Black-out électrique : la continuité au-delà du groupe électrogène

Une panne électrique devient une crise d’organisation lorsqu’elle fait tomber les moyens mêmes prévus pour gérer la crise.

Selon une enquête publiée par Le Monde le 2 septembre 2026, le Secrétariat général de la défense et de la sécurité nationale (SGDSN) considère l’interruption majeure du réseau électrique comme un scénario crédible et potentiellement très disruptif. Un exercice national consacré à un black-out électrique est prévu en 2027.

Pour une entreprise comme pour une institution publique, la question dépasse celle de l’alimentation de secours. Elle tient en une phrase : que reste-t-il d’opérationnel lorsque l’électricité ne revient pas au bout de quelques heures ?

D’une panne locale à une crise systémique

Le réseau électrique européen est robuste, mais son environnement est exposé à de nouveaux risques : tensions géopolitiques, cyberattaques, sabotages physiques et événements climatiques extrêmes. La menace réside désormais dans la combinaison simultanée de ces facteurs.

Le black-out survenu dans la péninsule Ibérique le 28 avril 2025 l’a démontré : au-delà de la perte d’énergie, une rupture d’ampleur paralyse en chaîne les télécommunications, Internet, les moyens de paiement, les transports, l’approvisionnement en eau, la chaîne frigorifique et l’industrie.

Pour une entreprise ou une institution publique, le danger principal provient de cet effet domino. Disposer de groupes électrogènes ne suffit pas si les télécoms tombent, si un prestataire stratégique s’arrête, si la logistique se bloque, si les transports sont interrompus ou si les équipes ne peuvent plus intervenir. Même le meilleur plan de continuité devient inopérant lorsque les moyens indispensables à son exécution disparaissent avec le courant.

Combien de temps votre organisation peut-elle fonctionner sans ses infrastructures habituelles, et pas seulement combien de temps son groupe électrogène peut tenir ?

Délestage et black-out : deux situations distinctes

Bien que les deux termes soient souvent employés indifféremment, ils recouvrent des réalités opérationnelles très distinctes.

Le délestage est une opération ciblée et pilotée. En coupant l’alimentation de manière sélective dans certaines zones, le gestionnaire de réseau sauvegarde l’équilibre global de l’infrastructure. Dans le cadre d’une procédure programmée, l’interruption est planifiée, annoncée et circonscrite dans le temps.

À l’inverse, le black-out résulte d’un effondrement global et incontrôlé du système électrique. Par nature, sa zone d’impact, sa durée et les délais nécessaires à la remise sous tension restent imprévisibles.

Cette distinction est fondamentale pour le management des risques : elle conditionne directement le dimensionnement du plan de continuité d’activité (PCA). Un dispositif dimensionné pour absorber un délestage bref et annoncé se révélera inopérant face à un black-out prolongé générant des défaillances en cascade.

Quatre angles morts face à une rupture électrique prolongée

Lors des audits et diagnostics menés par Altaïr Conseil, nous constatons fréquemment que les plans de continuité d’activité (PCA) sous-estiment l’impact réel d’une défaillance électrique prolongée autour de quatre angles morts majeurs.

1. La dépendance aux télécommunications

Un dispositif de crise adossé à la téléphonie mobile, aux messageries instantanées, à la visioconférence et aux outils cloud se fragilise dès que les infrastructures télécoms sont elles-mêmes touchées.

La question devient alors immédiate : avec quels moyens alternatifs rassembler la cellule de crise, joindre les décideurs et diffuser les consignes ?

2. L’illusion de l’autonomie technique

Un groupe électrogène ne garantit pas la continuité d’activité à lui seul. Encore faut-il connaître sa puissance réellement disponible, avoir testé le démarrage et le basculement sous charge, vérifié l’autonomie des batteries comme du carburant, sécurisé le réapprovisionnement et réuni les compétences capables de piloter l’installation.

Entre l’autonomie inscrite sur la fiche technique et la réalité opérationnelle sous contrainte, dans un environnement lui-même perturbé, l’écart se révèle souvent considérable.

3. La vulnérabilité des dépendances externes

Un site industriel, administratif ou logistique peut être parfaitement autonome en électricité et se retrouver pourtant immobilisé par son environnement. Fournisseurs, hébergeurs informatiques, transporteurs, prestataires de sécurité, réseaux d’eau ou services numériques : chacun d’eux peut céder avant l’organisation elle-même.

Le plan de continuité d’activité (PCA) doit donc analyser l’ensemble des dépendances bien au-delà du strict périmètre physique du site.

4. L’oubli de la phase de redémarrage

Le retour de l’électricité ne marque pas la fin de la crise. La phase de reprise génère ses propres risques opérationnels : séquençage strict de la remise sous tension des équipements, contrôle d’intégrité des systèmes informatiques et des données, traitement des stocks détériorés et résorption du retard logistique accumulé.

La remise en service constitue une étape de crise à part entière, qui exige une planification tout aussi rigoureuse que la gestion de l’interruption elle-même.

Le facteur durée

Les seuils d’impact varient fortement selon les secteurs et les installations. Une lecture par paliers temporels reste néanmoins l’un des meilleurs révélateurs de la robustesse d’un dispositif.

T+0 à T+30 minutes : absorber l’interruption

Bascule des secours, identification des équipements immédiatement hors service, arrêt sécurisé des procédés critiques et premières alertes. À ce stade, le dispositif repose encore essentiellement sur les automatismes et les secours immédiats.

T+2 heures : les premiers arbitrages

Certains réseaux de communication commencent à se dégrader. Il devient indispensable d’arbitrer les fonctions à maintenir en priorité, de suspendre les activités non essentielles et de donner des consignes claires aux équipes.

T+12 heures : l’entrée dans la crise de continuité

Les limites d’autonomie des batteries et des réserves de carburant commencent à se manifester. Les approvisionnements deviennent incertains et la tenue des engagements envers les clients ou usagers est directement menacée. À ce stade, la gestion dépasse largement la technique : les décisions engagent les priorités stratégiques de l’organisation.

T+24 à T+72 heures : durer en mode dégradé

La raréfaction des ressources impose des arbitrages stricts. Les équipes opèrent avec des capacités numériques et télécoms fortement dégradées, contraignant à suspendre certaines activités pour préserver les fonctions vitales.

La disponibilité des ressources humaines devient un facteur limitant critique : déplacements difficiles, stations-service à l’arrêt, établissements scolaires fermés, garde d’enfants ou contraintes familiales réduisent les effectifs mobilisables, y compris au sein de la cellule de crise.

Le retour de l’électricité : organiser la reprise

L’ordre de remise en service ne s’improvise pas. Les installations doivent faire l’objet de contrôles préalables, les activités être relancées selon une séquence prioritaire et les anomalies identifiées avant la reprise complète. Une phase de reprise anticipée et cadrée évite le sur-incident et accélère le retour à la normale.

Cinq leviers pour préparer l’organisation

La norme ISO 22301 place au cœur de la résilience la connaissance des activités prioritaires, la maîtrise des dépendances, la définition de solutions de continuité, la pratique des exercices et l’amélioration continue. Appliqués au risque électrique, cinq leviers opérationnels méritent une attention particulière.

1. Identifier ce qui doit continuer à fonctionner

Toutes les activités ne présentent pas le même niveau de criticité. La démarche impose de distinguer les fonctions indispensables de celles qui supportent une interruption temporaire, puis de fixer le niveau minimal de service à préserver ainsi que les ressources nécessaires pour le maintenir dans la durée.

2. Raisonner en « zéro tension »

La cartographie doit dépasser l’enceinte du site. Que reste-t-il réellement de faisable si les télécommunications s’effondrent, si un prestataire critique fait défaut, si les collaborateurs sont bloqués ou si l’accès aux applications est interrompu ? Ces interrogations révèlent les interdépendances masquées qu’un PCA classique laisse généralement dans l’ombre.

3. Construire de vrais modes dégradés

Une procédure de secours n’a de valeur que si elle demeure exécutable lorsque l’environnement habituel s’efface. Cela impose de privilégier des solutions sobres et éprouvées : documentation accessible hors ligne, annuaires indépendants du réseau, procédures papier, moyens de communication alternatifs et recentrage opérationnel sur les seules fonctions vitales.

4. Tester le scénario « black-out + »

Un exercice simulant une simple coupure de courant tout en maintenant artificiellement le reste de l’écosystème disponible apporte peu d’enseignements. Pour éprouver réellement l’organisation, le scénario « black-out + » associe la rupture électrique prolongée à la dégradation des réseaux mobiles, à l’indisponibilité d’un prestataire stratégique ou à des restrictions d’accès aux sites. Sa valeur réside dans la combinaison dynamique des contraintes : la cellule de crise doit maintenir sa capacité d’arbitrage à mesure que les solutions de secours deviennent successivement indisponibles.

5. Préparer la reprise

Le plan de continuité d’activité (PCA) doit désigner clairement les responsables des décisions prises pour le redémarrage, définir dans quel ordre les systèmes sont contrôlés, quelles activités redémarrent en premier et quels clients, fournisseurs ou partenaires sont informés. Écrites à froid, ces consignes préviennent une remise en service désordonnée et facilitent le rétablissement progressif des opérations.

Des arbitrages qui dépassent la technique

Les responsables techniques et équipes de maintenance assurent la conduite des infrastructures de secours. Toutefois, le pilotage d’une crise prolongée exige des décisions qui dépassent largement leur périmètre de responsabilité.

Face à la raréfaction des ressources, fermer un site, stopper une ligne de production, renégocier des engagements de service ou réaffecter des effectifs vers les fonctions critiques relève directement de la gouvernance de crise et de la direction générale.

Ces choix comportent également d’importantes ramifications juridiques et assurantielles qu’il vaut mieux avoir identifiées à froid : respect des clauses contractuelles, obligations d’information des tiers, conditions d’exercice des garanties et modalités de déclaration de sinistre. La résilience énergétique conditionne ainsi la capacité globale de l’organisation à préserver ses activités vitales et à contenir l’impact financier, juridique et opérationnel d’une rupture majeure.

Un enjeu en cohérence avec les évolutions réglementaires

Pour les entités concernées, cette approche rejoint directement la logique de la directive REC relative à la résilience des entités critiques. La réflexion ne s’arrête plus à la seule protection physique des actifs, elle porte sur la capacité opérationnelle à maintenir les services essentiels lorsqu’une perturbation majeure affecte l’organisation ou son écosystème.

Comprendre les exigences de résilience de la directive REC →

L’enjeu n’est pas de prévoir pourquoi l’électricité disparaîtra, mais de savoir ce que l’organisation restera capable d’assurer si elle ne revient pas.