Gestion de crise dans l'industrie : ICPE, Seveso III et continuité de production
Un site industriel peut être frappé par un incendie, une explosion, une fuite de produit, un accident grave, une cyberattaque de ses systèmes de production ou l'arrêt d'un équipement critique. Cette page rassemble le cadre applicable (ICPE, Seveso III, ATEX, POI, PPRT, DUERP), les réflexes du dirigeant, la continuité de production, un cas concret et les réponses aux questions des exploitants.
Parler à un consultant Twist
Une crise industrielle est un événement soudain qui menace les personnes, l'outil de production, l'environnement ou la pérennité du site, et qui exige une décision rapide de l'exploitant. L'industrie cumule deux régimes de risque : des risques physiques majeurs (incendie, explosion, fuite de produit, pollution), encadrés par la réglementation des installations classées pour la protection de l'environnement (ICPE, Seveso III, ATEX), et des risques de continuité (arrêt de production, défaillance d'un équipement critique, cyberattaque des systèmes industriels, rupture d'approvisionnement).
La gestion de crise industrielle couvre trois temps : la préparation (plan d'opération interne, cellule de crise, continuité de production, exercices), la réponse (sécurisation, alerte des autorités, mode dégradé, communication) et la sortie de crise (RETEX, remise en conformité, consolidation). Cette page traite les trois temps, avec une orientation opérationnelle pour les dirigeants, directeurs d'usine, responsables HSE, responsables de production et responsables des systèmes industriels.
En 3 points
- L'industrie est le secteur où le cadre est le plus contraignant : ICPE, Seveso III, ATEX, POI, PPRT, DUERP. Ces obligations ne sont pas des formalités : elles structurent la prévention et la réponse à l'accident.
- En crise, protéger les personnes et l'environnement passe avant la production. Un accident grave engage la responsabilité de l'exploitant et se joue aussi devant les riverains et les autorités.
- La continuité se joue sur l'outil de production : défaillance d'un équipement critique, arrêt d'une ligne, rupture d'approvisionnement, cyberattaque des systèmes d'automatisation. Le plan de continuité et le plan de reprise se préparent à froid.
Sommaire de la page
Cadre et obligations applicables à l'industrie
Le site industriel relève d'un ensemble dense d'obligations, selon son activité, sa taille et les substances qu'il met en oeuvre. Certaines visent la prévention de l'accident (ICPE, Seveso III, ATEX, DUERP), d'autres organisent la réponse (POI, PPRT) ou anticipent des risques plus récents (cybersécurité des systèmes industriels). Voici les éléments structurants à connaître.
Sources officielles : Code de l'environnement (Légifrance), Géorisques, ministère de la Transition écologique, INERIS, INRS (ATEX, DUERP), ANSSI, CNIL, AFNOR, ISO 22301.
| Cadre | Objet | Caractère |
|---|---|---|
| ICPE Installations classées pour la protection de l'environnement |
Encadre les installations susceptibles de présenter des dangers ou des nuisances. Selon l'activité, régime de déclaration, d'enregistrement ou d'autorisation, avec étude d'impact ou de dangers. | Obligatoire selon l'activité |
| Seveso III Sites à hauts risques technologiques |
Renforce les exigences pour les sites manipulant de grandes quantités de substances dangereuses : politique de prévention des accidents majeurs, POI, information du public, PPRT. Seuils dits bas et hauts. | Obligatoire pour les sites concernés |
| ATEX Atmosphères explosives |
Prévention du risque d'explosion là où des gaz, vapeurs ou poussières inflammables peuvent s'enflammer : évaluation du risque, zonage, matériel et modes opératoires adaptés. | Obligatoire |
| POI Plan d'Opération Interne |
Organise la réponse interne du site à un accident, en attendant et en appui des secours extérieurs : alerte, mise en sécurité, moyens de lutte, articulation avec les autorités. Obligatoire pour les sites Seveso, pertinent pour tout site à risque. | Obligatoire pour les sites concernés |
| PPRT Plan de Prévention des Risques Technologiques |
Maîtrise l'urbanisation autour des sites à risque technologique, en prescrivant des mesures sur le bâti existant et les constructions futures. Prescrit par l'État. | Réglementaire, autour des sites concernés |
| Sécurité au travail Code du travail, L.4121-1, DUERP |
Obligation de l'employeur de protéger la santé physique et mentale des salariés. Matérialisée par le document unique d'évaluation des risques professionnels (DUERP), intégrant les risques chimiques, machine, incendie et ATEX. | Obligatoire |
| Cybersécurité industrielle Systèmes d'automatisation et de contrôle (OT/SCADA) |
Sécuriser les systèmes qui pilotent la production, souvent conçus avant tout pour la disponibilité. La directive NIS2, dont la transposition française n'est pas promulguée à ce jour, élargira les obligations à de nombreuses entités des secteurs couverts. | Bonnes pratiques, obligations NIS2 à venir |
| Continuité de production PCA et plan de reprise (PRA) |
Organise le maintien des productions et fonctions essentielles en situation dégradée : lignes de repli, stocks tampons, fournisseurs alternatifs, remise en route de l'outil. | Volontaire, déterminant |
Le risque physique d'abord, le risque numérique ensuite
Deux familles de risques, un même pilotage
L'industrie cumule l'accident majeur et la cyberattaque de l'outil de production
Un site industriel ne se protège pas comme une entreprise de services. Le premier risque reste l'accident majeur : incendie, explosion, fuite de produit, pollution, accident du travail grave. La réglementation des installations classées et le POI en sont la colonne vertébrale. Le second risque, plus récent, est la cyberattaque des systèmes industriels : automates, capteurs et supervision (OT) sont souvent moins segmentés et moins surveillés que le système d'information de gestion.
- Priorité 1, protéger les vies : mise en sécurité des personnels, des riverains quand nécessaire, et de l'environnement. C'est le critère qui prime sur tout le reste.
- Priorité 2, alerter sans délai : les secours et l'autorité compétente, et l'information des riverains pour les sites à risque. Une alerte tardive aggrave l'accident et la responsabilité.
- Priorité 3, tenir la production : mode dégradé, productions prioritaires, fournisseurs alternatifs, remise en route progressive de l'outil.
Le bon réflexe n'est pas d'opposer sûreté et performance. Un site qui maîtrise son POI, son DUERP et sa continuité est aussi un site qui redémarre plus vite après un incident. La préparation est un actif industriel, pas un coût de conformité.
Quatre profils d'industriels, un même enjeu
L'enjeu de résilience est commun, mais les obligations et l'exposition varient avec la taille du site, son régime ICPE et sa place dans une chaîne de valeur. La méthode reste la même, le dimensionnement change.
TPE et PME d'usinage, de mécanique, de plasturgie
Atelier de quelques dizaines de personnes, fortement dépendant d'un ou deux donneurs d'ordre. Peu de marges, un outil de production concentré, des compétences rares.
- Continuité autour de quelques machines critiques
- Risque de perte d'un client ou d'un savoir-faire
- Cybersécurité et sauvegardes de base prioritaires
PME et ETI de production
Plusieurs lignes ou ateliers, fonctions support structurées (HSE, maintenance, qualité). L'arrêt d'une ligne se propage à toute la chaîne.
- Cellule de crise de site pluridisciplinaire
- Plan de continuité et de reprise formalisés
- Équipements critiques et pièces de rechange identifiés
Installation à risque technologique
Activité encadrée par la réglementation des installations classées, jusqu'aux seuils Seveso. Obligations renforcées de prévention et d'information.
- POI à jour et exercé avec les secours
- Information du public et relations riverains
- Articulation avec le dispositif ORSEC et la commune
Fournisseur d'une chaîne sensible
Site alimentant l'énergie, la défense, la santé, l'eau ou l'agroalimentaire. Exposé par ricochet aux exigences de ses clients et à la cybersécurité réglementée.
- Exigences de continuité imposées par les donneurs d'ordre
- Cybersécurité des systèmes industriels (OT) auditée
- Plan de reprise aligné sur les attentes de la chaîne
Huit typologies de crises industrielles
Un site industriel peut être frappé par des crises de nature très différente, souvent en cascade. Le dispositif doit anticiper les plus probables pour son activité et ses installations.
1. Incendie ou explosion
Départ de feu, explosion en atmosphère chargée (ATEX), embrasement d'un stockage. Priorité à la mise en sécurité, à l'évacuation et à l'appel des secours. Voir les fiches réflexe.
2. Fuite de produit et pollution
Déversement, fuite de gaz ou de liquide, rejet dans l'air, l'eau ou les sols. Mise en confinement, rétention, information des autorités, gestion de l'impact environnemental.
3. Accident du travail grave
Accident de machine, chute, électrisation, exposition chimique. Sécuriser la victime, alerter les secours, préserver les lieux, associer le CSE et les autorités compétentes.
4. Cyberattaque des systèmes industriels
Rançongiciel, sabotage, intrusion sur les automates et la supervision (OT/SCADA). Perte de contrôle ou arrêt forcé de la production. Voir la page ransomware.
5. Arrêt de production
Défaillance d'un équipement critique, casse d'une machine, panne d'une utility (air, froid, vapeur, énergie). Basculement en mode dégradé et priorisation des productions.
6. Rupture d'approvisionnement
Défaillance d'un fournisseur, pénurie de matière première ou d'énergie, tension logistique. Recherche d'alternatives, stocks tampons, priorisation des commandes. Côté économie, voir la crise économique.
7. Crise produit et qualité
Non-conformité, rappel de lot, contamination, défaut de traçabilité. Blocage des expéditions, information des clients, coopération avec les autorités de contrôle.
8. Crise sociale et de site
Conflit, mouvement social, plan de restructuration, conflictualité avec les riverains après un incident. Dialogue social, communication de proximité maîtrisée.
Les 7 réflexes du dirigeant industriel en crise
Cette méthode condense la doctrine validée par les RETEX d'exercices et d'accidents industriels. Elle est calibrée pour un site de production : simple, rapide, articulée avec les secours et les autorités.
Activer la cellule de crise et déclencher le POI
Réunir sans délai la cellule de crise du site : direction, HSE, production, maintenance, qualité, communication. Si le site dispose d'un plan d'opération interne, le déclencher selon les seuils prévus. Ouvrir la main courante des décisions.
Qualifier l'événement et protéger
Évaluer la nature, l'ampleur et l'évolution de l'événement. Mettre en sécurité les personnes, confiner ou maîtriser la source, protéger l'environnement. Protéger les vies et l'environnement prime sur la production, sans exception.
Alerter les autorités et les riverains
Appeler les secours (SDIS, SAMU) et informer l'autorité compétente (préfecture, DREAL selon les cas). Pour un site à risque, déclencher l'information des riverains selon les modalités prévues. Une alerte tardive aggrave l'accident et la responsabilité de l'exploitant.
Activer la continuité et le mode dégradé
Mettre en oeuvre le plan de continuité : arrêt ou isolement des lignes touchées, basculement sur des lignes ou ateliers de repli, priorisation des productions critiques, mobilisation des pièces et fournisseurs alternatifs.
Communiquer avec les parties prenantes
Informer avec mesure les salariés, les clients, les donneurs d'ordre, les riverains, les autorités et l'assureur. Désigner un porte-parole unique. Une communication claire et factuelle préserve la confiance et limite les dégâts réputationnels.
Traiter les obligations légales et déclaratives
Selon l'événement : déclaration d'accident du travail, information du CSE, déclaration à l'inspection du travail, information de l'autorité environnementale, notification d'un incident cyber à l'ANSSI si l'entité est concernée, déclaration de violation de données à la CNIL, déclaration de sinistre à l'assureur. Anticiper ces obligations à froid.
Faire le RETEX et consolider
Après le retour à la normale, conduire un RETEX, identifier les fragilités révélées et consolider : mettre à jour le POI et le DUERP, corriger l'organisation, renforcer la maintenance et la cybersécurité, planifier un exercice.
Pourquoi la préparation est décisive
En industrie, la préparation n'est pas un supplément d'âme : elle réduit la gravité d'un accident et le temps d'arrêt. Un socle utile est atteignable rapidement, à condition de le rendre réel et de l'exercer.
Un POI et une cellule connus
Des rôles clairs, un moyen de se joindre hors des outils habituels, une articulation écrite avec les secours. C'est l'investissement le plus rentable de la préparation.
Un plan de continuité proportionné
Identifier les équipements critiques, les productions vitales et les solutions de repli. Pas besoin d'un document de cent pages, mais d'un plan réellement activable et de pièces de rechange disponibles.
Des sauvegardes et un OT segmenté
Face au risque cyber, des sauvegardes déconnectées et testées d'un côté, une segmentation entre le système d'information de gestion et les systèmes industriels de l'autre, font souvent la différence entre l'incident et la catastrophe.
Un premier exercice avec les secours
Un exercice sur table, puis un exercice impliquant les secours pour les sites concernés, révèle plus de failles qu'un audit. Il transforme un plan théorique en réflexe partagé.
La doctrine Twist appliquée à l'industrie
En industrie, le piège est double : traiter la gestion de crise comme un document de conformité rangé dans une armoire, ou la réduire au seul risque cyber. Twist applique trois partis pris. D'abord, partir du risque physique : l'accident majeur reste la première menace, et c'est lui qui commande l'organisation, l'alerte et l'entraînement. Ensuite, articuler le site et le territoire : un site industriel n'est jamais seul, sa réponse s'emboîte avec les secours, la commune et le dispositif de sécurité civile. Enfin, rendre le dispositif réel : un POI non testé ne vaut pas mieux qu'une procédure absente. Un exercice vaut mille pages.
« Sur un site industriel, la question n'est pas de savoir si un jour il y aura un incident, mais si l'équipe saura quoi faire dans les dix premières minutes. C'est là, à froid, que se joue la gravité. Mon travail, c'est de préparer ces dix minutes et de les faire répéter. »
Benoît Labalette, consultant en gestion de crise, TwistCas concret : départ de feu et fuite de solvant sur un site industriel
Un site de production de 120 salariés maîtrise un incident chimique
Sur un site industriel de 120 salariés classé pour la protection de l'environnement, un départ de feu se déclare en fin de poste près d'une zone de stockage de solvants. L'alarme déclenche l'évacuation. Deux salariés sont légèrement incommodés par les fumées. Un écoulement de solvant menace de rejoindre le réseau d'eaux pluviales, à proximité d'un cours d'eau.
Le directeur de site déclenche le plan d'opération interne et réunit la cellule de crise : HSE, production, maintenance, qualité et communication. Les secours sont appelés immédiatement et l'autorité compétente informée. L'équipe interne confine l'écoulement avec les moyens de rétention prévus, coupe les utilités de la zone et sécurise le périmètre. Les deux salariés incommodés sont pris en charge. La mairie est informée pour l'information des riverains, et l'exploitant prépare un message factuel pour ses clients et son assureur.
La production de l'atelier touché est arrêtée, mais deux lignes de repli permettent de maintenir les commandes critiques. Le sinistre est maîtrisé dans la journée par les secours. Le RETEX identifie deux fragilités : un stockage de solvants trop proche d'une évacuation d'eaux pluviales, et un délai d'alerte interne de plusieurs minutes. Les deux sont corrigés, le POI et le DUERP mis à jour, et un exercice avec les secours planifié.
Trois leviers décisifs
1. Un POI connu et déclenché sans hésiter, qui a structuré les premières minutes. 2. Des moyens de rétention disponibles, qui ont évité une pollution du cours d'eau. 3. Une chaîne d'alerte et d'information anticipée (secours, autorité, mairie, clients), déclenchée sans délai.
Cas composite anonymisé, construit à partir de scénarios d'exercices et de RETEX publics. Toute ressemblance avec une entreprise identifiable serait fortuite.
Glossaire de la gestion de crise industrielle
Les termes clés à maîtriser pour piloter la résilience de votre site industriel.
ICPE
Installation Classée pour la Protection de l'Environnement. Installation encadrée selon son activité par un régime de déclaration, d'enregistrement ou d'autorisation.
Seveso III
Régime renforcé pour les sites manipulant de grandes quantités de substances dangereuses : prévention des accidents majeurs, POI, information du public, PPRT.
ATEX
Atmosphère explosive. Risque d'explosion lié à la présence de gaz, vapeurs ou poussières inflammables. Impose une évaluation du risque, un zonage et un matériel adapté.
POI
Plan d'Opération Interne. Organise la réponse interne du site à un accident et son articulation avec les secours extérieurs. Obligatoire pour les sites Seveso.
PPRT
Plan de Prévention des Risques Technologiques. Prescrit par l'État, il maîtrise l'urbanisation autour des sites à risque et prescrit des mesures sur le bâti.
DUERP
Document Unique d'Évaluation des Risques Professionnels. Obligatoire, il recense les risques pour les salariés (chimiques, machine, incendie, ATEX) et les mesures de prévention.
Obligation de sécurité
Obligation de l'employeur de protéger la santé de ses salariés (L.4121-1 du Code du travail). Première priorité en situation de crise.
Cellule de crise
Groupe restreint qui pilote la réponse du site : direction, HSE, production, maintenance, qualité, communication, avec des rôles définis à l'avance.
PCA
Plan de Continuité d'Activité. Maintient les productions et fonctions essentielles en situation dégradée : lignes de repli, stocks, fournisseurs alternatifs.
Main courante
Journal horodaté des décisions et des faits pendant la crise. Indispensable au RETEX et à la traçabilité des choix de l'exploitant.
Mode dégradé
Fonctionnement avec des moyens réduits quand des ressources habituelles sont indisponibles : procédures manuelles, priorisation des productions.
Risque technologique majeur
Risque d'accident grave lié à une activité industrielle : incendie, explosion, rejet de substance dangereuse. Objet d'une information spécifique des populations.
Questions fréquentes des industriels
Qu'est-ce qu'une installation classée pour la protection de l'environnement (ICPE) ?
Une ICPE est une installation qui, par les substances ou les activités qu'elle met en oeuvre, peut présenter des dangers ou des nuisances pour l'environnement, la sécurité ou la santé. Selon son activité et ses quantités, elle relève d'un régime de déclaration, d'enregistrement ou d'autorisation, avec à la clé des obligations de prévention, de contrôle et, pour les installations les plus à risque, l'obligation de réaliser une étude de dangers et de tenir un plan d'opération interne. Le régime s'apprécie au regard de la nomenclature des installations classées.
Un site Seveso a-t-il des obligations de gestion de crise particulières ?
Oui. Un site Seveso, c'est-à-dire manipulant des substances dangereuses au-delà de seuils définis, doit mettre en place une politique de prévention des accidents majeurs, tenir à jour un plan d'opération interne (POI), informer le public et ses riverains, et coopérer avec les autorités pour l'articulation avec les secours. Sur son pourtour, un plan de prévention des risques technologiques (PPRT) peut être prescrit par l'État pour maîtriser l'urbanisation. Ces obligations s'ajoutent aux obligations générales de sécurité de l'employeur.
Qu'est-ce que le POI et quand est-il déclenché ?
Le plan d'opération interne est le plan de réponse du site à un accident : qui alerte, qui décide, comment mettre en sécurité, quels moyens de lutte déployer, comment s'articuler avec les secours extérieurs. Il est déclenché dès qu'un événement dépasse le cadre de l'incident courant et menace les personnes, l'environnement ou les biens. Un POI n'a de valeur que s'il est connu de ceux qui doivent l'appliquer : il doit être exercé régulièrement, y compris avec les secours.
Qu'est-ce que le risque ATEX et comment le prévenir ?
Le risque ATEX est le risque d'explosion lié à la présence d'une atmosphère contenant des gaz, vapeurs ou poussières inflammables en concentration suffisante et au contact d'une source d'inflammation. La prévention combine trois volets : éviter ou limiter la formation de l'atmosphère explosive (ventilation, captage), supprimer les sources d'inflammation (matériel certifié, travaux par points chauds encadrés), et limiter les conséquences (zonage, procédures, formation). Ce risque doit figurer dans le DUERP et dans l'organisation de crise du site.
Comment préparer un site industriel à une cyberattaque des systèmes industriels ?
Une cyberattaque industrielle vise les automates, les capteurs et la supervision (OT), souvent moins segmentés et moins surveillés que le système d'information de gestion. La préparation combine la prévention (segmentation entre IT et OT, sauvegardes déconnectées et testées, comptes et accès maîtrisés, surveillance) et la gestion de crise (cellule de crise intégrant les responsables industriels, procédure d'arrêt ou de passage en mode manuel, canal de communication hors du système compromis, notification). Un exercice de crise cyber incluant la production est le meilleur révélateur de failles. Voir la page crise cyber.
Que faire en cas d'accident du travail grave sur un site industriel ?
La priorité est de porter secours à la victime et de sécuriser la zone pour éviter un suraccident. Viennent ensuite l'alerte des secours, la préservation des lieux pour l'enquête, l'information de l'employeur et des représentants du personnel, la déclaration à l'inspection du travail et à l'assurance maladie selon les cas, et une première analyse à chaud. Un accident grave est un événement à double face : il faut traiter l'humain et l'enquête dans la même organisation, sans précipitation. Un RETEX structurel doit suivre pour corriger la cause racine.
Comment assurer la continuité de production après la défaillance d'un équipement critique ?
Le plan de continuité d'activité identifie à froid les équipements critiques, les productions vitales et les solutions de repli : redondance, lignes ou ateliers alternatifs, sous-traitance, pièces de rechange stratégiques, priorisation des commandes. En situation dégradée, la cellule de crise décide quelles productions maintenir, ralentir ou suspendre, en fonction des engagements clients et de la sécurité. Le plan de reprise décrit ensuite la remise en route progressive de l'outil. Sans pièces critiques disponibles ni scénario de repli, la meilleure organisation ne suffit pas.
Qui peut accompagner un industriel dans sa gestion de crise ?
Plusieurs acteurs interviennent. Les organismes techniques (INERIS, INRS, centres techniques de branche) outillent la prévention des risques. Les autorités (préfecture, DREAL, SDIS) construisent l'articulation avec les secours. Les cabinets spécialisés en gestion de crise, comme Twist, accompagnent la structuration de la cellule de crise, la préparation et l'exercice du POI, l'élaboration d'un plan de continuité et de reprise adapté à l'outil de production, la conduite d'exercices et le RETEX. L'enjeu est un dispositif réel, approprié par les équipes et activable le jour venu.
Trois ressources complètent utilement cette page : la crise technologique, la crise de sûreté et sécurité et la culture du risque.
Préparer votre site industriel à la crise
Structuration d'une cellule de crise de site, préparation et exercice du POI, articulation avec les secours, plan de continuité et de reprise adapté à l'outil de production, exercices de crise, RETEX. Twist accompagne les industriels sans surdimensionner le dispositif.
Échangeons sur votre résilience industrielle et vos prochains exercices.
Nous intervenons dans les neuf départements de Bretagne et des Pays de la Loire, depuis Nantes.
Saint-Brieuc · Quimper · Rennes · Vannes · Nantes · Angers · Laval · Le Mans · La Roche-sur-Yon · toutes nos zones d'intervention