12 min de lecture

Culture de résilience : pourquoi le PCA ne suffit pas

Un PCA bien documenté ne suffit pas à garantir la résilience. Découvrez les 5 leviers pour ancrer une culture de continuité d'activité dans votre organisation.

Ce qu'il faut retenir

La plupart des organisations ont un plan de continuité d'activité. Peu ont une culture de continuité. La différence ne se voit pas dans les documents. Elle se voit le jour où la crise arrive. Construire cette culture prend 12 à 24 mois, repose sur cinq leviers documentés (leadership, ambassadeurs, sécurité psychologique, rituels, systèmes d'évaluation), et transforme un PCA de document statique en réflexe collectif.

Plan de continuité ou culture de continuité : la différence

Combien d'organisations peuvent affirmer que leurs collaborateurs comprennent réellement leur rôle en cas de crise ? Que les décisions prises sous pression sont cohérentes avec la stratégie de résilience définie ? Que les exercices ne sont pas vécus comme une contrainte administrative mais comme un entraînement utile ?

La réponse, souvent, est inconfortable. On documente, on certifie, on coche les cases de l'ISO 22301. Et pourtant, quand l'incident survient, les plans restent dans les tiroirs. Parce que faire adopter des comportements de résilience n'est pas un projet de documentation. C'est un projet culturel.

Comprendre la culture organisationnelle : le modèle de Schein

Edgar Schein, référence incontournable en sciences des organisations, propose une lecture en trois niveaux qui éclaire tout le reste.

Niveau (Schein)	Ce que c'est	Exemple en continuité d'activité
Niveau 1 : Artefacts	Ce qui est visible et tangible	Plans de continuité, procédures, cartographies de risques, tableaux de bord RTO
Niveau 2 : Valeurs affichées	Ce que l'organisation dit croire	Politique SMCA, charte de gestion de crise, engagements du top management
Niveau 3 : Hypothèses fondamentales	Les croyances implicites qui pilotent les comportements réels	La relation au risque, à l'erreur, à l'autorité en situation de crise

Un PCA bien documenté mais non incarné est l'équivalent d'une culture affichée mais non vécue. La vraie culture de résilience se construit aux niveaux 2 et 3 du modèle de Schein.

La plupart des programmes de continuité d'activité agissent quasi exclusivement sur le niveau 1. C'est nécessaire. C'est insuffisant.

Ce que le BCI dit que l'ISO 22301 ne dit pas

L'ISO 22301 est un standard de management. Il structure un système, définit des exigences, organise des boucles d'amélioration continue. Il est indispensable.

Le Business Continuity Institute (BCI), lui, va plus loin. Dans ses Good Practice Guidelines et ses rapports annuels, le BCI traite la résilience organisationnelle comme une capacité culturelle. Il déplace le focus vers une vision plus large qui relie la stratégie aux décisions quotidiennes.

De nombreuses organisations traitent encore la résilience comme un plan de crise qu'on ouvre uniquement après une perturbation. Cette approche laisse des lacunes dans l'alignement du leadership, la préparation des fournisseurs, et la capacité des équipes.

Le BCI recommande d'établir et de promouvoir une culture de résilience organisationnelle, principalement à travers le leadership à tous les niveaux, et de partager les leçons apprises pour l'apprentissage collectif.

Pourquoi la culture résiste au changement

Kotter et Heskett ont établi une distinction fondamentale : une culture forte n'est pas une culture résiliente. Une culture "forte" est largement partagée et profondément ancrée. Mais si elle est ancrée dans les mauvaises hypothèses (le risque c'est le problème des autres, la crise ça n'arrive qu'aux autres, le PCA c'est l'affaire de la DSI), aucune certification ne changera les comportements réels.

Les transformations culturelles profondes nécessitent de planifier sur 12 à 24 mois, de protéger les victoires précoces, et d'ancrer le changement dans les systèmes pour qu'il résiste à la pression.

Avant de lancer un programme culturel, posez-vous la question honnêtement : les hypothèses fondamentales de vos équipes sur la crise sont-elles alignées avec votre stratégie de résilience ? Ou avez-vous des valeurs affichées dans votre politique SMCA qui entrent en contradiction avec les comportements réels observés lors de vos exercices ?

Les cinq leviers pour ancrer la culture de continuité

Levier	Principe	Action concrète
Leadership incarné	La direction participe, pas seulement valide	DG présent aux exercices de crise, COMEX qui discute résilience en pilotage stratégique
Ambassadeurs internes	Relais de diffusion culturelle dans chaque direction	Correspondants continuité d'activité formés et reconnus dans chaque métier
Sécurité psychologique	Droit de signaler les risques et d'admettre ses lacunes	Debriefs post-exercice sans jugement, remontée proactive de risques valorisée
Rituels et récits	Pratiques répétées qui portent plus de sens que de but pratique	Exercices réguliers, REX partagés, storytelling autour des incidents maîtrisés
Systèmes d'évaluation alignés	Ce qui est mesuré devient réel	KPI de résilience dans les objectifs métier, participation aux exercices comptée comme temps de travail

Le leadership doit incarner avant de prescrire

C'est le levier numéro un, documenté par toutes les sources sérieuses. Les leaders qui construisent la sécurité psychologique agissent comme des catalyseurs : ils habilitent d'autres leaders à incarner et renforcer les comportements attendus, y compris ceux sans autorité formelle.

Pour la continuité d'activité, cela signifie des choses très concrètes. Un DG qui participe aux exercices de crise envoie un signal que les PowerPoints ne transmettront jamais. Un COMEX qui discute des enjeux de résilience en réunion de pilotage stratégique intègre la continuité dans la culture décisionnelle.

Le BCI Continuity and Resilience Report 2024 l'observe empiriquement : l'attention portée à la résilience au niveau du conseil d'administration croît. Près de 40 % des organisations ont désormais un individu dédié, comme un Chief Resilience Officer, qui porte ces initiatives.

Créer des ambassadeurs internes

Un responsable continuité d'activité ne peut pas, seul, faire évoluer la culture d'une organisation de 5 000 personnes. Il a besoin de relais.

Le BCI recommande de construire une équipe d'individus influents qui comprennent les bénéfices de la continuité et peuvent agir comme ambassadeurs au sein de l'organisation. Ce sont des personnes qui ont vécu un incident ou un exercice marquant, qui comprennent intuitivement pourquoi ça compte, et qui peuvent l'expliquer à leurs collègues avec leurs propres mots.

La désignation de correspondants continuité d'activité dans chaque direction n'est pas qu'une question d'organisation. C'est une stratégie de diffusion culturelle.

Faire de la sécurité psychologique un prérequis

Une culture de résilience suppose que les collaborateurs puissent signaler des risques sans crainte de représailles, remonter des défaillances dans les plans sans être perçus comme des oiseaux de mauvais augure, et admettre lors d'un exercice qu'ils ne savent pas quoi faire dans telle situation.

La sécurité psychologique, telle que définie par Amy Edmondson et mesurée par les travaux de McKinsey, est cette croyance partagée que l'environnement est sûr pour prendre des risques interpersonnels. Les approches consultatives et collaboratives facilitent la sécurité psychologique. Les comportements autoritaires la détruisent.

Si vos debriefs post-exercice sont des séances de chasse aux coupables plutôt que des espaces d'apprentissage, vous construisez l'inverse d'une culture de résilience.

Ancrer la culture dans les rituels et les récits

Les valeurs ne se transmettent pas par les documents. Elles se transmettent par les histoires et les pratiques répétées.

Vos exercices de crise sont des rituels. Vos revues post-incident sont des rituels. Votre REX partagé après un incident réel est un rituel. L'histoire de l'incident qui a failli être catastrophique mais a été contenu grâce au plan de continuité vaut plus que dix formations théoriques.

Racontez ces histoires. Documentez les succès, pas seulement les défaillances. Créez des sagas organisationnelles autour de la résilience.

Aligner les systèmes formels sur les comportements attendus

C'est le levier le plus négligé, et pourtant le plus structurant sur la durée. Le modèle d'influence de McKinsey est explicite : si des collaborateurs sont formés à de nouvelles pratiques mais continuent à être évalués selon les anciens indicateurs, l'adoption stagnera.

Pour la continuité d'activité, cela signifie intégrer des indicateurs de résilience dans les objectifs des directions métier. Cela signifie que la participation aux exercices de crise soit considérée comme du temps de travail légitime. Que la remontée proactive de risques de continuité soit reconnue et non sanctionnée.

La correspondance des cadres culturels et de résilience

Cadre de référence	Concept	Application en continuité d'activité
Schein (Niveau 1)	Artefacts culturels	Plans, procédures, cartographies de risques, tableaux de bord SMCA
Schein (Niveau 2)	Valeurs affichées	Politique SMCA, charte de crise, engagements ISO 22301
Schein (Niveau 3)	Hypothèses fondamentales	Croyances réelles sur le risque et la crise
Kotter-Heskett	Culture forte vs adaptative	PCA procédural (fort mais figé) vs résilience organisationnelle (adaptative et apprenante)
McKinsey	Role modeling	Sponsor exécutif, Chief Resilience Officer visible en exercice
BCI	Ambassadeurs internes	Correspondants continuité d'activité par direction
Edmondson / McKinsey	Sécurité psychologique	Droit à l'erreur dans les exercices, debriefs sans jugement
BCI / Schein	Rituels culturels	Exercices réguliers, REX formalisés, storytelling
McKinsey	Systèmes formels	KPI de résilience dans les objectifs métier

Une séquence pragmatique pour lancer la transformation

Diagnostiquer la culture actuelle : identifier les hypothèses fondamentales réelles de vos équipes sur le risque et la crise. Les exercices, les debriefs et les entretiens individuels sont vos meilleurs outils de diagnostic.

Définir les comportements cibles : pas des valeurs abstraites, mais des comportements observables. "En cas d'incident, le responsable continuité d'activité est contacté dans les 30 minutes." "Chaque direction participe à au moins un exercice annuel."

Engager le leadership visiblement : obtenir le soutien du top management n'est pas suffisant. Obtenir leur participation active et visible l'est.

Identifier et former les champions : trouver les personnes influentes dans chaque direction qui peuvent incarner et relayer la culture de continuité.

Ritualiser les pratiques clés : exercices réguliers, debriefs structurés, partage des leçons apprises. Rendre ces pratiques incontournables et valorisées.

Aligner les systèmes d'évaluation : intégrer la résilience dans les objectifs, les évaluations et les critères de reconnaissance. Ce qui est mesuré devient réel.

Ce que ça change concrètement

Une organisation qui a une culture de résilience ne se comporte pas différemment parce qu'elle a un plan plus détaillé. Elle se comporte différemment parce que ses collaborateurs ont intégré, à un niveau presque inconscient, que la continuité fait partie de leur responsabilité quotidienne.

Ses équipes signalent les risques tôt, pas le jour de l'incident. Ses managers prennent des décisions cohérentes sous pression parce qu'ils ont pratiqué les scénarios. Ses fournisseurs connaissent leurs obligations parce qu'ils ont été intégrés dans les exercices. Ses nouvelles recrues comprennent dès l'onboarding que la résilience n'est pas un département, c'est une façon de travailler.

C'est long à construire. Douze à vingt-quatre mois pour des transformations culturelles profondes. Mais c'est la seule voie qui tienne lorsque la crise arrive vraiment.

La différence entre une organisation qui subit une crise et une organisation qui la traverse, ce n'est pas la qualité du plan. C'est la profondeur de la culture.

Questions fréquentes sur la culture de continuité d'activité

Quelle est la différence entre un PCA et une culture de continuité ?

Un PCA est un document opérationnel qui décrit les actions à mener en cas de perturbation. Une culture de continuité est un ensemble de comportements, de croyances et de pratiques qui font que les collaborateurs agissent spontanément de façon résiliente, même sans consulter le plan. Le PCA agit sur le niveau 1 du modèle de Schein (les artefacts). La culture agit sur les niveaux 2 et 3 (valeurs et hypothèses fondamentales).

Combien de temps faut-il pour construire une culture de résilience ?

Les transformations culturelles profondes nécessitent 12 à 24 mois selon Kotter et Heskett. Le processus passe par le diagnostic de la culture actuelle, l'engagement visible du leadership, la formation d'ambassadeurs internes, la ritualisation des pratiques clés et l'alignement des systèmes d'évaluation.

Qu'est-ce que la sécurité psychologique a à voir avec la continuité d'activité ?

La sécurité psychologique, telle que définie par Amy Edmondson, est la croyance qu'on peut prendre des risques interpersonnels sans crainte de représailles. En continuité d'activité, elle permet aux collaborateurs de signaler les risques tôt, d'admettre leurs lacunes lors des exercices, et de remonter les défaillances dans les plans sans être sanctionnés. Sans elle, les retours d'expérience sont biaisés et les plans restent déconnectés de la réalité.

Quel rôle joue la direction dans la culture de continuité ?

Le BCI et McKinsey convergent sur ce point : le leadership incarné est le levier numéro un. Un DG qui participe aux exercices de crise envoie un signal plus puissant que n'importe quelle politique écrite. Près de 40 % des organisations ont désormais un Chief Resilience Officer dédié, selon le BCI Continuity and Resilience Report 2024.

Passez à l'action

Construire une culture de résilience ne commence pas par un nouveau document. Ça commence par un diagnostic honnête de votre culture actuelle, un engagement visible de votre direction, et des pratiques régulières qui ancrent la continuité dans le quotidien de vos équipes.

Si vous voulez évaluer la maturité culturelle de votre dispositif de continuité, envoyez-moi un message via le formulaire ci-dessous ou réservez directement un créneau de 30 minutes via Calendly. On fait le point ensemble, sans engagement.