Ce n’est plus une bonne pratique

La résilience est devenue une obligation, avec des échéances.

La directive sur la résilience des entités critiques couvre onze secteurs — énergie, transport, santé, eau et les autres. Les entités désignées doivent conduire des évaluations de risque, adopter des mesures techniques et organisationnelles proportionnées, notifier les incidents affectant leurs services, et, dans plusieurs États membres, valider tout cela par des exercices périodiques.

Les stratégies nationales de résilience étaient attendues pour le 17 janvier 2026, et la désignation des entités critiques est intervenue depuis. Articulée à NIS2 sur le versant cyber, cette architecture transforme un sujet longtemps traité en interne, à la marge, en une obligation documentée et contrôlable.

11 secteursCouverts par la directive REC
Plans de résilienceExigés des entités désignées
ExercicesPériodiques dans plusieurs États membres
NIS2Volet cyber articulé au dispositif

Notre méthode

Quatre temps, dans cet ordre.

Un exercice se joue au premier maillon. Si le scénario ne tient pas, les dirigeants ne s’y engagent pas : ils cochent des cases et repartent. Un exercice vaut ce que vaut la plausibilité de la situation qu’on leur soumet.

01

Analyse

Comprendre les menaces qui pèsent réellement sur vous : environnement géopolitique, dépendances, chaînes d’approvisionnement, exposition informationnelle et réglementaire.

02

Scénario

Construire une séquence d’escalade que vos dirigeants ne peuvent pas écarter d’un revers de main — parce qu’elle est documentée, datée, et cohérente avec ce que font vraiment les acteurs.

03

Exercice

Faire jouer la crise à ceux qui devront la gérer. Cellule de direction, arbitrages sous incertitude, communication, relations avec les autorités et les médias.

04

Plan

Transformer ce que l’exercice a révélé en plan de résilience et de continuité, rédigé dans la forme attendue par le régulateur et tenable par vos équipes.

Ce que nous mobilisons

Un scénario crédible
ne s’improvise pas.

Nous associons à chaque mission des chercheurs en relations internationales et en science politique, dont c’est le métier d’analyser les rapports de force et les dynamiques d’opinion. Leur travail ne vous est pas vendu comme une note de plus : il devient la matière première du scénario.

  • Analyse des rapports de forceSéquences d’escalade, comportement des acteurs étatiques, menaces hybrides et dépendances stratégiques.
  • Dynamiques d’opinion et de légitimitéCe qui fait basculer l’acceptabilité d’une décision, fracture une opinion ou fait s’effondrer la confiance — c’est-à-dire la moitié de ce qui fait rater une gestion de crise réelle.
  • Environnement informationnelCampagnes coordonnées et manipulations de l’information, à partir de l’expérience de notre fondateur, qui coordonne au sein d’OPSCI.AI l’Observatoire européen des narratifs opéré pour la DG CONNECT.

« Une organisation ne découvre pas ses failles pendant la crise. Elle les découvre au moment où quelqu’un lui a demandé, à froid, ce qu’elle ferait. »

Matthieu Blondeau, fondateur

D’où nous vient ce savoir-faire

Un savoir-faire plus ancien que la réglementation.

Secteur nucléaire

Exercices de crise à grande échelle

2001 – 2009

Industrie sensibleExercices

Organisation d’exercices de crise à grande échelle pour un secteur où l’erreur se pardonne mal, à une époque où peu d’organisations y étaient tenues. C’est là que se sont formés les réflexes que la directive REC généralise aujourd’hui à onze secteurs.

  • Conception de scénarios et animation de cellules de crise
  • Communication de crise et préparation des porte-parole
  • Articulation avec les autorités et les médias sous forte pression

Parlement européen

Coordination d’acteurs sous contrainte

2013 – 2020

Institutions

Sept ans à faire dialoguer institutions européennes, autorités publiques, entreprises et société civile. Une crise se gère rarement seul : savoir qui appeler, dans quel ordre, et ce que chacun peut ou ne peut pas faire, s’apprend de l’intérieur.

Pôle d’Excellence Cyber

Mandat bénévole et ancrage dans la filière

Aujourd’hui

CyberDéfense

Mandat bénévole d’ambassadeur Europe d’un pôle fondé par le ministère des Armées et la Région Bretagne, qui rassemble écoles, laboratoires, PME et institutions publiques. Les menaces dont nous construisons les scénarios, nous en discutons avec ceux qui les traitent.

Pour qui

Quatre publics, quatre raisons différentes d’anticiper.

Opérateurs d’infrastructures critiques

Énergie, transport, santé, eau, numérique. Entités désignées au titre de la directive REC et soumises à NIS2 sur le versant cyber.

Une obligation légale, documentée et contrôlable.

Industriels de la défense et de la cyber

Groupes, ETI et PME de la filière, y compris celles qui candidatent au Fonds européen de défense ou à l’EDIP.

La résilience de la chaîne d’approvisionnement conditionne désormais l’accès aux marchés.

Collectivités et administrations

Territoires exposés, opérateurs de services publics, structures qui doivent tenir quand l’événement dépasse leurs procédures habituelles.

Nous avons travaillé côté territoires, de la candidature européenne à la mobilisation citoyenne.

Institutions et agences européennes

Directions générales, agences et réseaux qui commandent des travaux de préparation, d’exercice ou d’analyse des menaces.

Nous connaissons leurs procédures d’achat de l’intérieur, pour y avoir répondu et les avoir gérées.

Deux façons de le financer

En prestation, ou en consortium.

En direct

Sur budget conformité ou budget de direction

Mission d’analyse, exercice, plan de résilience. Le calendrier est le vôtre, le livrable est opposable à un régulateur, et le budget relève de la conformité — celui qui ne se coupe pas quand la conjoncture se tend.

Horizon Europe

Cluster 3 — infrastructures résilientes, société résiliente aux catastrophes

Les mêmes compétences se portent en consortium de recherche et d’innovation, sur les destinations du cluster 3 consacrées aux infrastructures résilientes et à la société résiliente aux catastrophes. De 1 à 8 M€ par projet selon l’appel, jusqu’à 100 % des coûts couverts.

  • Nous montons le consortium et nous rédigeons la proposition
  • Plusieurs appels exigent l’implication d’autorités publiques : ce partenariat se construit des mois avant la clôture
  • Voir notre offre financements européens →

Vous avez un plan. Quand l’avez-vous joué ?

Le premier échange sert à qualifier ce qui est réellement jouable — y compris à vous dire quand ça ne l’est pas.

Prendre contact