Liens entre la gestion des catastrophes, des crises et GCA?

La question initiale était la suivante : ‘Quelle est pour vous la différence entre Gestion des catastrophes Gestion de crise et la GCA? Comment voyez-vous cela?’ Cela m’a amené à faire deux choses : J’ai ajouté la gestion des risques et la gestion des urgences.Dans la mesure du possible, je me suis écarté d’une définition/interprétation établie ou propriétaire des sujets, c’est-à-dire la crise pour la gestion de crise, le risque pour la gestion du risque, etc. Cela m’a donné l’occasion de clarifier ces concepts pour l’auteur de la question, à partir de ma propre expérience

J’écris ce texte à mon propre titre, et non à celui d’une quelconque organisation.

Auteur : Manu Steens

Qu’est-ce qu’une crise ? Qu’est-ce que la gestion de crise ?

Il convient tout d’abord d’examiner la définition de la crise telle que je la conçois.

Une crise pour une organisation est un événement ayant un impact négatif sur cette organisation et qui ne peut plus être résolu par le fonctionnement quotidien standard de cette organisation. En d’autres termes, elle nécessite une opération spéciale. L’équipe de gestion de crise (CMT) prend des mesures.

La gestion de crise est la capacité de la direction à se préparer et à guider l’organisation à travers une crise dans le but d’assurer sa survie. Souvent, la situation après la phase dite de rétablissement est une « nouvelle normalité ».

Qu’est-ce qu’une catastrophe ? Qu’est-ce que la gestion des catastrophes ?

Selon moi, les catastrophes (‘disaster’) sont des crises de grande ampleur qui portent généralement un coup sévère à la société. Le BNRA (Belgian National Risk Assessment) en donne quelques exemples. Le DRMKC (Disaster Risk Management Knowledge Centre) est un institut qui publie beaucoup sur les catastrophes.

Ainsi, une catastrophe est toujours une crise. Inversement, une crise ressemble davantage à une catastrophe pour un groupe plus restreint. Mais pas nécessairement pour l’ensemble de la société.

La gestion des catastrophes peut donc être définie comme la capacité, généralement d’un niveau de gouvernement, à préparer et à guider son « organisation », souvent la société, à travers une catastrophe jusqu’à une nouvelle normalité.

La préparation des pays aux catastrophes est l’un des objectifs du cadre de Sendaï (ONU).

Souvent, même dans le domaine des TIC, les gens qualifient une crise technique informatique de catastrophe. L’approche adoptée est alors souvent appelée « reprise après sinistre ». La salle de sauvegarde d’une salle de serveurs est souvent appelée ‘disaster recovery room’.

Qu’est-ce que la gestion des urgences ? Et la planification des urgences ?

La gestion des urgences (la mise en œuvre des plans d’urgence) est parfois assimilée à l’ensemble de la gestion des crises, parfois seulement à la gestion d’une situation d’urgence ou d’une catastrophe.

À cette fin, en Belgique, un certain nombre de lois régissent les plans d’urgence.

Qu’est-ce que la continuité des activités (BC) ? Et le BCM (GCA)?

(Extrait du guide des bonnes pratiques (GPG) du Business Continuity Institute (BCI))

La BC est « the capability of an organization to continue the delivery of products and services within acceptable time frames at a predefined capacity during a disruption ».

Qu’est-ce que le BCM ? (Extrait du GPG de la BCI)

« Le BCM se compose des éléments suivants :

1. Operational planning and control
2. BIA and risk assessment
3. BC strategies and solutions
4. BC plans and procedures
5. Exercise programme
6. Evaluation of BC documentation and capability « 

Conçu à l’origine pour les organisations du secteur privé, le BCM a depuis été repris par de nombreux gouvernements.

Qu’est-ce qu’un risque ? Et la gestion des risques ?

« Un risque est l’effet de l’incertitude sur la réalisation des objectifs. » (ISO 31000)

La gestion des risques est l’identification, l’analyse et la gestion (économique) des risques qui peuvent menacer les personnes, les ressources ou les opérations de l’organisation.

L’objectif de la gestion des risques (GR) est d’identifier l’exposition d’une organisation à l’incertitude. Elle nécessite une connaissance approfondie de l’organisation, de son environnement externe et du contexte juridique, social, politique et culturel. Ce contexte est parfois élargi pour inclure les contextes démographique, sociétal, militaire, économique et environnemental.

Il faut également connaître l’environnement interne, c’est-à-dire les personnes, les ressources, les matériaux, les machines,… dans/de l’organisation. (Ces listes ne sont pas exhaustives).

Quelle est la relation entre la gestion de la continuité des activités et la gestion des risques et la gestion des crises ?

Il ressort intuitivement de ce qui précède que la gestion de la continuité des activités et la gestion des risques sont toutes deux des capacités de gestion visant à rendre l’organisation résiliente en prévision d’une crise. La gestion des risques peut également être utilisée pour aider à prévenir une crise.

Cela signifie que la gestion des crises s’appuie sur les activités préparatoires de la gestion de la continuité des activités et de la gestion des risques au moment de la crise. Par conséquent, la gestion de la continuité des activités et la gestion des risques ne sont pas identiques à la gestion des crises.

Quelle est la relation entre la gestion des risques et la gestion de la continuité des activités ?

En simplifiant, on peut dire que la gestion des risques s’appuie sur des mesures préventives, c’est-à-dire des mesures prises à l’avance qui réduisent la probabilité qu’un risque se matérialise en crise. Mutatis mutandis, on peut dire que la gestion des risques de l’entreprise s’appuie sur des mesures de protection qui réduisent l’impact d’un risque une fois qu’il s’est concrétisé. Il est parfois avancé que la gestion des risques s’attaque aux causes d’un événement et la gestion des risques de l’entreprise à ses conséquences.

Mais il s’agit en fait de tracer une ligne (aléatoire ?) dans une zone aux multiples nuances de gris.

Le meilleur exemple est le plan de lutte contre les pandémies. Il est souvent considéré comme le résultat d’un travail de gestion de la continuité des activités, dans le cadre d’un plan de continuité des activités (PCA) plus large. Cependant, un plan de lutte contre la pandémie est aussi souvent qualifié de plan d’urgence issu de la gestion des risques (la gestion des risques peut aussi créer des plans d’urgence à titre de mesure). (En effet, certaines mesures d’un plan de lutte contre la pandémie sont préventives, d’autres sont protectrices, d’autres encore sont les deux à la fois. Il s’agit par exemple de la vaccination, des mesures de protection individuelle (EPI) telles que les masques, les restrictions de déplacement, le maintien de la distance, le lavage des mains, …

Remarques finales sur ‘Liens entre la gestion des catastrophes, des crises et GCA’

La gestion des risques, la gestion de la continuité des activités et la gestion des crises sont trois piliers distincts de la gestion de la résilience.

En outre, d’autres mots apparaissent dans le vocabulaire utilisé dans les organisations. Cela tient en grande partie au choix personnel des personnes qui utilisent ces mots. L’utilisation d’autres mots est également liée à l’importance que l’on accorde à une situation.