Chronique no 047 — 2025
Résilience dynamique : apprendre, ajuster, progresser
La résilience n'est pas un état figé, mais un processus. Gouvernance active, retours d'expérience et ajustement en continu pour rester pertinent.
Gouvernance, boucles d’apprentissage, ajustement. La résilience n’est pas figée ; c’est un cycle d’itérations, de retours, de révisions. Ce chapitre montre comment piloter ce processus.
Introduction — La résilience n’est pas un état. C’est un mouvement.
Le monde a changé, et la manière de penser la résilience doit changer avec lui.
Trop souvent, on continue à considérer la résilience comme un état binaire : on l’a… ou on ne l’a pas. On est résilient ou on ne l’est pas encore.
Mais cette vision fige les organisations dans une logique statique, alors que les crises, elles, sont évolutives.
La résilience est un processus vivant. Elle s’apprend, s’ajuste, se cultive. Elle ne se décrète pas une fois pour toutes, elle se construit dans le temps, à travers une gouvernance active, des boucles d’apprentissage continues, et une capacité à se remettre en question.
Cette chronique explore cette dynamique : comment piloter une résilience non figée, nourrie par les retours d’expérience, structurée mais adaptable, incarnée dans les pratiques et pas seulement dans les documents.
1. De l’état figé au processus vivant : changer de paradigme
Longtemps, la résilience a été traitée comme un livrable : un plan PCA, un PRA, un manuel de gestion de crise, une grille d’impact.
Mais les crises récentes — COVID-19, cyberattaques majeures, pannes de grande ampleur, conflits armés, événements climatiques extrêmes — ont montré que ce qui fait la différence, ce n’est pas ce qui est écrit, mais ce qui vit dans l’organisation.
La résilience ne se mesure pas seulement à la qualité des documents produits, mais à la capacité à s’adapter face à l’imprévu, à la rapidité avec laquelle une cellule de crise apprend, à la façon dont les équipes relient les signaux faibles, à l’aptitude à remettre en cause un scénario figé.
💬 “La rigidité est ennemie de la résilience. Ce qui résiste se brise. Ce qui s’adapte survit.”
2. Gouverner dans l’incertitude : résilience et pilotage adaptatif
Dans une logique dynamique, la gouvernance de la résilience ne repose plus uniquement sur des comités semestriels ou des audits de conformité. Elle s’appuie sur :
🔁 Une gouvernance en boucle courte :
Revue régulière des événements critiques ou incidents significatifs
Intégration des retours d’exercice ou de crise dans les décisions opérationnelles
Capacité à réviser les priorités de continuité à la lumière du terrain
🧭 Une posture d’ajustement stratégique :
Ne pas sanctuariser les plans de continuité : ils doivent évoluer en fonction des changements organisationnels, techniques ou humains
Accepter le principe d’incomplétude assumée : tous les scénarios ne peuvent être écrits d’avance, mais des mécanismes de réaction rapide peuvent être formalisés
🧭 Un rôle actif des métiers :
Les directions métiers ne sont pas des bénéficiaires passifs de la résilience
Elles doivent en être actrices, dans l’analyse d’impact, la priorisation des processus, l’appropriation des plans, la remontée des signaux
La gouvernance de la résilience devient ainsi un pilotage adaptatif, où les circuits de décision doivent rester réactifs et connectés au terrain.
3. Apprendre des crises : retour d’expérience, REX et boucles courtes
Une organisation qui ne tire pas les leçons d’un incident est condamnée à revivre les mêmes erreurs.
Mais pour que l’apprentissage se produise, encore faut-il structurer une vraie boucle d’expérience, et non un REX cosmétique ou délégué à un seul acteur.
🧩 Ce que doit inclure une boucle d’apprentissage résilience :
Une revue rapide à chaud (hot debrief) dès la fin de l’incident
Un REX à froid, formalisé, partagé, avec plan d’actions
Une diffusion transversale des enseignements (pas que dans l’équipe concernée)
Une mise à jour des référentiels (cartographies, PCA, scénarios, guides de crise…)
Une traçabilité des évolutions : quelle amélioration concrète découle de tel incident ?
🛠️ À éviter :
Le REX qui finit dans un dossier sans suite
Le copier-coller d’un modèle de REX vide de sens
L’absence de feedback vers les opérationnels
✅ À valoriser :
Les idées venues du terrain
La reconnaissance des erreurs et des points d’amélioration
L’auto-évaluation collective comme outil d’alignement
🎯 La résilience dynamique repose sur un principe simple : apprendre plus vite que les crises ne se reproduisent.
4. Ajuster sans cesse : vers une résilience itérative, agile et collective
Dans cette logique vivante, la résilience devient un cycle d’ajustement permanent. Elle suit une logique proche de celle des méthodes agiles ou du DevOps dans le monde du développement logiciel.
🔄 Résilience en boucle : le modèle PDCA appliqué
Phase Traduction pour la résilience
Plan Définir les objectifs, les périmètres critiques, les plans associés Do Déployer les dispositifs de continuité, de gestion de crise, etc. Check Tester, simuler, auditer, faire des exercices, mesurer les écarts Act Ajuster, améliorer, reformuler, capitaliser sur les enseignements
Ce cycle doit tourner régulièrement — au moins une fois par an, idéalement tous les 3 à 6 mois sur des périmètres prioritaires.
🧠 Vers une culture de l’ajustement :
Une organisation résiliente accepte l’inconfort de la révision : remettre en question un plan, revoir une priorisation, abandonner un scénario devenu obsolète
Elle cultive un esprit d’amélioration continue et de feedback horizontal
Elle institutionnalise le droit à l’erreur, le droit au doute, et l’envie de progresser
5. Faire vivre la résilience dans le temps long
Ce qui tue la résilience, ce n’est pas l’absence d’outils. C’est l’essoufflement.
La disparition progressive des pratiques une fois l’exercice terminé, le projet clos, le livrable validé.
Voici quelques leviers pour faire vivre la résilience dans le temps long :
🎯 Ancrer dans les cycles existants
Intégrer les enjeux de résilience dans les comités de direction, de pilotage projet, les revues de risques
Croiser la résilience avec la stratégie, la compliance, la RSE, la performance
🧩 Créer des rituels utiles
Bilan semestriel ou annuel de la maturité résilience
Mise à jour des PCA / PRA / cartographies à date fixe
“Journées résilience” avec quiz, micro-exercices, partages d’expérience
🛡️ Protéger la mémoire organisationnelle
Documenter les crises vécues, les arbitrages, les débats
Conserver une base de connaissance résilience (outil Notion, SharePoint, Confluence…)
Former les nouveaux entrants aux enjeux de continuité et de réponse à incident
Conclusion — Gouverner une résilience vivante
La résilience n’est pas une check-list à cocher.
C’est une pratique d’organisation, un cadre de gouvernance et une culture collective.
Elle exige de l’humilité (on ne prévoit pas tout), de la constance (ce n’est jamais fini), et de la lucidité (ce qui était vrai hier ne l’est plus toujours aujourd’hui).
Ce qui fait la différence entre un plan de résilience et une véritable culture de résilience, c’est la capacité à apprendre, à s’ajuster, à remettre en question, à relier les signaux faibles et à faire évoluer ses pratiques sans attendre la prochaine crise.
💬 “La résilience, c’est ce qui reste quand les plans tombent à l’eau, mais que l’organisation continue à agir, ensemble, avec lucidité.”
Bibliographie
ENISA — Guidelines for operational resilience testing
Guide européen sur la mise en place de tests de résilience adaptés et progressifs.
NIST — Framework for Improving Critical Infrastructure Cybersecurity
https://www.nist.gov/cyberframework
Cadre de référence pour construire des capacités de résilience dans les environnements critiques.
ISO 22316 — Organizational Resilience: Principles and Attributes
https://www.iso.org/standard/50053.html
Norme internationale sur la résilience organisationnelle, centrée sur les principes d’adaptation et d’apprentissage.
OECD — Resilience Guideline
https://www.oecd.org/en/publications/guidelines-for-resilience-systems-analysis-how-to-analyse-risk-and-build-a-roadmap-to-resilience_3b1d3efe-en.html
Guideline de la résilience comme levier de gouvernance publique et organisationnelle.
BCI — Horizon Scan Report 2024
https://www.thebci.org/news/complex-and-interconnected-risk-the-bci-horizon-scan-2025.html
Enquête annuelle sur les tendances, menaces émergentes, et réponses en matière de continuité et résilience.