ISO 22361 et le référentiel METRICS : mesurer la capacité de gestion de crise

Introduction

Le congrès METRICS réunit scientifiques, décideurs publics, industriels, assureurs, investisseurs et spécialistes de la gestion de crise autour d’un objectif commun : construire un référentiel pour mieux prévoir, décider et reconstruire.

Ce projet répond à une faiblesse aujourd’hui largement partagée. Les organisations disposent de méthodes, de données et de doctrines nombreuses, mais elles ne parlent pas toujours le même langage lorsqu’il faut mesurer leur niveau réel de préparation. Les indicateurs utilisés restent souvent fragmentés entre la sécurité, la continuité des activités, la cybersécurité, la finance, les ressources humaines, la communication et la gouvernance.

Dans cette perspective, ISO 22361 occupe une place essentielle.

Publiée en 2022, cette norme internationale propose des lignes directrices pour planifier, établir, maintenir, évaluer et améliorer une capacité stratégique de gestion de crise. Elle accorde une place centrale au leadership, à la qualité de la décision, à la communication, à la formation et à l’apprentissage organisationnel.

ISO 22361 ne fournit pas seulement une méthode documentaire. Elle permet de relier la gouvernance, les facteurs humains, la continuité des activités et le retour d’expérience dans une même capacité stratégique. Elle constitue ainsi un langage commun susceptible de faciliter la coopération entre les directions générales, les cellules de crise, les responsables des risques, les acteurs publics, les assureurs et les partenaires industriels.

Plusieurs tables rondes du congrès METRICS abordent cette question.

La table « Combien coûte vraiment une crise ? Le prix caché des menaces, des ruptures et de l’inaction » permettra d’interroger la valeur économique de la préparation.

La table « Sciences de la décision, prospective des polycrises et leadership : arbitrer dans l’incertitude et préparer les futurs possibles » pourra examiner les mécanismes de commandement et de décision mis en avant par ISO 22361.

La table « Prospective géopolitique, innovation et puissance normative : quelle stratégie scientifique et industrielle pour l’Europe ? » replacera la normalisation dans une perspective de souveraineté. La table « Science du risque, modélisation prédictive et innovation assurantielle : financer et prévenir les crises futures » ouvrira le débat sur la mesure de la résilience, son assurabilité et son financement.

Enfin, les échanges consacrés aux crises collatérales, aux infrastructures critiques, aux chaînes d’approvisionnement et à la résilience humaine permettront d’examiner la norme dans des situations concrètes de propagation systémique.

ISO 22361 apparaît ainsi comme un point de rencontre entre la science de la décision, la gouvernance, l’économie du risque et la résilience opérationnelle.

Une approche scientifique et systémique de la crise

Dans un environnement marqué par les crises systémiques, les cyberattaques, les ruptures industrielles, les catastrophes naturelles et les tensions géopolitiques, la résilience ne peut plus être considérée comme une simple fonction de sécurité. Elle devient une capacité stratégique susceptible d’influencer la continuité des revenus, la valeur des actifs, la confiance des investisseurs et la capacité de financement des organisations.

Sur le plan scientifique, ISO 22361 repose sur une lecture systémique de la crise. Une organisation est envisagée comme un ensemble interdépendant de ressources humaines, technologiques, financières, matérielles et informationnelles. Une perturbation initialement locale peut se propager entre ces différentes composantes et produire des conséquences disproportionnées.

Une cyberattaque peut interrompre la production, désorganiser les flux logistiques, affecter les relations avec les clients, provoquer des pertes financières et engager la responsabilité des dirigeants. Une catastrophe naturelle peut perturber les transports, les télécommunications, les approvisionnements énergétiques et les services publics. Une crise sanitaire peut rapidement devenir économique, sociale, politique et financière.

La crise ne peut donc pas être comprise uniquement à partir de sa cause initiale. Elle doit être étudiée comme un processus évolutif, marqué par des interactions, des effets de cascade, des seuils de rupture et des délais de propagation. La qualité de la réponse dépend moins de la capacité à prévoir chaque événement que de l’aptitude collective à détecter les signaux faibles, interpréter des informations incomplètes et décider sous forte incertitude.

ISO 22361 invite les organisations à structurer cette aptitude autour de principes, de responsabilités et de processus clairement établis. La norme met notamment en évidence le rôle du leadership, la nécessité de préparer les équipes, la difficulté de prendre des décisions dans un environnement instable et l’importance de communiquer de manière cohérente avec les différentes parties prenantes.

Cette approche rejoint directement les ambitions scientifiques de METRICS. Le congrès entend rapprocher les sciences de la décision, la modélisation des risques, la prospective, les facteurs humains et les technologies d’analyse afin de mieux comprendre comment une organisation passe d’un signal faible à une décision effective.

De la préparation à la performance économique

Sur le plan économique, ISO 22361 invite à considérer la préparation aux crises comme un investissement stratégique. Une organisation préparée ne supprime pas nécessairement la probabilité de survenance d’une crise, mais elle peut en réduire la durée, la propagation et le coût total.

Ce coût ne se limite pas aux dommages immédiatement visibles. Il comprend également les pertes d’exploitation, les interruptions de service, les dépenses de rétablissement, les pénalités contractuelles, les contentieux, la dégradation de la réputation, la perte de confiance des clients et les difficultés de financement.

À ces coûts peuvent s’ajouter des conséquences plus durables, comme la perte de compétences, la fragilisation des fournisseurs ou le recul de la position concurrentielle.

Une gouvernance de crise structurée peut réduire le délai de décision, limiter les interruptions, préserver les flux de trésorerie et diminuer les pertes indirectes. Elle peut également améliorer la qualité du dialogue avec les assureurs, les banques, les investisseurs et les autorités de contrôle.

La capacité de gestion de crise peut être évaluée au moyen d’indicateurs concrets. Il est possible de mesurer le temps nécessaire pour détecter une anomalie, qualifier une alerte, mobiliser une cellule de crise, prendre une décision et rétablir une fonction essentielle. Il est également possible d’analyser le coût du rétablissement, la perte résiduelle, le niveau de dépendance à un fournisseur critique ou la capacité de remplacement des ressources indisponibles.

Ces indicateurs permettent de passer d’une conception déclarative de la résilience à une approche mesurable. Ils peuvent alimenter les analyses de scénarios, les exercices de crise, les modèles assurantiels et les décisions d’investissement. Ils peuvent aussi contribuer à comparer les progrès réalisés dans le temps, sans réduire la résilience à une note unique ou à une logique purement comptable.

L’enjeu économique consiste donc à mettre en relation le coût de la préparation et le coût probable de l’inaction. Une organisation peut alors arbitrer entre les investissements de prévention, les dispositifs de continuité, les solutions assurantielles et les capacités internes de réponse.

Leadership, décision et facteurs humains

Une crise se caractérise par un manque de temps, une information incomplète et une forte pression émotionnelle. Dans ce contexte, les procédures sont nécessaires, mais elles ne suffisent pas. La capacité à décider dépend également de la qualité du leadership, de la clarté des responsabilités et de la confiance entre les membres de la cellule de crise.

ISO 22361 accorde une attention particulière à ces dimensions humaines. Elle encourage les organisations à préparer leurs dirigeants aux dilemmes, aux conflits de priorités et aux conséquences parfois irréversibles de certaines décisions. Elle souligne également la nécessité de préserver la santé et la capacité de jugement des équipes mobilisées.

Cette question rejoint les travaux du référentiel METRICS sur les sciences comportementales, le leadership, la résilience humaine et la décision sous contrainte. Les neurosciences, la psychologie cognitive et les simulations aident à comprendre les biais de décision, la charge mentale, la perception du risque et les comportements collectifs en situation de crise.

Le facteur humain ne doit donc pas être considéré comme une faiblesse extérieure aux systèmes techniques. Il constitue une composante centrale de leur performance. Une technologie d’aide à la décision ne produit de valeur que si les responsables comprennent ses limites, interprètent correctement les informations et conservent la capacité d’arbitrer.

ISO 22361 et la construction du référentiel METRICS

ISO 22361 peut constituer l’un des socles méthodologiques du référentiel METRICS. Le cadre associe des pratiques internationales aux données scientifiques, aux indicateurs économiques et aux réalités opérationnelles des différents secteurs.

Le référentiel METRICS vise à évaluer trois capacités essentielles : prévoir, décider et reconstruire. Prévoir signifie détecter les signaux précurseurs, mesurer leur fiabilité et déterminer le temps disponible avant une éventuelle rupture. Décider signifie qualifier une alerte, mobiliser les responsabilités, partager l’information utile et transformer une analyse en action. Reconstruire signifie restaurer les fonctions essentielles, financer le redémarrage et réduire durablement les vulnérabilités révélées par la crise.

ISO 22361 apporte un vocabulaire structuré, des principes reconnus et une méthode d’amélioration continue. Le référentiel METRICS complète cet apport par des indicateurs comparables, des modèles économiques, des analyses scientifiques, des exercices de simulation et des retours d’expérience sectoriels.

Cette articulation permettra de transformer les principes de la norme en questions mesurables.

Combien de temps faut il pour détecter une crise, mobiliser les responsabilités, décider, communiquer et restaurer les fonctions essentielles ? Quelles dépendances peuvent provoquer une réaction en chaîne ? Quel niveau d’autonomie une organisation peut elle maintenir ? Quel est le coût total d’une interruption ? Les enseignements tirés des exercices et des crises réelles sont ils effectivement intégrés dans les décisions futures ?

Conclusion

Le congrès examine comment appliquer les principes d’ISO 22361 à des situations concrètes.

Le référentiel METRICS vise à comparer les capacités de préparation, à mesurer les délais de décision et à identifier les dépendances critiques. Il sert aussi à estimer le coût global des crises et à évaluer la qualité de la reconstruction.

Le référentiel METRICS s’appuie sur les cadres internationaux existants, les connaissances scientifiques, les données économiques et l’expérience du terrain. ISO 22361 peut compter parmi ses fondements méthodologiques.

C’est ici que le manifeste de METRICS prend tout son sens. Le congrès des 7 et 8 juillet 2027 doit être compris comme le premier jalon d’un travail permanent. Les tables rondes doivent faire émerger des méthodes, des indicateurs et des priorités communes, puis alimenter des groupes de travail capables de poursuivre cette construction au-delà de l’événement.

Le congrès s’appuie sur l’analyse des crises passées pour préparer les suivantes. Les travaux collectifs rapprochent les connaissances scientifiques et économiques des décisions que les organisations prennent sur le terrain.

Dans cette ambition, la place de l’ISO est pleinement légitime. Elle peut apporter un langage structuré, une expérience internationale et des principes éprouvés à une initiative européenne qui entend transformer la résilience en capacité mesurable, comparable et durable.

Le congrès METRICS fait dialoguer normes, science, économie et expérience du terrain pour poser les bases d’un référentiel commun.