Gestion de crise à l'université : PCA, sûreté des campus et méthode 2026
Un campus ouvert, des milliers d'usagers, une recherche sensible : l'université concentre des risques que peu d'organisations cumulent. Cette page rassemble le cadre de sûreté de l'enseignement supérieur, le rôle du président, la cellule de crise, le plan de continuité d'activité et la continuité pédagogique, la méthode des 7 réflexes et les réponses aux questions des équipes de direction.
Parler à un consultant Twist
Une crise à l'université est un événement qui menace la sécurité de la communauté ou le fonctionnement de l'établissement, sur des sites souvent étendus, ouverts et fréquentés par des milliers de personnes. Contrairement à l'école, l'université ne relève pas du PPMS : autonome depuis la loi LRU de 2007, elle s'appuie sur son propre dispositif, sous l'autorité du président qui exerce un pouvoir de police dans les enceintes universitaires. En France, plus de 3 millions d'étudiants sont inscrits dans le supérieur, dont 1,6 million à l'université (source MESR, 2024-2025).
La gestion de crise universitaire couvre trois temps : la préparation (cellule de crise, plan de sûreté, plan de continuité d'activité, exercices), la réponse (qualification, alerte de la communauté, conduite à tenir, articulation avec les autorités), la sortie de crise (continuité pédagogique, soutien, RETEX). Cette page traite les trois temps, avec une orientation opérationnelle pour les présidents, directeurs généraux des services, fonctionnaires de sécurité et de défense et référents sûreté.
En 3 points
- Le président d'université est responsable de la sûreté et de la gestion de crise et exerce un pouvoir de police dans les enceintes universitaires. Le ministère demande à chaque établissement de disposer d'une cellule de crise prête à être activée.
- L'université relève d'un cadre propre, distinct du PPMS scolaire : consignes de sûreté du ministère, plan Vigipirate (posture Urgence attentat sur tout le territoire depuis janvier 2026), plan de continuité d'activité et continuité pédagogique.
- La méthode tient en 7 réflexes : activer la cellule de crise, qualifier et décider, alerter la communauté, articuler avec les autorités, assurer la continuité, communiquer et soutenir, lever et faire le RETEX. La protection de la recherche sensible (PPST, ZRR) s'y intègre.
Sommaire de la page
Cadre réglementaire applicable aux universités
Le cadre de la sûreté universitaire combine l'autonomie des établissements, le pouvoir de police du président, les consignes du ministère de l'Enseignement supérieur et de la Recherche et le plan Vigipirate. Voici les éléments structurants.
Sources officielles : MESR, consignes de sécurité, Plan Vigipirate, Légifrance (Code de l'éducation), France Universités, ANSSI (cybersécurité).
| Dispositif | Objet et contenu | Portée |
|---|---|---|
| Loi LRU 2007 Autonomie des universités |
Renforce l'autonomie des établissements, dont la responsabilité propre en matière de sûreté, de gestion des moyens et de continuité d'activité. | Universités |
| Pouvoir de police du président Code de l'éducation |
Le président assure le maintien de l'ordre, la sûreté et la sécurité dans les enceintes et locaux universitaires. Il pilote la réponse de crise. | Enceintes universitaires |
| Consignes de sûreté MESR Ministère de l'Enseignement supérieur et de la Recherche |
Définissent les mesures de sûreté attendues : contrôle des accès, sûreté périmétrique, vigilance, et demande d'une cellule de crise dans chaque établissement. | Enseignement supérieur et recherche |
| Plan Vigipirate Posture nationale de sûreté |
Détermine la posture applicable. Depuis janvier 2026, niveau Urgence attentat sur l'ensemble du territoire. Mesures déployables après diagnostic de sûreté. | National |
| Plan de continuité d'activité (PCA) Continuité pédagogique et fonctions essentielles |
Organise le maintien des fonctions essentielles en situation dégradée : enseignement à distance, examens, systèmes d'information, recherche. | Établissement |
| PPST et ZRR Protection de la recherche sensible |
Protègent le potentiel scientifique et technique. Les zones à régime restrictif imposent des mesures d'accès renforcées, à intégrer au dispositif de crise. | Laboratoires sensibles |
Pourquoi l'université n'est pas une grande école
Une erreur fréquente de cadrage
Ni PPMS, ni établissement scolaire : un cadre propre
On transpose parfois à l'université la logique du PPMS scolaire. C'est une erreur de cadrage. L'université est autonome, dirigée par un président doté d'un pouvoir de police, sur des campus ouverts fréquentés par des adultes, avec une recherche sensible et une forte dépendance numérique. Son dispositif de crise est plus proche de celui d'une grande organisation que d'une école.
- Une cellule de crise d'établissement, demandée par le ministère, plutôt qu'un PPMS standardisé.
- Un plan de continuité d'activité couvrant la continuité pédagogique, les examens, les systèmes d'information et la recherche.
- Des risques spécifiques : campus ouvert difficile à sécuriser, mouvements sociaux, cyberattaques fréquentes, protection du potentiel scientifique.
Le bon point de départ n'est donc pas un modèle de PPMS, mais un dispositif de crise construit à l'échelle et avec les particularités d'un campus.
Quatre profils d'établissements, un même enjeu
La responsabilité de sûreté est commune, mais l'exposition et l'organisation varient selon la taille, la dominante disciplinaire et la vie de campus. La méthode reste la même, le profil de risque change.
Grande université multi-campus
Dizaines de milliers d'étudiants, plusieurs campus dispersés, gouvernance complexe. La coordination entre composantes est l'enjeu central.
- Cellule de crise centrale et relais par campus
- Systèmes d'alerte de masse indispensables
- PCA articulant toutes les composantes
Université à dominante scientifique
Laboratoires, recherche sensible, zones à régime restrictif. Risques technologiques propres et forte exposition à la captation scientifique.
- Protection du potentiel scientifique (PPST, ZRR)
- Risques de laboratoire intégrés au dispositif
- Cybersécurité des données de recherche
Grand établissement, école, IUT
Structures plus compactes, gouvernance resserrée. Dispositif de crise plus simple à activer, mais ressources de sûreté parfois limitées.
- Cellule de crise resserrée et réactive
- Mutualisation possible avec l'université de rattachement
- Plan de continuité adapté à la taille
Établissement avec forte vie résidentielle
Logements étudiants, restauration, vie associative intense. Le CROUS et la dimension hébergement entrent dans le dispositif de crise.
- Articulation avec le CROUS et les résidences
- Prise en compte des étudiants logés sur place
- Soutien psychologique et services de santé
Huit typologies de crises sur un campus
L'université cumule des risques que peu d'organisations affrontent ensemble. Le dispositif de crise doit couvrir chacune de ces typologies.
1. Menace et intrusion sur campus
Intrusion malveillante, menace ou attaque. Difficulté propre : un campus ouvert et étendu. Conduites de mise en sûreté, alerte de masse, articulation avec les forces de sécurité.
2. Mouvement social et blocage
Blocage, occupation, manifestation dégradée. Situation propre à l'université, entre liberté d'expression, continuité du service public et sécurité. Le président mobilise son pouvoir de police.
3. Cyberattaque
Rançongiciel, paralysie des systèmes, atteinte aux données. Les universités sont des cibles fréquentes. Bascule en mode dégradé, continuité pédagogique, signalement ANSSI.
4. Atteinte à la recherche
Espionnage, captation scientifique, atteinte à une zone à régime restrictif. Protection du potentiel scientifique et technique, sécurisation des accès et des données sensibles.
5. Crise sanitaire
Épidémie, contamination. La crise du COVID a montré l'enjeu de la bascule rapide en enseignement à distance et de la sécurisation des examens.
6. Risque bâtimentaire et technologique
Incendie, sinistre, accident de laboratoire, défaillance technique sur un site étendu. Évacuation, mise en sûreté, continuité des fonctions essentielles.
7. Drame humain et VSS
Drame étudiant, violences sexistes et sexuelles, mal-être grave. Cellule d'écoute, services de santé universitaire, soutien psychologique, accompagnement de la communauté.
8. Crise réputationnelle
Mise en cause médiatique, polémique, emballement sur les réseaux. Cellule communication, ton mesuré, articulation avec le ministère et préservation de l'institution.
Les 7 réflexes de gestion de crise d'une université
Cette méthode condense la doctrine validée par les RETEX d'exercices et de crises réelles. Elle s'applique à toutes les typologies, à l'échelle d'un campus et sous l'autorité du président.
Activer la cellule de crise de l'établissement
Réunir la cellule de crise sous l'autorité du président : direction générale des services, fonctionnaire de sécurité et de défense, référent sûreté, communication, DSI, services de santé et CROUS selon l'événement. Ouvrir la main courante.
Qualifier l'événement et décider la conduite
Évaluer la nature, l'ampleur, le périmètre. Décider : confinement, évacuation, fermeture d'un bâtiment ou d'un campus, bascule en enseignement à distance. Le président exerce son pouvoir de police dans les enceintes universitaires.
Alerter la communauté universitaire
Diffuser l'alerte à l'ensemble de la communauté via les systèmes d'alerte de masse, l'environnement numérique de travail, les affichages et les réseaux. Messages clairs et conduites à tenir explicites, sur des sites parfois étendus et ouverts.
Articuler avec le rectorat, le ministère et les forces de sécurité
Établir la liaison avec le rectorat de région académique, le ministère, la préfecture et les forces de sécurité intérieure. Appliquer les consignes Vigipirate en vigueur et suivre les directives des autorités.
Assurer la continuité pédagogique et d'activité
Mettre en oeuvre le plan de continuité d'activité : bascule en distanciel, report ou aménagement des examens, protection des systèmes d'information et des données de recherche, continuité des fonctions essentielles et des activités sensibles (PPST, ZRR).
Communiquer et accompagner la communauté
Communiquer avec mesure auprès des étudiants, des personnels, des familles, des médias et des tutelles. Mobiliser les services de santé universitaire, le soutien psychologique, le CROUS pour les étudiants logés. Lutter contre la désinformation.
Lever le dispositif, faire le RETEX et actualiser les plans
Décider la levée, accompagner la reprise. Conduire un RETEX impliquant les composantes concernées. Actualiser le plan de sûreté, le PCA et le dispositif de crise avec les enseignements, et renouveler les exercices.
Pourquoi la préparation est décisive
Sur un campus ouvert où circulent des milliers de personnes, l'improvisation coûte cher. La préparation transforme un organigramme de crise en dispositif réellement activable à grande échelle.
Une cellule de crise armée
Composition, salle, outils et suppléances définis à froid. Le ministère le demande, et c'est le coeur du dispositif universitaire.
Un PCA réellement testé
La bascule en distanciel, la sécurisation des examens et la protection des données ne s'improvisent pas. Le PCA doit être éprouvé avant la crise.
Une alerte de masse fiable
Prévenir des milliers d'usagers en quelques minutes suppose des outils d'alerte testés et des messages préétablis par type d'événement.
Des exercices à l'échelle du campus
Un exercice multi-scénarios mobilisant les composantes révèle les angles morts de coordination que la taille de l'établissement rend invisibles sur le papier.
La doctrine Twist appliquée à l'université
À l'université, la gestion de crise se heurte à une réalité : un campus ne se verrouille pas comme une école. Twist applique trois partis pris. D'abord, composer avec l'ouverture : plutôt que de viser une sécurité périmétrique illusoire, on mise sur la rapidité de l'alerte, la clarté des conduites et la coordination des composantes. Ensuite, relier sûreté et continuité : protéger les personnes et maintenir l'enseignement et la recherche sont les deux faces d'un même dispositif, pas deux sujets séparés. Enfin, exercer à l'échelle réelle : seul un exercice mobilisant plusieurs composantes révèle les failles de coordination propres à une grande organisation autonome.
« Un campus, ça ne se ferme pas à clé. La sûreté universitaire ne se gagne pas au portail, elle se gagne dans la vitesse de l'alerte et la qualité de la coordination entre composantes. Mon travail, c'est de rendre un dispositif réellement activable à cette échelle. »
Benoît Labalette, consultant en gestion de crise, TwistCas concret : cyberattaque sur une université
Un rançongiciel paralyse les systèmes en pleine période d'examens
Une université pluridisciplinaire découvre, à quelques jours d'une session d'examens, le chiffrement d'une partie de ses systèmes d'information par un rançongiciel. Environnement numérique de travail, plateformes pédagogiques et services administratifs deviennent inaccessibles. L'établissement, qui avait structuré sa cellule de crise et formalisé un plan de continuité d'activité, l'active immédiatement.
La cellule, réunie sous l'autorité de la présidente, arbitre : maintien des examens en présentiel sur sujets papier là où c'est possible, report des épreuves dépendant des plateformes, bascule en mode dégradé pour les fonctions essentielles. La direction des systèmes d'information isole les réseaux et engage la remédiation, tandis que le signalement à l'ANSSI et la déclaration relative aux données personnelles sont effectués sans attendre. Une attention particulière est portée aux données de recherche relevant du potentiel scientifique. La communication interne, par des canaux restés disponibles, informe étudiants et personnels en continu.
La sortie de crise s'étale sur plusieurs semaines de restauration. Le RETEX met en évidence deux priorités : la sauvegarde de certaines applications pédagogiques et la dépendance à un canal d'alerte lui-même hébergé sur le système touché. Les deux sont corrigées et intégrées au PCA.
Trois leviers décisifs
1. Un plan de continuité d'activité déjà formalisé, qui a permis d'arbitrer le sort des examens sans paralysie. 2. Une cellule de crise structurée associant direction, DSI et composantes, qui a évité que le sujet soit traité comme un simple incident technique. 3. Une chaîne de signalement anticipée (ANSSI, données personnelles), déclenchée sans délai.
Cas composite anonymisé, construit à partir de scénarios d'exercices et de RETEX publics. Toute ressemblance avec un établissement identifiable serait fortuite.
Glossaire de la gestion de crise universitaire
Les termes clés à maîtriser pour dialoguer avec le ministère, le rectorat et les forces de sécurité.
Cellule de crise
Organe de pilotage réuni sous l'autorité du président pour gérer tout événement grave. Demandé par le ministère à chaque établissement.
Pouvoir de police du président
Pouvoir d'assurer le maintien de l'ordre, la sûreté et la sécurité dans les enceintes et locaux universitaires.
PCA
Plan de Continuité d'Activité. Maintient les fonctions essentielles en situation dégradée, dont la continuité pédagogique.
Continuité pédagogique
Capacité à maintenir l'enseignement malgré une crise, par le distanciel et l'aménagement des examens.
Vigipirate
Plan national de vigilance face à la menace terroriste. Posture relevée au niveau Urgence attentat depuis janvier 2026.
FSD
Fonctionnaire de Sécurité et de Défense. Pilote la sûreté, la protection du potentiel scientifique et la gestion de crise dans l'établissement.
Référent sûreté
Personne animant la politique de sûreté, en lien avec les forces de sécurité et les diagnostics de sûreté.
PPST
Protection du Potentiel Scientifique et Technique. Protège les savoirs et technologies sensibles contre la captation.
ZRR
Zone à Régime Restrictif. Espace de recherche sensible à accès contrôlé, à sécuriser en situation de crise.
CROUS
Centre Régional des Oeuvres Universitaires et Scolaires. Gère logement et restauration des étudiants, partenaire de crise.
MESR
Ministère de l'Enseignement Supérieur et de la Recherche. Diffuse les consignes de sûreté et le cadre de gestion de crise.
Loi LRU
Loi de 2007 sur l'autonomie des universités, qui a renforcé leur responsabilité propre en matière de sûreté.
Questions fréquentes des directions d'université
Qui est responsable de la gestion de crise dans une université ?
Le président d'université, ou le directeur de l'établissement, est responsable de la mise en oeuvre des mesures de sûreté et de la gestion de crise. Il exerce un pouvoir de police dans les enceintes et locaux universitaires, qui vise à assurer le bon ordre, la sûreté et la sécurité. Il s'appuie sur la direction générale des services, le fonctionnaire de sécurité et de défense et un référent sûreté. Le ministère demande à chaque établissement de disposer d'une cellule de crise prête à gérer tout événement grave.
Une université doit-elle avoir un PPMS comme une école ?
Non. Le PPMS est le cadre des écoles, collèges et lycées. Les universités, autonomes depuis la loi LRU de 2007, relèvent d'un cadre propre : consignes de sûreté du ministère de l'Enseignement supérieur et de la Recherche, plan Vigipirate, cellule de crise d'établissement, plan de continuité d'activité. La logique est proche (mise en sûreté, conduites à tenir) mais l'organisation tient compte de l'autonomie, de la taille des campus et de la présence d'adultes.
Qu'est-ce que le plan Vigipirate pour une université ?
Vigipirate est le plan national de vigilance, de prévention et de protection face à la menace terroriste. Il définit des postures de sûreté que les universités appliquent : contrôle des accès, sûreté périmétrique, vigilance de la communauté. Depuis janvier 2026, la posture est relevée au niveau Urgence attentat sur l'ensemble du territoire. Les établissements adaptent leurs mesures sur la base, le cas échéant, d'un diagnostic ou d'un audit de sûreté réalisé avec les forces de sécurité intérieure.
Pourquoi les universités sont-elles particulièrement exposées aux cyberattaques ?
Les universités cumulent les facteurs de risque : systèmes d'information vastes et ouverts, nombreux utilisateurs, données personnelles d'étudiants, et surtout données de recherche à forte valeur. Elles sont des cibles fréquentes de rançongiciels. Une cyberattaque peut paralyser la scolarité, les examens et la recherche, et porter atteinte au potentiel scientifique. La réponse combine la cellule de crise, le plan de continuité d'activité, la bascule en mode dégradé et le signalement à l'ANSSI.
Qu'est-ce que la continuité pédagogique en cas de crise ?
La continuité pédagogique est la capacité de l'université à maintenir l'enseignement malgré une crise (fermeture de campus, pandémie, sinistre). Elle repose sur le plan de continuité d'activité : bascule en enseignement à distance, aménagement ou report des examens, sécurisation des plateformes numériques, communication aux étudiants. La crise sanitaire a montré l'importance de préparer cette bascule à froid plutôt que de l'improviser.
Comment protéger la recherche sensible en situation de crise ?
Certaines activités relèvent de la protection du potentiel scientifique et technique (PPST) et sont menées dans des zones à régime restrictif (ZRR). En cas de crise (intrusion, cyberattaque, espionnage), la cellule de crise doit intégrer la protection de ces activités : sécurisation des accès et des données, continuité des installations sensibles, articulation avec le fonctionnaire de sécurité et de défense et les services compétents de l'État.
Comment gérer un blocage ou une occupation de campus ?
Les mouvements sociaux, blocages et occupations sont des situations propres à l'université, à la croisée de la liberté d'expression, de la continuité du service public et de la sécurité. Le président dispose d'un pouvoir de police pour maintenir l'ordre dans les enceintes. La gestion combine le dialogue, la préservation de la continuité pédagogique, la sécurité des personnes et, si nécessaire, l'articulation avec les autorités. Anticiper ces situations dans le dispositif de crise évite l'improvisation.
Qui peut accompagner une université dans sa gestion de crise ?
Le ministère diffuse les consignes et le cadre. Les forces de sécurité intérieure réalisent les diagnostics de sûreté. Les cabinets spécialisés en gestion de crise, comme Twist, accompagnent la structuration de la cellule de crise, l'élaboration ou la mise à jour du plan de continuité d'activité et du plan de sûreté, la formation des équipes de direction et la conception d'exercices de crise multi-scénarios. L'objectif est un dispositif réellement activable à l'échelle d'un campus.
Préparer votre université à la crise
Structuration de la cellule de crise, élaboration ou mise à jour du plan de continuité d'activité et du plan de sûreté, formation des équipes de direction, conception et animation d'exercices à l'échelle du campus, RETEX. Twist accompagne les établissements d'enseignement supérieur sur l'ensemble du cycle.
Échangeons sur votre dispositif de crise et vos prochains exercices.