Exigences de base de l’OTAN : quand le site civil devient un maillon de la défense

Le 15 septembre 2026, l’OTAN a publié la version 2026 de ses exigences de base en matière de résilience, rendues publiques pour la première fois. Sept domaines, tous civils, un même objet : garantir que les forces armées puissent compter, en toutes circonstances, sur ce que la société civile met à leur disposition.

Le texte ne traite pas de capacités militaires. Il traite de ce qui les rend employables : l’énergie, les transports, les communications, l’eau et les vivres, la santé, la continuité des pouvoirs publics, la gestion des mouvements de population. Les Alliés y sont invités à établir des plans civils fondés sur les besoins opérationnels de l’Alliance. Ils doivent aussi produire les effets civils requis pour l’exécution des plans de défense, y compris le soutien du pays hôte dans un environnement contesté.

Le glissement est net. La résilience quitte le registre de la protection civile et de la continuité d’activité pour entrer dans celui de la dissuasion. Le texte relève que les difficultés d’un Allié peuvent produire des effets en cascade dans toute la zone de responsabilité du SACEUR. Il range parmi les risques à couvrir les actes visant des infrastructures critiques, sabotage compris, ainsi que la hausse des cyberattaques susceptibles de paralyser le soutien civil aux opérations militaires.

Pour un opérateur, la conséquence est directe. Une plateforme portuaire, un nœud ferroviaire, un site de production ou de transport d’énergie, un centre de télécommunications ne se jugent plus seulement à l’aune de leur propre continuité. Ils participent d’une chaîne dont la rupture se lit à l’échelle de l’Alliance. En France, le projet de loi relatif à la résilience des infrastructures critiques est examiné cette semaine en séance publique à l’Assemblée nationale : le calendrier national rejoint celui de l’Alliance.

Ce que cela impose à la conception de la sûreté

Trois exigences se dégagent de la lecture du texte pour les systèmes de sûreté déployés sur ces sites.

Le mode dégradé comme hypothèse de travail. Les exigences demandent, pour les transports, des systèmes de secours, de substitution et de redondance. Pour la gestion de crise, elles demandent un centre résilient, protégé des menaces physiques, aux capacités redondantes. Un dispositif de sûreté ne se conçoit plus pour le seul cas où tout fonctionne. Il doit continuer à détecter, qualifier et tracer lorsque le réseau est coupé, que l’alimentation bascule en secours ou que le site est isolé.

Une chaîne technologique lisible. Pour les communications civiles, le texte demande une vue d’ensemble de la chaîne d’approvisionnement : origine des composants critiques, prises de participation étrangères, contrôle des fournisseurs et des prestataires. Un système de sûreté installé sur un site de cette nature relève de la même exigence : savoir de quoi il est fait, et qui peut agir sur lui.

Une décision humaine identifiable et exercée. Les exigences posent la gouvernance, le partage des rôles et les exercices de crise comme conditions de la résilience. Pour un système de sûreté, cela revient à garder une chaîne de décision claire, entraînée, capable de tenir quand l’environnement se dégrade. L’algorithme assiste. L’humain décide.

Conclusion : C’est parce que les sites civils critiques deviennent des maillons de la défense collective que Komanche, filiale du Groupe ICTS Europe et membre du programme GENERATE du GICAT, conçoit ses architectures de sûreté pour la continuité sous contrainte : fonctionnement en mode dégradé, chaîne de valeur maîtrisée et française, décision humaine au centre. Une approche de conception, pensée en amont.