Scénarios d’urgence extrêmes (attentat, catastrophe) : préparer l’entreprise à l’impensable

Ce que dit la loi

• Obligations générales (Code du travail) : La réglementation impose à tout employeur de garantir la sécurité et la santé de ses salariés. L’article L.4121-1 du Code du travail stipule que l’employeur doit « prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs » . Cette obligation de sécurité englobe la prévention de tous les risques, y compris les plus graves, via des actions de prévention, de formation et la mise en place de moyens adaptés. L’évaluation des risques doit être formalisée dans le Document Unique d’Évaluation des Risques (DUERP), obligatoire dans chaque entreprise . Ce document, mis à jour au moins une fois par an ou lors de l’apparition de nouveaux risques, est central pour inventorier l’ensemble des risques (incendie, accidents, mais aussi attentats, catastrophes naturelles, etc.) et planifier les mesures de prévention correspondantes .

• Risques spécifiques et plans de mise en sûreté (PPMS) : En plus du cadre général du Code du travail, la loi prévoit des obligations particulières dès lors que des risques majeurs sont identifiés dans l’environnement de l’entreprise. Le Plan Particulier de Mise en Sûreté (PPMS) est par exemple imposé par le Code de la sécurité intérieure pour tout établissement recevant du public . Chaque organisation accueillant du public doit élaborer des plans de mise en sûreté adaptés à ses locaux et à son public afin d’assurer la sécurité de tous en cas d’événement grave (catastrophe naturelle, accident industriel, etc.) . Concrètement, cela signifie préparer deux PPMS distincts : l’un couvrant les risques majeurs (inondation, séisme, accident industriel, etc.) et un autre dédié au scénario d’attentat ou intrusion . Ces PPMS sont à distinguer des plans incendie habituels, et font l’objet d’au moins un exercice annuel obligatoire (exercice d’évacuation, confinement…) pour en tester l’efficacité . Une circulaire de 2015 a notamment renforcé ces obligations, en demandant la transmission des PPMS aux autorités (préfecture, mairie, etc., selon le type d’établissement) afin d’assurer un suivi et une coordination au niveau local .

• Dispositif Vigipirate et sécurité anti‑attentat : Au-delà des obligations légales formelles, l’État français déploie le plan Vigipirate, un dispositif permanent de vigilance et de protection face au terrorisme. En fonction du niveau de menace (par ex. sécurité renforcée – risque attentat ou urgence attentat), des mesures spécifiques s’appliquent. Ainsi, les établissements recevant du public sont vivement encouragés par les autorités à mettre en place des procédures internes simples pour réagir en cas d’attaque terroriste . Des guides de bonnes pratiques Vigipirate sont mis à disposition des dirigeants (salles de spectacle, musées, universités, etc.) pour les aider à établir ces consignes . Par exemple, l’affiche officielle « Réagir en cas d’attaque terroriste » conseille à chacun de s’échapper, se cacher, alerter et résister si une attaque survient . Ces recommandations nationales doivent inspirer les plans internes des entreprises : alerte discrète, verrouillage des accès, confinement des personnes présentes, etc. En résumé, même lorsqu’aucune loi n’impose formellement un « plan attentat » dans votre entreprise, les pouvoirs publics incitent fortement à intégrer le risque d’attentat dans l’organisation de la sécurité, notamment pour les sites accueillant du public.

• Établissements spécifiques (ERP, sites Seveso) : Les établissements recevant du public (ERP) sont soumis à des obligations renforcées de sûreté. Outre le PPMS mentionné plus haut, ils doivent respecter les normes de sécurité incendie et panique, et adapter leurs dispositifs au plan Vigipirate (par exemple : contrôle des accès, filtration des entrées aux niveaux d’alerte élevés, etc.). Par ailleurs, les sites considérés comme sensibles en raison de dangers technologiques (sites industriels Seveso) ont des exigences réglementaires très strictes. La directive Seveso imposée par l’Union européenne et transposée en droit français requiert l’élaboration de plans d’urgence internes et externes pour les établissements à haut risque . Un Plan d’Opération Interne (POI) doit être mis en place par l’exploitant : c’est un plan de crise interne qui définit les méthodes d’intervention en cas d’accident majeur sur le site, pour protéger le personnel, les riverains et l’environnement . En parallèle, l’État (préfet) élabore un Plan Particulier d’Intervention (PPI) pour organiser les secours externes et la protection de la population autour du site en cas d’incident grave . Des exercices périodiques de ces plans sont obligatoires afin de tester la coordination entre l’industriel et les services de secours. Si votre entreprise est classée Seveso ou située à proximité d’un site à risques, vous avez donc l’obligation légale de participer à cette planification d’urgence, en lien étroit avec les autorités.

Mes premières actions à mettre en place

Face à l’impensable, la préparation doit commencer par des mesures simples et immédiates. Avant de se lancer dans de grands plans complexes, quelques actions prioritaires permettent de jeter les bases d’une bonne préparation :

• Cartographier les risques majeurs : Commencez par identifier clairement quels scénarios extrêmes menacent potentiellement votre entreprise en fonction de son environnement. S’agit-il du risque d’intrusion armée (parce que vous accueillez du public ou manipulez des valeurs) ? Du risque industriel ou d’explosion (usine voisine classée Seveso, matières dangereuses stockées) ? D’une catastrophe naturelle (zone inondable, sismicité, tempêtes) ? Cette cartographie des risques majeurs doit être aussi exhaustive que possible, quitte à sortir des scénarios “habituels” . Il est important de regarder au-delà de vos seuls processus internes, et d’intégrer les dangers de voisinage ou de contexte géopolitique (par exemple, une entreprise implantée en centre-ville ou à proximité d’un lieu symbolique peut être plus exposée au risque attentat). Une fois ces risques listés, évaluez leur probabilité et impact pour prioriser les scénarios à traiter en premier.

• Intégrer ces scénarios au DUERP : Tout risque identifié, même hautement improbable, doit figurer dans votre Document Unique d’Évaluation des Risques. Le DUERP est non seulement une obligation légale , mais surtout l’outil central de votre stratégie de prévention. Assurez-vous donc d’y ajouter explicitement les scénarios d’urgence extrêmes que vous avez cartographiés (par exemple : attaque armée sur le site, explosion ou incendie majeur, exposition à un produit toxique, etc.). Pour chacun, évaluez le niveau de risque (en tenant compte des mesures de sécurité déjà en place) et planifiez des actions de prévention ou protection. Par exemple, face au risque d’attentat, une action pourrait être « renforcer le contrôle des accès et former le personnel aux consignes en cas d’attaque ». N’oubliez pas que le DUERP doit être mis à jour à chaque évolution significative des risques : l’ajout de ces scénarios “impensables” en fait partie. En les intégrant officiellement, vous légitimez leur prise en compte et pourrez mobiliser plus facilement des ressources pour vous y préparer.

• Élaborer des consignes de sécurité spécifiques : Pour chaque scénario extrême retenu, définissez des consignes claires à appliquer immédiatement si l’événement survient. Ces consignes d’urgence doivent être simples, concrètes, et connues de tous. Par exemple, en cas d’attaque ou intrusion violente, il est généralement recommandé d’adopter les réflexes « s’échapper, se cacher, alerter » : c’est-à-dire évacuer si l’on peut le faire sans danger, sinon se confiner/barricader, et dans tous les cas alerter les forces de l’ordre dès que possible. Vos consignes internes pourront détailler ces réflexes en fonction de vos locaux : lieux sûrs où se barricader, issues de secours, modalités pour déclencher l’alarme, etc. De même, pour un accident industriel externe (nuage toxique, explosion sur un site voisin), les consignes pourront prévoir le confinement immédiat (fermeture des fenêtres/ventilation), l’alerte des secours, et l’évacuation différée uniquement sur ordre des autorités. Pensez à formaliser ces consignes sous forme de fiches réflexes ou de procédures d’urgence synthétiques, qui seront affichées et diffusées dans l’entreprise. En situation de panique, des instructions courtes et visuelles (pictogrammes, affiches) aident chacun à adopter le bon comportement.

• Désigner un référent sécurité “urgence” : La préparation aux scénarios exceptionnels doit avoir un pilote. Désignez au sein de l’entreprise un référent sécurité (ou une petite équipe dédiée) chargé de suivre ces questions. Cet interlocuteur central aura pour mission de coordonner l’élaboration des plans d’urgence, de vérifier la mise à jour du DUERP, d’organiser les exercices, et de faire le lien avec d’éventuels intervenants extérieurs (sécurité civile, pompiers, etc.). Choisissez de préférence une personne formée ou sensibilisée à la gestion des risques. Notez que la loi oblige déjà l’employeur à désigner un ou plusieurs salariés compétents pour s’occuper des activités de protection et de prévention au travail – c’est le fameux “référent santé-sécurité”. Autant attribuer ce rôle à cette personne compétente, ou à défaut monter en compétence un salarié volontaire sur le sujet. Ce référent sera le garant de la préparation : il aura le réflexe de mettre ces scénarios à l’ordre du jour, de proposer des améliorations, et d’être force de proposition pour que l’entreprise ne relâche pas son effort de prévention une fois l’émotion passée.

• Sensibiliser et former les équipes : Enfin, aucune procédure ne sera efficace si vos collaborateurs ne sont pas préparés mentalement à ces situations extrêmes. Il faut donc parler de ces risques avec vos équipes, pour qu’ils sachent comment agir le moment venu sans céder à la panique. Organisez des sessions d’information sur les risques majeurs et les bons réflexes à avoir (par exemple, reprenez les campagnes nationales de sensibilisation qui ont été diffusées par le gouvernement ). Intégrez un module “événements graves” dans vos formations sécurité annuelles : que faire en cas d’alerte attentat, comment reconnaître le signal d’alarme spécifique, quels sont les points de rassemblement en cas d’évacuation d’urgence… Il peut être utile de diffuser des mémo-fiches ou d’afficher dans les locaux des règles de conduite en cas de crise (attaque, accident chimique, etc.), à l’instar des consignes incendie. L’objectif n’est pas d’angoisser les salariés, mais au contraire de les rassurer : en montrant que l’entreprise a un plan et que chacun saura quoi faire, on crée un sentiment de maîtrise qui réduira la panique si un jour l’impensable survient. La sensibilisation passe aussi par des échanges : n’hésitez pas à recueillir les questions ou suggestions du personnel, et à lever les idées reçues (exemple : non, se déclencher un système d’alarme intrusion ne “va pas empirer la situation”, au contraire cela peut sauver des vies en alertant immédiatement). Plus vos équipes seront informées, formées et impliquées, plus elles seront résilientes face à une crise exceptionnelle.

Pour aller plus loin dans la préparation

Une fois les bases posées (évaluation des risques, consignes et référent identifiés), l’entreprise peut aller plus loin et renforcer son niveau de préparation grâce à des mesures plus avancées :

• Mettre en place des plans d’urgence spécifiques (PPMS/POMSE) : À l’image des écoles qui ont leur PPMS, une entreprise a tout intérêt à formaliser un Plan d’Organisation de Mise en Sûreté interne. On parle parfois de POMSE en contexte d’entreprise ou d’ERP, par analogie avec le PPMS scolaire . Il s’agit de rédiger un plan d’action détaillé pour chaque situation d’urgence majeure identifiée. Ce plan décrit qui fait quoi en cas de crise : comment l’alerte est donnée (sirène, annonce sonore…), qui ordonne le confinement ou l’évacuation, où sont les issues et zones de mise à l’abri, comment se fait la communication de crise, etc. Le POMSE doit être adapté à vos installations et vos équipes, en tenant compte éventuellement de publics extérieurs présents sur site (clients, visiteurs). Si vous êtes implanté dans une zone industrielle à risque ou sujette aux catastrophes naturelles, ce plan devient indispensable . N’hésitez pas à vous appuyer sur les guides méthodologiques existants pour le construire (des ressources sont disponibles via les préfectures, les pompiers, ou des organismes comme l’IRMA). Une fois élaboré, votre plan d’urgence spécifique devra être diffusé et expliqué à l’ensemble du personnel. C’est un document vivant, à réviser régulièrement. Pour le rendre plus concret, pensez à réaliser une fiche synthétique (une page) par scénario : par exemple « Plan Attentat-Intrusion », « Plan Explosion/Accident Chimique », etc., que chacun pourra consulter facilement en cas de besoin.

• Organiser des exercices en scénarios extrêmes : Rien ne vaut la pratique pour vérifier l’efficacité d’un plan et habituer les esprits. Organisez des exercices de simulation reprenant vos scénarios d’urgence : exercice intrusion attentat, exercice évacuation incendie majeure avec blessés, exercice de confinement toxique, etc. Bien sûr, ces exercices doivent être réalisés avec des précautions (on ne veut pas effrayer ou blesser les participants) et idéalement en présence d’observateurs compétents (votre référent sécurité, ou même les pompiers/policiers locaux). L’essentiel est de tester les réflexes : sonner l’alarme d’intrusion et voir si chacun sait où se cacher, simuler un colis suspect pour vérifier l’application du protocole Vigipirate, ou jouer un accident chimique fictif pour s’entraîner à se confiner. En France, un exercice attentat-intrusion annuel est déjà obligatoire dans les établissements scolaires – les entreprises pourraient s’en inspirer. Planifiez donc au moins un exercice d’urgence par an et par type de scénario majeur : par exemple un exercice « Attentat » au printemps, un exercice « Accident industriel » à l’automne. Après chaque drill, faites un débriefing avec les salariés pour identifier ce qui a bien fonctionné ou non. Ces retours sont précieux pour améliorer vos consignes et vos plans. À terme, la répétition créera des automatismes et réduira la panique réelle si un jour l’événement se produit. Petit conseil : variez les scénarios et les moments (sans toujours prévenir exactement du jour et de l’heure) afin d’éviter la routine et de tester la réactivité en conditions quasi-réelles.

• Se coordonner avec les secours externes : Préparer son entreprise, c’est bien, mais personne ne gère une catastrophe tout seul. En cas d’attentat ou de catastrophe, vous travaillerez forcément de concert avec les secours publics (pompiers, SAMU, police, etc.) et les autorités locales. Il est donc judicieux d’anticiper cette collaboration. Prenez contact avec les référents de la sécurité civile de votre secteur pour leur présenter vos locaux et vos plans d’urgence : ils pourront vous conseiller sur les procédures d’alerte, les points de rassemblement, l’accessibilité de vos bâtiments pour les secours, etc. Vous pouvez également inviter les pompiers ou la police à assister ou participer à vos exercices annuels – c’est souvent très apprécié, et cela permet à chacun de se connaître avant la crise. Dans les zones à haut risque (proximité d’une usine Seveso, menace terroriste élevée sur un site sensible), cette coordination est parfois formalisée par des conventions ou plans communs. Par exemple, les plans d’urgence internes des sites industriels tiennent compte des moyens des secours publics et s’imbriquent avec le plan de secours externe . Même sans aller jusque-là, assurez-vous au minimum de connaître qui appeler en priorité et comment (pompiers 18 ou 112, police/gendarmerie 17, préfet, etc.), et de transmettre aux autorités toute information utile en cas d’incident (plan du site, substances dangereuses sur place, etc.). Avoir un carnet de contacts d’urgence à jour (avec les numéros des services de secours, autorités, et personnes-clés de votre entreprise) fait partie des basiques à préparer en amont. Enfin, suivez les alertes publiques : en France, le dispositif FR-Alert envoie des notifications sur les smartphones en cas de danger majeur dans la zone – assurez-vous que vos équipes connaissent ce système et y prêtent attention en cas de message d’alerte.

• Renforcer le matériel d’urgence disponible : Pour faire face à des situations extrêmes, le contenu de votre armoire de secours doit évoluer. Prévoyez du matériel de première urgence spécifique aux scénarios graves. Par exemple, constituez un kit “attentat” anti-hémorragie comprenant des garrots tourniquets, pansements compressifs et coussins hémostatiques : ce type de trousse permet d’intervenir en cas de blessures par balles ou éclats et de stopper des saignements massifs en attendant l’arrivée des secours . Ces kits, directement inspirés du concept de Damage Control utilisé par les forces militaires, se répandent dans les entreprises à risque car ils ont prouvé leur efficacité pour sauver des vies en cas d’attentat ou d’accident grave. Autre exemple, pensez aux dispositifs de confinement : avez-vous de quoi calfeutrer portes et fenêtres en cas de nuage toxique (adhésifs, chiffons mouillés…), des masques filtrants ou des réfugiés d’appoint ? Selon votre activité, vous pourriez aussi investir dans des systèmes techniques : détecteurs de tirs (pour alerter automatiquement en cas de coups de feu), systèmes de verrouillage à distance des accès, etc. Enfin, assurez-vous de disposer de moyens de communication de crise opérationnels : une alarme spécifique pour signaler un attentat (distincte de l’alarme incendie), un mégaphone ou un système de diffusion pour passer des consignes dans le chaos, voire des talkies-walkies ou une application d’alerte interne pour rester en contact si les réseaux téléphoniques saturent. Le matériel d’urgence, c’est aussi anticiper l’après-crise : par exemple, avez-vous une trousse de soins psychologiques de première urgence (contacts de psychologues, etc.) ou un plan de continuité d’activité si vos locaux sont inutilisables ? Chaque détail compte pour améliorer la résilience de votre entreprise face à l’impensable.

Chez MediSafe, on en pense quoi ?

Du côté de MediSafe, spécialiste de la sécurité et des premiers secours en entreprise, nous préconisons une approche pragmatique et humaine face à ces scénarios d’urgence extrêmes. Inutile de sombrer dans la paranoïa ou de transformer l’entreprise en bunker impraticable – il s’agit de se préparer sérieusement tout en gardant la tête froide. Concrètement, cela signifie intégrer les risques d’attentat et de catastrophe dans votre culture de sécurité globale, sans les isoler comme des tabous mais sans non plus focaliser uniquement dessus. La sécurité doit rester un équilibre : on veut que les collaborateurs se sentent protégés et préparés, pas terrorisés au quotidien par des exercices trop anxiogènes ou des contrôles permanents.

Notre conseil est donc d’y aller par étapes, step by step. Commencez modestement (par exemple en ajoutant ces risques au DUERP et en diffusant une première fiche de consignes), puis montez en puissance graduellement (former un référent, équiper un kit d’urgence spécialisé, réaliser un exercice simple, etc.). Chaque étape franchie renforcera effectivement la sécurité sans brusquer les équipes. Chez MediSafe, nous pensons qu’il vaut mieux un plan d’urgence simple mais opérationnel qu’un classeur épais qui reste lettre morte. Mieux vaut quelques bonnes pratiques bien comprises par tous que des mesures ultra-sophistiquées que personne n’applique. En somme, pas de panique : préparez-vous à l’impensable de façon sereine et rationnelle. En impliquant progressivement vos salariés, en les équipant avec du matériel adapté et en répétant quelques gestes qui sauvent, vous créerez un climat de confiance. C’est cette confiance et cette cohésion qui, le jour J, feront toute la différence pour faire face à la crise.