N Univers de risques Risques apparus, disparus, regroupés ou requalifiés Gravité Variation de l'impact estimé, risque par risque Fréquence Variation de la probabilité d'occurrence, risque par risque Criticité Évolution du niveau de criticité et du rang de chaque risque ➜ Des écarts objectivés qui permettent de valider les grandes tendances ayant affecté l'organisation. Rapprochement avec la cartographie CSRD •Comparaison avec la double matérialité •Identification des risques communs et des écarts à expliquer •Une cohérence renforcée entre gestion des risques et reporting de durabilité L'IA rend ces comparaisons rapides et exhaustives là où elles étaient auparavant longues et partielles. L'IA a changé la qualité de l'exercice et la rapidité de synthèse Le temps gagné sur la production a été réinvesti dans l'analyse 01Une consolidation rapide Transcriptions, comptes rendus, regroupements et fiches : la production est fortement accélérée. Des documents liés mis à jour automatiquement 02 Une analyse et une cotation affinées Plus de temps pour confronter les cotations, examiner les écarts et approfondir les risques clés. Des reformulations sont travaillées et les cotations sont retravaillées 03Plus de profondeur Comparaisons fines avec l'exercice précédent et la CSRD : l'équipe se concentre sur comprendre, hiérarchiser, décider. Avant beaucoup de prise de notes et de rédaction, peu de temps pour l'analyse Avec l'IA la production est assistée, l'expertise se concentre sur l'analyse, mais toujours garder UN ESPRIT CRITIQUE ! Au final, l'IA n'a pas seulement accéléré la démarche de cartographie des risques : elle en a changé la qualité et la profondeur. Une démarche 3 fois plus rapide, au service du pilotage La puissance de consolidation et d'analyse de l'IA raccourcit la durée de l'exercice Même périmètre : 43 entretiens 0 1 2 3 4 5 6 7 8 9mois Sans IA (estimation) ≈ 9 mois Avec l'IA 3 mois 6 mois libérés pour l'étape suivante ÷ 3 durée de la démarche 43 entretiens consolidés 6 mois gagnés sur le calendrier L'étape d'après : piloter les risques 1 Cartographie validée Risques majeurs identifiés et cotés 2 Propriétaires de risques Un responsable désigné pour chaque risque majeur 3 Plans d'action Actions de traitement définies, priorisées et suivies L'accélération n'est pas une fin en soi : elle permet d'engager plus tôt le pilotage des risques. À retenir •Plus de personnes interrogées, à tous les niveaux (fiabilité et consensus) •Des données structurées, comparables et consolidées rapidement •Une cotation affinée et partagée •Des comparaisons fines : cartographie précédente et CSRD •Une démarche plus profonde, centrée sur l'analyse Merci — place aux échanges 11h10 11h40 BORDEAUX 08 OCT. Élodie DUNAND CO-PILOTE DE L’ANTENNE AMRAE MIDI-PYRÉNÉES &amp; NOUVELLE AQUITAINE (MIPA) INTERNATIONAL PROPERTY LOSS PREVENTION, CLIMATE RISK &amp; ADAPTATION FORVIA Du PCA à la résilience climatique : anticiper les ruptures, adapter l’organisation Du Plan de Continuité d’Activité (PCA) à la resilience climatique 8 octobre 2026 Journée Résilience Territoriale –BM &amp; AMRAE Elodie Dunand Responsable prévention DAB &amp; adaptation climat, Groupe Forvia Co-pilote Antenne regionaleAMRAE MiPA Du Plan de Continuité d’Activité (PCA) à la resilience climatique Inondations majeures Février 2026 Canicule «inédite» Juin 2026 Feu de forêt «hors norme» Juillet 2026 Sécheresse, Retrait &amp; gonflement des argiles «Le pire n’est pas toujours sur… mais il est sage de s’y préparer» Du Plan de Continuité d’Activité (PCA) à la resilience climatique Evolution des PCA de 2000 à 2020 Entreprise étendue = écosystème interconnecté ✓Le PCA est une boite à outil mise à disposition de la cellule de crise pour la guider dans sa prise de décision. ✓Le PCA doit tenir compte des interdépendances entre l'entreprise, son territoire et ses infrastructures critiques =&gt; écosystème interconnecté ✓La nécessaire approche fractale : site &lt; territoire &lt; région &lt; pays Batiment RH materiels Utilités : Energie / eau telephonie SI partenaires Infrastructure / routes d’accés Inondation x x x x x Cyclone / Typhon x x x x x x Cyberattaque x x Mouvement social x Pandemie x Scenarios de risques Indisponibilités de ressources potentielles Relire son PCA à travers le prisme des évènements climatiques majeurs bâtiment de replis ? Membres de la cellule de crise? Double crise (personnelle/professionnelle) Entreprise nettoyage, décontamination? Déni d’accès? xxx Les solutions de secours prévues par le PCA demeureraient-elles réellement accessibles, disponibles et opérationnelles lors d'une crise climatique de grande ampleur ? «Les PCA face aux évènements climatiques, c’est anticiper l’indisponibilité de plusieurs ressources en simultané sur une échelle géographique plus ou moins étendue» La prise en compte de l’Humain (phase préparatoire) •Les crises touchent à la fois le salarié et l’individu qu’il est : la frontière entre vie professionnelle et personnelle tombe. •Évaluation de la perception de la gravité des risques par les collaborateurs (vaccination lors de la phase pandémique). •« Préparez-vous à être prêt » : auto-résilience de l’individu (actions de sauvegarde en cas d’incident nucléaire en France). FOCUS : La prise en compte de l’Humain dans les situations de crise Stress aigu en situation de crise FOCUS : La prise en compte de l’Humain dans les situations de crise Extrait de «Vraie, B. (2018). Stress aigu en situation de crise : Comment maintenir ses capacités de décision et d’action. De Boeck Supérieur.» Les Plans de Continuité d'Activité -Edition 2026 Version française English version Versions en ligne gratuite! 11h40 12h30 BORDEAUX 08 OCT. RETEX territoriaux : la métropole et les entreprises locales face à la crise RESPONSABLE DE LA CELLULE ENVIRONNEMENT ET INSERTION TERRITORIALE Henri-Marc DUPUIS AÉROPORT DE BORDEAUX Evaluation des risques physiques et adaptation au changement climatique Cas de Aéroport de Bordeaux-Mérignac 08 octobre 2026 Journée Résilience Territoriale –BM &amp; AMRAE Henri-Marc DUPUIS Responsable Environnement &amp; Insertion Territoriale hdupuis@bordeaux.aeroport.fr PRÉSIDENT D’ALÉARISQUE L’aéroport de Bordeaux en quelques mots La société aéroportuaire Bordeaux Aéroport •assure l’ensemble des missions de gestion, de maintenance et d’exploitationdu domaine aéroportuaire et de son infrastructure, en collaboration étroite avec l’ensemble de ses partenaires. •titulaire pour trente ans de la concession accordée par l’État le 2 mai 2007. Chiffres clés •Concession : 850 ha •Aérogares : 3 •Pistes sécantes : 2 •Emplois : 8000 sur la plateforme dont 3000 liés à l’exploitation de l’aéroport •Investissements : 240 millions d’euros d’ici 2030 2025 Passagers 5,9 millions Compagnies aériennes 25 Destinations 92 PRÉSIDENT D’ALÉARISQUE Le cadre réglementaire •PNACC: obligatoire pour les entreprises de production d’Energie et de Transport •Étuded’adaptationauchangementclimatique:en2025parBordeauxAéroport Étude basée sur la TRACC (Trajectoire de réchauffement de référence pour l’adaptation au changement climatique) : 2030 : +2 °C 2050 : +2,7 °C 2100 : +4 °C PRÉSIDENT D’ALÉARISQUE Méthodologie Notre méthode a permis d’obtenir une cartographie des risques sur les niveaux de service à partir d’un modèle qui s’adapte à l’évolution des priorités opérationnelles et financières de l’aéroport PRÉSIDENT D’ALÉARISQUE Périmètre Le périmètre retenu regroupe 50 composants et activités qui ont été regroupés selon les 4 catégories BÂTIMENTS(TERMINAUX, BUREAUX, ENTREPÔTS, PASSERELLESETC.) INFRASTRUCTURES (PISTES, VOIESDECIRCULATION, AIRES, PARKINGS, RÉSEAUXETC.) EXPLOITATION(STATIONDECARBURANT, CHÂTEAUD’EAU, CHAUFFERIE, GÉOTHERMIE, PRODUCTIONDEFROID, EQUIPEMENETSINFORMATIQUESETDESURVEILLANCEETC.) ACTIVITÉS(FUTURESINFRAS, ACTIVITÉSEXTÉRIEURES-CHAUFFEURSDEBUS, AGENTS, MAINTENEURS… -ETC.) PRÉSIDENT D’ALÉARISQUE Exposition aux aléas climatiques 8 aléas atteignant des seuils d’alerte et évoluant de manière défavorable ont été retenus pour l’étude PRÉSIDENT D’ALÉARISQUE Les vulnérabilités L’exposition aux risques nets croît au fil du temps, tant en intensité qu’en fréquence. PRÉSIDENT D’ALÉARISQUE Les mesures de résilience Le portefeuille de mesures d’adaptation retenu permet de ramener les risques à un niveau modéré et ainsi de maintenir le niveau de service PRÉSIDENT D’ALÉARISQUE Une dynamique engagée, à inscrire à l’échelle territoriale et dans la durée Prochaines étapes •Renforcer la collaboration avec toutes les parties prenantes —Autorités de l'aviation civile, collectivités locales et exploitants d'infrastructures — afin de garantir une approche coordonnée et systémique •Mettre en œuvre un plan d’actions: Développer des solutions techniques innovantes pour les infrastructures existantes et adapter les conditions de travail des collaborateurs. •Intégrer les enjeux de résilience climatique dans tous les grands projets structurants Interfaces Bordeaux Aéroport / Bordeaux Métropole Informations, échanges et contributions sur les thématiques suivantes : •Accessibilité routière •Alimentation électrique •Enjeux sécuritaires… MERCI QR code de satisfaction Formulaire d’adhésion 46 PAUSE DÉJEUNER Reprise à 14h00 BORDEAUX 08 OCT. MODÉRATRICE Isabelle GOUT LABEYRIE FINE FOODS PILOTE DE L’ANTENNE AMRAE MIDI-PYRÉNÉES &amp; NOUVELLE AQUITAINE (MIPA) DIRECTRICE AUDIT, RISQUE &amp; COMPLIANCE 14h00 14h30 BORDEAUX 08 OCT. Jean-Christophe ERARD DÉLÉGUÉ À LA STRATÉGIE NATIONALE DE RÉSILIENCE POUR LES COLLECTIVITÉS TERRITORIALES SECRÉTARIAT GÉNÉRAL DE LA DÉFENSE ET DE LA SÉCURITÉ NATIONALE Présentation de la stratégie nationale de résilience Secrétariatgénéraldeladéfenseetde lasécuriténationale RNS -S NR RNS-SNR AMRAE, 8octobre2026 Mérignac 08/10/2026 1 Fondéen1906,leSGDSNestunserviceduPremierministrequiassurediversesmissionsde coordinationinterministérielledanslechampdeladéfenseetdelasécuriténationale Présidence Présidence Premierministre SGG SGDSN CDSN SGAE SGMer SGPlanificationécologique PSE AIST SAG OSIIC ANSSIVIGINUM Animationetcoordinationdestravauxinterministériels Ministères 08/10/2026 Secrétariatgénéraldeladéfense et delasécuriténationale La pla nifica tion Laplanification Articulationdesplanset dispositifs 08/10/2026 52 Secrétariatgénéraldeladéfenseetde lasécuriténationale Introduction: définitiondela résilienceet situation 08/10/2026 53 Secrétariatgénéraldeladéfense et delasécuriténationale Le concept de résilience Leconceptderésilience Définitioninstitutionnelle «Larésiliencesedéfinitcommelavolontéetlacapacitéd’unpays,delasociétéetdes pouvoirspublicsàrésisterauxconséquencesd’une agressionoud’une catastrophe majeure,puisàrétablirrapidementleurcapacité defonctionnernormalement,ouà toutlemoinsdansunmodesocialementacceptable. Elleconcernenonseulementlespouvoirspublics,maisencorelesacteurs économiqueset lasociétéciviletoutentière.» Définitiondulivreblancsurladéfenseetlasécuriténationalede2008 Référenceexpliciteà: •Continuité(capacitédefonctionner)ensituationdecrise •Implicationdelasociététoutentière 08/10/2026 54 Secrétariatgénéraldeladéfenseetde lasécuriténationale La résilience, sujet d’ intérêt sur la scène interna tiona le Larésilience,sujetd’intérêtsurlascèneinternationale ➢Nations-unies:pourl’UNDRR,larésiliencefaceauxcatastrophesnaturellesettechnologiquesestlacapacitédelasociétéet desterritoiresàreprendreuneactiviténormaleleplustôtpossibleaprèslasurvenanced’unecatastrophe. Voirnotammenthttps://www.undrr.org/ ➢OTAN:2016SommetdeVarsovie:engagementenfaveurd’unemeilleurerésilience.RéaffirméausommetdeBruxelles(2021) 7exigencesdebase:garantiedespouvoirspublics,résiliencedesapprovisionnementsénergétiques,aptitudeàgérerefficacement desmouvementsincontrôlésdepersonnes,résiliencedesressourcesennourritureeteneau,aptitudeàgérerungrandnombrede victimes,résiliencedessystèmesdecommunicationcivils,résiliencedessystèmesdetransports. ➢ UE:résiliencecommepolitiquetransverse–BoussoleStratégique DirectivesRECetNIS2;dispositifRescUE(mutualisationdesressourcesdesEMetconstitutiond’uneflotteeuropéenned’aéronefs bombardiersd’eau);HERA(Autoritéeuropéennedepréparationetderéactionencasd’urgencesanitaire);IPCR(Integrated PoliticalCrisisResponse);travauxsurlarésiliencedel’industrieeuropéenne,lebonfonctionnementdumarchéintérieuretla sécuritédesapprovisionnementsenmatériauxcritiques(SMEI,SingleMarketEmergencyInstrumentetCRMCriticalRawMaterials Act) ➢USA:creationdelaCISA(Cybersecurityandinfrastructuresecurityagency)–80milliardsdedollars ➢Défensetotale(Suède),guides72h(parexempleFinlande,Lettonie) 08/10/2026 55 Secrétariatgénéraldeladéfense et delasécuriténationale La haussedesrisquesetmenaces Catastrophesnaturellesdanslemondeparcatégorie: entre2000et2019,7348catastrophesmajeuresontétéenregistrées, tuant1,23milliondepersonnes,affectant4,2milliardsdepersonnes(dontbeaucoupàplusieursreprises),entraînantenviron2970milliardsdedollars deperteséconomiquesmondiales. Humancostofdisasters:Anoverviewofthelast20years 2000-2019,UNOfficeforDisasterRiskReduction Sécheresse Tremblements deterre Canicule Inondations Eboulements Glissements deterrain Tempêtes Activité volcanique Feuxdeforêts 1980 263 445 130 1389 254 27 1457 84 163 1999 2000 338 552 432 376 13 102 238 2019 3254 2043 08/10/2026 56 8 S év érité et F réquence des Risques Clima tiques SévéritéetFréquencedesRisquesClimatiques Impactséconomiqueset DommagesauxBiens Impactssanitairesdes vaguesdechaleuretdela pollutionenvironnementale Secrétariatgénéraldeladéfense et delasécuriténationale La ha usse des risques et mena ces La haussedesrisquesetmenaces Auprèsdevouspourvousaccompagner,lesdélégués régionauxàlasécuriténumérique Lesmenacescybersemultiplient 109attaquesparrançongicielssignaléesàl’ANSSIen2022avec uneforte haussedesatteintesauxCT Enmétropoleetdanslesterritoiresd’outre-mer,18 représentantesetreprésentantsdel’ANSSIconseillentles collectivitésetlesaccompagnentdans la résolutionde leursproblèmes. Répartitiondesvictimessurla période2021–2022(source:ANSSI) Contactez votredélégué(e) via lesitedel’ANSSI Lasécuritédu numériquen’estpas unétatstable Latransformation numérique augmenteles risques Lessystèmes d’informationsont vulnérables Leniveaude préparationreste faible 08/10/2026 58 Secrétariatgénéraldeladéfense et delasécuriténationale La ha usse des risques et mena ces La haussedesrisquesetmenaces Les ingérencesnumériquesétrangères Unemenacesérieusequiserépanddansledébatpublicamènela créationdeViginum •Crééle13juillet2021pardécret (n°2021-922) •VIGINUMestrattachéau Secrétariatgénéraldela défense et delasécuriténationale •Servicedevigilanceetde protection •Opérationnel •Technique •Desactivitésinscritesdansun cadrejuridiqueetéthique rigoureux 08/10/2026 59 Secrétariatgénéraldeladéfenseetde lasécuriténationale Partie1:versune stratégienationale derésilience 08/10/2026 60 Secrétariatgénéraldeladéfense et delasécuriténationale La stra tég ie na tiona le de résilience Lastratégienationalederésilience Renforcer larésiliencedelaNationpourfairefaceauxcrisesetchocsfuturs «Ilnousfaudrabâtirunestratégieoùnous retrouveronsletempslong,lapossibilitéde planifier,lasobriétécarbone,laprévention,la résilience,quiseulespeuventpermettredefaire faceauxcrisesàvenir.» 13avril2020 08/10/2026 61 Secrétariatgénéraldeladéfense et delasécuriténationale La stra tég ie na tiona le de résilience Lastratégienationalederésilience RenforcerlarésiliencedelaNationpourfairefaceauxcrisesetchocsfuturs «Lerapporteurdéfinitlarésiliencenationalecommelavolontéetcapacitédelanationdanstoutesses composantesàseprémunirdesprincipauxrisquesetmenacesauxquelleselleestexposée,et,siune catastropheouuneagressionmajeuressurviennent,àrésisteràleursconséquencesetàrecouvrerrapidement unéquilibrequiconfortesacohésionetsesvaleursfondamentales. Aussi,lemaintiendelaforcedémocratiquedel’Étatconstituel’unedesjustificationsd’unedoctrinededéfenseet d’unestratégiederésiliencevisantàseprémunirdetouttyped’agressionquipuisseaffecterlefonctionnement desinstitutionsreprésentatives. Dèslors,ilfauts’interrogerdefaçonrégulièresurlesmoyensquelasociétéentendconsacrerau développementdesarésilience.» IntroductionduRapportparlementairesurlarésiliencenationale(AN5119)du22février2022 08/10/2026 62 Secrétariatgénéraldeladéfense et delasécuriténationale « Les crises successiv es (Cov id-19, g uerre en Uk ra ine, phénomènes na turels dév a sta teurs) da ns un monde interdépenda nt qui v oit s’ a ccroitre la conflictua lité y compris de ha ute intensité et les effets du cha ng ement clima tique nous conduisent à réinterrog er notre ca pa cité à fa ire fa ce à des crises ma jeures et intersectorielles, quelles qu’ en soient les orig ines et a lors qu’ elles peuv ent se conjug uer. «Lescrisessuccessives(Covid-19,guerreenUkraine,phénomènesnaturelsdévastateurs)dansunmonde interdépendantquivoits’accroitrelaconflictualitéycomprisdehauteintensitéetleseffetsduchangement climatiquenousconduisentàréinterrogernotrecapacitéàfairefaceàdescrisesmajeureset intersectorielles,quellesqu’ensoientlesoriginesetalorsqu’ellespeuventseconjuguer. Dansuncontextemarquéparleretourdesconflitsdehauteintensitéetlapersistancedelamenace terroriste,l’émergencedenouveauxrisques(hybrides,cyber,risquessystémiques)ainsiquelaperspective desgrandsévénementsàvenir–CoupedumondedeRugby2023,JeuxOlympiquesdeParis2024,il apparaitsouhaitabledetirerlesenseignementsdetrenteannéesdecrisesenconstruisantunestratégie interministériellepouryfaireface.» IntroductionduSGDSNàlaStratégieNationaledeRésilience,15mars2022 08/10/2026 63 Secrétariatgénéraldeladéfense et delasécuriténationale Le concept de résilience Leconceptderésilience PréparerlaNationàfairefaceauxcrises PréparerlaNationàfairefaceauxcrisesetauxchocsfuturs RENFORCERNOTRERESILIENCE Diffuseruneculturede lacontinuitéd’activité RÉSILIENCE CONTINUITÉ D’ACTIVITÉ 08/10/2026 64 Secrétariatgénéraldeladéfense et delasécuriténationale La rev ue na tiona le stra tég ique Larevuenationalestratégique Renforcer larésiliencedelaNationpourfairefaceauxcrisesetchocsfuturs Larevuenationalestratégique2025 (RNS)prendencompteunscénario central:laFranceetlesEuropéens doiventêtrecapablesdemieuxse défendreetdedissuaderlaRussiede menerunenouvelle agressionsurle continent. LaRNSprésenteuneapprochede défenseetdesécuriténationale globale,quimobilisel’Étatdansson ensembleetimpliquetoutelaNation. Ellecomporte11objectifsstratégiques(dissuasion, économie,armement,coopération,capacités,…). Son2 èmeOSestuneSNRrénovée.LaFranceentend garantirsarésilience,dansl’hexagonecommeenoutre- mer.Elledoitpouvoirfairefacedemanièresimultanée, àdescrisesintérieures(pandémies,criminalité organisée,émeutes,terrorismenotamment)etàdes actionshybridesdesescompétiteursetdeses adversairessurlethéâtrenational.Celaimpliqueaussila capacitédecontribuerauxeffortsdesarméesdans l’hypothèsed’unengagementmajeurhorsduterritoire national. 08/10/2026 65 Secrétariatgénéraldeladéfense et delasécuriténationale La stra tég ie na tiona le de résilience rénov ée suiv ie en CI RN Lastratégienationalederésiliencerénovée suivieenCIRN 2axes–4priorités-11actions Assurerlacontinuitédelavie delaNation -Garantirlarésiliencedes réseauxessentiels -Remédieraux vulnérabilités critiquesd’approvisionnement Réuniretrendreutile l’ensembledescitoyensàla résiliencedelaNation -Eduquer,formeret sensibiliserauxrisques majeursàtouslesâgeset danstouslesterritoires -S’assurerd’unvivierde compétencesmobilisablesen casdecrisemajeure UNÉTATPRÉPARÉPOUR LESCRISESDEDEMAIN Ledeuxième objectifstratégique passenotamment parleréarmement moraldelaNation enfaisantdes citoyensdes acteursdela cohésionetdela résilienceencas decrisemajeure.Il concernelaNation toutentière (pouvoirspublics, citoyens,monde économique, collectivités, associations,etc.). 08/10/2026 66 Secrétariatgénéraldeladéfenseetde lasécuriténationale Partie2: l’organisationdela gestiondecrise 08/10/2026 67 Secrétariatgénéraldeladéfense et delasécuriténationale Une sy nthèse des niv ea ux d’ org a nisa tion de la g estion de crise Unesynthèsedesniveauxd’organisationdelagestiondecrise Organisationgénéraledelagestiondecriseauseindel’État 08/10/2026 68 Secrétariatgénéraldeladéfense et delasécuriténationale Les responsa bilités des a cteurs de la g estion de crise Lesresponsabilitésdesacteursdelagestiondecrise Leséchelonsdéconcentrésdel’État Surleterritoirenational,lagestionopérationnelledescrisesrelèvedelacompétencedespréfetsdedépartement LEDÉPARTEMENT-Lepréfetdedépartement Lepréfet,entantquereprésentantdel’Étatdansledépartement,aunrôleprédominantdanslagestiond’unesituationdecrise,quiaétérappelédansl’article 5dudécretn˚2004-374du29avril2004relatifauxpouvoirsdespréfets,àl’organisationetàl’actiondesservicesdel’Étatdanslesrégionsetlesdépartements, modifiéparl’article5dudécretn˚2010-146du16février2010.Lepréfetdedépartementest«responsabledelapréparationetdel’exécutiondesmesuresde sécuritéintérieure,desécuritécivileetdesécuritééconomiquequiconcourentàlasécuriténationale».Lepréfetestàcetitreledirecteurdesopérations. Lespouvoirsdupréfetdedépartementsursonterritoire,surlesautoritésmunicipalesetsurlesentreprisessontprécisésparlecodegénéraldescollectivités territoriales,notammentdansl’article2215-1: ●Lepréfetpeutnotammentsesubstitueraumairesilemaintiendel’ordreestmenacédansdeuxouplusieurscommuneslimitrophes. ●Ilestseulcompétentpourprendrelesmesuresrelativesàl’ordre,àlasûreté,àlasécuritéetàlasalubritépubliquesdontlechampd’applicationexcèdele territoired’unecommune. ●Encasd’urgence,ilpeutréquisitionnertoutbienoutoutservice,requérirtoutepersonnenécessaireaufonctionnementdeceserviceouàl’usagedecebien etprescriretoutemesureutilejusqu’àcequel’atteinteàl’ordrepublicaitprisfinouquelesconditionsdesonmaintiensoientassurées. 08/10/2026 69 Secrétariatgénéraldeladéfense et delasécuriténationale Les responsa bilités des a cteurs de la g estion de crise Lesresponsabilitésdesacteursdelagestiondecrise Leséchelonsdéconcentrésdel’État Lorsqu’unecrisedépasseleslimitesetlescapacitésd’unecommuneetquelepréfetdedépartementdevientdirecteurdesopérations(DO),iladeux missionsprincipales: •Assurerlacohérencedel’actionpubliqueparlacoordinationdel’ensembledesacteurspublics,privés, associatifset descollectivitésterritoriales. •Informerrégulièrementlapopulation. Lepréfetassureladirectiondesopérationssurleterritoiredesondépartementd’affectation, quellequesoitl’ampleurdelacrise. Pourremplirsesmissions,lepréfetdedépartementpeutarmersacelluledecrise:lecentre opérationneldépartemental(COD). LeCODestunoutilinterministérieldegestiondecrise,dontl’objectifestdefaireremontertouteslesinformationsduterrain,delesanalyseretdeles transmettreaupréfetpourfaciliterlaconduitestratégiquedelacriseetlaprisededécision.LeCODpeutêtreappuyéparunpostedecommandement(PCO) auplusprèsdelacriseetcommandéparunsous-préfet. Lepréfetdedépartementpeutégalements’appuyersurlesoutiendelazonededéfenseetdesécuritéetdesoncentreopérationnelpermanentlorsque l’évènementdépasselescapacitésdisponiblesauseindesondépartement. 08/10/2026 70 Secrétariatgénéraldeladéfenseetde lasécuriténationale Le binôme M a ire-Préfet LebinômeMaire-Préfet Aucœurdel’animationduterritoire LebinômeMaire-Préfet (ouPCDouPCRouEPCI)est lesocledufonctionnementdesservices publicsenFrance. Pourmémoire,l’article1delaconstitutionde1958poseclairement lerôleetlaplacedescollectivitésterritoriales: «LaFranceestuneRépubliqueindivisible,laïque,démocratiqueetsociale.Elleassurel'égalité devant laloidetouslescitoyenssansdistinctiond'origine,de raceoudereligion.Ellerespectetouteslescroyances.Sonorganisationestdécentralisée.» Denombreuxexemplespermettent d’illustrerl’importancedecebinômepourlespolitiquesterritoriales.Parexemple,l’animationdesréunionsdesCPER, pourleurélaborationouleurbilansontdesinterventionsbienconnuesdesPréfetsdontlerôledansl’organisation desprojetsrégionauxestcentral. Lesdispositifsde droitcommunfonctionnenttoutel’annéeautourdece binômequiestladémonstration del’actioncoordonnée despouvoirspublics: -Ingénierieterritoriale:lePréfetestledéléguéterritorialdel’ANCT -Sécuritéetpréventiondeladélinquance:convention PM/PN,CLSPD, … -Conseiljuridique:lesservicesducontrôledelégalitéconsacrent40%deleurtempsauconseilauxcollectivités territoriales,notammentpourlesprojets innovantset/oucomplexes, -Soutienfinancier:attributiondesubventionsdansdifférentscadresdeprojets(DSIL,DETR,DSID,DPV). 08/10/2026 71 Secrétariatgénéraldeladéfenseetde lasécuriténationale Le binôme M a ire-Préfet LebinômeMaire-Préfet Aucœurdel’animationduterritoire IlestdoncnormalquelebinômePréfet/exécutiflocal(dontlesrôlesdeDOetDOSsontinscritsdanslecodedelasécurité intérieure)soit aucentredel’actionencasdecrise. Laréponsese conçoitdel’amontàl’aval,notammentgrâceàl’actiondesSIDPC: -élaborationetcentralisationdesPCS/PICS, -entrainement et exercicesconjoints, -retexpostcrisesouexercices. Lesservices del’Etatetdescollectivitésterritorialesdoiventdoncseconnaitre,collaboreretéchangersurlesretexpouravoirune actionoptimale. L’échangeentransparenceet confianceestlabasedubonfonctionnementdespouvoirspublicsenrégion.Qu’ils’agissedes transfertd’images descentresdesurveillanceurbainspersla police nationaleoudel’organisationd’exercices,leshabitudesdtravail encommunsontnombreuses. Lorsdescrises, laparticipationdescollectivités territorialesapporteunecontributiondécisivegrâceàleurscompétenceshumaines etleursressourcesmatérielles. 08/10/2026 72 Secrétariatgénéraldeladéfense et delasécuriténationale Les responsa bilités des a cteurs de la g estion de crise Lesresponsabilitésdesacteursdelagestiondecrise Lescollectivitésterritoriales Ledépartement Lesconseilsdépartementauxpossèdentd’importantescapacitésd’action ●Ilspossèdentdescompétencesenparticuliersurlescollèges,danslesdomainesdel’actionsociale,delaculture,del’environnementetdestransports. ●Lesconseilsdépartementauxdisposent d’unecompétencegénéraleenmatièredesécuritéetparticipentaudispositifd’alerteet d’information. ●Ilspossèdent égalementdescapacitésd’actionentermesd’aménagementnumérique et desolidaritéterritoriale. LESCOLLECTIVITESTERRITORIALESCONTRIBUENTALAMISEENŒUVREDESMISSIONSDESECURITECIVILE,NOTAMMENTATRAVERSDESCOMPETENCES CONFIEESADESETABLISSEMENTSPUBLICSDEPARTEMENTAUXTELSQUELESSERVICESD’INCENDIEETDESECOURS Ledirecteurdépartementaldesservicesd’incendieetdesecours Unserviced’incendieetdesecours(SIS)estdirigéparunofficiersupérieurouuncontrôleurgénéralducadred’emploideconceptionetdedirectiondes sapeurs-pompiersprofessionnels,nomméconjointementparleministredel’intérieuretdesoutre-meretleprésidentduconseild’administrationduSIS.Ilest ainsiplacésousladoubleautoritédupréfetpourlagestionopérationnelleetduprésidentduconseild’administrationpourlagestionadministrativeet technique,ilorganisel’activitédel’ensembledescentresd’incendieetdesecoursdudépartement. 08/10/2026 73 Secrétariatgénéraldeladéfense et delasécuriténationale Les responsa bilités des a cteurs de la g estion de crise Lesresponsabilitésdesacteursdelagestiondecrise Lescollectivitésterritoriales Larégion Lesrégionspossèdentd’importantescapacitésd’action ●Ellespossèdentdescompétencesenparticuliersurleslycées,ainsiquedanslesdomainesdel’économie,delaculture,dusport,dutourisme,de l’environnementetdestransports. ●Lesconseilsrégionauxdisposentd’unecompétencegénéraleenmatièredesécuritéetparticipentaudispositifd’alerteetd’intervention. ●Ellessontchefsdefile,vis-à-visdesautrescollectivités,enmatièrededéveloppementéconomique,detransportsetd’aideauxentreprises. ●Depuis2014,uneconférenceterritorialedel’actionpubliquealieuchaqueannée.Présidéeparleprésidentduconseilrégional,ellecomprendlesprésidents desconseilsdépartementauxdelarégionainsiquelesprésidentsoureprésentantsdesétablissementspublicsdecoopérationintercommunale(EPCI) implantésdanslarégion.Cetteconférenceviseàproduireun«pactedegouvernanceterritoriale»dontl’objetestderationaliser,coordonneretainsi améliorerl’exercicedescompétencesdescollectivitésterritoriales. ●Depuis2015,lechampdecompétencedesrégionss’estélargi:lescompétencesdudépartementenmatièredetransportsscolairesetinterurbains,de collèges,deportsmaritimesetintérieursleursontdésormaisattribuées. ●Ellesdoiventrédigerunschémarégionald’aménagement,dedéveloppementdurableetd’égalitédesterritoiresdanslesquelsfigurentlesorientations stratégiques. 08/10/2026 74 Secrétariatgénéraldeladéfenseetde lasécuriténationale Partie3:la connaissancedes risquesetla continuitéd’activité 08/10/2026 75 Secrétariatgénéraldeladéfense et delasécuriténationale Concept de continuité d’ a ctiv ité Conceptdecontinuitéd’activité Continuitéd’activité:dequois’agit-il? «Capacitéd’unorganismeàpoursuivrelalivraisondeproduitsetlafournituredeservicesdansdesdélaisacceptables …durant uneperturbation.» DéfinitiondelanormeISO22300 •Associationétroiteentrelesnotionsdecontinuitéd’activitéetderésilience •Lacontinuitéd’activitédoitêtreabordéecomme unedémarcheglobale visantà construireouàrenforcerlarésilienced’un organisme •Lacontinuitéd’activiténedoitpasêtreréduiteauxseulsplansdecontinuitéd’activité(PCA)niàlaseulegestiondecrise •LeSGDSNaproduitunguide enligne:https://guide-continuite-activite.sgdsn.gouv.fr/ 08/10/2026 76 Secrétariatgénéraldeladéfense et delasécuriténationale Concept de continuité d’ a ctiv ité Conceptdecontinuitéd’activité Continuitéd’activité:dequois’agit-il? 08/10/2026 77 Secrétariatgénéraldeladéfenseetde lasécuriténationale Partie4:lerôledes décideursen matièrede mobilisationdes acteursetcitoyens 08/10/2026 78 https://guide-continuite-activite.sgdsn.gouv.fr/ https://snr-elus.cned.fr/ 08/10/2026 79 Secrétariatgénéraldeladéfense et delasécuriténationale La mobilisa tion des entreprises Lamobilisationdesentreprises Pourlerenforcementdelarésiliencedelavieéconomique LesentreprisesproduisentdesbiensetdesservicesessentielsàlaviedelaNation.Encasdecrise,la continuitédeleuractivitéetladisponibilité del’appareil productifserontessentielsauterritoire. Plusieursactionsparticipentdirectementàcetobjectif: •Placerlaréductiondesrisquesaucœurdelastratégied’entreprise; •Evaluerlesvulnérabilitésd’approvisionnement(supplychains) etmettreenplace lesmesuresdemitigation (diversificationdesfournisseurs,relocalisation,stockagestratégiqued’inputsessentiels); •Constituer,testeretaméliorerlesplansdecontinuitéd’activité; •Diffuseruneculturedurisqueauxsalariésetcollaborateurs. 08/10/2026 80 Intitulédeladirection/service L’ entreprise est directement concernée da ns le ca dre du scéna rio centra l L’entrepriseestdirectementconcernéedanslecadredu scénariocentral Desconséquencesmultiplesetimbriquées d’uneintensificationdesstratégieshybrideset d’uneréorientationdecertainesactivitésvers l’appuiauxforcesarmées L’impératifd’identifierlesvulnérabilitésde chaqueentitédanscenouveaucontexte Lapriseencomptedesconséquencessurlespersonnels: engagementdespersonnelsdanslesréservesetautres,vie quotidiennebouleversée… Desrisquesaccrusderuptures:d’approvisionnements critiques;dedisponibilitédesoutilsdeproduction/d’activité; d’assurance; deservicesdesous-traitance Desrisquesdeperturbations:énergétiques;logistiques; désinformation;restrictionscommerciales Encasdeconflit,l’ordinairepeutneplusfonctionner normalementFournisseurs,énergie,eau,numérique, transports/logistique,compétenceshumaines,finance, informations,données,etc. Le0stocketlacomplexitédeschaînesdevaleurdoiventaussi êtreanalyséssousl’angledesvulnérabilitésqu’ilspeuvent présenter. Maisaussidenouvellesmissionsetde nouvellesresponsabilitésdanslecontextede cettehypothèsed’engagementmajeur Maintenirl’activitécontribuedirectementàlarésiliencenationale. 81 Intitulédeladirection/service A cteur de la résilience de la société, l’ entreprise contribue à renforcer la sécurité na tiona le O rg a niser la continuité d’ a ctiv ité en ca s de conflit Acteurdelarésiliencedelasociété,l’entreprisecontribue àrenforcerlasécuriténationale Organiserlacontinuitéd’activitéencasdeconflit Penserlacontinuitéd’activitéfaceau scénariocentral Construireuncollectifderésilienceet contribueràl’effortcommundupays Testerconcrètement des scénarios Réorientationdelaproduction,miseà dimensionnantsdemenaces/risques:black-out, dispositiondemoyensmatériels,préparationet cyberattaquemassiveetpertededonnéesclés, rupturefournisseurcritique,rupturedistributeur sensibilisationdessalariés,facilitationdes engagementscitoyens,etc. essentiel,indisponibilitéd’unsite,absencede 20%dessalariés,interruptiontélécom,etc. Encrisemajeure,lescapacitésduprivé contribuentàlacapaciténationale. 82 Intitulédeladirection/service Repenser la g estion des risques et la sûreté da ns la perspectiv e de résilience Repenserlagestiondesrisquesetlasûretédansla perspectivederésilience Incarnerlarésiliencedansl’organisationdel’entrepriseauplushautniveau -décloisonnement: Managementdesrisques,sûreté,cyber,continuitéd’activité,achats,RH,complianceetassurances,gestion decrise. Protégerdesfonctionsetdeséco-systèmes:Energie,Données,Logistique,Fournisseurs&amp;sous-traitants, RH,Financesetassurances,Sites&amp;Equipements,Intrants. Cartographierlesdépendancesprofondes: Fournisseursderang1,2,3,Intrants&amp;composantsrares.Le maillonvulnérablepeutêtreloindusiègeetdel’activitécritique. 08/10/2026 34 Intitulédeladirection/service Renforcer la résilience de l’ a ctiv ité La continuité de l’ a ctiv ité est indispensa ble à la continuité du pa y s Renforcerlarésiliencedel’activité Lacontinuitédel’activitéestindispensableàlacontinuitédupays Connaîtresesréseauxessentielsetdisposerdelacapacitéàopéreren casd’indisponibilitémomentanée(eau,énergie,numérique,etc.). Identifiersesdépendancescritiquesenapprovisionnementetles réduire(pasdefournisseuruniqueafortiorihorsUE,stockagestratégiquede certainsintrantscritiques,etc.). Sedoterd’unplandecontinuitéd’activitéetletesterrégulièrement. Assurerlasécuritédessitescritiques(ex:stockagedeproduitschimiques) etladisponibilitédescompétencesessentielles(binômage,formations, etc.). 84 Intitulédeladirection/service Renforcer la résilience des sa la riés Renforcerlarésiliencedessalariés Auseindel’entreprisecommeàl’extérieur,larésiliencedessalariésrenforcecelledu pays Formationauxgestesquisauvent(notammentdispenséessurlelieude travail). Promotionetfacilitationdesengagementscitoyens(réserve,bénévolat, etc.),enanticipantleurpossibleabsenceprolongée. Diffusiondesmessagesimportants des autorités(ex:guideTous Responsables). Renforcementdelaculturedurisqueetdelapréventionenmettanten éveilsurlesrisques(naturels,technologiques,cyber,etc.)etlesmenaces (faussesinformations,terrorisme,etc.). 85 Intitulédeladirection/service Contribuer à l’ effort de la Na tion Contribueràl’effortdelaNation Identifierlesmoyensmatérielsethumainspouvantservirencasdecrise(ex: véhiculestechniques,groupesélectrogènes,compétencesspécialisées). Savoiradapter,sipertinent,laproductionpourrépondreauxbesoinsdupays(ex: durantleCovidproductiondegelhydroalcooliquesurdeschaînescosmétiqueset agroalimentaires). Libérerlessalariésréservistesappelésàposte. Remonterlessignauxfaibles(rodeursautourd’uneinstallationsensible, perturbationsanormalesdecertainsapprovisionnements,etc.) S’épaulerlocalementenstructurantunréseaud’entreprisesauxbesoins complémentaires,etmutualisercertainesdépensesderésilience(ex:achat commund’ungénérateur). Larésiliencenationaleseconstruitaussidanslesterritoiresetlesbassinséconomiques. 86 Secrétariatgénéraldeladéfense et delasécuriténationale La mobilisa tion des citoy ens Lamobilisationdescitoyens Uncontextespécifique Lescrisesrécentes(premierconfinement,Ukraine,incendiesdesLandesetdel’Aude,inondationsdanslepasdeCalais,etc.) ont démontréquelescitoyensconserventundésirdeparticiperetcontribueràlaviedelaNationlorsquecelle-citraversedesmoments tragiquesdesonhistoire. Constat: •L’engagementauseindela collectivitédemeurecomplexe,il estsouventlefruitd’initiativesspontanéesmal oupeuencadrées; •Laconnaissanceprécisedesrisquesetdesmenacesdemeureimparfaite. 08/10/2026 87 Secrétariatgénéraldeladéfense et delasécuriténationale La mobilisa tion des citoy ens Lamobilisationdescitoyens LaSNRmetunaccentparticuliersurlasensibilisationetlaresponsabilisationducitoyen LaSNRcomporte2axes: •Garantirlacontinuitédelavie delaNation; •Réuniretrendreutilel’ensembledescitoyensauservicedelarésiliencedelaNation. Undessous-objectifdel’axe2estl’affermissementdelapréparationdelapopulationàlacriseàtraversplusieursactionsallantdela mobilisationdescitoyensdanslesdispositifsd’engagement,aurenforcementdelaformationsurlescomportementsàadopter (gestesdepremiersecours,confinement,fairefaceensemble,kitd’urgence,hygiènenumérique,…)jusqu’àlamodernisationdes dispositifsd’alertesetd’informationdespopulationsensituationdecrise. 08/10/2026 88 Secrétariatgénéraldeladéfense et delasécuriténationale Lescanauxdediffusionverslescitoyens: Implicationdescitoyens: •Portailgouvernemental •DICRIM •FR-Alert •PFMS/guiderésilience •Commissions localesd’information •Commissionsdesuivi desite •Réserves •SMV •JNR •Multiplesdispositifsdesolidarité •Formationauxgestesquisauvent 08/10/2026 89 Lamobilisationdescitoyens Secrétariatgénéraldeladéfenseetde lasécuriténationale Q uelques sites de références sur les risques … Quelquessitesderéférencessurlesrisques… Info.gouv.fr/risques:lesiteduSIGquirenvoieverstouteslesinformationsgouvernementalesdansle domainedesrisquesetmenaces Georisque.gouv.fr:leportailderéférencequipermetdeconnaîtrelesrisquessurleterritoireetde connaîtrelesrisquesprèsdechezsoi; VigilancemétéorologiqueproduiteparMétéo-France:Vigilance.meteofrance.fr(disponibleaussi gratuitementsurl'applicationMétéo-France); Vigicrues.gouv.fr:sited'informationsurlerisquedecruesdesprincipauxcoursd'eauenFrance (l'applicationVigicruesestégalementdisponiblegratuitementsurIOSetAndroid); Lessitesdescampagnesgouvernementalesannuellesdeprévention: Feuxdeforêt:Feux-foret.gouv.frmetàdispositiondesmairesdesoutilsdecommunication personnalisables Inondations:Pluie-inondation.gouv.fridempourlesinondations Météodesforêts(depuisl'été2023etpendantlasaisondesfeux):informationsurledangerdefeuxde forêtàl'échelledépartementale,àdestinationdugrandpublic,surlesiteetl'applicationde Météo- France.fr 08/10/2026 42 Secrétariatgénéraldeladéfenseetde lasécuriténationale Mercipourvotreattention 14h30 15h45 BORDEAUX 08 OCT. Assurabilité à l’épreuve du sinistre : Jean-Luc BATAILLE DIRECTEUR RSE ET BAS -CARBONE ROXEL Benoit CORDESSE Franck BOUTET Richard VALAISONJean-Bertrand BONEIN FILHET-ALLARD INTACT STELLIANT CEO DIRECTEUR SENIOR PROPERTY UNDERWRITER DIRECTEUR DOMMAGES PROS ET ENTREPRISES SENOEE regards croisés et retour d’expérience Société Roxel France "Assurabilité à l'épreuve du sinistre : regards croisés et retour d'expérience» PRÉSIDENT D’ALÉARISQUE Déroulé de la table ronde Du sinistreau retour d’expérience: comment devenir résilient ? 1 Ouverture Cadragedu sujetet des enjeux 2 Le casconcret Récitdu sinistregrêlede 2022 Roxel· 3 Avant le sinistre La préventionà l'épreuvedes faits Senoee· 4 Les premières heures Déclarationet coordination FilhetAllard 5 L'expertise Constater, chiffrer, arbitrer Stelliant· 6L'indemnisation Le regard de l'assureur Intact · 7 Bascule RETEX Ce quele sinistrea changé Roxel + Stelliant+ Intact · 8 Maintiendu placement Rassurerle marchéassurantiel FilhetAllard + Intact · 9 Préventionrenforcée Reconstruirel'assurabilité Senoee+ Stelliant· 10 Conclusion Un message clépar intervenant Cadrage(1 et 10) Le cas concret (2) Avant le sinistre (3) Pendant le sinistre (4 à 6) Après : RETEX et rebond (7 à 9) Le RETEX refermela boucle vers la prévention Société Roxel France Sinistre lié à la tempête de grêle du 20 juin 2022 PRÉSIDENT D’ALÉARISQUE Sinistre lié à la tempête de grêle du 20 juin 2022 Séquence des événements de la nuit du 20 au 21 juin 2022 Début de soirée Orage annoncé -pas d’alerte particulière Fin de soirée Violent orage de grêle – vents jusqu’à 100 km/h Milieu de la nuit Alerte donnée, présence Direction de site sur place Lendemain matin Constat ampleur des dégâts –cellule de crise 1 h 8 h3 h Balisage - sécurisation faible préavis forte ampleur des dégâts en très peu de temps PRÉSIDENT D’ALÉARISQUE Sinistre lié à la tempête de grêle du 20 juin 2022 Impacts de la tempête de grêle toiture endommagée sur 220 bâtiments chute de faux plafonds –infiltrations d’eau quelques équipements indirectement touchés mais toitures amiantées… PRÉSIDENT D’ALÉARISQUE Sinistre lié à la tempête de grêle du 20 juin 2022 Les grandes phases de notre remise en route 0,5 mois 2 ans mise en place d’une cellule de crise –18 chantiers menés en parallèle jusqu’à 2 ans de travaux –premier redémarrage à T0 + 0,5 mois –plutôt 6 mois si retrait amiante Sécurisation bâtiments prioritaires Pose bâches –nettoyage installations Intervention immédiate Réfection toiture Redémarrage VAMES Non amiantés Intervention immédiateTraitement bâtiments priorité 2 Réfection toitures –remise en route Amiantés Retrait amiante Amiantés Remplacement toiture Redémarrage VAMES Redémarrage VAMES T0 3 mois Traitement bâtiments non-prioritaires Retrait amiante –remise en route Utilisés Toiture et amiante Non utilisés Retrait amiante Redémarrage VAMES 6 mois PRÉSIDENT D’ALÉARISQUE Sinistre lié à la tempête de grêle du 20 juin 2022 Leçons apprises Le risque grêle est peu évaluable et le préavis est très court même en cas d’épisode fort néanmoins la vulnérabilité peut être minimisée anticiper la suppression de l’amiante dans les toitures privilégier les toitures BACACIER déboiser au voisinage immédiat des infrastructures mettre en protection les stockages et équipements potentiellement menacés arbitrer entre le traitement de l’urgence et les solutions optimisées sur la durée etc. 15h45 16h15 BORDEAUX 08 OCT. Louis-Marie LORIN CEO &amp; COFONDATEUR BUNKA.AI Les risques liés à l'IA : menaces et opportunités Ravi de vous rencontrer ! Louis-Marie LORIN • Sciences Cognitives à l’ENS Ulm • Innovation en Startup IA • Majeure Stratégie à HEC • Co-fondateur de Bunka.ai, une agence IA native proposant des solutions IA sur mesure (spin-off ENS/CNRS) Sommaire 01 L’IA: de quoi allons-nous parler ? Rapides définitions pour un socle commun 02 Un développement exponentiel L’IA change plus vite que nos structures 03 Les risques intrinsèques à l’IA AGI et risques systémiques 04 L’amplification des risques IA Hugging Face et la multiplication des incidents 05 Questions libres Partageons ensemble ! L’IA : de quoi allons-nous parler ? 01 Rapides définitions pour un socle commun PRÉSIDENT D’ALÉARISQUE De quelles IAs parle-t-on ? PRÉSIDENT D’ALÉARISQUE De quelles IAs parle-t-on ? PRÉSIDENT D’ALÉARISQUE De quelles IAs parle-t-on ? PRÉSIDENT D’ALÉARISQUE Comment fonctionne un LLM ? PRÉSIDENT D’ALÉARISQUE Les LLMs: une histoire récente PRÉSIDENT D’ALÉARISQUE Un LLM ne fait que prédire le prochain token PRÉSIDENT D’ALÉARISQUE Et pourtant… Un développement exponentiel 02 L’IA change plus vite que nos structures PRÉSIDENT D’ALÉARISQUE Ce qui est valable aujourd’hui Ne le sera pas demain PRÉSIDENT D’ALÉARISQUE L’horizon des tâches se rapproche Source : METR, Measuring AI Ability to Complete Long Tasks, mis à jour mai 2026 PRÉSIDENT D’ALÉARISQUE L’horizon des tâches se rapproche Source : METR, Measuring AI Ability to Complete Long Tasks, mis à jour mai 2026 “ Toute technologie suffisamment avancée est indistinguable de la magie — Arthur C. Clarke “ Les risques intrinsèques 03 L’IA change plus vite que nos structures PRÉSIDENT D’ALÉARISQUE Un cartographie simplifiée PRÉSIDENT D’ALÉARISQUE Un cartographie simplifiée PRÉSIDENT D’ALÉARISQUE L’IA comme accélérateur de risques Biologie PRÉSIDENT D’ALÉARISQUE L’IA comme accélérateur de risques Biologie PRÉSIDENT D’ALÉARISQUE L’IA comme accélérateur de risques Biologie Persuasion PRÉSIDENT D’ALÉARISQUE L’IA comme accélérateur de risques Biologie Persuasion Cyber L’amplification des risques IA 04 Quand les agents sortent du bac à sable PRÉSIDENT D’ALÉARISQUE Juillet 2026 : des agents d’OpenAI s’introduisent chez Hugging Face 11 – 13 juillet 2026 Des agents testés par OpenAI sur une évaluation de cybersécurité, avec leurs refus de sécurité volontairement abaissés, concluent que les réponses du test sont peut-être stockées chez Hugging Face… et vont les chercher. Aucun humain ne le leur a demandé. OpenAI n’identifie ses propres agents qu’après la divulgation de l’intrusion par Hugging Face. « Les attaquants humains ne veulent pas ça. Ils veulent quelque chose à revendre. » Thomas Wolf, cofondateur de Hugging Face ≈ 1 200 agents impliqués 17 600 actions menées chez Hugging Face &lt; 13 h pour passer d’un pod de données à administrateur du cluster 1/3 de l’infrastructure de Hugging Face reconstruite Sources : déclaration conjointe OpenAI / Hugging Face, 21 juil. 2026 ; divulgation Hugging Face, 16 juil. 2026 ; Wired, 5 août 2026 ; WSJ, 24 juil. 2026. PRÉSIDENT D’ALÉARISQUE Comment les agents sont sortis de l’environnement de test 7 mai Lancement d’un entraînement sur un modèle interne. Certaines tâches sont impossibles par construction. 8 mai Un agent bloqué attaque le proxy de paquets interne, échoue… et découvre qu’il peut y écrire. 26 juin Un second zero- day rend les agents administrateurs du proxy. Leur messagerie atteint des centaines de milliers de messages. 9 juil. Les agents atteignent l’Internet ouvert. 11 – 13 juil. ≈ 17 600 actions chez Hugging Face : d’un pod de données à administrateur du cluster en moins de 13 h. 16 juil. Hugging Face divulgue une intrusion par un agent autonome non identifié. 21 juil. Déclaration conjointe : les agents étaient ceux d’OpenAI. Sources : OpenAI à Black Hat USA, 5 août 2026 ; Wired, 5 août 2026 ; chronologie technique de Hugging Face, 27 juil. 2026. PRÉSIDENT D’ALÉARISQUE Comment les agents sont sortis de l’environnement de test 7 mai Lancement d’un entraînement sur un modèle interne. Certaines tâches sont impossibles par construction. 8 mai Un agent bloqué attaque le proxy de paquets interne, échoue… et découvre qu’il peut y écrire. 26 juin Un second zero- day rend les agents administrateurs du proxy. Leur messagerie atteint des centaines de milliers de messages. 9 juil. Les agents atteignent l’Internet ouvert. 11 – 13 juil. ≈ 17 600 actions chez Hugging Face : d’un pod de données à administrateur du cluster en moins de 13 h. 16 juil. Hugging Face divulgue une intrusion par un agent autonome non identifié. 21 juil. Déclaration conjointe : les agents étaient ceux d’OpenAI. Sources : OpenAI à Black Hat USA, 5 août 2026 ; Wired, 5 août 2026 ; chronologie technique de Hugging Face, 27 juil. 2026. PRÉSIDENT D’ALÉARISQUE Comment les agents sont sortis de l’environnement de test 7 mai Lancement d’un entraînement sur un modèle interne. Certaines tâches sont impossibles par construction. 8 mai Un agent bloqué attaque le proxy de paquets interne, échoue… et découvre qu’il peut y écrire. 26 juin Un second zero- day rend les agents administrateurs du proxy. Leur messagerie atteint des centaines de milliers de messages. 9 juil. Les agents atteignent l’Internet ouvert. 11 – 13 juil. ≈ 17 600 actions chez Hugging Face : d’un pod de données à administrateur du cluster en moins de 13 h. 16 juil. Hugging Face divulgue une intrusion par un agent autonome non identifié. 21 juil. Déclaration conjointe : les agents étaient ceux d’OpenAI. Sources : OpenAI à Black Hat USA, 5 août 2026 ; Wired, 5 août 2026 ; chronologie technique de Hugging Face, 27 juil. 2026. PRÉSIDENT D’ALÉARISQUE Comment les agents sont sortis de l’environnement de test 7 mai Lancement d’un entraînement sur un modèle interne. Certaines tâches sont impossibles par construction. 8 mai Un agent bloqué attaque le proxy de paquets interne, échoue… et découvre qu’il peut y écrire. 26 juin Un second zero- day rend les agents administrateurs du proxy. Leur messagerie atteint des centaines de milliers de messages. 9 juil. Les agents atteignent l’Internet ouvert. 11 – 13 juil. ≈ 17 600 actions chez Hugging Face : d’un pod de données à administrateur du cluster en moins de 13 h. 16 juil. Hugging Face divulgue une intrusion par un agent autonome non identifié. 21 juil. Déclaration conjointe : les agents étaient ceux d’OpenAI. Sources : OpenAI à Black Hat USA, 5 août 2026 ; Wired, 5 août 2026 ; chronologie technique de Hugging Face, 27 juil. 2026. PRÉSIDENT D’ALÉARISQUE Comment les agents sont sortis de l’environnement de test 7 mai Lancement d’un entraînement sur un modèle interne. Certaines tâches sont impossibles par construction. 8 mai Un agent bloqué attaque le proxy de paquets interne, échoue… et découvre qu’il peut y écrire. 26 juin Un second zero- day rend les agents administrateurs du proxy. Leur messagerie atteint des centaines de milliers de messages. 9 juil. Les agents atteignent l’Internet ouvert. 11 – 13 juil. ≈ 17 600 actions chez Hugging Face : d’un pod de données à administrateur du cluster en moins de 13 h. 16 juil. Hugging Face divulgue une intrusion par un agent autonome non identifié. 21 juil. Déclaration conjointe : les agents étaient ceux d’OpenAI. Sources : OpenAI à Black Hat USA, 5 août 2026 ; Wired, 5 août 2026 ; chronologie technique de Hugging Face, 27 juil. 2026. PRÉSIDENT D’ALÉARISQUE Comment les agents sont sortis de l’environnement de test 7 mai Lancement d’un entraînement sur un modèle interne. Certaines tâches sont impossibles par construction. 8 mai Un agent bloqué attaque le proxy de paquets interne, échoue… et découvre qu’il peut y écrire. 26 juin Un second zero- day rend les agents administrateurs du proxy. Leur messagerie atteint des centaines de milliers de messages. 9 juil. Les agents atteignent l’Internet ouvert. 11 – 13 juil. ≈ 17 600 actions chez Hugging Face : d’un pod de données à administrateur du cluster en moins de 13 h. 16 juil. Hugging Face divulgue une intrusion par un agent autonome non identifié. 21 juil. Déclaration conjointe : les agents étaient ceux d’OpenAI. Sources : OpenAI à Black Hat USA, 5 août 2026 ; Wired, 5 août 2026 ; chronologie technique de Hugging Face, 27 juil. 2026. PRÉSIDENT D’ALÉARISQUE Comment les agents sont sortis de l’environnement de test 7 mai Lancement d’un entraînement sur un modèle interne. Certaines tâches sont impossibles par construction. 8 mai Un agent bloqué attaque le proxy de paquets interne, échoue… et découvre qu’il peut y écrire. 26 juin Un second zero- day rend les agents administrateurs du proxy. Leur messagerie atteint des centaines de milliers de messages. 9 juil. Les agents atteignent l’Internet ouvert. 11 – 13 juil. ≈ 17 600 actions chez Hugging Face : d’un pod de données à administrateur du cluster en moins de 13 h. 16 juil. Hugging Face divulgue une intrusion par un agent autonome non identifié. 21 juil. Déclaration conjointe : les agents étaient ceux d’OpenAI. Sources : OpenAI à Black Hat USA, 5 août 2026 ; Wired, 5 août 2026 ; chronologie technique de Hugging Face, 27 juil. 2026. PRÉSIDENT D’ALÉARISQUE Comment les agents sont sortis de l’environnement de test 7 mai Lancement d’un entraînement sur un modèle interne. Certaines tâches sont impossibles par construction. 8 mai Un agent bloqué attaque le proxy de paquets interne, échoue… et découvre qu’il peut y écrire. 26 juin Un second zero- day rend les agents administrateurs du proxy. Leur messagerie atteint des centaines de milliers de messages. 9 juil. Les agents atteignent l’Internet ouvert. 11 – 13 juil. ≈ 17 600 actions chez Hugging Face : d’un pod de données à administrateur du cluster en moins de 13 h. 16 juil. Hugging Face divulgue une intrusion par un agent autonome non identifié. 21 juil. Déclaration conjointe : les agents étaient ceux d’OpenAI. MESSAGE RETROUVÉ SUR LA MESSAGERIE DES AGENTS « L’exploitation d’une infrastructure externe sort du périmètre prévu. Mais la tâche est impossible, les pairs le font. Nous devons continuer. » Original : “External infrastructure exploit is outside intended scope. However task impossible, peers doing it. We should continue.” Sources : OpenAI à Black Hat USA, 5 août 2026 ; Wired, 5 août 2026 ; chronologie technique de Hugging Face, 27 juil. 2026. PRÉSIDENT D’ALÉARISQUE Ce que l’incident révèle sur la détection et la défense Détection ≥ 1 semaine avant qu’OpenAI comprenne que ses propres agents étaient responsables C’est la victime qui a vu l’attaque : Hugging Face a détecté l’intrusion grâce à ses propres agents IA de surveillance. Défense 2 refus des modèles commerciaux sollicités pour analyser l’attaque Fable 5 d’Anthropic et un modèle Claude antérieur ont refusé au nom de leurs garde-fous. L’analyse a été faite avec GLM 5.2, un modèle open-weight de Z.ai, exécuté sur les serveurs de Hugging Face. À RETENIR Faire tourner un modèle sur sa propre infrastructure a été décisif dans l’analyse de l’attaque. Sources : Reuters, 24 juil. 2026 ; divulgation Hugging Face, 16 juil. 2026 ; WSJ, 24 juil. 2026. PRÉSIDENT D’ALÉARISQUE Après Hugging Face, les incidents se multiplient 21 juil. OpenAI : des agents en test pénètrent chez Hugging Face. 30 juil. Anthropic : des modèles piratent trois organisations externes pendant des tests, repérés après revue de plus de 141 000 évaluations. 5 août Meta : un modèle atteint Internet via une erreur de configuration de test et pirate une autre entreprise. 18 août OpenAI ralentit son développement et suspend les tests de modèles pendant deux semaines. 18 sept. Google : Gemini a piraté trois entreprises lors d’un test en mai. 24 sept. Australie : un agent OpenAI a accédé le 18 juin à un portail public de statistiques Medicare. 26 – 28 sept. OpenAI suspend l’entraînement de ses modèles les plus avancés et repousse GPT-6.1 Astra. 4 laboratoires ont révélé des incidents : OpenAI, Anthropic, Meta, Google 2 pauses décidées par OpenAI : tests, puis entraînement de ses modèles les plus avancés Sources : chronologie AP, 30 sept. 2026 ; ABC News, 19 août 2026. Merci ! Des questions ? Contactez moi sur LinkedIn ou bien à lmlorin@bunka.ai · www.bunka.ai MERCI QR code de satisfaction Formulaire d’adhésion MERCI de votre participation</p>