Infrastructures critiques
De Stuxnet aux frigos de supermarché : seize ans d’attaques contre les équipements qui pilotent le monde physique
21 octobre 2026Lire l'article →
Conseil · Plans de crise
Plan de sécurité d'opérateur et plan particulier de protection
PSO et PPP pour les opérateurs d'importance vitale
Nous accompagnons les opérateurs d'importance vitale dans l'élaboration et la mise à jour de leur plan de sécurité d'opérateur et de leurs plans particuliers de protection, dans le cadre du dispositif de sécurité des activités d'importance vitale piloté par le SGDSN.
Protéger les activités et les points d'importance vitale
Le dispositif de sécurité des activités d'importance vitale, prévu au Code de la défense et piloté par le SGDSN, associe l'État et les opérateurs à la protection des activités critiques contre le terrorisme, le sabotage et la malveillance, ainsi que face aux risques naturels, technologiques et cyber.
Chaque opérateur d'importance vitale désigne un délégué à la défense et à la sécurité, élabore un plan de sécurité d'opérateur validé par la commission interministérielle, et un plan particulier de protection pour chacun de ses points d'importance vitale, approuvé par le préfet et complété par un plan de protection externe. Nous aidons les opérateurs à construire ces documents et à les rendre opérationnels.
Ce que couvrent le PSO et le PPP
- Analyse de la menaceIdentification des menaces et des vulnérabilités, approche par les risques.
- Posture de protectionMesures de sûreté, articulation avec Vigipirate, criblage des accès.
- Points d'importance vitaleRecensement des PIV et mesures de sécurisation renforcée.
- Volet cyberProtection des systèmes d'information d'importance vitale, en lien avec l'ANSSI.
- Continuité et gestion de criseRéponse aux sinistres, continuité d'activité et conduite de crise.
Le cadre et les acteurs
Le dispositif SAIV articule l'État, l'opérateur et le préfet autour de documents de sécurité obligatoires.
Le dispositif SAIV
La sécurité des activités d'importance vitale, prévue au Code de la défense, protège les activités critiques de la Nation.
L'opérateur d'importance vitale
L'opérateur désigne un délégué à la défense et à la sécurité et répond à une obligation de résultat sur la protection de ses sites.
Le plan de sécurité d'opérateur
Le PSO expose la posture générale de protection et fixe la liste des points d'importance vitale.
Le plan particulier de protection
Le PPP décrit le dispositif propre à chaque point d'importance vitale, approuvé par le préfet.
Le plan de protection externe
Le PPE, réalisé sous l'autorité du préfet, complète la protection du point d'importance vitale.
Le volet cyber
Les systèmes d'information d'importance vitale sont protégés en lien avec l'ANSSI.
Notre accompagnement
Un appui de bout en bout, de l'analyse de la menace au maintien en conditions.
Analyse des risques et de la menace
Diagnostic de sûreté, identification des menaces, des vulnérabilités et des points d'importance vitale.
Rédaction du PSO et des PPP
Élaboration des documents conformes au plan type, posture de protection, mesures et procédures.
Mise en œuvre et exercices
Déploiement des mesures, formation des équipes, exercices de sûreté et de gestion de crise.
Maintien et RETEX
Mise à jour, contrôle, retour d'expérience et accompagnement dans la durée.
Notre expérience
Une pratique éprouvée de l'élaboration, de l'audit et de l'actualisation des PSO et des PPP.
Des opérateurs accompagnés
Nous accompagnons des opérateurs d'importance vitale dans l'élaboration, l'audit et l'actualisation de leur plan de sécurité d'opérateur et de leurs plans particuliers de protection.
Des plans validés
Les plans que nous avons accompagnés ont été validés par les autorités compétentes.
Des exercices de simulation
Préparation et animation d'exercices de simulation de crise pour éprouver les dispositifs.
Le cadre de référence
Code de la défense (art. L.1332)
Dispositif SAIV
SGDSN
Arrêté du 2 juillet 2018
Vigipirate
Résilience des entités critiques (REC)
Réforme en cours. Le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité transpose notamment la directive européenne sur la résilience des entités critiques (REC). Adopté par le Sénat en première lecture le 12 mars 2025, selon la procédure accélérée, il a été débattu en première lecture à l'Assemblée nationale les 9 et 10 novembre 2026, et le vote solennel y est prévu le 17 novembre. Il modernise le dispositif de sécurité des activités d'importance vitale et l'étend à de nouveaux secteurs. Dans la version adoptée par le Sénat, il prévoit un plan de résilience opérateur et un plan particulier de résilience pour chaque point d'importance vitale. Tant que la loi n'est pas promulguée, le régime actuel du plan de sécurité d'opérateur et des plans particuliers de protection s'applique.
Voir aussi : Plan de résilience de l'entité critique ; Directive REC
Questions fréquentes sur le PSO et le PPP
Qu'est-ce qu'un plan de sécurité d'opérateur (PSO) ?
Le plan de sécurité d'opérateur expose la posture générale de protection d'un opérateur d'importance vitale et fixe la liste de ses points d'importance vitale. Il est validé par la commission interministérielle de défense et de sécurité.
Qu'est-ce qu'un plan particulier de protection (PPP) ?
Le plan particulier de protection décrit le dispositif de sécurité propre à chaque point d'importance vitale de l'opérateur. Il est approuvé par le préfet.
Quelle différence entre un PPP et un plan de protection externe (PPE) ?
Le PPP relève de l'opérateur et organise la protection interne du point d'importance vitale. Le plan de protection externe est réalisé sous l'autorité du préfet et complète cette protection par les mesures des pouvoirs publics.
Qui pilote le dispositif SAIV ?
Le dispositif de sécurité des activités d'importance vitale, prévu au Code de la défense, est piloté par le SGDSN. Chaque opérateur d'importance vitale désigne un délégué à la défense et à la sécurité, interlocuteur de l'État.
Que va changer la loi Résilience ?
Le projet de loi, adopté par le Sénat et en cours d'examen à l'Assemblée nationale, modernise le dispositif SAIV et l'étend à de nouveaux secteurs. Dans la version adoptée par le Sénat, il prévoit un plan de résilience opérateur et un plan particulier de résilience pour chaque point d'importance vitale. Tant qu'il n'est pas promulgué, le régime actuel du PSO et des PPP s'applique.
Sécuriser vos activités d'importance vitale
Décrivez votre organisation et vos enjeux de sûreté. Un consultant vous recontacte pour cadrer l'élaboration ou la mise à jour de votre plan de sécurité d'opérateur et de vos plans particuliers de protection.
assistance opérationnelle 24h/24 · +33 (0)1 47 33 03 12
