OIV : c’est quoi un Opérateur d’Importance Vitale ?

Définition de l'OIV

Un Opérateur d'Importance Vitale est une organisation publique ou privée désignée par l'État comme essentielle au fonctionnement du pays. Le statut est encadré par le Code de la défense (articles L.1332-1 à L.1332-7). Sont concernés les opérateurs qui exploitent des installations dont l'arrêt ou la destruction porterait gravement atteinte au potentiel de guerre ou économique de la Nation, à la sécurité de la population ou à sa capacité de survie.

La désignation se fait par arrêté du Premier ministre, sur proposition du ministre coordonnateur du secteur concerné, et reste confidentielle. Un OIV ne communique pas publiquement sur son statut.

Les 12 secteurs d'activités d'importance vitale (SAIV)

Les SAIV regroupent les activités jugées essentielles à la continuité de la Nation. Chaque secteur a un Haut Fonctionnaire de Défense et de Sécurité (HFDS) ministériel qui pilote la politique de sécurité.

• Activités civiles de l'État (ministères, services centraux)
• Activités judiciaires (juridictions, administration pénitentiaire)
• Activités militaires (armées, industrie de défense)
• Alimentation (production, transformation, distribution)
• Communications électroniques et audiovisuel (opérateurs télécom, médias d'État)
• Énergie (électricité, gaz, hydrocarbures, nucléaire)
• Espace et recherche (CNES, organismes stratégiques)
• Finances (Banque de France, principaux établissements)
• Gestion de l'eau (production, distribution, assainissement)
• Industrie (chimie, sites Seveso seuil haut, métallurgie stratégique)
• Santé (CHU, laboratoires P3/P4, industrie pharmaceutique)
• Transports (ferroviaire, aérien, maritime, portuaire, autoroutier)

Les 5 obligations d'un OIV

Le statut OIV impose des obligations renforcées de sécurité, de continuité et de signalement :

• 1. Désigner un Délégué pour la Défense et la Sécurité (DDS) : interlocuteur unique des autorités, habilité au secret défense, responsable du dispositif.
• 2. Rédiger un Plan de Sécurité d'Opérateur (PSO) : document stratégique qui décrit la politique de sécurité globale, soumis à l'approbation du préfet de zone.
• 3. Identifier ses Points d'Importance Vitale (PIV) et rédiger un Plan Particulier de Protection (PPP) pour chacun : mesures de protection physique, organisationnelle et de cybersécurité.
• 4. Déclarer les incidents de cybersécurité significatifs à l'ANSSI sous 72 heures, conformément à la loi de programmation militaire.
• 5. Participer aux exercices nationaux et zonaux organisés par les autorités (SGDSN, préfectures de zone).

Comment savoir si on est OIV

La désignation est notifiée individuellement par arrêté du Premier ministre, transmis au dirigeant de l'organisation par le ministre coordonnateur. Si vous êtes désigné, vous le savez sans ambiguïté : vous recevez une notification officielle et un cadre de travail avec votre HFDS.

Si vous vous demandez si votre organisation pourrait être désignée, les critères à examiner sont : taille (chiffre d'affaires, effectifs), poids dans votre secteur, criticité de votre activité pour la chaîne de valeur nationale, exposition aux menaces (cyber, sabotage, défaillance technique). Les sites Seveso seuil haut, les infrastructures télécom majeures et les établissements de santé de référence sont les profils typiques.

OIV, OSE et NIS2 : trois cadres qui coexistent

Trois cadres réglementaires se superposent depuis la transposition de la directive NIS2 en 2024-2025 :

• OIV (statut national) : 250 organisations environ, secret défense, obligations très renforcées.
• OSE (Opérateurs de Services Essentiels) : statut européen plus large, plusieurs milliers d'organisations en France, obligations significatives mais moins lourdes.
• NIS2 (entités essentielles et importantes) : directive européenne 2022 transposée, élargit le périmètre OSE à de nombreux nouveaux secteurs et tailles d'entreprise.

Une même organisation peut cumuler plusieurs statuts. Voir notre FAQ comparative OIV vs OSE pour cadrer les périmètres.

Comment Twist accompagne les OIV et candidats OIV

Twist intervient sur trois volets pour les OIV et les organisations qui anticipent une désignation :

• Audit de conformité PSO/PPP : lecture critique des plans existants, identification des écarts au cadre réglementaire, plan de mise en conformité.
• Exercices de simulation : scénarios cyber, sabotage, défaillance technique, articulés avec les autorités préfectorales.
• Culture de la sécurité opérationnelle : sensibilisation des équipes, formation à la culture du risque, intégration avec le serious game Twist.

Pour le cadre général de la gestion de crise, consultez notre page de référence gestion de crise.