Deux logiques complémentaires, deux registres d'action

Robustesse et résilience désignent deux propriétés distinctes mais articulées d'une organisation face à l'imprévu. Les confondre, c'est se priver de la moitié de l'équation. Les opposer, c'est se condamner à un choix qui n'a pas lieu d'être. Twist construit ses accompagnements sur la conviction que les deux dimensions doivent être pensées ensemble, dans une stratégie globale de réduction du risque.

D'où viennent ces concepts ?

La résilience : un concept né en écologie, adopté par les organisations

Le mot résilience vient initialement de la physique des matériaux, où il désigne la capacité d'un corps à absorber un choc sans se briser. C.S. Holling, écologue canadien, l'a popularisé en 1973 dans son article fondateur publié dans Annual Review of Ecology and Systematics. Holling distinguait la résilience d'ingénieur (retour rapide à l'équilibre initial) et la résilience écologique (capacité à se transformer tout en conservant les fonctions essentielles).

Le concept a ensuite migré vers la psychologie (résilience individuelle face au trauma, Boris Cyrulnik), puis vers les organisations et la gestion de crise. La norme internationale ISO 22301 sur les systèmes de management de la continuité d'activité incarne aujourd'hui la résilience organisationnelle dans un cadre opérationnel reconnu mondialement.

La robustesse : héritière de l'ingénierie classique

La robustesse est plus ancienne. Elle structure la pensée de l'ingénierie depuis le XIXe siècle, avec les coefficients de sécurité dans la construction, l'aviation, le nucléaire. Aaron Wildavsky, politologue américain, l'a théorisée en 1988 dans son ouvrage Searching for Safety, en l'opposant à une stratégie d'anticipation pure. Selon lui, les organisations doivent faire confiance à la capacité du système à absorber les chocs (robustesse) plutôt que vouloir tout anticiper. La cartographie des risques reste le socle de cette approche : identifier ce qui peut casser pour mieux le renforcer.

Une troisième voie : l'antifragilité de Nassim Taleb

Nassim Nicholas Taleb, dans son ouvrage de 2012 Antifragile, les bienfaits du désordre, propose un troisième concept. L'antifragilité décrit la propriété d'un système qui se renforce du désordre, du stress et des chocs, au lieu de simplement leur résister ou les absorber. Un système antifragile gagne en capacité à chaque épreuve. Le système immunitaire est antifragile, les muscles sont antifragiles, certains marchés financiers le sont aussi.

En gestion de crise, l'antifragilité se cultive par la systématisation du RETEX, l'apprentissage organisationnel, la diversification, et l'exposition progressive à des stress contrôlés via les exercices de crise. Une organisation antifragile sort plus forte de chaque crise traversée. Voir aussi notre article sur les biais cognitifs en cellule de crise, qui détaille comment l'apprentissage organisationnel doit lutter contre les routines mentales qui empêchent l'antifragilité.

Tableau comparatif synthétique

Pourquoi les deux dimensions sont nécessaires

Une organisation purement robuste peut tenir longtemps face aux risques identifiés, mais elle casse sous l'imprévu. Sa rigidité l'empêche de s'adapter à un événement nouveau. Les marges qu'elle s'est données peuvent même devenir des points de vulnérabilité (stock obsolète, redondance non testée, processus rigides qui retardent la décision).

Une organisation purement résiliente, à l'inverse, subit en permanence des chocs qu'elle aurait pu éviter. Elle dépense son énergie à se relever au lieu de l'investir dans la création de valeur. Elle finit par s'épuiser et perdre la confiance de ses parties prenantes, qui ne savent plus à quoi s'attendre.

La combinaison robustesse + résilience donne une organisation qui repousse les chocs évitables et absorbe les chocs inévitables. C'est l'équilibre que Twist construit avec ses clients, en articulant deux registres d'accompagnement.

Comment cela se traduit concrètement dans une organisation

Côté robustesse

• Conformité réglementaire : respecter les obligations sectorielles. PCS pour les communes, Plan Blanc pour les établissements de santé, PCA pour les opérateurs critiques, conformité NIS2 pour le cyber.
• Marges techniques : surcapacités sur les systèmes essentiels, redondance des serveurs, sauvegardes hors site, lignes téléphoniques de secours.
• Diversification : pluralité des fournisseurs critiques, pluralité des canaux de distribution, multi-cloud pour le SI.
• Prévention des risques majeurs : cartographie, traitement des risques, dispositifs de surveillance, veille sur les signaux faibles. Pour démarrer, voir notre méthode par où commencer une cartographie des risques majeurs.

Côté résilience

• Plans de continuité d'activité testés et activables, conformes à la norme ISO 22301. Voir notre service de rédaction de plan de gestion de crise.
• Cellule de crise opérationnelle : composition, salle, outils, entraînement. Voir aussi notre FAQ qui doit faire partie d'une cellule de crise.
• Polyvalence des équipes : chaque fonction critique a au moins un suppléant identifié et formé.
• Exercices réguliers : au moins un par an, conformément au décret 2022-1532 pour les communes et obligatoirement pour les opérateurs sectoriels.
• Apprentissage continu : RETEX systématique, plan d'actions correctives, intégration dans les plans et procédures.

L'approche Twist : accompagner les deux dimensions

Notre conviction, fondée sur 20 ans d'accompagnement signés Benoît Labalette et l'équipe Twist, est qu'une stratégie efficace face aux crises combine systématiquement les deux logiques. Une organisation qui ne mise que sur la robustesse finit par s'effondrer sur le premier événement non anticipé. Une organisation qui ne mise que sur la résilience subit des chocs qu'elle aurait pu éviter et épuise ses équipes. Concrètement, un accompagnement Twist articule trois étapes complémentaires.

Cas concret : organisation face à une cyberattaque

Soit une entreprise industrielle de 500 collaborateurs, victime d'une cyberattaque par ransomware. Voici comment robustesse et résilience se complètent dans la réponse. Pour la chronologie opérationnelle complète, voir notre article les 60 premières minutes d'une crise.

La robustesse a fait son travail en amont

• Politique d'authentification renforcée (MFA partout, mots de passe forts).
• Sauvegardes air-gap testées chaque trimestre.
• Segmentation du réseau qui empêche la propagation latérale.
• Conformité NIS2 anticipée, EDR déployé, SOC mutualisé.

Résultat : la propagation est contenue à un seul périmètre, 80 % des systèmes critiques restent disponibles. Sans cette robustesse, l'attaque aurait paralysé l'entreprise dès la première heure.

La résilience prend le relais pour les 20 % impactés

• PCA activé en moins d'1 heure : bascule sur les sauvegardes, mode dégradé pour la production.
• Cellule de crise opérationnelle : directeur des opérations, RSSI, DRH, communication, juriste.
• Notification CNIL préparée à l'avance, déclenchée dans les 72 h légales.
• Communication clients dans les 6 h avec un message préparé en amont via un exercice.
• RETEX systématique à J+30 qui alimente la mise à jour du PCA pour le cycle suivant.

Résultat : la crise dure 5 jours au lieu de 5 semaines. Les coûts directs sont divisés par 3. La confiance des clients est préservée. La couverture assurance D&O est activée sans contestation grâce à la traçabilité des décisions.

Les erreurs fréquentes à éviter

Erreur 1 : tout miser sur la robustesse

L'organisation accumule les protections (redondance, marges, contrôles), mais n'a jamais testé son PCA, n'a pas formé sa cellule de crise, n'a pas systématisé le RETEX. Le jour où un événement non anticipé survient, le dispositif s'effondre parce que personne ne sait improviser.

Erreur 2 : tout miser sur la résilience

L'organisation cultive son agilité, sait s'adapter, possède un PCA actif, mais néglige la prévention. Elle subit en permanence des crises qu'elle aurait pu éviter par une cartographie sérieuse, une cybersécurité robuste, une diversification des fournisseurs. Les équipes s'épuisent à se relever sans cesse.

Erreur 3 : opposer les deux registres en interne

La DSI mise sur la robustesse, la DG mise sur l'agilité, les directions opérationnelles bricolent. L'organisation se trouve avec des dispositifs incohérents, des zones surprotégées et des zones sous-équipées. Twist accompagne explicitement la mise en cohérence des deux registres dans un dispositif unifié.

Erreur 4 : croire que la conformité suffit

Avoir un PCA, un PCS ou un Plan Blanc à jour parce que c'est obligatoire ne suffit pas. La conformité crée une robustesse documentaire mais pas opérationnelle. Le test régulier en exercice de crise est ce qui transforme la conformité en capacité réelle. La responsabilité pénale du dirigeant ne s'apprécie d'ailleurs pas sur l'existence du plan, mais sur sa mise en œuvre et sa traçabilité.

Glossaire des termes clés