Le Plan Blanc est l'outil de réponse des établissements de santé face à un afflux massif de patients ou une situation sanitaire exceptionnelle. Il est obligatoire pour tout hôpital, clinique ou structure de soins en France, public comme privé. Bien plus qu'un document de conformité, c'est le squelette de la gestion de crise hospitalière : il décide qui prend la main, qui déprogramme quoi, qui mobilise quelles ressources, et comment l'établissement s'articule avec l'ARS et le dispositif ORSAN régional.
Les chiffres-clés à connaître
Définition : que recouvre le Plan Blanc ?
Le Plan Blanc est le dispositif réglementaire qui organise la réponse d'un établissement de santé face à une situation sanitaire exceptionnelle. Il a été institué par la loi du 9 août 2004 relative à la politique de santé publique, codifiée aux articles L3131-7 et suivants du Code de la santé publique. Il est obligatoire pour tous les établissements de santé, publics comme privés, MCO (médecine, chirurgie, obstétrique), SSR, psychiatrie, HAD.
Son objectif est explicite : maintenir la continuité des soins en mode dégradé face à un événement qui dépasse les capacités courantes de l'établissement. Cela suppose une montée en puissance rapide (rappel de personnel, ouverture de lits, déprogrammation), une cellule de crise hospitalière clairement identifiée, et une articulation avec le système de santé régional piloté par l'ARS.
Quand déclenche-t-on un Plan Blanc ?
Le Plan Blanc se déclenche dans deux grandes familles de situations.
1. Événement externe
Catastrophe naturelle ou industrielle générant un afflux brutal de victimes, attentat, accident de transport collectif, événement NRBC, épidémie majeure (Covid-19, grippe sévère), canicule extrême. Le déclenchement est souvent demandé par l'ARS ou la préfecture dans le cadre d'une activation ORSAN.
2. Événement interne
Incendie dans un bâtiment, panne majeure de fluides médicaux ou d'électricité, cyberattaque paralysant le SIH, contamination d'un service, absentéisme massif. Le déclenchement est interne à l'établissement, généralement par le directeur sur signalement.
Qui déclenche et qui pilote ?
Le déclenchement
Le déclenchement formel du Plan Blanc relève du directeur de l'établissement. En l'absence du directeur, il est délégué au directeur de garde ou à l'administrateur de garde selon l'organisation. Le déclenchement est immédiatement notifié à l'ARS et à la préfecture.
La cellule de crise hospitalière
Une fois déclenchée, le directeur préside la cellule de crise hospitalière. Sa composition est documentée dans le Plan Blanc et comprend typiquement : directeur, président de la CME, directeur des soins, médecin responsable des urgences, directeur des affaires médicales, directeur des ressources humaines, directeur logistique, chargé de communication, et selon le scénario un référent technique (DSI pour le cyber, biomédical pour les équipements).
Voir notre fiche dédiée à la composition de la cellule de crise pour le pendant générique côté entreprise et collectivité.
Articulation avec ORSAN et l'ARS
Le Plan Blanc n'est pas un dispositif isolé. Il s'inscrit dans une architecture régionale pilotée par l'ARS : le dispositif ORSAN (Organisation de la Réponse du Système de SANté). Plusieurs volets ORSAN coexistent.
- ORSAN AMAVI : afflux massif de victimes (attentat, catastrophe).
- ORSAN EPI-CLIM : épidémies et événements climatiques.
- ORSAN NRC : risques nucléaires, radiologiques, chimiques (NRBC).
- ORSAN-IO : impact des conflits armés et flux de blessés de guerre.
L'ARS active le volet pertinent et coordonne les établissements de santé du territoire. Le Plan Blanc de chaque établissement décline localement la réponse demandée. C'est ainsi qu'un attentat majeur active simultanément ORSAN AMAVI et les Plans Blancs des hôpitaux concernés, sous coordination ARS.
À retenir : le Plan Blanc n'est pas qu'un livre. C'est une chaîne : signalement → décision de déclenchement → cellule de crise hospitalière → montée en puissance → coordination ARS → retour à la normale → RETEX. Chaque maillon doit être exercé et tracé.
Contenu obligatoire du Plan Blanc
Le Plan Blanc doit contenir au minimum les éléments suivants.
- Modalités de déclenchement : qui, comment, vers qui notifier.
- Composition et fonctionnement de la cellule de crise hospitalière.
- Plan de mobilisation des ressources humaines : rappel du personnel, organisation des rotations, mobilisation des étudiants.
- Plan de déprogrammation des activités non urgentes pour libérer des capacités.
- Organisation de l'accueil massif : triage, salles d'attente étendues, parcours patients adaptés.
- Mobilisation des moyens matériels : lits supplémentaires, équipements de protection individuelle, stocks pharmaceutiques.
- Plan de communication : interne (personnels, patients hospitalisés), externe (familles, médias, autorités).
- Articulation avec les partenaires : SAMU, SDIS, autres établissements, ARS.
- Annexes spécifiques : NRBC, cyberattaque (de plus en plus fréquente), canicule, épidémie.
- Modalités de retour à la normale et déclenchement du RETEX.
Tableau récapitulatif : Plan Blanc, Plan Bleu, ORSAN
| Dispositif | Cible | Niveau | Base légale |
|---|---|---|---|
| Plan Blanc | Établissements de santé (MCO, SSR, psy, HAD) | Local (établissement) | L3131-7 CSP |
| Plan Bleu | EHPAD et autres ESMS | Local (établissement) | Décret 2005-768 |
| ORSAN AMAVI | Afflux massif de victimes | Régional (ARS) | Code de la santé publique |
| ORSAN EPI-CLIM | Épidémies, climat | Régional (ARS) | Code de la santé publique |
| ORSAN NRC | Risques NRBC | Régional (ARS) | Code de la santé publique |
| ORSAN-IO | Conflits armés et blessés de guerre | Régional (ARS) | Code de la santé publique |
Plan Blanc cyber : un volet devenu central
Depuis les attaques massives sur les hôpitaux (Dax, Villefranche, CHU de Rouen, Corbeil-Essonnes), le volet cyber du Plan Blanc est devenu structurant. Une cyberattaque qui paralyse le système d'information hospitalier provoque un effet domino : arrêt des prescriptions informatisées, perte d'accès aux dossiers patients, ralentissement majeur de la chaîne logistique. La continuité des soins doit alors basculer en mode dégradé papier, formé et exercé à froid.
Les établissements de santé sont désormais inscrits au périmètre NIS 2 comme Entités essentielles ou importantes selon leur taille. Cela renforce les obligations en matière de cybersécurité, de notification d'incident à l'ANSSI et de tests réguliers. Voir notre fiche NIS 2. Le CERT Santé, opéré par l'Agence du Numérique en Santé, est par ailleurs le CSIRT sectoriel dédié.
Exercer son Plan Blanc
La réglementation impose au moins un exercice annuel. En pratique, les établissements matures combinent : un tabletop annuel ciblé (scénario différent chaque année), un exercice grandeur nature tous les 3 à 5 ans coordonné par l'ARS dans le cadre d'ORSAN, et des exercices flash sur certaines briques (mise en route du PC sécurité, bascule en mode dégradé cyber, accueil aux urgences). Voir notre fiche tabletop vs grandeur nature pour structurer le programme.
Les enseignements EHESP et les retours d'expérience nationaux (Covid-19, attentats du Bataclan, cyberattaques) ont confirmé que la qualité du Plan Blanc se mesure à la fréquence et au réalisme des exercices, pas à l'épaisseur du document. Voir aussi notre fiche dédiée à l'EHESP, qui forme les directeurs et cadres aux situations sanitaires exceptionnelles.
Sources publiques :
- Article L3131-7 du Code de la santé publique (Légifrance)
- Ministère de la Santé, doctrine Plan Blanc et ORSAN
- HAS, retours d'expérience situations sanitaires exceptionnelles
- Agence du Numérique en Santé, CERT Santé
- EHESP, formation aux situations sanitaires exceptionnelles
- ANSSI, NIS 2 et établissements de santé
Pour aller plus loin
Mettre à jour ou exercer votre Plan Blanc ?
30 minutes pour cadrer la révision de votre Plan Blanc, articuler avec ORSAN et planifier un exercice réaliste sur scénario cyber ou afflux massif.
Échanger avec un consultant →