Une histoire ordinaire
Le lundi 14 octobre à 9h00, Anne Lallemand est convoquée en visioconférence par son banquier principal pour la revue trimestrielle de la situation financière des Forges du Rhin, entreprise familiale fondée en 1948 par son grand-père et qu’elle dirige depuis huit ans, troisième génération, cent trente salariés, deux sites de transformation des métaux pour l’industrie chimique et pharmaceutique dans la plaine d’Alsace.
La revue trimestrielle est habituellement une formalité. Celle d’octobre ne l’est pas. Depuis le 18 mars, sept mois plus tôt, l’accès routier au site principal des Forges est bloqué de manière intermittente, puis de manière totale, par l’occupation organisée d’un collectif constitué autour de l’opposition à la plateforme logistique de stockage de produits classés Seveso seuil bas dont la construction avait été autorisée par arrêté préfectoral en décembre de l’année précédente. Le site logistique est implanté deux kilomètres plus loin sur la même départementale. Le blocage du collectif vise la plateforme. Les Forges du Rhin, qui se trouvent sur la même route d’accès, en subissent les effets sans en être la cible.
Les premières manifestations dominicales avaient commencé vingt-six mois auparavant. Anne Lallemand les avait remarquées, les avait commentées en réunion d’encadrement, avait écouté les analyses du préfet en sous-préfecture qui assurait que « l’État saurait gérer la situation » et qui répétait la formule à chaque réunion semestrielle du dispositif territorial de sécurité économique. Elle n’avait pas formalisé d’analyse de risque dédiée au sujet, parce que le sujet paraissait politique, parce qu’il ne relevait pas directement de l’activité des Forges, et parce que ses conseillers habituels lui avaient indiqué que les opérations d’occupation finissaient par se résorber d’elles-mêmes ou par être dégagées par les forces de l’ordre.
Le 18 mars, le blocage est passé d’intermittent à total. Trois semaines de fermeture complète du site, pendant lesquelles aucune livraison n’est sortie, aucun fournisseur n’est entré, les stocks de matière première se sont épuisés au bout de neuf jours, l’usine a tourné au ralenti puis s’est arrêtée. Les forces de l’ordre sont intervenues à trois reprises pour des opérations de dégagement partiel, mais sans dégagement définitif, parce que la doctrine d’emploi des forces sur les blocages écologiques privilégie depuis 2022 la désescalade au rétablissement forcé, sauf injonction contraire du parquet, qui n’a pas été sollicitée par la préfecture.
Le 8 avril, le collectif a suspendu de lui-même le blocage à la suite d’une médiation conduite par le sous-préfet, qui a obtenu un engagement de révision des procédures d’autorisation environnementale pour les futures plateformes de la zone. Depuis, les Forges du Rhin tournent en mode dégradé. Les sept mois qui ont suivi le 8 avril n’ont pas permis le retour au rythme nominal de production. Deux clients stratégiques se sont reportés sur des concurrents allemands et belges en avril et en juillet, en invoquant la nécessité de sécuriser leurs approvisionnements, sans formuler de critique explicite envers les Forges. Un troisième client a réduit son volume de 40% en septembre, en évoquant des contraintes internes qui ne mentionnaient pas le blocage. La masse salariale n’a pas été ajustée parce qu’Anne Lallemand a refusé l’option des licenciements économiques au printemps. La trésorerie a été soutenue par un découvert exceptionnel négocié en mai, qui arrive à son terme contractuel le 31 décembre.
À 9h35, le banquier principal expose à Anne Lallemand le résultat de la revue. Le découvert ne sera pas renouvelé dans ses conditions actuelles. La dégradation des indicateurs de trésorerie, la perte des clients stratégiques, l’incapacité à restaurer le carnet de commandes au-delà du niveau de mai, conduisent à une révision de la notation de l’entreprise. Le banquier propose un plan de restructuration assorti de covenants renforcés, qui aurait pour effet de placer la gouvernance des Forges sous surveillance financière jusqu’au rétablissement durable des indicateurs.
À 10h20, Anne Lallemand referme l’écran. Elle reste assise quelques minutes dans son bureau. Sur le mur, le tableau des indicateurs hebdomadaires établi par sa contrôleuse de gestion. La courbe de production montre la chute du 18 mars, le plateau bas d’avril à juin, la lente remontée à partir de juillet, l’inflexion redescendante de septembre. La courbe ressemble à celle qu’on lui avait montrée vingt-six mois plus tôt, lors des premières manifestations dominicales, en projection hypothétique du scénario « blocage prolongé » qu’un consultant en risques avait préparé à sa demande pour le comité d’audit, et qu’elle avait classé sans suite après la réunion en disant que « la probabilité paraissait faible ». Le rapport est toujours dans son armoire. Elle l’a sorti la semaine précédente. Les chiffres projetés du scénario, à 1 ou 2% près, correspondent aux chiffres effectifs de l’année.
À 11h00, elle convoque sa contrôleuse de gestion et son directeur des opérations pour préparer la réponse au plan de restructuration de la banque.
Le rhinocéros dans le couloir
Un mardi matin de septembre, la direction d’une ETI française spécialisée dans la distribution de composants électroniques pour l’industrie reçoit coup sur coup trois informations dont aucune n’est particulièrement surprenante, prise isolément.
La première est un signalement de la brigade de gendarmerie locale concernant une tentative d’intrusion nocturne sur l’un des entrepôts, caméras endommagées, serrure forcée, aucun vol manifeste mais la visite a manifestement servi au repérage. La seconde est une alerte automatique du système d’achats indiquant que le fournisseur principal de condensateurs, basé dans la province du Jiangsu, vient de reporter une livraison de trois semaines pour une raison non précisée. La troisième est un courriel de l’agent maritime informant que le coût du conteneur sur la route Shanghai-Le Havre a augmenté de dix-huit pour cent en quarante-huit heures, après l’annonce de nouvelles restrictions sur le détroit d’Ormuz par les autorités américaines.
Le directeur général, occupé par des négociations commerciales cruciales, survole les trois messages et les répartit mentalement entre des interlocuteurs différents. La tentative d’intrusion part au responsable des moyens généraux pour dépôt de plainte. Le report de livraison part aux achats pour gestion de la tension de stock. La hausse du fret part à la finance pour mise à jour du prix de revient prévisionnel. Chacun traite sa ligne, personne ne regarde l’ensemble.
Cette scène est l’une des plus banales qui soient dans la vie d’une entreprise française contemporaine. Elle illustre pourtant, avec une netteté cruelle, le paradoxe que le présent chapitre se propose d’exposer.
La sûreté d’entreprise doit aujourd’hui s’intéresser simultanément à la délinquance ordinaire qui vise les sites et à la géopolitique mondiale qui redessine les chaînes de valeur et elle doit savoir articuler les deux registres dans un même raisonnement stratégique. Ce grand écart est exigeant, il suppose des outils adaptés, des personnels formés et sensibilisés, une culture organisationnelle capable d’intégrer des signaux hétérogènes sans les séparer artificiellement.
Mais il ne doit pas conduire la sûreté à se transformer en oracle catastrophiste qui ne décèlerait que des risques sans solution ni plan. La sûreté qui se contente de désigner ce qui va mal, sans proposer d’actions concrètes, sans construire de plans de contingence, sans organiser de répétitions, trahit sa mission. Elle devient un cygne noir intérieur, un foyer de doute permanent paralysant l’organisation sans la protéger.
Le paradoxe est donc double. D’un côté, il s’agit de caractériser courageusement les rhinocéros gris, ces menaces hautement probables, massives, visibles de longue date, que tout le monde perçoit individuellement mais que le collectif ne traite pas. De l’autre, il s’agit de les traiter par des actions proportionnées et réalistes, en évitant à la fois l’aveuglement collectif et le catastrophisme paralysant.
La doctrine de sûreté mature est celle qui sait tenir cette double exigence et c’est elle que le présent chapitre se propose de formaliser.
Généalogie du concept
La métaphore du rhinocéros gris a été proposée par l’économiste américaine Michele Wucker, ancienne cadre dirigeante du Chicago Council on Global Affairs et fondatrice de la société d’analyse stratégique Gray Rhino & Company. Elle a introduit le concept lors du forum économique mondial de Davos en janvier 2013, avant d’en développer l’argumentation complète dans son ouvrage « The Gray Rhino, How to Recognize and Act on the Obvious Dangers We Ignore », publié chez St Martin’s Press en avril 2016. L’ouvrage, devenu un succès international, a notamment connu une diffusion considérable en Chine, où il a été cité en éditorial de la une du Quotidien du peuple en juillet 2017 et où il a influencé l’orientation officielle de la régulation financière pendant plusieurs années.
La thèse de Wucker procède d’une confrontation explicite avec la théorie du cygne noir développée par Nassim Nicholas Taleb dans son ouvrage de 2007. Le cygne noir de Taleb désigne l’événement imprévisible, dont la probabilité a priori est si faible qu’elle échappe aux modèles prédictifs habituels, dont l’impact est massif lorsqu’il survient et que l’esprit humain tend à rationaliser a posteriori en prétendant qu’il aurait pu être anticipé.
La thèse de Taleb est subtile et a souvent mal été comprise. Le propos originel n’étant pas d’encourager la prédiction du cygne noir mais au contraire de construire des organisations résilientes capables d’absorber les chocs inattendus. Le rhinocéros gris de Wucker désigne un phénomène presque opposé, celui de l’événement hautement probable, massif, visible de longue date, perçu individuellement par les acteurs concernés, caractérisé par les rapports d’experts, signalé par les alertes officielles et, pourtant, ignoré par le collectif jusqu’au moment où il le percute. L’auteure souligne avec force que les grandes crises récentes ont été majoritairement des rhinocéros gris plutôt que des cygnes noirs, de la crise financière de 2008 à la pandémie de 2020, en passant par les défauts souverains argentin de 2001 et grec de 2010.
L’intérêt doctrinal de cette distinction pour la sûreté d’entreprise est considérable. Le cygne noir, par sa nature imprévisible, peut constituer une excuse psychologique pour le dirigeant. Nul ne pouvait savoir, donc personne n’est responsable, et la gestion consiste à construire des organisations résilientes sans chercher à anticiper l’inanticipable. Le rhinocéros gris, en revanche, ne laisse aucune excuse. Il était visible, identifiable, documenté et son traitement relevait d’un choix organisationnel qui a été fait dans le sens de l’ignorance. Cette différence n’est pas seulement conceptuelle, elle est juridique et morale.
Le dirigeant qui n’a pas traité un cygne noir peut être excusé par les circonstances, celui qui n’a pas traité un rhinocéros gris doit rendre compte d’une forme d’impuissance qui engage sa responsabilité.
La littérature psychologique et organisationnelle a longtemps documenté les mécanismes qui produisent cet aveuglement collectif face à l’évidence. Jerry Harvey, professeur de management à la George Washington University, a publié en 1974 dans la revue Organizational Dynamics un article devenu classique intitulé « The Abilene Paradox », dans lequel il expose la dynamique d’un groupe qui prend collectivement une décision que chacun de ses membres, individuellement, désapprouve. Son exemple anecdotique, que nous avons évoqué en préambule du présent ouvrage, illustre un phénomène psychologique profond. Le silence de chacun devant une décision que personne ne valide produit collectivement une action que tous subissent. L’analyse dépasse largement l’anecdote et éclaire le fonctionnement de nombreuses organisations devant leurs rhinocéros gris. Le présent chapitre se contente d’en rappeler la pertinence du paradoxe d’Abilene pour comprendre l’immobilité collective devant le danger visible.
D’autres travaux complètent cette analyse psychologique. Irving Janis a proposé dès 1972, dans son ouvrage « Victims of Groupthink », la notion de pensée de groupe, décrivant la tendance des collectifs cohésifs à converger vers des décisions médiocres par suppression des dissensions internes. Cass Sunstein et Reid Hastie ont prolongé cette analyse dans leur ouvrage de 2014, « Wiser, Getting Beyond Groupthink to Make Groups Smarter » en posant les conditions institutionnelles qui permettent de rétablir la délibération productive.
Tous ces travaux convergent vers un constat simple. L’aveuglement collectif devant le rhinocéros gris n’est pas une exception pathologique, c’est une tendance structurelle des organisations humaines et sa correction suppose des dispositifs actifs de dissidence constructive que les collectifs ne produisent pas spontanément. L’entreprise contemporaine hérite de ces connaissances sans toujours les mobiliser dans sa doctrine de sûreté. Elle a pourtant plus besoin que jamais de savoir identifier ce qui l’inquiète, parce que les rhinocéros gris contemporains se sont multipliés, se sont accélérés et se sont internationalisés à un rythme sans précédent dans l’histoire économique récente.
Typologie française des rhinocéros gris
L’inventaire des menaces visibles de longue date qui pèsent aujourd’hui sur les entreprises françaises est d’une ampleur qui dépasse largement ce qu’un chapitre peut exposer. Quelques dominantes méritent néanmoins un traitement spécifique parce qu’elles cristallisent des enjeux dont l’actualité impose qu’ils soient traités sans détour.
Le risque géopolitique
Le risque géopolitique, qui vient en tête de cette typologie parce que l’actualité l’exige, mérite d’être traité en premier. Ce risque, que plusieurs générations de dirigeants français avaient pu croire appartenir au passé, a ressurgi du siècle dernier avec une intensité qui redessine mois après mois les politiques d’influence mondiale. Les entreprises françaises sont redevenues des cibles, non par hasard, mais par une combinaison de facteurs que la doctrine doit oser expliciter.
La France est importante économiquement, ce qui en fait un objectif de valeur. Elle est technologiquement avancée dans plusieurs secteurs stratégiques, ce qui en fait une source de captation utile. Elle est ouverte, commercialement et culturellement, ce qui en fait un terrain d’opération accessible. Elle est, surtout, souvent passive face aux provocations dont elle fait l’objet, alors que d’autres pays adoptent des postures plus offensives et plus dissuasives. Cette passivité n’est pas une opinion personnelle à formuler, c’est un constat que les professionnels de la sécurité économique évoquent régulièrement dans les cercles où cette discussion est possible. La France est informée, les services produisent un travail de qualité, les alertes sont émises et les entreprises visées sont généralement prévenues. La réponse collective, cependant, peine à se construire et les acteurs hostiles le savent.
Cette passivité française procède aussi, en partie, des choix de politique étrangère qui ont été ceux de la France au cours des dernières décennies. Il n’appartient pas au présent ouvrage de prendre parti sur le fond de ces choix, qui relèvent de la sphère démocratique et politique. Il suffit d’observer que les entreprises françaises subissent les conséquences de ces choix sans toujours en comprendre le lien avec les difficultés qu’elles rencontrent à l’international. L’entreprise qui découvre qu’un marché lui échappe au profit d’un concurrent d’un pays mieux positionné diplomatiquement, l’ETI qui se voit refuser l’accès à une zone économique jadis accessible, le groupe industriel qui subit des campagnes de dénigrement coordonnées dont la signature géopolitique est évidente, toutes ces situations ont une composante qui déborde le périmètre strictement commercial. La sûreté d’entreprise doit inclure dans son analyse cette dimension politique internationale que les directions commerciales, par habitude professionnelle, négligent parfois.
Une des conséquences pratiques de cette exposition géopolitique est que certaines entreprises françaises cherchent, lorsque leur configuration juridique le permet, à détyper leur nationalité. Elles diversifient leur actionnariat, elles délocalisent certaines fonctions stratégiques, elles modifient leur communication corporate pour atténuer l’identification nationale, elles établissent des filiales dans des pays dont le drapeau est moins exposé. Ce détypage n’est pas une trahison de la nation, il est une réponse rationnelle à un environnement où l’assignation nationale peut devenir un handicap économique. Il pose néanmoins des questions lourdes pour la souveraineté économique nationale, parce qu’il dilue les liens entre l’entreprise et son pays d’origine et parce qu’il rend plus difficile la mobilisation des outils publics de soutien. La tension entre la protection individuelle de l’entreprise et l’intérêt collectif national est l’un des dilemmes les plus profonds que la doctrine française de sûreté doit apprendre à traiter.
La dépendance énergétique
La dépendance énergétique constitue un deuxième rhinocéros gris dont la visibilité a été rendue brutale par les événements récents. L’entreprise française qui organise sa production, ses flux logistiques, sa compétitivité en présupposant une disponibilité stable et un prix prévisible de l’énergie se trouve exposée à des variations que le marché mondial de l’énergie impose désormais comme la norme plutôt que comme l’exception.
Le secteur industriel électro ou énergo-intensif (ce qui inclut entre autres la chimie, la métallurgie, le verre, le papier, la céramique, certains pans de l’agroalimentaire) a vécu dans sa chair l’effet des tensions géopolitiques sur le coût du gaz et de l’électricité. Les PME qui n’avaient pas anticipé cette volatilité ont découvert que leurs marges s’effondraient en quelques mois, que leurs contrats commerciaux ne comportaient pas les clauses d’indexation nécessaires, que leurs concurrents étrangers bénéficiaient de régimes énergétiques plus favorables.
Le rhinocéros gris n’était pas la crise énergétique elle-même, qui avait été annoncée par de nombreux rapports depuis au moins une décennie. Il était l’absence de plans de contingence opérationnels dans les entreprises qui, individuellement, savaient pourtant qu’elles étaient exposées.
Le prix du transport
Le prix du transport mondial indexé sur les crises prolonge directement cette dimension énergétique. Le coût du conteneur sur les routes maritimes majeures, qui était relativement stable jusqu’au début des années 2020, est devenu un paramètre volatil que chaque tension géopolitique fait bouger de plusieurs dizaines de pour cent en quelques semaines.
Le détroit d’Ormuz, le canal de Suez, le détroit de Malacca, le détroit de Formose, la mer Rouge, sont autant de points de passage dont les fermetures partielles ou les perturbations produisent des effets en chaîne sur les chaînes de valeur mondiales.
L’entreprise française qui s’approvisionne en Asie ou qui y exporte subit ces variations sans disposer des leviers de négociation que possèdent les plus grands groupes. Les plans de continuité d’activité, lorsqu’ils existent, traitent rarement de ces dépendances logistiques internationales.
La doctrine de sûreté mature doit inclure une cartographie des routes critiques, une identification des alternatives disponibles en cas de rupture, une évaluation du coût et du délai de basculement entre les différentes options.
Le risque technologique
Le risque technologique constitue le quatrième rhinocéros gris de cette typologie, et il est probablement le plus sous-estimé par les dirigeants français. Il se décompose en plusieurs dimensions qu’il convient de distinguer.
La domination des opérateurs américains sur les infrastructures numériques critiques, cloud computing, plateformes de paiement, systèmes d’exploitation, moteurs de recherche, réseaux sociaux, crée une dépendance structurelle dont les entreprises françaises et européennes mesurent mal l’ampleur.
Les péages américains sur les flux de données et de paiement, entendus au sens large comme l’ensemble des redevances, commissions, contraintes légales et obligations de conformité imposées par la régulation américaine aux acteurs qui utilisent les infrastructures américaines, représentent un prélèvement continu sur la compétitivité européenne.
La législation américaine sur les exportations, notamment l’International Traffic in Arms Regulations (ITAR) et les règles de l’Export Administration Regulations, étend l’emprise juridique américaine à tout produit incorporant des composants ou des technologies américaines, y compris fabriqués en dehors des États-Unis.
Une entreprise française utilisant dans un produit un composant américain et vendu à un client d’un pays sous sanctions américaines, même si cette vente est légale au regard du droit français et européen, s’expose à des sanctions américaines extraterritoriales qui peuvent aller jusqu’à l’exclusion du système financier international. Les affaires emblématiques des deux dernières décennies ont démontré que cette menace n’est pas théorique.
Un angle complémentaire mérite d’être intégré à cette analyse, parce qu’il échappe à l’attention des directions générales alors qu’il structure durablement leur marge de manœuvre.
Le rhinocéros gris lié à la législation américaine extraterritoriale n’est pas toujours le composant américain en tant que tel, il est souvent la clause de conformité que le fournisseur impose contractuellement et que le juriste d’entreprise signe sans en mesurer pleinement la portée prospective. En acceptant ces clauses, l’entreprise française donne au régulateur américain un droit de regard permanent sur sa propre stratégie d’exportation, sur le choix de ses clients, sur la nature des produits qu’elle commercialise. Le jour où l’intérêt diplomatique français diverge de l’intérêt américain sur un marché donné, l’entreprise se retrouve alors coincée par ses propres engagements contractuels, antérieurs et signés de bonne foi, qui lui interdisent de suivre l’orientation nationale.
Ce déraillement programmé est l’illustration parfaite du rhinocéros qui marche vers l’entreprise avec son consentement écrit. La doctrine de sûreté mature doit donc intégrer, dans sa veille juridique, l’analyse prospective des clauses de conformité acceptées par les directions achats et évaluer leur compatibilité avec les horizons stratégiques et diplomatiques que l’entreprise pourrait vouloir se réserver.
À cette dépendance structurelle s’ajoute une dimension prospective que les rapports de renseignement ouverts documentent depuis plusieurs années. La perspective d’une confrontation militaire ou économique majeure entre les États-Unis et la République populaire de Chine autour du statut de Taïwan est identifiée depuis au moins une décennie par l’ensemble des communautés stratégiques mondiales. Les conséquences d’une telle confrontation sur l’économie mondiale, en particulier sur l’approvisionnement en semi-conducteurs dont Taïwan produit une part dominante des circuits les plus avancés, seraient d’une ampleur que les modèles économiques ordinaires ne savent pas intégrer.
Les entreprises françaises dépendant directement ou indirectement de composants électroniques de pointe (ce qui concerne aujourd’hui une part considérable du tissu industriel, des constructeurs automobiles aux équipementiers médicaux en passant par les éditeurs de logiciels embarqués) n’ont pour la plupart aucun plan de contingence réaliste face à cette perspective.
La sûreté d’entreprise responsable doit caractériser ce rhinocéros, même lorsque le pronostic est incertain, parce que la matérialisation du risque, même à probabilité modérée, produirait des conséquences d’une telle ampleur que leur coût actualisé dépasse largement celui des plans de contingence à mettre en place.
Le verrouillage technologique
Le verrouillage technologique constitue une dimension spécifique du risque numérique qui mérite d’être isolée.
L’entreprise qui a migré ses systèmes d’information vers un fournisseur cloud étranger unique, qui a construit ses processus métiers autour d’une suite logicielle propriétaire, qui dépend d’une plateforme unique pour sa relation client, se trouve en situation de dépendance dont le coût de sortie devient progressivement prohibitif.
Ce coût de sortie, que la littérature anglo-saxonne désigne par l’expression switching cost, n’est pas seulement financier, il est aussi temporel, organisationnel et humain. Migrer dix ans de données, reformater des processus construits autour d’une logique propriétaire, reformer les équipes à un nouvel environnement, peut représenter plusieurs années d’efforts et des coûts qui dépassent largement le bénéfice immédiat du choix initial.
Le rhinocéros gris est ici que l’entreprise voit son enfermement progressif, le documente parfois et renonce à en sortir parce que le coût ponctuel apparaît supérieur au coût cumulé continu. Cette logique (parfaitement rationnelle à l’échelle de chaque décision individuelle) produit à l’échelle collective une perte de souveraineté technologique dont le pays entier paie le prix.
La dimension assurantielle
La dimension assurantielle complète utilement cette typologie comme thermomètre de la visibilité du rhinocéros gris.
Par la nature même de leur modèle économique, les assureurs sont parmi les premiers à voir les menaces s’accumuler, les premiers informés. Ils ont accès à des données de sinistralité consolidant les incidents sectoriels à une échelle qu’aucune entreprise prise isolément ne peut percevoir. Leur réaction aux menaces émergentes se lit dans l’évolution des polices qu’ils commercialisent.
L’apparition de clauses cyber de plus en plus restrictives, l’extension des exclusions liées à la guerre ou aux actes hostiles d’États, le retrait de certaines compagnies du marché du risque politique ou du risque environnemental, la hausse des franchises et des primes, sont autant de signaux que l’entreprise attentive peut lire dans la négociation annuelle de ses contrats.
Une PME qui voit son assureur refuser de couvrir un risque qu’il acceptait l’année précédente doit comprendre que le marché professionnel, qui agrège les informations de milliers d’entreprises, a basculé sur ce point. Elle se trouve dans la zone de déraillement précoce, celle où le rhinocéros est encore à distance mais où les professionnels de la couverture ne veulent plus en assumer le coût. L’entreprise qui voit le rhinocéros mais qui ne peut plus s’assurer contre lui est, par définition, dans une vulnérabilité dont la reconnaissance lui appartient seule désormais.
Un pas supplémentaire doit être franchi dans cette analyse, parce qu’il conditionne la logique opérationnelle que la section 6 développera. Le rhinocéros gris ultime pour l’entreprise est la déshérence assurantielle, c’est-à-dire la situation dans laquelle les assureurs excluent massivement un type de risque, signalant par ce retrait collectif que le risque n’est plus mutualisable parce qu’il est devenu systémique. Lorsque cela se produit, l’entreprise qui supportait jusque-là son exposition par le transfert assurantiel perd cet outil et doit basculer vers une logique de rétention et d’atténuation. Cette bascule est décisive.
Elle signifie que la sûreté doit impérativement quitter la logique de transfert du risque, consistant à payer une prime pour laisser l’assureur porter les conséquences financières, pour adopter la logique de résilience propre, consistant à construire les capacités internes nécessaires pour éviter le risque, en absorber l’impact, ou en recouvrer rapidement. Pour l’entreprise qui se trouve face à cette configuration, la conséquence opérationnelle est directe.
Si l’assurance ne couvre plus le rhinocéros, la seule option consiste à apprendre à l’éviter ou à survivre à son impact et ce savoir ne s’acquiert que par la préparation méthodique, les exercices répétés, la construction de redondances internes. La répétition devient l’assurance de celui qui n’en a plus et cette formule ne relève pas de la figure de style, elle décrit exactement la réalité opérationnelle que les directions financières mettent parfois du temps à intégrer.
L’activisme radical et la stratégie des flux
L’activisme radical structuré constitue un rhinocéros gris contemporain dont l’entreprise française ne mesure pas encore pleinement l’ampleur, alors que les services de renseignement intérieur ont documenté sa montée en puissance avec une régularité qui exclut la surprise.
Le directeur du renseignement et de la sécurité de la défense, le général Philippe Susnjara, faisait état dans L’Usine Nouvelle du 14 avril 2025, en s’appuyant sur les statistiques internes de son service, d’une augmentation de l’ordre de 60% des cyberattaques et de 50% des attaques physiques contre la base industrielle et technologique de défense (BITD) entre 2023 et 2024, soit plusieurs centaines d’incidents annuels concentrés sur les 4 000 entreprises concernées.
Ces données, provienant d’une autorité publique compétente au sens rappelé dans la section précédente sur les mécanismes juridiques, confèrent à la menace le statut d’information qualifiée dont l’ignorance par un dirigeant exposé est susceptible de caractériser la faute de gestion au sens jurisprudentiel. La sphère d’exposition dépasse le seul secteur de la défense, parce que les coalitions radicales procèdent par montée en généralité, c’est-à-dire par extension progressive du périmètre des cibles légitimes à leurs yeux.
Ce qui a commencé avec les projets agricoles, les infrastructures autoroutières et les sites énergétiques s’est étendu aux laboratoires de recherche, aux établissements bancaires, aux centres logistiques, aux usines de semi-conducteurs et aux installations spatiales. La filière défense n’est que le registre le plus récent d’une logique d’élargissement qui n’a aucune raison structurelle de s’arrêter à cette étape.
Le rhinocéros est ici de nature singulière et cette singularité commande la doctrine de réponse. La menace est publique, théorisée dans des manifestes accessibles a priori, revendiquée a posteriori par des communiqués qui en explicitent la portée, mise en scène sur les réseaux sociaux bien avant l’intrusion. La caractérisation est donc particulièrement aisée pour qui veut bien lire les textes que les mouvances elles mêmes diffusent. La difficulté n’est pas de voir, elle est de prendre au sérieux.
Une seconde singularité tient à la nature de la motivation de l’assaillant. Les mesures de sûreté classiques, qu’elles relèvent de la dissuasion juridique par le risque pénal ou de la dissuasion économique par le coût des contre-mesures, supposent un assaillant qui calcule, c’est-à-dire qui pondère un bénéfice attendu par un risque accepté. Lorsque la motivation est idéologique (et plus encore lorsqu’elle s’apparente à une religion séculière qui sacralise la cause au point que la sanction devient elle-même un élément de la dramaturgie militante) le calcul dissuasif perd une partie de son emprise.
La logique de prévention doit alors basculer, pour une part, du registre de la dissuasion vers celui de la sanctuarisation physique des points de vulnérabilité, parce que ce qui ne peut être dissuadé doit être empêché par construction. L’innovation tactique de ces mouvances mérite qu’on s’y arrête, parce qu’elle modifie en profondeur la géographie de la vulnérabilité.
La logique dominante jusqu’au début des années 2020 consistait à pénétrer les sites industriels eux-mêmes, par occupation, intrusion ou blocage, selon des modes opératoires visibles et médiatiques. Cette logique s’est heurtée au renforcement des dispositifs de sécurité périmétrique et à la judiciarisation des intrusions, qui exposent désormais l’assaillant à des poursuites lourdes sous des qualifications sévères, parfois rattachées à la sous-direction antiterroriste.
La réponse tactique a été un déplacement systématique des cibles, des organes de l’organisation vers les flux qui l’irriguent. Les transformateurs électriques, les pylônes haute tension, les postes sources, les voies ferrées, les fibres optiques ou encore les corridors logistiques constituent des points de passage dont l’interruption produit un effet de résonance disproportionné pour un risque juridique modéré.
Le sabotage de la nuit du 23 au 24 mai 2025 sur la Côte d’Azur illustre cette doctrine avec une netteté préfiguratrice. Le principal poste électrique alimentant l’agglomération cannoise a été incendié et la ligne haute tension de 225 kV en provenance de Nice a été sciée, privant environ 160 000 foyers d’électricité. Le communiqué de revendication, publié sur Indymedia Nantes le lendemain, désignait sans ambiguïté la cible véritable, non le festival de Cannes qui se tenait au même moment, dont la cérémonie a été assurée par groupes électrogènes, mais les centres de recherche et les usines de Thales Alenia Space, ses sous-traitants et l’ensemble des établissements industriels, militaires et technologiques de la zone.
Le sabotage coordonné du département du Cher dans la nuit du 6 au 7 avril 2026 confirme la consolidation de la doctrine. Trois installations électriques, un poste source à La Chapelle Saint Ursin, un transformateur à Saint Florent sur Cher et un pylône à Bourges ont été incendiées simultanément vers quatre heures du matin, alimentant toutes des sites de la base industrielle et technologique de défense, KNDS et MBDA notamment, pour un préjudice de plusieurs millions d’euros, plusieurs mois de remise en état et 3 000 foyers privés d’électricité au passage. Une banderole « Actions contre la guerre » retrouvée sur l’un des sites inscrit l’opération dans la mouvance « Guerre à la guerre » lancée au printemps 2025, qui agrège des collectifs aussi divers que les autonomes antimilitaristes historiques, les militants propalestiniens, l’écologie radicale, la techno-critique et certaines branches du féminisme décolonial. Le parquet de Paris s’est saisi sous la qualification d’atteinte aux intérêts fondamentaux de la nation, la sous direction antiterroriste a été saisie de l’enquête.
Cette doctrine des flux aggrave spécifiquement la vulnérabilité des entreprises françaises pour trois raisons qui se cumulent. La première est que les flux attaqués ne relèvent pas du périmètre juridique de l’entreprise visée, ils appartiennent à des opérateurs tiers, gestionnaires de réseau, transporteurs, prestataires d’hébergement, dont l’entreprise n’a pas la maîtrise opérationnelle directe. La seconde est que le renseignement ouvert militant, qui cartographie publiquement les installations stratégiques et leurs sous-traitants, rend cette géographie accessible non seulement aux contestataires intérieurs mais aussi à des services étrangers qui peuvent y trouver, sans effort propre, une base de ciblage prête à l’emploi. Cette ambivalence n’est pas une supposition, le général Susnjara l’a explicitement signalée en avril 2025 en évoquant l’instrumentalisation possible de groupuscules radicaux par des puissances étrangères. La troisième est que le traitement judiciaire de ces atteintes demeure éloigné, dans la pratique courante, du registre du terrorisme économique caractérisé, ce qui maintient un coût d’opportunité favorable à l’assaillant que les décisions de classement sans suite viennent régulièrement consolider, dans la continuité du paradoxe analysé au chapitre 4.
La caractérisation de ce rhinocéros par le dirigeant d’ETI ou de PME suppose qu’il en accepte le principe avant même que l’exposition nominative de son entreprise ne se concrétise. Le dirigeant qui se rassure en pensant que son entreprise, éloignée des secteurs de souveraineté, ne serait pas concernée, reproduit l’erreur de préméthode qui caractérise toute captation d’un rhinocéros gris. L’élargissement progressif des cibles par montée en généralité touchera (selon des trajectoires temporelles difficiles à prévoir mais doctrinalement certaines) la distribution alimentaire spécialisée, la logistique du dernier kilomètre, le traitement des déchets, la chimie spécialisée, le numérique commercial, les opérateurs d’infrastructure et toute organisation ayant une fonction structurante dans un système qu’une coalition idéologique viendra un jour désigner comme adversaire.
La doctrine de sûreté mature en tire la conséquence pratique, qui sera développée au chapitre 7, l’extension de la cartographie des dépendances aux nœuds physiques d’infrastructure dont l’entreprise ne détient pas la propriété mais en subit la fragilité.
Cas d’école
Les laboratoires de biologie médicale fournissent un cas d’école de rhinocéros gris que l’actualité sanitaire des dernières années a rendu particulièrement visible. La concentration des fournisseurs de réactifs, des consommables de laboratoire et des équipements d’analyse automatique a produit une situation où une part substantielle de l’activité de biologie médicale française dépend d’un petit nombre de fabricants mondiaux, dont certains sont localisés dans des zones géographiquement ou politiquement instables.
Le point de rupture unique est constitué par la combinaison de cette concentration industrielle et de la criticité sanitaire de l’activité. Une interruption même brève de l’approvisionnement en réactifs pour les analyses courantes produirait immédiatement des conséquences cliniques graves, parce que le stockage de ces produits est par nature limité dans le temps et parce que la reprise de production ailleurs supposerait des mois de qualification réglementaire. L’efficience comptable de court terme, fournisseur unique, prix cassés par le volume négocié ont créé une vulnérabilité de sûreté majeure qui n’est pas considérée comme telle parce que chaque décision individuelle a été prise dans l’intérêt économique immédiat.
Ce schéma de point de rupture unique, que la littérature anglo-saxonne désigne par l’expression single point of failure, ne concerne pas uniquement les approvisionnements en matières premières ou en consommables. Il s’étend désormais à la maintenance industrielle, dimension que beaucoup d’entreprises françaises sous-estiment. De nombreuses entreprises industrielles dépendent de prestataires de maintenance uniques pour des machines-outils critiques dont les pièces de rechange sont fabriquées dans une seule usine mondiale, parfois située dans des zones géopolitiquement exposées. Le tour à commande numérique essentiel à une chaîne de production, le four industriel spécifique, la machine de test dont dépend toute la qualification des produits, peuvent se trouver immobilisés pendant des mois si le prestataire unique fait défaut ou si l’usine unique de fabrication des pièces s’arrête.
Ce rhinocéros gris est d’autant plus redoutable qu’il est invisible tant que la panne n’est pas survenue et qu’il combine les vulnérabilités logistiques internationales avec les fragilités industrielles locales. La doctrine de sûreté mature doit inclure une cartographie des dépendances de maintenance critique, au même titre qu’elle inclut la cartographie des fournisseurs principaux et des clients majeurs.
Les mécanismes de l’aveuglement
L’existence des rhinocéros gris étant établie, reste à comprendre pourquoi les organisations qui les perçoivent pourtant individuellement ne les traitent pas collectivement. L’explication est plurielle et elle combine des registres dont aucun n’est exclusif des autres : psychologique, organisationnel, juridique et les effets de bord.
Mécanismes psychologiques
Le premier registre est psychologique et a été largement exploré par la littérature sur les biais cognitifs : (i) le biais de normalisation, ou normalcy bias, conduit les individus à supposer que le futur ressemblera au passé, et à écarter les scénarios de rupture au profit des continuités perçues ; (ii) le biais d’optimisme conduit à surestimer la probabilité des issues favorables et à sous-estimer celle des issues défavorables, en particulier pour les événements qui nous concernent personnellement ; et (iii) le biais du coût irrécupérable, ou sunk cost fallacy, conduit à poursuivre dans une voie déjà engagée même lorsque les informations nouvelles indiquent qu’il faudrait en changer, parce que l’abandon ferait perdre ce qui a déjà été investi. Ces biais, largement documentés par les travaux de Daniel Kahneman et de ses collaborateurs, opèrent à l’échelle individuelle et ils expliquent une partie de l’immobilité devant l’évidence.
Mécanismes organisationnels
Le deuxième registre est organisationnel et procède des dynamiques collectives, qui s’ajoutent aux biais individuels pour les amplifier. La diffusion de la responsabilité conduit chaque membre d’un collectif à supposer qu’un autre s’occupera du problème et fera preuve d’une moindre réactivité qu’il ne le ferait s’il était seul face à la situation. Le conformisme de groupe conduit les individus à s’aligner sur l’opinion perçue comme majoritaire, même lorsqu’ils la jugent individuellement erronée, ce qui produit collectivement des décisions que personne n’approuve pleinement.
Le coût social du lanceur d’alerte interne (c’est-à-dire du salarié qui signalerait le rhinocéros contre l’avis général) est souvent suffisant pour dissuader les individus qui auraient pourtant la lucidité nécessaire. Dans une entreprise française marquée par un dirigeant charismatique, le paradoxe d’Abilene prend alors une forme organique particulière, celle du silence des cadres devant leur patron lorsque celui-ci s’est engagé dans une direction qu’ils jugent problématique. Personne ne veut contredire le président, chacun attend que le voisin le fasse, le voisin attend la même chose et la décision collective se prend dans un consensus apparent que nul ne valide véritablement.
Le responsable sûreté a ici un rôle spécifique qui rejoint la doctrine du chapitre 5 sur l’éthique du gardien. Il doit être le dissident constructif, celui qui formule ce que les autres n’osent pas formuler, non pour contester l’autorité du dirigeant mais pour protéger l’organisation contre les conséquences d’un aveuglement collectif dont le dirigeant lui-même sortirait perdant. Cette posture ne peut s’installer durablement que si l’exercice du pouvoir lui-même en reconnaît la valeur. Diriger, c’est accueillir les différences de points de vue, faire de la contradiction une ressource plutôt qu’une menace et construire la décision en toute connaissance de cause.
Mécanismes juridiques
Le troisième registre est juridique et il est probablement le moins traité dans la littérature managériale alors qu’il devient, année après année, l’un des plus structurants.
Le dirigeant qui n’aurait pas pris les mesures appropriées face à un rhinocéros gris documenté s’exposerait à une mise en cause de sa responsabilité civile pour faute de gestion, sur le fondement des articles L.225-251 et L.223-22 du Code de commerce pour les sociétés anonymes et les sociétés à responsabilité limitée, et des principes généraux de responsabilité du mandataire social pour les autres formes sociales. La jurisprudence commerciale française considère que constitue une faute de gestion l’inaction du dirigeant face à une menace dont il avait ou aurait dû avoir connaissance, et qui produit un dommage à la société.
Il convient toutefois d’apporter à ce raisonnement une précision qui en détermine la portée pratique. Le juge français ne doit pas substituer son propre jugement à celui du dirigeant sur l’opportunité d’une décision, principe traditionnellement désigné comme celui de la marge d’appréciation du dirigeant. Pour que l’inaction face à un rhinocéros gris soit sanctionnée, il faut démontrer que l’aveuglement était tel qu’aucun dirigeant normalement prudent et diligent, placé dans les mêmes circonstances, n’aurait pu rester immobile.
Ce standard de comparaison est décisif. Il protège le dirigeant qui, ayant pris connaissance d’une menace, choisit d’y répondre par des mesures qu’il juge appropriées même si elles s’avèrent ultérieurement insuffisantes. Il condamne en revanche celui qui, confronté à des signaux massifs et convergents, n’a rien entrepris, ou n’a produit que des réponses dont la dérision est telle qu’elle équivaut à l’inaction.
Cette analyse conduit à une observation de fond qui engage la doctrine contemporaine de la gouvernance d’entreprise. La veille stratégique et la sécurité économique sont devenues, au fil des années récentes, des composantes de l’intérêt social de l’entreprise, au sens où l’entend la jurisprudence sur le devoir de diligence du dirigeant.
Ignorer un rapport public de l’Agence nationale de la sécurité des systèmes d’information (ANSSI) sur une menace documentée affectant le secteur de l’entreprise, négliger un signalement de la Direction générale de la sécurité intérieure (DGSI) concernant une opération d’ingérence avérée, écarter un Flash ingérence visant spécifiquement le secteur ou l’entreprise elle-même, ne relèvent plus de la seule liberté d’appréciation du dirigeant. Ce dernier dispose alors d’une information qualifiée, produite par l’autorité publique compétente, et son choix de ne pas la traiter peut être qualifié de faute caractérisée par le juge saisi ultérieurement. La marge d’appréciation du dirigeant ne disparaît pas, mais elle se rétrécit à mesure que l’information disponible se précise et se formalise.
La théorie de la perte de chance, développée initialement en droit médical et en droit de la responsabilité civile classique, s’étend progressivement au contentieux de la responsabilité des dirigeants. La société qui a subi un dommage du fait de la matérialisation d’un risque non traité peut réclamer au dirigeant la réparation non pas du dommage total, mais de la perte de chance d’éviter ce dommage ou d’en limiter les conséquences par un traitement préventif approprié. Cette évolution jurisprudentielle, dont les contours sont encore en construction mais dont la tendance est claire, devient une arme redoutable entre les mains des actionnaires minoritaires, des successeurs à la direction générale qui héritent d’une situation dégradée, et plus encore des liquidateurs judiciaires qui recherchent les responsabilités dans les défaillances d’entreprises.
Le dirigeant qui a ignoré pendant des années un signalement public sur une menace qui s’est finalement matérialisée se trouve alors dans une position juridique considérablement affaiblie, et l’argument de l’imprévisibilité ne lui est plus accessible dès lors que l’information qualifiée figurait dans des documents publics auxquels il avait accès.
À cette dimension de droit civil s’ajoute une dimension assurantielle que le dirigeant doit intégrer dans son calcul. Les polices d’assurance de responsabilité civile des mandataires sociaux, dites polices RCMS, comportent traditionnellement des clauses d’exclusion pour les fautes intentionnelles et pour les fautes lourdes. Elles comportent désormais, de plus en plus fréquemment, des clauses d’exclusion pour les risques non assurables ou pour les menaces dont la documentation préalable était telle que le défaut de traitement constitue en lui-même une faute d’un niveau suffisant.
Le dirigeant qui se croirait protégé par son assurance personnelle peut découvrir, au moment où il en a besoin, que la police ne couvre pas précisément le risque qu’il a pourtant supporté en ne le traitant pas en amont. Cette évolution des clauses assurantielles est un thermomètre supplémentaire de la visibilité des rhinocéros gris et confirme que le traitement préventif n’est plus une option mais une obligation professionnelle dont le non-respect emporte des conséquences financières personnelles que le dirigeant doit intégrer dans son arbitrage.
Mécanismes des effets de bord
Le quatrième registre est celui des effets de bord réglementaires et des sous-jacents contractuels qui font dérailler les plans au-delà de la menace initiale.
L’exemple du transport routier face à la transition énergétique illustre le phénomène avec une clarté instructive. Le rhinocéros gris n’est pas la mutation technique elle-même, documentée depuis une décennie et ne surprenant plus personne. Il est l’asphyxie financière résultant de la décorrélation entre le coût de l’investissement dans de nouveaux véhicules conformes aux normes environnementales et la capacité juridique et contractuelle des transporteurs à répercuter ce coût sur leurs donneurs d’ordres. Les contrats de transport, standardisés par l’histoire du secteur, n’incluent pas les clauses d’indexation nécessaires pour absorber une mutation technologique de cette ampleur, pas plus qu’une flambée du prix des carburants d’ailleurs. Les donneurs d’ordres, dans un marché concurrentiel, résistent à l’augmentation des prix que la mutation exigerait. Pris en étau entre l’obligation réglementaire de renouveler leur flotte et l’impossibilité commerciale de répercuter le coût, les transporteurs se trouvent dans une situation où la faillite sectorielle devient un scénario crédible à moyen terme.
Le rhinocéros gris n’est plus ici psychologique, il est juridique et économique. Il procède d’une interaction entre une contrainte réglementaire imposée et un cadre contractuel inadapté. Son traitement suppose une action sur le cadre contractuel que l’entreprise seule ne peut pas mener. La doctrine de sûreté mature doit apprendre à identifier ces situations où le rhinocéros est produit par la collision de plusieurs régimes juridiques et à mobiliser des leviers d’action qui dépassent le périmètre de l’entreprise isolée.
De la caractérisation à l’action
La première condition pour traiter un rhinocéros gris est de pouvoir le caractériser collectivement. Cette condition, qui paraît triviale, est en réalité la plus difficile à remplir dans l’écrasante majorité des organisations.
Elle suppose une culture de la parole libérée qui autorise les membres du collectif à exprimer ce qu’ils perçoivent individuellement, sans encourir le coût social de la dissidence. Elle suppose des dispositifs institutionnels qui organisent la dissidence constructive, comités de risques dont la composition échappe au contrôle direct du dirigeant, avocats du diable institutionnalisés dans les comités de direction, sessions régulières de réflexion stratégique qui posent explicitement la question des menaces que le collectif préfère ne pas voir.
Elle suppose, surtout, un socle éthique partagé postulant que caractériser la menace n’est pas une déloyauté envers le dirigeant mais une expression supérieure de la loyauté envers l’organisation. Cette articulation avec le pacte de confiance développé au chapitre 9 est centrale. Le pacte de confiance suppose que le salarié puisse dire au dirigeant ce qu’il perçoit, y compris lorsque la perception contrarie les orientations stratégiques en cours et suppose en retour que le dirigeant accueille cette parole comme une contribution utile plutôt que comme une contestation hostile.
Le regard des tiers mérite à cet égard une attention particulière. Le rhinocéros gris est le plus souvent mieux vu de l’extérieur du bocal que de l’intérieur, parce que l’acteur extérieur n’a pas partagé les compromis successifs qui ont conduit à l’aveuglement, parce qu’il n’a pas de coût social à supporter s’il formule ce qu’il observe, et parce qu’il arrive avec une grille de lecture qui n’a pas été normalisée par la culture interne.
Cette pertinence du regard extérieur se trouve démultipliée par l’absence d’enjeux contractuels ou personnels : moins le tiers est lié par une dette de loyauté ou d’intérêt envers le dirigeant, plus sa capacité de critique gagne en acuité. Cette liberté de ton se rencontre naturellement au sein des organisations patronales ou des fédérations professionnelles, dont la vocation est d’offrir ce recul par rapport aux contingences immédiates de l’exploitation. Mais elle peut également surgir de manière plus inattendue, par exemple lors de prospections commerciales. Ces moments d’échange avec des acteurs extérieurs, qui ne sont pas encore intégrés à l’écosystème de l’entreprise, offrent souvent ces regards critiques impromptus que l’on n’attendait pas, mais qui forcent à interroger des certitudes devenues invisibles à force d’être quotidiennes.
Les organisations matures savent introduire ce regard tiers dans la gouvernance de leur sûreté, à travers plusieurs dispositifs dont le coût est modeste et dont le rendement peut être considérable. Les comités de mission, créés par la loi du 22 mai 2019 dite PACTE, permettent à la société qui se dote d’une raison d’être statutaire d’installer un organe pluraliste chargé de veiller à la conformité des décisions prises avec cette raison d’être, et ce comité peut utilement inclure les questions de sûreté dans son périmètre d’attention. Les administrateurs indépendants, lorsqu’ils sont choisis pour leurs compétences spécifiques en sûreté ou en sécurité économique, apportent au conseil d’administration un éclairage que les dirigeants exécutifs ne peuvent structurellement pas produire. Les revues externes périodiques confiées à des cabinets indépendants, avec un cahier des charges précis sur les menaces à caractériser, produisent des rapports dont la valeur informative dépasse largement ce que les équipes internes peuvent formuler dans un contexte où la hiérarchie interne pèse nécessairement sur leurs conclusions.
L’introduction du regard tiers dans la gouvernance de la sûreté est ainsi l’un des investissements les plus rentables qu’une organisation puisse consentir, parce qu’elle corrige structurellement le biais que toutes les organisations internes reproduisent.
Une question doctrinale de fond se pose à ce stade, qui mérite d’être traitée frontalement. La prospective en sûreté, lorsqu’elle est bien conduite, ne se contente pas d’identifier les menaces immédiates, elle éclaire les transformations structurelles qui peuvent rendre obsolète le modèle économique lui-même de l’entreprise.
Si la prospective découvre qu’une technologie émergente peut produire dans cinq ans le même service que l’entreprise fournit aujourd’hui, pour un coût divisé par dix, cette information relève-t-elle de la sûreté ou de la stratégie ? L’entreprise qui ignorerait ce signal subirait, à terme, une disparition de son activité qui serait tout aussi réelle qu’une atteinte intentionnelle et qui produirait les mêmes conséquences pour ses salariés, ses fournisseurs et ses clients. La frontière entre sûreté et stratégie, dans cette configuration, devient floue au point que la distinction paraît artificielle.
La position doctrinale que le présent ouvrage défend consiste à poser que la sécurité économique est une dimension de la sûreté, plutôt qu’un domaine séparé. Cette position mérite d’être argumentée, parce qu’elle engage l’ensemble de la construction doctrinale. La sûreté, telle que définie précédemment, est la protection de l’organisation contre les atteintes intentionnelles, étendue par le chapitre 4 à la prévention de toutes les formes d’atteinte à la continuité de l’activité.
La sécurité économique, entendue comme la prévention des vulnérabilités structurelles qui exposent l’entreprise à la dépendance, à l’obsolescence, à la captation, relève de la même logique d’anticipation et de protection. La concentration excessive sur un client majeur, le recours à un fournisseur unique pour une ressource critique, la dépendance à une technologie non substituable, le passage de flux logistiques par des zones à risque géopolitique sont autant de situations que les directions commerciales et opérationnelles ne veulent pas toujours voir, parce qu’elles contrarient la logique de court terme qui cherche la simplification et l’économie.
La sûreté, parce qu’elle est structurellement dans une posture d’anticipation et de remise en cause des évidences commerciales, est la fonction qui peut porter ces questions dans l’organisation. Cette position ne signifie pas que la sécurité économique doive être exclusivement traitée par la fonction sûreté. Elle signifie que la sûreté doit intégrer cette dimension dans son périmètre d’attention, quitte à s’appuyer sur des compétences spécialisées pour traiter les questions techniques spécifiques.
L’organisation qui sépare artificiellement sûreté et sécurité économique, en les confiant à des fonctions différentes que ne communiquent pas, manque la cohérence qui fait la force d’une doctrine intégrée. L’organisation qui les intègre dans une même fonction, avec les ressources nécessaires, se dote d’un instrument de lucidité dont la valeur stratégique est considérable.
Il faut ajouter une nuance importante, qui répond à une objection légitime. La prospective de sûreté n’est pas une instance de décision stratégique. Elle ne décide pas si l’entreprise doit changer de métier, elle ne pilote pas les investissements de croissance, elle ne fixe pas les orientations commerciales. Son rôle est d’éclairer les décisions stratégiques par l’identification des risques et des vulnérabilités que les fonctions commerciales et opérationnelles auraient tendance à sous-estimer ou à écarter. Elle fournit au dirigeant et au conseil d’administration les éléments qui leur permettent d’arbitrer en connaissance de cause. La confusion entre éclairage et décision serait destructrice pour la fonction sûreté, qui perdrait à la fois son indépendance et son utilité si elle s’arrogeait des prérogatives qui ne sont pas les siennes.
L’impératif de l’exercice
Une fois les rhinocéros gris caractérisés, une fois la prospective de sûreté intégrée dans le fonctionnement de l’organisation, reste la question de la mise en œuvre opérationnelle des plans de contingence. C’est à ce niveau que se joue, en pratique, la valeur du travail effectué en amont et c’est à ce niveau que la plupart des organisations françaises échouent.
Une formule résume l’essentiel de la doctrine opérationnelle que l’ouvrage défend. La sûreté qui reste dans les tiroirs ne sert à rien. Les procédures de secours, les plans de continuité d’activité, les dispositifs de gestion de crise qui n’ont jamais été testés grandeur nature, ne sont que des fictions administratives dont la valeur réelle est nulle. L’entreprise qui dispose d’un plan de continuité de quatre-vingts pages, rédigé par un consultant extérieur, validé par le conseil d’administration, jamais éprouvé par un exercice, est dans une situation objectivement plus fragile que celle qui dispose d’un plan de dix pages mais qui l’a testé deux fois par an pendant cinq ans.
Le plan théorique donne une idée fausse de sécurité, il permet à la direction de cocher la case correspondante dans les rapports de conformité, il produit un confort psychologique dont le prix se paye au moment de la crise réelle. Même imparfait, le plan éprouvé a été confronté aux réalités opérationnelles, il a révélé les incohérences entre les intentions et les pratiques, il a formé les équipes aux réflexes qui seuls fonctionneront sous stress, il a identifié les points de fragilité que la rédaction seule ne pouvait faire apparaître.
Le principe peut être formulé en termes encore plus directs : aucun plan de sûreté n’est parfait et la recherche de la perfection avant la mise à l’épreuve est une forme de procrastination organisationnelle. Mais l’absence de plan est toujours pire que la présence d’un plan imparfait, parce qu’elle oblige l’organisation à improviser dans la confusion, sans référence partagée, sans répartition des rôles préétablie, sans canaux de communication identifiés. L’improvisation pure sous stress produit régulièrement des décisions plus mauvaises que l’application d’un plan médiocre mais connu. L’entreprise qui hésite entre un plan imparfait qu’elle pourrait adopter maintenant et un plan parfait qu’elle ne produira jamais doit choisir sans hésiter le plan imparfait et consacrer les ressources qu’elle aurait mises dans la perfection à l’exercice répété du plan médiocre.
Cette logique prend une dimension supplémentaire dès lors que la déshérence assurantielle évoquée en section 3 devient une réalité pour un risque donné. L’entreprise qui ne peut plus transférer le risque à un assureur n’a plus d’autre choix que de le retenir elle-même et la rétention n’est tenable que si elle est accompagnée par des capacités internes de prévention et de recouvrement. La répétition des exercices est alors l’expression concrète de la résilience propre, elle est le mécanisme par lequel l’organisation construit les réflexes qui remplaceront la couverture financière perdue. Ce déplacement de la logique assurantielle vers la logique de résilience appelle des investissements différents, des compétences différentes, une gouvernance différente, mais son rendement social et économique est supérieur à celui de l’assurance dans les configurations où le risque est devenu systémique.
La répétition des exercices se heurte à une résistance organisationnelle dont il faut assumer la réalité. Les exercices sont perçus comme une perte de temps par les équipes opérationnelles qui ont déjà des journées chargées. Ils sont perçus comme des dépenses non productives par les directions financières qui comparent leur coût au chiffre d’affaires qu’ils ne génèrent pas. Ils sont perçus comme des épreuves embarrassantes par les cadres qui découvrent, sous le regard de leurs collègues, que leurs réflexes ne sont pas toujours à la hauteur. Toutes ces résistances sont compréhensibles et elles sont la raison pour laquelle les exercices sont efficaces et méritent d’être réalisés. Ils placent l’organisation dans une situation où ses faiblesses se révèlent, où les routines confortables se trouvent bousculées, où les hiérarchies implicites se réajustent sous la contrainte de la réalité simulée.
Le dirigeant qui accepte de se soumettre lui-même à ces exercices, dans les mêmes conditions que ses équipes, envoie un signal majeur sur le sérieux du dispositif et sur sa propre exemplarité, dans la continuité du chapitre 5 sur l’éthique du gardien.
Les formes d’exercices utiles sont plurielles et elles doivent être combinées pour produire une robustesse complète. Les exercices sur table, peu coûteux à organiser, permettent de tester les procédures décisionnelles d’un comité de crise sans mobiliser de moyens opérationnels. Ils révèlent les ambiguïtés dans la répartition des rôles, les zones grises dans les circuits de décision, les incohérences entre les chaînes de commandement en temps normal et en temps de crise. Les exercices de terrain, plus coûteux, permettent de tester la réalité opérationnelle de certaines procédures, évacuation d’un site, activation d’un site de repli, basculement d’un système d’information sur une infrastructure de secours. Ils révèlent les difficultés pratiques que les documents n’avaient pas anticipées, les dépendances matérielles oubliées, les compétences humaines qui manquent sous stress. Les exercices à grande échelle, qui mobilisent l’ensemble de l’organisation et parfois des partenaires extérieurs, permettent de tester la coordination entre les différents niveaux de réponse et l’articulation avec les acteurs publics en cas de crise majeure. Ils sont rares, coûteux et souvent perçus comme excessifs par ceux qui n’en ont pas mesuré la valeur, mais ils sont les seuls à révéler les failles systémiques que les exercices plus limités ne peuvent identifier.
Au-delà des exercices, la cartographie des risques critiques doit être tenue à jour régulièrement, avec une fréquence adaptée à la volatilité du secteur d’activité et à l’évolution de l’environnement géopolitique. Les plans de contingence correspondants doivent être révisés à la lumière de chaque exercice et de chaque évolution significative, dans une logique d’amélioration continue qui évite la fossilisation des documents. La diversification des dépendances critiques, qu’il s’agisse de fournisseurs, de technologies, de clients majeurs ou de routes logistiques, doit être un objectif stratégique permanent, même lorsque les économies de court terme semblent plaider pour la concentration. Cette diversification coûte, à court terme, plus cher que la concentration et, c’est pour cette raison qu’elle est, à long terme, plus rentable que la concentration. Elle constitue l’assurance opérationnelle contre les rhinocéros gris que la documentation préalable a permis d’identifier.
Articulation doctrinale
Les sections qui précèdent ont posé le paradoxe, retracé la généalogie intellectuelle du concept, dressé la typologie des rhinocéros gris avec une priorité donnée au risque géopolitique que l’actualité impose, exposé les mécanismes psychologiques organisationnels et juridiques de l’aveuglement collectif, traité les conditions de la caractérisation et posé la question doctrinale de la prospective de sûreté en articulation avec la stratégie et affirmé enfin la primauté de l’exercice et de la répétition dans la mise en œuvre opérationnelle.
Il reste à articuler cet ensemble avec les autres paradoxes de l’ouvrage, et à poser l’horizon doctrinal qui en résulte. Le lien avec le chapitre 5 sur l’éthique du gardien est organique. La lucidité face au rhinocéros gris suppose que certains, dans l’organisation, osent exprimer ce que le collectif préfère ne pas voir. Ce courage de l’expression est une dimension de l’éthique du gardien et le pacte de confiance qui le rend possible est celui que le chapitre 9 développe. Le dissident constructif n’est pas un dissident tout court, il est un membre loyal du collectif qui accepte de porter une parole difficile parce qu’il sait qu’elle sert l’intérêt supérieur de l’organisation. Cette posture, qui demande du courage individuel, suppose aussi que l’organisation ait construit les conditions qui la rendent supportable : protection du lanceur d’alerte interne, circuits d’écoute dédiés pour les signaux faibles, reconnaissance institutionnelle de la fonction critique. Sans ces conditions, le courage individuel finit par s’éteindre et le silence collectif reprend ses droits.
Le lien avec le chapitre 1 sur le silence organisationnel complète ce dispositif. Le voyage d’Abilene que le chapitre 1 traite plus largement décrit la dynamique par laquelle une organisation prend collectivement une décision que personne ne valide individuellement, par incapacité à exprimer les désaccords dans le temps où ils pourraient encore infléchir l’issue. Le rhinocéros gris est, d’une certaine manière, l’objet sur lequel porte le silence organisationnel qu’Abilene décrit. Les deux chapitres traitent de la même mécanique, avec deux angles complémentaires. Le chapitre a examiné les conditions intérieures de la parole, le présent chapitre a examiné les conditions extérieures de l’action. Le lien avec le chapitre 9 sur le pacte de confiance est le plus structurant.
La doctrine de sûreté que le présent ouvrage développe pose que la sûreté durable repose sur un pacte de confiance bilatéral entre l’employeur et les salariés. Ce pacte, objectivement documentable, suppose que l’employeur tienne ses engagements, documente ses décisions, et se soumette lui-même aux règles qu’il impose aux autres. Le traitement des rhinocéros gris s’inscrit directement dans ce pacte. Lorsque le dirigeant demande à ses salariés d’être loyaux envers l’organisation, de s’engager dans leur travail, de porter les valeurs de l’entreprise, il leur doit en retour une contrepartie qui n’est pas seulement financière ni statutaire. Il leur doit de ne pas les conduire dans le mur par aveuglement volontaire. Il leur doit la lucidité qui permet à l’entreprise de survivre aux menaces qui pèsent sur elle, parce que la disparition de l’entreprise emporterait leurs emplois, leurs projets, leurs familles.
La lucidité face aux rhinocéros gris n’est donc pas seulement une bonne pratique managériale, elle est une dimension du pacte de confiance et elle constitue une forme de respect humain que l’employeur doit à ceux qui lui ont confié une partie de leur vie professionnelle. Cette formulation, qui peut paraître grave ou solennelle, est pourtant l’exacte mesure de l’enjeu. L’entreprise qui choisit l’aveuglement volontaire face à des menaces documentées trahit, en creux, ceux qui ont misé leur avenir sur sa pérennité. Les salariés qui ont construit leur carrière dans une entreprise qui disparaît parce que son dirigeant a refusé de voir ce que tout le monde voyait ne sont pas simplement des victimes d’un aléa économique, ils sont les victimes d’une forme de manquement à un engagement implicite.
Cette dimension morale du traitement des rhinocéros gris est probablement la plus sous-estimée par la littérature managériale contemporaine, qui tend à traiter ces questions en termes exclusivement économiques ou techniques. La doctrine française de sûreté d’entreprise, telle que cet ouvrage cherche à la formaliser, pose au contraire le principe que la lucidité est un devoir éthique et que ce devoir fait partie du pacte qui fonde la légitimité de l’autorité du dirigeant sur ceux qui lui confient leur travail.
Le paradoxe de la dépendance et de l’interconnexion prolongera directement la typologie des rhinocéros gris en examinant les architectures de vulnérabilité que les organisations construisent sans en mesurer les conséquences. Le paradoxe du retard français reprendra la question de l’aveuglement collectif à l’échelle du tissu économique national, en posant les conditions d’une refondation doctrinale qui fait l’objet même de cet ouvrage. Le fil qui relie ces chapitres est celui de la lucidité, comme vertu individuelle, comme discipline organisationnelle, et comme exigence civilisationnelle.