Tabletop vs grandeur nature : quel exercice de crise ?

Les chiffres-clés à connaître

Définition : deux logiques, deux outils

Un exercice tabletop est un exercice de cadre. La cellule de crise se réunit autour d'une table, joue un scénario simulé avec des injections successives (faits nouveaux, messages externes, dilemmes), prend des décisions et trace une main courante. Le terrain n'est pas mobilisé. Le format est volontairement contraint en logistique pour permettre la concentration sur la coordination, l'arbitrage et la décision.

Un exercice grandeur nature mobilise réellement les équipes terrain. Évacuation effective, mise en sûreté des collaborateurs, déclenchement des outils d'alerte (sirène, FR-Alert, SMS de masse), interaction avec les services de secours, parfois en lien avec la préfecture pour les exercices ORSEC. La logistique est lourde, l'engagement humain considérable, l'apprentissage profond.

Tableau comparatif : tabletop vs grandeur nature

Quand choisir un tabletop ?

Le tabletop est le bon format dans plusieurs situations.

• Acculturer une nouvelle cellule : équipe récente, rôles fraîchement attribués, doctrine à roder.
• Tester une nouvelle procédure : protocole NIS 2 mis à jour, nouveau canal d'alerte, nouveau plan de continuité d'activité.
• Préparer un exercice grandeur nature : rôder la cellule avant l'exercice lourd, pour ne pas découvrir un bug de gouvernance le jour J.
• Conditions logistiques contraintes : équipes dispersées, sites multiples, budget annuel modeste.
• Crises peu visibles à reproduire : cyberattaque, fraude au virement, mise en cause judiciaire. Ces scénarios ne se « jouent » pas grandeur nature.

Quand choisir un grandeur nature ?

Le grandeur nature s'impose dans d'autres contextes.

• Obligation réglementaire : PCS au titre de la loi MATRAS (1 exercice par mandat communal minimum), site Seveso (PPI/POI testé annuellement), établissement de santé (Plan Blanc régulier).
• Mesurer le temps réel : combien de minutes pour évacuer un bâtiment, alerter une population, mettre à l'abri un atelier. Ces données ne s'obtiennent que sur le terrain.
• Valider l'articulation avec les autorités : préfecture, SDIS, gendarmerie, ARS, ANSSI selon le scénario. Le grandeur nature crée la rencontre opérationnelle réelle.
• Démontrer une capacité : vis-à-vis d'un donneur d'ordre, d'un régulateur sectoriel, d'un assureur. La preuve s'apporte par l'exécution réelle.
• Tester l'endurance et la rotation : une cellule qui dure plus de 12 heures révèle ses limites organisationnelles. Seul le grandeur nature long expose ces failles.

Le serious game : une troisième voie

Entre la table sage et l'exercice lourd, le serious game ouvre un format intermédiaire. Plateau de jeu, plateforme numérique, ou immersion en réalité virtuelle : il combine la simplicité logistique du tabletop avec l'engagement émotionnel du grandeur nature. Particulièrement efficace pour :

• Acculturer un COMEX qui n'a jamais vécu de crise majeure
• Former une cellule nouvelle à la dynamique collective d'arbitrage
• Décloisonner les directions métier autour d'un scénario partagé
• Embarquer un conseil d'administration ou un conseil municipal dans la culture du risque
• Préparer le terrain avant un exercice grandeur nature plus exigeant

Le serious game Twist mobilise cette logique sur des scénarios sur-mesure, calibrés selon le secteur, la taille et le niveau de maturité de l'organisation. C'est l'angle différenciant qui rend l'exercice mémorable, donc utile.

Construire un programme annuel cohérent

Une organisation mature ne fait pas un exercice par hasard : elle structure un programme annuel calé sur ses risques, ses obligations et son calendrier. Voici une trame possible.

Pour une PME ou ETI hors NIS 2

• 1 tabletop annuel généraliste (cyber + crise réputationnelle)
• 1 serious game tous les 2 ans pour acculturer le COMEX
• 1 exercice grandeur nature partiel tous les 3 à 5 ans (évacuation + cellule)

Pour une Entité essentielle NIS 2 ou un OIV

• 2 à 4 tabletops par an (cyber, continuité, communication, sectoriel)
• 1 exercice grandeur nature annuel ou bisannuel
• 1 exercice flash (15 à 30 minutes) chaque trimestre pour entretenir les réflexes

Pour une commune sous obligation MATRAS

• 1 exercice de mise en œuvre PCS tous les 5 ans minimum (loi MATRAS)
• 1 tabletop annuel sur scénario local prioritaire (inondation, tempête, événement industriel)
• 1 exercice interne service par service sur le PCA municipal

Indicateurs de succès d'un exercice

Un exercice réussi n'est pas un exercice où tout s'est bien passé : c'est un exercice où l'organisation apprend. Plusieurs indicateurs permettent de mesurer la qualité.

• Densité du RETEX : nombre et qualité des enseignements identifiés. Voir notre fiche REX vs RETEX.
• Plan d'actions correctives : nombre d'actions formalisées avec responsable et échéance.
• Engagement des participants : taux de présence en débrief, qualité des contributions.
• Réutilisation des enseignements : combien d'actions du précédent RETEX ont été mises en œuvre avant le suivant.
• Évolution mesurable : temps de mobilisation de la cellule, qualité de la main courante, conformité des notifications obligatoires.