Au vu de ces multiples impacts, une simple réponse « individuelle » de chaque organisation – bien que nécessaire – n’est pas suffisante. Une réponse collective doit également être apportée pour adresser l’ensemble des problématiques. En effet, au niveau individuel, chaque acteur doit se préparer à la crise à travers la mise en place d’un Plan de Continuité d’Activité dédié, adapté à ses métiers et aux spécificités de la crue centennale.

Focus sur la préparation individuelle : les quatre volets du Plan de Continuité d’Activité « choc extrême »

Nombreuses sont les entreprises disposant d’un Plan de Continuité d’Activité pour faire face à différents sinistres ou événements pouvant impacter leur fonctionnement : indisponibilité d’un site, panne de SI, grève de collaborateurs… La crue centennale de la Seine a la particularité de toucher toutes ces ressources en même temps. Il est donc indispensable d’adapter les PCA habituels pour prendre en compte les particularités d’une crue.

Ressources humaines

La crue centennale aurait un impact important sur la disponibilité des salariés des entreprises en Île-de-France.

Tout d’abord, la conséquence directe de l’indisponibilité des transports en commun et des axes routiers entraînerait de grandes difficultés de déplacement pour les collaborateurs. À noter qu’au pic de crue, l’Île-de-France serait scindée en trois zones « infranchissables ».

Il faut également prendre en compte les situations particulières et personnelles des collaborateurs qui auraient un impact sur leur capacité à rejoindre les locaux ou les sites de repli (logements inondés, écoles fermées…).

L’indisponibilité des moyens de circulation et les contraintes personnelles des salariés entraîneraient donc un impact fort sur le taux d’absentéisme dans les entreprises, qui pourrait atteindre entre 50% et 70%. Ainsi, le sujet de l’organisation et de la gestion du personnel doit être étudié en prenant en compte l’aspect dynamique de l’absentéisme (un collaborateur absent un jour donné pourrait être présent le jour suivant et inversement) :

• déterminer les fonctions et hommes clés nécessaires à la continuité d’activité et instaurer leur suppléance (sous-traitance, intérim…) ;
• acheminer le personnel mobilisé sur les sites de repli ;
• prévoir hébergement et restauration…

Prestataires de Services Essentiels Externalisés

Comme les autres acteurs économiques, les Prestataires de Services Essentiels Externalisés (PSEE) verraient eux aussi leurs activités compromises par la crue. Il est donc primordial de ne pas négliger la dépendance vis-à-vis de ces fournisseurs, aussi bien en amont de l’activité (matières premières, services…) qu’en aval (distribution…). Des engagements contractuels visant à garantir l’acheminement des biens ou la fourniture de services en cas de sinistre doivent donc être définis et contrôlés (audit, contrôle qu’un test annuel a été réalisé…)

Sites / Locaux / Logistique

Les locaux des entreprises (siège, agences…) pourraient être rendus indisponibles pendant plusieurs semaines. Il est donc indispensable de mettre en place une stratégie de repli prenant en compte les spécificités de la crue : séparation de l’Île-de-France en trois zones, difficultés de déplacement, perturbation des accès télécoms… une crise pouvant durer plus d’un mois. Ainsi, la stratégie de repli doit :

• identifier des sites à risque ;
• choisir un site de repli accessible aux collaborateurs ;
• définir des ressources matérielles indispensables pendant la durée de crise ;
• assurer l’acheminement des ressources pendant la durée de la crise…

Systèmes d’information

Le Plan de Continuité Informatique est une des composantes essentielles du PCA. Données, serveurs d’application, infrastructure réseau… le secours de ces ressources critiques potentiellement menacées par une crue de la Seine est également une priorité.

Nombreuses sont les entreprises qui disposent de datacenters en dehors de l’Île-de-France. Toutefois deux éléments majeurs sont à prendre en compte lors d’une crue. Tout d’abord, la capacité des collaborateurs à se connecter aux ressources informatiques de chez eux ou des sites de repli compte tenu des perturbations télécoms susmentionnées. D’autre part la sécurisation des ressources informatiques locales (applications locales, serveurs de fichiers…) stockées dans les sièges des entreprises qui seront inondées.

Focus sur la préparation collective : l’exercice « EU SEQUANA 2016 », simulation d’une crue centennale de la Seine grandeur nature

Présentation de l’exercice EU SEQUANA 2016

L’exercice EU SEQUANA 2016 est un exercice « grandeur nature » qui met l’accent sur la coordination entre les différents secteurs d’activités de la vie économique francilienne ainsi que sur la coordination des organes de gestion de crise publics qui seront activés pour l’occasion (les collectivités territoriales locales, le niveau zonal/régional/départemental, le niveau national et l’Union Européenne via son Mécanisme Européen de Protection Civile).

L’exercice mobilisera donc de nombreux acteurs publics et privés pour un exercice inédit avec plus de 90 entités participantes : secteur financier, assureurs, opérateurs télécom, transports, énergies, forces armées, administrations…

Il consistera en un déploiement simultané des Plans de Continuité d’Activité et des dispositifs de gestion de crise de chaque participant. L’objectif est de simuler la réponse à la crise de la manière la plus réaliste possible, les opérateurs des réseaux vitaux (transports, énergie…) alimentant directement les participants en stimuli.

Déroulé et objectifs de l’exercice

L’exercice aura lieu en mars 2016 et se déroulera sur 14 jours calendaires. La première semaine – du 8 mars au 11 mars 2016 – aura lieu la phase « Crue » de l’exercice. Chaque journée sera dédiée à un niveau d’eau différent, les participants devront évaluer les impacts et prendre les décisions adéquates pendant cette phase. Objectifs principaux pour les participants : anticiper la montée des eaux à venir et gérer les premiers impacts constatés.

Le weekend du 12 et 13 mars 2016, le pic de crue sera atteint, ce qui déclenchera les dispositifs opérationnels prévus en cas de crue de la Seine, notamment la collaboration européenne.

La seconde semaine – du 15 au 18 mars 2016 – aura lieu la phase « Décrue » de l’exercice. Objectifs principaux des participants : travailler sur le retour à la normale et la résilience des réseaux.

La différence sur l’organisation des deux phases de l’exercice tient dans les hypothèses de travail dont disposeront les différents acteurs. En effet, de nombreuses simulations et études ont permis d’établir des hypothèses de travail à partir desquelles évaluer de façon réaliste les impacts d’une crue de la Seine. A l’opposé, la phase de « Décrue » ne dispose pas de travaux aussi poussés en la matière.

Cet exercice est donc une occasion inédite pour l’ensemble des participants de relever 3 défis majeurs :

• réussir la coordination des cellules de crise internes de chaque participant avec les cellules de crise externes qui seront activées ;
• mobiliser l’ensemble des acteurs pour produire un scénario le plus réaliste possible ;
• nouer des relations entre acteurs de secteurs différents pour faciliter la coordination de la réponse.

Mais il faut bien être conscient que SEQUANA ne sera pas forcément un aboutissement en tant que tel mais bien le début d’une prise de conscience généralisée qui aura des effets bénéfiques sur les années à venir.

Le scénario de crise d’une crue centennale est un excellent scénario pour renforcer la résilience de son entreprise, des processus et des collaborateurs tant les impacts sont globaux et la complexité des solutions à mettre en œuvre est importante. Toutefois, malgré toutes les préparations et anticipations possibles, il faut rappeler que ce scénario dispose de nombreux aléas et d’inconnues imposant à chaque acteur d’adapter les dispositifs si la crise survenait. Ainsi, une stratégie d’exercices doit être mise en place afin de tester les PCA, mais également pour renforcer la résilience de l’organisation et des personnes qui devront, le jour de la crise, adapter les dispositifs prévus.

Cet article Choc extrême : comment se préparer à une crue centennale en Île-de-France ? (2/2) est apparu en premier sur RiskInsight.

La crue centennale, plus qu’une simple inondation

Le choc extrême le plus probable

La crue centennale en Île-de-France est la conséquence d’une crue de la Seine, de l’Yonne et de la Marne avec les conditions météorologiques adéquates (températures négatives, gel progressif des couches supérieures des sols, précipitations importantes) entraînant une montée progressive des eaux.

La dernière catastrophe de ce type remonte à 1910. La Seine atteignit son niveau maximal de 8,62m en une dizaine de jours, avant de revenir à son niveau initial après 35 jours de décrue. Cette inondation causa d’importants dommages à l’économie locale, pour un coût total avoisinant les 15 milliards d’euros.

Le scénario d’une crue centennale identique ou supérieure à celle de 1910 est aujourd’hui le scénario de catastrophe majeure le plus probable en Île-de-France (probabilité de 1/100 chaque année).

Une menace avérée et des faiblesses identifiées

Les dernières crues importantes connues en Europe ont contribué à révéler la nécessité de mieux se préparer et de renforcer la résilience des villes. Ainsi cette menace en Île-de-France est désormais au centre des attentions depuis plusieurs années, avec notamment :

• un contexte réglementaire fort de l’Union Européenne via la directive 2007/60/CE, qui enjoint les États membres à établir des Plans de Gestion des Risques d’Inondation (PGRI) ;
• un rapport de l’OCDE – « Étude de l’OCDE sur la gestion des risques d’inondation : la Seine en Île-de-France 2014 » – qui évalue à plus de 50 milliards d’euros l’impact d’une crue centennale. Elle souligne les faiblesses multiples de la France pour se préparer et faire à face à la crue, notamment sur le déficit de gouvernance, une résilience inégale ainsi que l’absence de vision stratégique globale et commune entre les acteurs concernés. La mise en place d’objectifs précis en termes de résilience et la responsabilisation des acteurs font partie de ses recommandations principales.

Même si Paris est maintenant mieux protégée qu’en 1910, elle est également plus vulnérable sur certains aspects. En effet, l’urbanisation croissante et l’interdépendance des infrastructures critiques ont largement accentué les impacts potentiels d’un tel scénario.

Des impacts multiples sur les ressources des entreprises

Cette crise, multiple et complexe, couperait l’Île-de-France en trois zones isolées, affecterait plus de 300 communes et toucherait tous les réseaux d’opérateurs essentiels pour la vie économique et sociale de l’Île-de-France qui seraient rendus en grande partie indisponibles : distribution d’électricité, distribution d’eau, opérateur télécom, assainissement, transports routiers, transports en commun…

Les conséquences de la crise seraient renforcées par un véritable « effet domino » lié à l’interdépendance des entreprises et des réseaux, une rupture de service en entraînant une ou plusieurs autres.

Le fonctionnement de l’État, des institutions et de l’activité économique en général sera fortement perturbé et près de 5 millions de citoyens seront affectés, directement ou indirectement.

Anticiper la crue : une préparation en deux volets

Au vu des multiples impacts régionaux d’une crue centennale de la Seine, une simple réponse « individuelle » de chaque organisation – bien que nécessaire – n’est pas suffisante. Une réponse collective doit également être apportée pour adresser l’ensemble des problématiques.

En effet, au niveau individuel, chaque acteur doit se préparer à la crise à travers la mise en place d’un Plan de Continuité d’Activité dédié, adapté à ses métiers et aux spécificités de la crue centennale. Celui-ci doit intégrer les dépendances aux réseaux et autres structures impactées par la crise : télécommunications, fournisseurs, transports… Mais sans la mise en place d’une stratégie partagée, ces plans individuels ne seront pas efficaces. Une approche globale constitue l’un des principaux enjeux de la prévention des risques d’inondation. En effet, les adhérences entre les entreprises sont de plus en plus importantes, notamment avec les fournisseurs de transports ou de utilities (télécom, énergie…) qui sont indispensables à l’ensemble des entreprises en Île-de-France, nécessitant par conséquent une collaboration très rapprochée en cas de crise.

Aujourd’hui, un réel dynamisme multi-acteur est impulsé par le Secrétariat Général de la Zone de Défense et de Sécurité (SGZDS) de Paris autour du futur exercice EU SEQUANA 2016.

Dans le prochain article, nous ferons un focus sur la préparation individuelle et les quatre volets du Plan de Continuité d’Activité « choc extrême » et nous reviendrons sur la préparation collective avec l’exercice « EU SEQUANA 2016 »,la simulation d’une crue centennale de la Seine grandeur nature.

Cet article Choc extrême : comment se préparer à une crue centennale en Île-de-France ? (1/2) est apparu en premier sur RiskInsight.

Lire la tribune.

Cet article Comment se préparer à une crue exceptionnelle ? est apparu en premier sur RiskInsight.

Aujourd’hui, les conséquences d’une crue similaire seraient diverses : arrêt des transports et difficultés de circulations, absentéisme dans les entreprises et les services publics, coupures électriques, eau non potable, etc.

Face à ces impacts variés, l’arrêt d’une grande partie des activités des entreprises est inéluctable. Mais les responsables de la continuité de l’activité des entreprises ne sont pas totalement démunis. Une inondation se déroule en trois temps : montée des eaux, pic de crue, décrue. Cette progressivité permet d’anticiper les impacts et donc les solutions à mettre en place.

Avant la crue et jusqu’à la montée des eaux, scénariser la crise et adopter les mesures de sauvegardes

« Quand on commence avec des certitudes, on termine avec des doutes ». La crue exceptionnelle illustre parfaitement cette maxime de Francis Bacon. Il est certain qu’elle arrivera, sans qu’on sache exactement à quoi nous attendre à ce moment-là.

Pour éclairer les zones d’ombres, de nombreuses études sont toutefois disponibles (études DIREN, PPRI des communes…). Malgré tout, des questions resteront posées. Paris ne présente plus le même visage qu’au début du siècle dernier. L’évolution des sols et sous-sols rend partiellement caduques les cartes de 1910. Les modélisations existantes ne tiennent pas compte de tous les paramètres (remontées d’eau dans les sous-sols notamment), de sorte qu’il n’est pas possible d’anticiper précisément les impacts.

Enfin, et surtout, la crue pourrait être bien plus virulente, comme ce fut le cas à Prague en 2002, invalidant toutes les prévisions basées sur les hauteurs d’eau de 1910.

En tenant compte de tous ces paramètres, et en acceptant de ne pas tout maîtriser, le responsable de la continuité d’activité pourra réaliser son analyse d’impact. Suite à celle-ci, il sera en mesure de lancer immédiatement des actions conservatoires (remontée ou déménagement de ressources clés) et de bâtir un scenario de crise en plusieurs étapes (vigilance, alerte, mobilisation, …) en fonction de la montée des eaux et de la chronologie des évènements associés

Cette scénarisation permettra de définir une procédure « crue » à dérouler lorsque les eaux monteront.

Pour chacune des étapes anticipées lors de la montée des eaux, un ensemble d’actions sera mis en œuvre pour se prémunir au mieux des conséquences sans perturbation de l’entreprise au quotidien : pré-mobilisation de la cellule de crise, remontée d’équipements dans les étages, vérification des dispositifs de secours et de sauvegarde, installations de batardeaux…

Adapter au mieux son PCA pendant le pic et la décrue

En situation de « pic de crue », certainement deux à trois semaines, les impacts sur l’entreprise mais plus globalement sur l’ensemble de la région Ile de France seront extrêmement conséquents. Impossible dès lors de couvrir le risque comme avec un PCA classique.

Le Plan de Continuité d’Activité « crue » devra savoir s’adapter à cette situation exceptionnelle, et ne plus chercher à couvrir toutes les fonctions critiques de l’entreprise mais bien uniquement les fonctions absolument vitales et les organes de crise auxquels devront être dédiés tous les moyens disponibles. Le RPCA doit faire son deuil d’une continuité de l’ensemble des activités, même celles habituellement reprises.

Les solutions classiques des PCA devront également être évaluées au regard des contraintes spécifiques du « pic de crue » : le nomadisme repose sur des infrastructures dont rien ne garantit le bon fonctionnement en situation de crue, le repli doit prendre en compte le lieu d’hébergement des collaborateurs (la Seine et la Marne ne pouvant être franchies)…

La décrue des fleuves peut durer plusieurs semaines (35 jours en 1910), et durera a minima plusieurs mois pour les entreprises touchées : nettoyage des bâtiments, consolidation des fondations, remise en état d’équipements, réapprovisionnements…

Pour autant, les actions à mettre en œuvre au cours de ces étapes ne peuvent être formalisées de façon précise tant que la crue ne s’est pas déroulée. Le RPCA devra plutôt s’attacher à dégager les grands principes qui guideront la reprise progressive des activités durant cette étape : abandon/remise en fonction des bâtiments, activités à reprendre en priorité, pré-contractualisation de stock de reprise, etc.

Se focaliser sur l’essentiel pour faire face à la crue

Il est impossible de prévoir et traiter intégralement une crue exceptionnelle. Toutefois, aborder la problématique en amont permettra de scénariser la crise et de prévoir les actions de limitation de ses conséquences.

Les impacts résiduels seront traités par des solutions PCA « plus classiques », couvrant ce qui ne peut être protégé, mais doit être préservé.

In fine, se préparer à faire face à la crue, c’est initier la prise en compte des chocs extrêmes, sinistres pour lesquels tous les impacts ne peuvent être couverts, rendant la hiérarchisation des activités vitales encore plus essentielle à la continuité.

Cet article Les entreprises face à une crue exceptionnelle est apparu en premier sur RiskInsight.