Le paradoxe de la pérennité

Une doctrine ne vaut que ce que vaut sa capacité à se transmettre. Elle peut être formulée avec rigueur, validée par l’expérience, articulée à la tradition juridique et managériale du pays dont elle émerge. Elle demeure vulnérable à une épreuve que ses auteurs ne voient jamais de leur vivant, celle du temps long.

Ses porteurs vieillissent, ses circonstances évoluent, ses mots mêmes s’érodent par l’usage ou se figent par la répétition. Le paradoxe de la pérennité tient en ceci que tout effort de construction doctrinale contient, par sa réussite même, les conditions de son obsolescence. Une doctrine trop stabilisée cesse d’être questionnée, elle devient routine, la routine devient inattention, l’inattention devient vulnérabilité. À l’inverse, une doctrine en perpétuelle reformulation ne se transmet pas, faute d’acquérir la solidité qui la rend enseignable. La pérennité exige un équilibre délicat entre continuité et révision, entre institutionnalisation et vigilance critique.

La question qui traverse le présent chapitre est plus générale que les paradoxes précédents. Elle ne concerne pas une défaillance spécifique de la sûreté d’entreprise, elle interroge les conditions par lesquelles toute doctrine professionnelle se maintient dans la durée, se transmet d’une génération à la suivante et résiste à l’érosion que le temps inflige à toute construction humaine.

C’est en l’abordant sous cet angle général qu’il devient possible d’en dégager les particularités dans le champ de la sûreté. Les doctrines de la défense française, du droit du travail, de la médecine hospitalière, de la sécurité sociale ont toutes affronté la même épreuve et y ont répondu diversement.

L’exemple de la dissuasion nucléaire française illustre de manière particulièrement éclairante la réussite possible. Formulée au début des années soixante autour des concepts de suffisance, de non-emploi, de sanctuarisation du territoire et de dernier avertissement, elle traverse depuis soixante années des alternances politiques, des révolutions stratégiques, des évolutions technologiques majeures, sans perdre son identité doctrinale. Elle y parvient parce qu’elle satisfait aux trois conditions qui seront détaillées ci-dessous : (i) une formalisation écrite stricte ; (ii) une communauté de porteurs disciplinée ; et (iii) un renouvellement critique qui réactualise sans renier.

Toutes les doctrines professionnelles n’ont pas cette chance. Nombre d’entre elles s’effondrent, non sous l’effet de leurs contradicteurs, mais sous celui de leurs propres héritiers. Les citadelles, comme le rappelle une formule éprouvée, s’effondrent plus souvent de l’intérieur que de l’extérieur.

Ce chapitre conclut la série des paradoxes doctrinaux en posant la question qui les englobe tous. À quoi bon formuler, si ce qui est formulé ne se transmet pas ? À quoi bon construire, si ce qui est construit s’érode à la génération suivante ? La pérennité n’est pas un luxe postérieur à la doctrine, elle est sa condition d’existence véritable. Une doctrine que ses successeurs ne reprennent pas n’était, rétrospectivement, qu’une intuition privée ou une mode intellectuelle. C’est seulement par la transmission effective qu’elle accède à la dignité doctrinale. Il faut donc interroger, non pas les mécanismes, mais le problème lui-même.

Les trois conditions de la transmission

Une doctrine n’est ni un texte, ni un ensemble de procédures, ni une norme opposable. Elle est un corpus cohérent de concepts articulés à une pratique, dont la transmission exige la conjonction de trois conditions.

La formalisation écrite qui lui donne une permanence matérielle. La communauté de porteurs qui lui donne une présence vivante. Le renouvellement critique qui lui évite la sclérose. Aucune de ces trois conditions n’est suffisante isolément. Leur conjonction est fragile, et c’est parce qu’elle est fragile que sa réalisation mérite d’être pensée.

La formalisation écrite est la condition première, celle sans laquelle rien ne commence. Une doctrine qui n’est pas écrite reste une pratique, souvent excellente, mais non transmissible au-delà du cercle de ceux qui l’ont directement reçue. L’écrit produit trois effets dont aucun autre support ne dispose. Il permet la référence stable, qui autorise la citation et le commentaire. Il permet la diffusion à distance, dans l’espace comme dans le temps. Il permet surtout la mise à l’épreuve contradictoire, car seul ce qui est écrit peut être réfuté, amendé, prolongé de manière traçable. Le droit français en porte témoignage dans sa structure même. La tradition civiliste accorde à la codification une place centrale que d’autres cultures juridiques n’accordent pas à leurs textes écrits. Le Code civil de 1804 continue de structurer la pensée juridique française deux siècles plus tard, non parce qu’il est resté identique, il ne l’est pas, mais parce que le principe de son écriture articulée à un corpus continue de fournir le cadre de toute réflexion juridique ultérieure. Le rapport Martre de février 1994 offre un autre exemple, plus modeste dans sa portée mais plus proche du sujet du présent ouvrage. Il a donné à l’intelligence économique une formulation française de référence, reprise et prolongée par tous les rapports suivants, jusqu’au rapport d’information sénatorial de juin 2023 sur la sécurité économique. L’écrit est le premier étage de la pérennité. Sans lui, rien ne tient. Mais il ne suffit pas.

La communauté de porteurs est la condition seconde. Un écrit sans communauté qui le porte devient un document d’archives, consulté par les historiens, ignoré par les praticiens. Il faut une succession de professionnels qui, génération après génération, reprennent le texte, se l’approprient, l’enseignent, le commentent, le contestent, le prolongent. Cette communauté n’est pas nécessairement organisée en corps constitué, elle peut être diffuse, transversale, informelle. Mais elle existe, identifiable par son vocabulaire, ses références partagées, ses lieux de rencontre. L’IHEDN offre un exemple particulièrement net. Créé en 1948, établissement public à caractère administratif depuis le décret du 5 septembre 1997, rattaché au Premier ministre, l’institut forme chaque année une session nationale d’auditeurs issus de la fonction publique civile et militaire et de la société civile. Ces auditeurs, une fois leur session accomplie, rejoignent l’UNION-IHEDN et ses trente-deux associations régionales, qui constituent un maillage territorial de plus de cinq mille anciens. La pérennité de la doctrine française de défense doit beaucoup à cette communauté, dont les membres maintiennent entre eux, pendant des décennies, une réflexion partagée sur les enjeux stratégiques nationaux. Les cinq majeures de la session nationale 2024-2025, armement et économie de défense, défense et sécurité économique, enjeux et stratégie maritime, politique de défense, souveraineté numérique et cybersécurité, témoignent de l’élargissement contemporain du périmètre, sans rupture de continuité avec les fondamentaux posés depuis les années cinquante. La sûreté d’entreprise n’a pas d’équivalent institutionnel de cette envergure. Elle en aurait grand besoin.

Le renouvellement critique est la condition troisième, la plus difficile à tenir. Une doctrine qui ne se renouvelle pas meurt par sclérose. Elle devient un catéchisme, puis un folklore, puis un vestige. Mais une doctrine qui se renouvelle trop perd son identité, elle se dilue dans les évolutions qu’elle prétend intégrer et cesse d’être le repère stable dont ses porteurs ont besoin. L’équilibre est délicat. Il repose sur une distinction entre le noyau invariant d’une doctrine et sa périphérie adaptable. Le noyau, ce sont les concepts fondateurs dont la modification équivaudrait à un abandon. La périphérie, ce sont les applications, les illustrations, les terminologies, les instruments, qui doivent évoluer avec les circonstances sans toucher au cœur. La dissuasion nucléaire française illustre encore une fois cet équilibre avec une précision remarquable. Son noyau, la suffisance et le non-emploi, n’a pas varié depuis sa formulation initiale. Sa périphérie, des formats de forces aux concepts de frappe, a connu des inflexions nombreuses, dont la dernière actualisation du discours présidentiel de février 2020 marque un jalon. Cette capacité à conserver l’identité tout en adaptant l’expression est la marque des doctrines qui durent. Elle s’oppose symétriquement aux deux pathologies opposées, la pétrification qui refuse toute évolution et la dissolution qui accepte toutes les évolutions.

La conjonction de ces trois conditions n’est jamais acquise. Elle se construit par des dispositifs institutionnels et pédagogiques qui, ensemble, produisent un effet que nul d’entre eux n’atteint isolément. C’est l’objet de la section qui suit.

Les vecteurs de la transmission

Les mécanismes par lesquels une doctrine se transmet sont plus divers qu’une analyse superficielle ne le laisserait croire. Il est tentant de concentrer le regard sur les grandes écoles, les universités, les institutions publiques car elles sont les acteurs visibles de la formation. Cette focalisation est légitime, mais partielle. Elle manque une réalité essentielle, celle des relais effectifs auprès du tissu économique ordinaire, qui ne passent pas par les amphithéâtres mais par les cabinets, les études, les agences. Une doctrine de sûreté d’entreprise destinée aux PME et aux ETI ne se transmet pas principalement par les grandes écoles, elle se transmet par les conseils de l’entreprise.

Les institutions de formation initiale jouent néanmoins un rôle qu’il faut reconnaître. Les grandes écoles d’ingénieurs, les écoles de commerce, les instituts d’études politiques, les facultés de droit et de gestion, forment la génération qui occupera dans dix ou vingt ans les postes de direction. Le chapitre 7 a souligné le déficit français en matière d’intégration de la sûreté dans ces cursus. Le renouvellement doctrinal à horizon 2040 dépend directement de la correction de ce déficit. Il n’est pas nécessaire de bouleverser les programmes. Il suffit d’introduire, dans la formation initiale de tout futur cadre et tout futur dirigeant, un module consolidé traitant la sûreté comme discipline intégrée, articulant sécurité physique, cybersécurité, intelligence économique, conformité, continuité d’activité et gestion de crise dans un cadre doctrinal commun. Cette condition minimale n’est aujourd’hui remplie qu’exceptionnellement. Elle doit devenir la règle, pour que la génération qui entrera dans la vie professionnelle entre 2030 et 2040 dispose des outils conceptuels que la génération précédente n’a pas reçus.

La formation continue prolonge et, pour la génération actuelle, supplée la formation initiale. On ne cesse jamais d’apprendre. Cette formule de bon sens a pour corollaire doctrinal que la transmission ne s’arrête pas au diplôme. Un dirigeant qui a été formé dans les années 1990, à une époque où la sûreté d’entreprise n’était pas enseignée, doit disposer de voies de mise à niveau accessibles. L’IHEDN propose de telles formations par ses sessions en régions et ses cycles spécialisés, notamment la majeure défense et sécurité économique. Le programme Euclès, porté par la D2IE en partenariat avec l’INHESJ jusqu’en 2016, formait des conférenciers en sécurité économique. Ces dispositifs touchent cependant des publics restreints, principalement issus des grandes entreprises et de l’administration. Le tissu des PME et des ETI, qui emploie la majeure partie des salariés français, n’y a qu’un accès marginal. La pérennité de la doctrine dépend donc de la capacité des organisations professionnelles et des chambres consulaires à relayer, à leur niveau, une offre de formation continue proportionnée aux moyens des entreprises ordinaires.

Les tiers de confiance constituent le chaînon que les analyses institutionnelles sous-estiment trop souvent. L’expert-comptable, l’avocat d’affaires, le courtier en assurance, le banquier d’entreprise, sont les conseils qui visitent régulièrement les dirigeants de PME et d’ETI, parfois sur plusieurs générations familiales. Ils sont les seuls acteurs dont la fréquence de contact avec l’entreprise permet un accompagnement doctrinal véritable. L’expert-comptable qui prépare le bilan annuel d’une PME a, chaque année, une fenêtre privilégiée pour interroger son client sur la cartographie de ses dépendances critiques, sur la documentation de son plan de continuité, sur l’état de sa démarche de sûreté. L’avocat d’affaires, lors d’une opération de cession ou d’une révision contractuelle, se trouve en position d’introduire les clauses de sûreté concentrique qui feront du contrat un instrument éducatif étendu aux partenaires. Le courtier en assurance, lors du renouvellement annuel des polices, dispose d’une occasion régulière pour valoriser la diligence de sûreté du client et négocier les conditions en conséquence. Ces trois figures professionnelles forment ce que l’on peut désigner comme le clergé de proximité de la doctrine, à condition que le clergé dispose lui-même d’une formation actualisée et d’un intérêt à s’engager dans ce rôle. La pérennité doctrinale auprès des PME et des ETI dépend largement de la mobilisation de ces conseils, qui ne se décrète pas mais se construit par un dialogue entre les ordres professionnels concernés et les porteurs institutionnels de la doctrine.

Les organisations patronales et les réseaux d’anciens ajoutent un étage supplémentaire. Les fédérations professionnelles, les syndicats d’employeurs, les associations sectorielles, sont des lieux de circulation de la doctrine entre pairs. Un dirigeant apprend plus volontiers d’un autre dirigeant que d’un consultant. Les mécanismes de transmission entre pairs, peu formalisés mais puissants, passent par les rencontres sectorielles, les groupes de travail, les commissions internes aux organisations.

À ces vecteurs marchands ou syndicaux, il convient d’ajouter un canal d’une nature différente, qui opère hors du marché et hors des organisations professionnelles et que la doctrine française des réserves alimente avec une régularité que peu d’observateurs mesurent.

Trois dispositifs de sécurité intérieure mobilisent durablement des cadres de la société civile au profit du régalien. La réserve opérationnelle de la gendarmerie nationale, dont les effectifs avoisinent trente-deux mille volontaires et que la loi d’orientation et de programmation du ministère de l’Intérieur du 24 janvier 2023 entend porter à cinquante mille à l’horizon 2027. La réserve opérationnelle de la police nationale, créée par la loi du 24 janvier 2022 relative à la responsabilité pénale et à la sécurité intérieure et codifiée aux articles L. 411-7 et suivants du Code de la sécurité intérieure, dont les effectifs d’environ six mille volontaires devraient atteindre trente mille au même horizon. La réserve citoyenne de défense et de sécurité, régie par les articles L. 4241-1 à L. 4241-3 du Code de la défense, dont la part dépendant du ministre de l’Intérieur fonctionne comme un dispositif d’agrément bénévole de cadres civils mis à la disposition de la gendarmerie pour leurs compétences professionnelles, leur expérience ou leur intérêt pour les questions de sécurité.

Ces trois dispositifs ont en commun une caractéristique structurelle qui en fait un vecteur de transmission singulier. Ils mobilisent le citoyen-cadre comme sujet actif de la sécurité intérieure et non comme objet à protéger, dans un geste philosophique strictement parallèle à la doctrine que l’ouvrage déploie pour l’entreprise. Le réserviste apporte à l’institution publique l’expertise civile dont il dispose dans son métier ordinaire et il rapporte dans son entreprise les acquis méthodologiques, juridiques et culturels que son service public lui transmet. Cette circulation bidirectionnelle s’opère sans passer par l’institutionnalisation lourde des canaux administratifs ni par les logiques marchandes des canaux de conseil. Elle constitue, à ce titre, l’un des rares dispositifs par lesquels la doctrine de sûreté peut percoler du registre régalien vers le tissu productif dans la durée longue.

L’entreprise qui libère un cadre pour la réserve pose un acte qui appartient à deux registres simultanés. Elle accomplit, au premier registre, un geste de civisme qui s’inscrit dans la tradition française du concours de la société civile à la chose publique. Ce geste est sa propre justification et il ne réclame aucune contrepartie pour être légitime. Au second registre, elle investit dans la transformation lente d’un appareil régalien dont elle est, par ailleurs, l’une des premières victimes potentielles au sens du chapitre 4. La doctrine ici proposée n’attribue pas à cet investissement une rentabilité garantie, parce que les évolutions institutionnelles sont par nature incertaines et différées. Elle pose simplement qu’il s’agit de l’une des rares prises pratiques que l’entreprise détient sur un dispositif dont elle dépend sans pouvoir l’orienter directement. À côté de l’impôt qui finance et du respect de la loi qui légitime, la libération d’un cadre pour la réserve constitue une troisième modalité de la contribution productive à la sécurité intérieure, dont la spécificité est de mobiliser non plus du capital ou de la conformité, mais du temps qualifié.

Le cadre juridique facilite cette mobilisation sans la rendre acquise. L’article L.4221-4 du Code de la défense organise les conventions employeur-réserve qui aménagent les délais de prévenance et les conditions d’absence du salarié réserviste. L’article L.4211-3 du même code prévoit que les entreprises favorisant la mise en œuvre de la réserve militaire peuvent recevoir la qualité de « partenaire de la défense nationale ». Ces dispositifs ne contraignent pas l’employeur, ils l’invitent et le distinguent. Une politique de sûreté mature de l’entreprise gagne à intégrer cette dimension, non comme une obligation supplémentaire ni comme un argument de communication, mais comme l’un des canaux par lesquels la culture régalienne et la culture productive peuvent, dans la durée, se nourrir mutuellement plutôt que se méconnaître.

Tous les vecteurs de transmission qui viennent d’être identifiés, des institutions de formation initiale aux organisations patronales et aux réserves, partagent une présupposition qui mérite d’être explicitée parce qu’elle conditionne leur efficacité même. Ils supposent qu’il existe, dans les entreprises destinataires, une fonction managériale stable, durable et engagée, capable d’accueillir la doctrine, de la porter dans la durée et de la transmettre à son tour.

Cette présupposition, qui paraissait évidente lorsque la fonction d’encadrement constituait, dans la culture professionnelle française, une aspiration largement partagée, ne peut plus être tenue pour acquise. Une mutation sociologique récente, dont les données statistiques permettent désormais de mesurer l’ampleur, fragilise la fonction managériale elle-même comme destinataire et comme porteur de la transmission doctrinale. Cette mutation n’est pas un septième vecteur qui s’ajouterait aux six précédents, elle est une condition transversale qui les affecte tous et que la doctrine doit évoquer avant de continuer son examen.

La durée moyenne d’un dirigeant dans sa fonction a sensiblement diminué depuis vingt ans et la désaffection pour la fonction d’encadrement elle-même atteint en France une intensité que les données récentes documentent désormais avec précision. L’enquête de l’Apec sur l’évolution des aspirations professionnelles indique que la part des non-managers souhaitant devenir responsables hiérarchiques d’une équipe est passée, chez les moins de 35 ans, de 63% en 2022 à 47% en 2025, soit une chute de seize points en trois années, exprimée par sa directrice générale Laetitia Niaudeau dans le dossier publié par Alternatives Économiques en mai 2026. La même enquête, agrégée toutes générations confondues, fait passer la proportion de 42% il y a cinq ans à 34% aujourd’hui. L’étude du groupe Cegos publiée en 2025, Primo-managers, comprendre et accompagner une population clé pour la performance et la transformation des organisations, conduite à l’échelle européenne, situe la spécificité française à 56% de collaborateurs identifiés ne souhaitant pas assumer la fonction managériale, contre 36% dans les autres pays étudiés. Le baromètre publié en 2025 par le cabinet de recrutement Robert Walters sous le titre Conscious unbossing, quand les jeunes professionnels ne souhaitent pas manager établit que seuls deux jeunes professionnels sur dix envisagent de devenir manager. Ces convergences statistiques composent un tableau dont la portée doctrinale dépasse la rotation des cadres en fonction. Elles documentent une crise plus profonde, qui est celle du tarissement des vocations à porter la fonction d’encadrement elle-même, et qui constitue pour la transmission de toute doctrine de sûreté un défi structurel d’une nature nouvelle.

Dans les grandes entreprises comme dans les ETI, le renouvellement s’accélère. Les fonds d’investissement raccourcissent les horizons de direction, les successions familiales se font plus précoces, les mobilités externes se généralisent. Cette accélération a un effet corrosif sur la mémoire organisationnelle.

Ce qu’un dirigeant a mis cinq ans à construire disparaît en six mois avec son successeur qui arrive avec ses propres priorités. Les réseaux d’anciens jouent ici un rôle compensatoire. Ils maintiennent, entre les passages en fonction, une mémoire partagée qui survit aux rotations individuelles. L’UNION-IHEDN en est un exemple abouti dans le champ de la défense. Les alumni des grandes écoles de commerce et d’ingénieurs jouent un rôle voisin, de manière plus dispersée. Les organisations patronales peuvent, à condition de s’en saisir, jouer un rôle équivalent dans le champ de la sûreté d’entreprise. Il n’est pas certain qu’elles en aient, à ce jour, la pleine conscience.

Les modes d’érosion doctrinale

Une doctrine peut mourir de plusieurs façons. Il est éclairant de distinguer quatre modes d’érosion, car chacun appelle une réponse différente. Confondre les modes, c’est traiter un mal par un remède qui ne le concerne pas.

Le premier mode est la mort par oubli. Une doctrine s’éteint lorsque ses porteurs disparaissent sans avoir assuré la relève. Elle peut avoir été brillante, elle peut avoir été écrite, elle peut avoir été enseignée. Faute de continuateurs, elle s’enfonce dans les archives et devient objet d’histoire, non plus outil de pratique. L’exemple de certaines doctrines françaises d’intelligence économique des années 1990 et 2000 est à cet égard instructif. Les rapports Martre de 1994 et Carayon de 2003 ont formulé des constats et des propositions qui, faute de communauté stabilisée pour en porter la mise en œuvre, sont restés lettre morte dans une large mesure. Les institutions créées par la suite, D2IE puis SISSE, ont repris le fil, mais avec les ruptures de continuité qu’implique toute réforme administrative. Le rapport d’information sénatorial de juin 2023 sur la sécurité économique constate, en substance, que les principales recommandations des rapports Martre et Carayon pourraient être réitérées, trois décennies plus tard, presque à l’identique. Cette observation est double. Elle marque l’érosion par oubli, mais elle atteste aussi la capacité de réactivation ultérieure d’une doctrine qui n’a pas été complètement perdue. L’oubli n’est donc pas toujours définitif. Il l’est cependant lorsqu’aucun texte écrit ne subsiste et qu’aucune communauté ne se reforme pour reprendre le fil.

Le deuxième mode est la mort par trahison. Une doctrine peut être reprise dans ses formes en perdant son esprit. Ses concepts sont conservés, son vocabulaire est utilisé, ses références sont citées, mais la cohérence interne qui en faisait l’originalité a disparu. Il reste le nom, il n’y a plus la chose. Cette trahison ne suppose pas toujours une intention malveillante. Elle résulte souvent d’une transmission partielle, où les formules sont retenues et les articulations perdues. La notion de responsabilité sociale d’entreprise offre une illustration devenue classique. Conçue à l’origine comme un approfondissement éthique de la pratique managériale, articulée à une réflexion substantielle sur les externalités et sur l’intérêt général, elle s’est progressivement réduite, dans beaucoup d’organisations, à un exercice de reporting et de communication dont le contenu est découplé de toute transformation effective. La forme a été conservée, l’esprit s’est évaporé. Le risque existe pour toute doctrine dont les concepts ne sont pas régulièrement ramenés à leur origine conceptuelle. Le pacte de confiance posé au chapitre 9 n’est pas à l’abri de cette dérive. Une entreprise qui, dans quelques années, produirait un document intitulé « pacte de confiance » en rassemblant deux ou trois clauses génériques et en l’affichant en salle de pause, aurait certes repris le vocabulaire, mais aurait perdu l’essentiel, qui est l’engagement réciproque, objectivement documenté, soumis à révision périodique, et pensé comme instrument de sûreté intégrée.

Le troisième mode est la mort par succès, et c’est peut-être le plus insidieux. Une doctrine peut devenir à ce point évidente qu’on cesse de la penser, qu’on la réduit à des slogans, qu’on l’enseigne sans la comprendre. L’évidence est la plus redoutable des ennemies de la doctrine, car elle dispense de la rigueur. Ce qui va de soi n’est plus examiné. Ce qui n’est plus examiné se fossilise. Ce qui se fossilise devient inapte à s’adapter lorsque les circonstances changent. La sclérose par évidence est la pente naturelle de toute doctrine qui a réussi. Elle touche aujourd’hui, pour prendre des exemples familiers, certains aspects de la compliance, devenue dans beaucoup d’entreprises un exercice de case à cocher dont nul ne remet en question la pertinence opérationnelle. La forme triomphe, le sens est ailleurs. Une doctrine vivante doit donc savoir, à intervalles réguliers, questionner ses évidences, revenir à ses sources, réinterroger ses formulations. Ce travail de vigilance est ingrat, car il n’apporte pas de nouveauté visible. Il préserve pourtant la capacité de discernement dont toute doctrine a besoin pour rester opératoire.

Le quatrième mode est la mort par captation. Un acteur extérieur peut s’approprier le vocabulaire d’une doctrine pour servir des intérêts étrangers à sa finalité. Il en reprend les termes, il en simule l’adhésion, il en détourne le sens. Ce mode d’érosion est particulièrement sensible dans les doctrines qui acquièrent une visibilité publique, car elles deviennent des marques mobilisables par des acteurs qui n’en partagent ni l’esprit ni les exigences. Une parade doctrinale consiste à lier systématiquement le vocabulaire à des obligations substantielles, telle sorte que l’usage du terme engage à un contenu éprouvable. Le pacte de confiance documentable, parce qu’il exige un document, est moins exposé à la captation qu’une notion qui se contenterait d’une affirmation verbale. L’AFNOR SPEC 2404 joue ici un rôle protecteur, car elle précise les exigences opérationnelles associées au vocabulaire de la sûreté et rend la captation techniquement plus difficile. La pérennité passe par l’enracinement du vocabulaire dans des exigences de preuve.

À ces quatre modes d’érosion, il convient d’en ajouter un cinquième qui les traverse tous, car il est d’une nature particulière. C’est la bureaucratisation défensive. Elle est le mode par lequel une doctrine est trahie par ceux-là mêmes qui croient la servir. Soucieux de se couvrir juridiquement, des cadres et des dirigeants empilent procédures, contrôles, reportings, formulaires, jusqu’à ce que la charge administrative écrase l’initiative qu’elle était censée encadrer. Le chapitre 9 a posé la subsidiarité et le pouvoir d’agir comme composantes techniques du pacte de confiance. La bureaucratisation défensive est la négation en acte de cette subsidiarité. Elle produit l’apparence du sérieux là où elle tue la réactivité. Elle transforme le plan de sûreté en tableau Excel, le pacte de confiance en signature numérique, l’analyse de risques en document de trois cents pages que personne ne lit. Elle est le triomphe de la forme sur la fonction. Elle constitue probablement, à terme, la menace la plus concrète pour la doctrine posée dans l’ouvrage. Y résister suppose une discipline intellectuelle constante, qui conserve à l’écrit sa fonction éducative sans le laisser devenir un exercice de couverture. La sûreté mature sait distinguer ce qui doit être documenté pour être transmis et ce qui, en étant sur-documenté, perd son efficacité opérationnelle.

La période ouverte par la directive (UE) 2022/2555 dite NIS 2, publiée au Journal officiel de l’Union européenne L 333 du 27 décembre 2022, et par la directive (UE) 2022/2557 dite CER sur la résilience des entités critiques, illustre dans un cadre juridique contemporain le risque que la bureaucratisation défensive fait peser sur la doctrine. Ces deux directives organisent une responsabilité personnelle du dirigeant en matière de cybersécurité et de résilience, qui peut prendre la forme de l’interdiction temporaire d’exercer des fonctions de direction et d’amendes administratives substantielles. La transposition française, portée par le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité déposé au Sénat le 15 octobre 2024 et adopté par le Sénat le 12 mars 2025, demeure en cours d’examen parlementaire à la date de publication du présent ouvrage, ce qui place la France en retard de transposition par rapport à l’échéance du 17 octobre 2024 fixée par la directive et qui a conduit la Commission européenne à adresser deux mises en demeure successives en novembre 2024 et en mai 2025. Cette configuration juridique, qui élargit le périmètre des entités régulées de quelques centaines à plusieurs milliers selon les estimations communiquées par l’Agence nationale de la sécurité des systèmes d’information (ANSSI), produit un effet doctrinalement ambivalent que l’ouvrage doit évoquer.

Elle renforce la prise au sérieux de la cybersécurité par les dirigeants, ce qui sert la doctrine de sûreté que le présent ouvrage déploie. Elle peut aussi, par effet de bord, accentuer la bureaucratisation défensive que la présente sous-section a posée comme cinquième mode d’érosion. Le dirigeant qui craint la sanction personnelle est tenté de privilégier la conformité documentaire à la sûreté effective, parce que la première le protège pénalement tandis que la seconde l’engage opérationnellement.

Cette tension doctrinale est confortée par le constat de l’institution de contrôle française elle-même. Le rapport de la Cour des comptes du 16 juin 2025 sur la cybersécurité, qui analyse l’efficacité du dispositif français au regard du contexte européen, identifie un nombre élevé d’organisations impliquées et appelle à une meilleure coordination autour de l’Agence nationale de la sécurité des systèmes d’information, tout en soulignant la vulnérabilité particulière des collectivités locales. Cette critique, qui émane d’une autorité dont l’office est l’évaluation de la performance publique, atteste que la bureaucratisation défensive n’est pas un risque théorique projeté par la doctrine, mais une réalité institutionnelle documentée par l’instance même qui contrôle l’action publique française.

La doctrine doit donc rappeler avec une netteté particulière, à mesure que les obligations européennes se déploient dans les années qui viennent, que la documentation produite pour la conformité ne remplace ni la culture du signalement, ni la subsidiarité opérationnelle, ni l’éthique du gardien, qui constituent ensemble la sûreté effective dont la conformité n’est qu’un des indicateurs.

La question générationnelle

La question générationnelle ne se réduit pas à la formation d’une relève compétente. Elle pose un problème plus subtil, qui tient à la nature même de la transmission. Ce qui se transmet le plus facilement, ce sont les règles. Ce qui se transmet avec le plus de difficulté, c’est le discernement. Or, la sûreté mature exige infiniment plus de discernement que de règles. Les règles sans discernement produisent la bureaucratisation défensive. Le discernement sans règles produit l’arbitraire. La transmission doctrinale réussie est celle qui forme la capacité à articuler les deux.

Cette articulation se heurte à une évolution technologique dont la doctrine contemporaine ne peut pas faire l’économie. L’horizon 2040 sera celui de l’intelligence artificielle intégrée aux processus de décision ordinaires de l’entreprise. Les systèmes d’aide à la décision, déjà déployés à grande échelle dans la conformité, l’analyse de risques, la cybersécurité, la détection de fraude, prendront dans la décennie qui vient une part croissante dans l’architecture de sûreté des organisations. Cette évolution est à la fois une chance et un défi.

Une chance, parce que l’automatisation des traitements routiniers libère le temps humain pour les décisions qui exigent du jugement. Un défi, parce que la génération qui entrera dans la vie professionnelle en 2030 ou 2035 se formera à la sûreté avec des outils qui suggéreront, orienteront, voire imposeront des décisions que ses aînés prenaient seuls. Le pacte de confiance entre employeur et salarié, tel qu’il a été posé au chapitre 9, suppose un employeur qui s’engage, non un algorithme qui recommande. La transmission doctrinale à l’horizon 2040 devra donc clarifier, avec une exigence nouvelle, la ligne de partage entre ce que l’automatisation peut prendre en charge et ce qui doit rester du ressort du jugement humain. Cette ligne de partage n’est pas technique, elle est doctrinale. Elle suppose que la génération en charge de porter la sûreté demain soit formée au discernement plus qu’aux règles. Une règle peut être codée dans un système, un discernement ne le peut pas, ou alors seulement par une simplification qui trahit l’essentiel. Les situations qui appellent le discernement sont celles qui échappent à la codification, le cas limite, l’articulation entre deux exigences contradictoires, la prise de décision sous incertitude, l’appréciation d’un contexte humain singulier. Une formation qui préparerait les futurs dirigeants à reproduire les décisions de leurs aînés à l’aide de systèmes d’aide à la décision produirait une génération d’exécutants. Une formation qui les prépare à exercer le discernement là où les systèmes ne peuvent pas le faire produira une génération de décideurs. La différence, à l’échelle de vingt années, est considérable.

La cession d’entreprise, dans ce contexte, constitue un moment de rupture de sûreté particulièrement sensible. Le pacte de confiance entre employeur et salariés, lorsqu’il a été construit par le dirigeant fondateur, repose sur un tissu de relations personnelles, de mémoire partagée, d’engagement humain. Le cédant, en se retirant, emporte avec lui une part de ce qui faisait la cohésion du dispositif. Le cessionnaire, quel qu’il soit, fonds d’investissement, groupe industriel, successeur familial, ne peut pas hériter du pacte comme on hérite d’un actif incorporel. Il doit le reconstruire, ou le laisser s’éroder. Cette reconstruction exige une discipline que les opérations de cession classiques ne prévoient pas. La due diligence de sûreté, qui examine les aspects techniques et réglementaires de la sûreté de la cible, ignore généralement la dimension humaine du pacte. Elle devrait au contraire lui accorder une attention propre. Un cessionnaire averti demanderait à rencontrer, avant la reprise, les représentants du personnel, les responsables de la sûreté opérationnelle, les cadres porteurs de la mémoire organisationnelle, pour comprendre sur quoi repose effectivement la cohésion de l’organisation. Une clause de continuité de l’engagement, inscrite dans les protocoles de cession, pourrait engager le cessionnaire à maintenir, pendant une période définie, les éléments constitutifs du pacte documenté au moment de la cession. Cette formalisation n’est pas aujourd’hui dans les pratiques. Elle le deviendra à mesure que la valeur du pacte de confiance sera reconnue comme un actif stratégique dont la perte affecte directement la performance post-opération.

Cette mutation générationnelle se double d’une mutation sociologique des élites dirigeantes que les recherches de Jean Pralong à l’EM Normandie, déjà mobilisées au chapitre 5 à propos de l’éthique du gardien, ont commencé à documenter sous le nom de leader inspirant. L’apport propre de ces travaux pour la transmission doctrinale tient à une ligne de partage sociologique selon l’origine que Pralong identifie. Les enfants de cadres, héritiers d’un capital culturel et social élevé, se dirigent prioritairement vers le nouveau modèle du leader inspirant, tandis que les enfants de non-cadres continuent d’investir la voie managériale traditionnelle, perçue comme une primo-accession à un statut que leurs parents n’avaient pas.

Cette ligne de partage, qui appelle confirmation par la publication scientifique en cours, est doctrinalement structurante pour la transmission de la doctrine de sûreté. Elle laisse présager une polarisation croissante entre des élites héritières qui auront déserté la fonction managériale humaniste et des cadres issus de milieux populaires qui en porteront seuls l’exigence, dans un contexte où l’autorité formelle aura progressivement perdu ses marqueurs symboliques. La doctrine de sûreté, qui suppose des dirigeants acceptant la fonction d’autorité légitime sans en cultiver le rayonnement personnel, se trouvera dépendante d’une figure professionnelle dont la classe dominante aura organisé l’effacement symbolique.

La transmission doctrinale devra donc, pour se maintenir, identifier et soutenir explicitement ces porteurs de la fonction managériale humaniste, contre l’érosion silencieuse que la mutation des élites produit en amont des organisations. Cette tâche n’est pas seulement une question de formation, elle est une question de reconnaissance institutionnelle, de valorisation salariale, de visibilité publique de la figure managériale humaniste, dont les organisations professionnelles et les fédérations patronales auront à se saisir dans la décennie qui vient.

La question générationnelle se pose enfin dans une dimension plus subtile, celle de la formation au renouvellement critique lui-même. Transmettre une doctrine, ce n’est pas transmettre un dogme. C’est transmettre à la fois le noyau et la capacité à en interroger la périphérie. Former un juriste, ce n’est pas lui faire mémoriser le Code civil, c’est lui apprendre à raisonner en civiliste tout en restant capable de critiquer tel ou tel article. Former un dirigeant à la sûreté, c’est lui transmettre les concepts structurants posés dans le présent ouvrage tout en lui donnant les moyens intellectuels de les infléchir face à des menaces dont la nature exacte n’est pas encore connue.

Le relecteur a formulé la chose avec une grande justesse en évoquant la transmission du discernement plutôt que de la règle. Cette formulation mérite d’être conservée comme principe directeur de toute formation future à la sûreté d’entreprise. Le discernement se transmet par compagnonnage, par étude de cas, par délibération collective, par exposition aux situations complexes accompagnée par des aînés compétents. Il ne se transmet pas par la lecture passive de référentiels. La pérennité doctrinale exige donc la préservation, dans la formation initiale comme dans la formation continue, d’espaces dédiés à l’exercice du jugement, où la règle n’est pas l’aboutissement mais le matériau.

Les conditions de la pérennité

Au terme de l’analyse, il devient possible de formuler les conditions concrètes par lesquelles une doctrine française de sûreté d’entreprise peut se donner les moyens de durer. Ces conditions ne sont ni des garanties, ni des recettes. Elles sont des points d’appui, dont la conjonction augmente sensiblement les chances de pérennité sans en assurer l’issue.

La première condition est l’institutionnalisation sans sclérose. Il faut que la doctrine trouve des lieux qui la portent, sans que ces lieux deviennent des temples où elle se fige. L’AFNOR SPEC 2404 offre un premier point d’ancrage. Sa nature même de spécification, qui prévoit des révisions périodiques, en fait un instrument de renouvellement plus qu’un monument. La règle générale des cycles quinquennaux de révision des normes AFNOR assure qu’elle sera réinterrogée régulièrement, et l’expérience accumulée entre deux versions viendra nourrir les évolutions. Cette dynamique de révision est en soi un antidote à la sclérose. D’autres points d’ancrage peuvent être recherchés dans les chaires universitaires, les revues spécialisées, les commissions professionnelles, les cycles de formation consacrés. Chacun de ces dispositifs, pris isolément, est fragile. Leur multiplication construit un réseau qui résiste à la disparition de tel ou tel maillon.

La deuxième condition est l’écrit sans enfermement. La doctrine doit être écrite, cela est acquis. Elle ne doit pas pour autant se figer dans un canon fermé qui interdirait toute reformulation. La tradition civiliste française offre ici un modèle. Le Code civil est écrit, il est articulé, il est enseigné. Il est aussi continuellement commenté, amendé, prolongé par la jurisprudence, la doctrine universitaire, les réformes législatives. Un corpus vivant n’est pas un texte figé, c’est un texte qui autorise et qui encadre sa propre évolution. L’ouvrage, par exemple, ne prétend pas clore le débat, il prétend l’ouvrir sur des bases que d’autres pourront prolonger, corriger, infirmer.

La troisième condition est l’articulation entre institutions publiques et communautés professionnelles. La doctrine ne peut pas vivre seulement dans les institutions publiques, dont la temporalité n’est pas celle de l’entreprise. Elle ne peut pas vivre seulement dans les communautés professionnelles, dont la capacité à formaliser est inégale. L’articulation des deux est la condition de la robustesse. Le SISSE, l’ANSSI, l’IHEDN, les chambres consulaires, les ordres professionnels, les fédérations, les réseaux d’anciens, doivent travailler ensemble sur la mise à jour et la diffusion de la doctrine. Cette coopération n’est pas aujourd’hui à son niveau optimal. Elle doit se construire, par des lieux de dialogue réguliers, par des conventions de collaboration, par des projets communs identifiables.

La quatrième condition est la veille sur les menaces émergentes comme discipline de réactualisation. Une doctrine se réactualise en permanence par sa confrontation aux menaces nouvelles. Celles qui apparaîtront dans les années à venir, dans le champ de l’intelligence artificielle, de la géoéconomie, des conflits hybrides, des manipulations informationnelles, des chaînes de valeur reconfigurées, exigeront des reformulations doctrinales que les concepts actuels ne permettent pas d’anticiper complètement.

L’ouvrage a posé des fondations solides, non des toitures définitives. Les porteurs ultérieurs auront à construire sur ces fondations les étages que les circonstances appelleront. La tripartition aléa-faute-malveillance restera, comme restera l’article 121-3 du Code pénal qui la supporte. Le pacte de confiance documentable restera, comme restera la tradition civiliste qui lui donne son cadre juridique. Mais leur application se déplacera, leurs illustrations changeront, leurs articulations se recomposeront. La veille doctrinale est le pendant intellectuel de la veille opérationnelle. Elle exige du temps, de la discipline, et des moyens dédiés. Elle n’est pas, à ce jour, organisée de manière systématique en France pour le champ de la sûreté d’entreprise. Elle devra l’être.

La cinquième condition est la révision périodique des concepts structurants comme pratique collective. Tous les dix ou quinze ans, une doctrine vivante doit accepter d’être soumise à un réexamen critique. Ce réexamen n’est pas un exercice de contrition, il est un exercice de vitalité. Il consiste à reprendre les concepts fondateurs, à les confronter aux pratiques et aux menaces contemporaines, à les amender là où ils ont vieilli, à les confirmer là où ils ont résisté. La dissuasion nucléaire française procède régulièrement à cet exercice, par les discours présidentiels qui actualisent sa formulation, par les livres blancs qui en réexaminent les équilibres, par les revues stratégiques qui en vérifient la pertinence. La doctrine française de sûreté d’entreprise devra se donner un dispositif équivalent. Il pourra prendre la forme d’assises nationales de la sûreté d’entreprise réunies à intervalles réguliers, d’un livre blanc de la sûreté d’entreprise actualisé par cycles, d’une revue annuelle publiée par une instance reconnue. Les modalités concrètes sont secondaires. Ce qui compte est le principe, la reprise collective régulière de ce qui a été formulé, pour en vérifier la solidité et en prolonger les articulations.

À ces cinq conditions, il faut en ajouter une dernière, qui les sous-tend toutes. La pérennité d’une doctrine suppose des porteurs qui acceptent de travailler pour une postérité qu’ils ne connaîtront pas. Cette disposition est plus morale que technique. Elle relève de ce que les traditions philosophiques anciennes appelaient la vertu de la continuité, la capacité à inscrire ses efforts dans un horizon qui dépasse les satisfactions immédiates. Les grands corps techniques français, le corps préfectoral, les grandes écoles, ont traversé deux siècles parce que leurs membres successifs ont accepté, chacun à son tour, de se considérer comme les dépositaires temporaires d’un héritage à transmettre.

Cette disposition n’est pas automatique. Elle se construit par l’exemple, par la pédagogie, par la reconnaissance institutionnelle des efforts de transmission. Une doctrine de sûreté d’entreprise qui voudrait durer à l’horizon de plusieurs décennies devra faire émerger, en son sein, une communauté de porteurs dotés de cette disposition. L’ouvrage ne peut que poser les fondations d’une telle communauté. Il appartiendra à d’autres, dans les années qui viennent, d’en édifier les étages successifs. La question n’est pas de savoir si la doctrine sera inchangée dans trente ans. Elle le sera nécessairement infléchie, enrichie, corrigée.

La question est de savoir si elle aura été portée, jusque-là, par une communauté qui en aura fait vivre l’esprit. Tel est, en dernière analyse, le paradoxe de la pérennité. Une doctrine ne dure que par ceux qui l’habitent. Sa pérennité n’est jamais acquise par le seul mérite de sa formulation, elle est toujours fragile, toujours à refaire, toujours à mériter. C’est à cette condition qu’elle mérite le nom de doctrine, par opposition à la simple intuition d’un moment.

Le paradoxe de la pérennité ferme, dans le plan de l’ouvrage, la série des grands paradoxes doctrinaux. L’épilogue tirera, des paradoxes parcourus, les propositions structurantes qui dessinent une refondation possible de la sûreté d’entreprise en France. Il intégrera, conformément à la note de consignation du cahier des charges, la question des sociétés de sécurité privée au sens large, des conseils en sûreté, et du principe d’exclusivité posé par l’article L.612-2 du Code de la sécurité intérieure, dans leur articulation avec le guichet unique, le pacte de confiance étendu, la sûreté concentrique, et la filière française face aux acteurs internationaux. Les dix paradoxes auront alors été exposés. Leur convergence appellera la synthèse que la conclusion aura pour fonction de formuler.

Trois temporalités, trois ordres d’action

Les six points de gravité posés à la section 2 et les questions ouvertes posées à la section 5 ne se mettront pas en œuvre selon un calendrier unique. La doctrine doit assumer la temporalité différenciée des leviers qu’elle propose, parce que le diagnostic est urgent mais que les voies de réalisation ne le sont pas toutes au même titre.

La première temporalité est immédiate. Elle concerne les leviers que les dirigeants peuvent activer dès aujourd’hui dans leur entreprise sans attendre quoi que ce soit de l’État ni des autres acteurs : le pacte de confiance documentable, la sûreté concentrique étendue aux partenaires immédiats, la cartographie des dépendances, l’éthique du gardien, la sûreté par conception, la grammaire lexicale française, la lucidité face aux rhinocéros gris, la doctrine de transmission par compagnonnage, sont autant d’inflexions doctrinales qui ne supposent ni la modification d’un texte législatif ni l’autorisation d’une administration. Elles supposent seulement la décision du dirigeant et la mobilisation des relais qu’il a sous sa main. Cette temporalité immédiate est la principale contribution opérationnelle de l’ouvrage, et c’est elle que les lecteurs dirigeants peuvent saisir dès la fermeture du livre.

La deuxième temporalité est intermédiaire. Elle concerne les leviers qui supposent une coopération sectorielle ou interprofessionnelle, mais qui ne supposent pas l’action de l’État. La coordination intersyndicale comme vecteur de signal sectoriel, les enquêtes de victimation conduites par les fédérations professionnelles, la défense de place organisée entre entreprises critiques d’un même bassin économique, la mutualisation du pouvoir de négociation contractuelle face aux fournisseurs en position dominante, la diffusion de la SPEC AFNOR 2404 par les chambres consulaires et les organisations patronales, la formation des conseils de proximité que sont les experts-comptables, les avocats d’affaires et les courtiers en assurance, sont autant d’inflexions qui appellent l’engagement de plusieurs acteurs sans nécessiter l’État. Elles dépendent de la capacité des organisations professionnelles à se constituer en relais de doctrine, ce qui n’est pas acquis aujourd’hui mais qui est à leur portée. Cette temporalité intermédiaire est celle des cinq prochaines années, et elle dépend pour l’essentiel de la mobilisation des corps professionnels concernés.

La troisième temporalité est longue. Elle concerne les leviers qui supposent l’action de l’État et dont la fenêtre politique reste à attendre. Le guichet unique de sûreté entreprise sous la forme proposée à la section 2, la reconnaissance fiscale des dépenses de protection étendue, la refondation du livre VI du Code de la sécurité intérieure dans l’une des options esquissées en conclusion, l’enquête publique de victimation des entreprises, l’évolution des fichiers de police pour ouvrir un accès encadré aux entreprises non intégrées aux périmètres existants, supposent une intervention législative ou réglementaire dont les conditions politiques ne sont pas réunies à la date de publication de cet ouvrage. La doctrine prend acte de cette absence, sans amertume et sans illusion. Le diagnostic est urgent, mais l’histoire récente de la sûreté française enseigne que les réformes structurelles n’avancent pas avant qu’une catastrophe industrielle de sûreté ne rende le statu quo intenable, et encore. Les seuls porteurs crédibles d’une telle refondation seraient un projet conjoint porté par la profession et par les entreprises clientes, dans une parole commune dont l’ouvrage est l’une des contributions possibles. Cette parole commune n’existe pas encore. Elle peut s’esquisser. Elle se construira progressivement, par jalons.

Cette tripartition temporelle n’est pas un programme. Elle est la grammaire honnête d’une doctrine qui assume l’écart entre ce qu’elle voit et ce qu’elle peut faire advenir. Le diagnostic est urgent, l’action commence aujourd’hui par les leviers que les acteurs peuvent activer immédiatement, et la doctrine se prépare patiemment à être utile au moment où une fenêtre politique s’ouvrira. Cette préparation est en soi un acte. Elle plante les jalons sans lesquels la fenêtre, lorsqu’elle s’ouvrira, trouverait une matière dispersée et improvisée plutôt qu’une grammaire consolidée. Une doctrine qui prend acte de l’impossibilité présente de sa mise en œuvre intégrale, qui assume de planter des jalons pour l’avenir, et qui se prépare à être utile au moment opportun, est intellectuellement plus solide qu’une doctrine qui ferait semblant de croire à sa propre traduction législative immédiate. Telle est la temporalité que cet ouvrage assume, et telle est l’invitation qu’il adresse à ceux qui en partagent les analyses.

Il est temps de planter, sans prétendre à la moisson immédiate, parce que la moisson dépendra moins de la décision politique que de la qualité des semis qui auront été faits avant que la pluie ne vienne.

Une histoire ordinaire

Le mardi 6 mai à 9h00, cinq ans après la crise dont la presse professionnelle avait parlé en page trois sous un titre que toute la maison se rappelle, Étienne Saint-Éloi reçoit sa fille Léa dans son bureau du premier étage. Léa Saint-Éloi, trente-deux ans, juriste de formation, titulaire d’un master en sécurité économique d’une école de commerce parisienne, trois ans d’expérience comme juriste d’affaires dans un cabinet spécialisé en contentieux industriel, prend ce matin ses fonctions de directrice générale adjointe de la Mécanique Saint-Éloi.

Le conseil de surveillance a entériné sa nomination le mercredi précédent, à l’unanimité des actionnaires familiaux présents, branches aînée et cadette confondues. La transmission est officiellement engagée.

Sur le bureau d’Étienne Saint-Éloi, deux objets posés en parallèle. Un dossier rouge à reliure souple, format A4, soixante-douze pages, intitulé sur la couverture en lettres sobres « Plan de sûreté Saint-Éloi, version 4 ». Un cahier d’écolier à couverture cartonnée bleu marine, format vingt-quatre par dix-sept, dont les pages quadrillées laissent voir une écriture manuscrite serrée, au stylo bille, avec quelques ratures et plusieurs annotations marginales en couleur. Étienne Saint-Éloi désigne d’abord le dossier rouge.

Il dit à Léa que ce document est la doctrine de sûreté de la maison, version 4 d’avril dernier, élaborée et amendée par quinze personnes au cours des cinq dernières années. Il dit que cette doctrine n’est ni un manuel de conformité ni une charte morale, mais un corps de raisonnements articulés qu’elle peut tout amender, à une condition. Il faut qu’elle comprenne avant d’amender. La lecture honnête, ajoute-t-il, prend une semaine. Léa hoche la tête. Elle accepte le dossier rouge des deux mains, le pose devant elle, en lit le sommaire à voix haute pendant trois minutes, ferme le dossier.

Elle pose alors la question qu’Étienne Saint-Éloi attendait qu’elle pose, et qu’il aurait reformulée lui-même si elle ne l’avait pas posée. Elle demande qui a écrit la version 1.

Étienne Saint-Éloi sourit. Il prend le cahier d’écolier, le pose sur le dossier rouge, l’ouvre à la première page. La date manuscrite en haut à droite indique « dimanche 12 avril » de l’année qui avait suivi la crise. Il dit à Léa qu’il a écrit lui-même la version 1, ce dimanche-là, pendant que la maison reconstruisait son carnet de commandes après le retrait du fonds opaque, après la médiatisation de la fuite, après la démission du directeur général adjoint, après l’audition au commissariat. Il avait sorti le cahier d’écolier d’un tiroir de la cuisine, où il était rangé depuis l’année du baccalauréat de Léa. Il avait écrit pendant six heures consécutives. Il n’avait pas relu avant le lendemain matin.

La version 1 du Plan de sûreté Saint-Éloi tenait en trente-et-une pages manuscrites. Elle posait, en termes plus naïfs que ceux de la version actuelle, les fondations doctrinales de la maison. La porte ouverte sans complaisance était dans la version 1, sous une formulation moins aboutie. Le pacte de confiance documentable était dans la version 1, sous le titre « Ce qu’on doit aux salariés et ce qu’on attend d’eux ». Les trois cercles concentriques de la sûreté étaient esquissés sous forme d’un dessin à main levée à la page dix-sept. La tripartition former, traiter, combattre figurait à la page vingt-trois, sous une formulation embryonnaire que les versions successives ont précisée.

Étienne Saint-Éloi tend le cahier à Léa. Il lui dit qu’elle peut le garder. Il lui dit qu’elle pourra y ajouter ses propres pages quand elle aura quelque chose à y ajouter. Il lui dit que la doctrine n’est pas dans le dossier rouge, qui est l’organisation aboutie de l’instant, mais dans la continuité entre le cahier d’écolier et le dossier rouge, qui est la trace d’un effort qui se transmet. Il ajoute que dans quinze ou vingt ans, lorsqu’elle transmettra à son tour à un successeur, le cahier devra contenir ses propres pages, et que le dossier portera vraisemblablement la version 7 ou 8.

À 9h35, Léa Saint-Éloi range le dossier rouge et le cahier d’écolier dans la sacoche en cuir qu’elle a apportée. Elle quitte le bureau d’Étienne. Elle va prendre possession du sien, qui est le premier à droite dans le couloir du premier étage, à côté de celui de Karim Bennani, en face de celui de Claire Bertrand. La plaque sur la porte a été apposée le matin même.

À 16h45, dans son nouveau bureau, Léa Saint-Éloi entame la lecture du Plan de sûreté Saint-Éloi version 4. Elle prend des notes au crayon de papier dans la marge.

À 18h20, elle referme le dossier à la page neuf. Six jours, vingt-trois heures et quarante minutes restent avant la fin de la semaine qu’Étienne lui a demandée.