La France a l'un des cadres réglementaires les plus exigeants d'Europe en matière de risques climatiques. Elle est aussi l'un des pays où le coût des catastrophes naturelles progresse le plus vite. Ces deux faits ne se contredisent pas : ils s'expliquent.
Plans de prévention des risques d'inondation, loi Climat et Résilience, PCAET, obligations de diagnostic énergétique... Depuis trente ans, les textes se sont accumulés, affinés, renforcés. Une collectivité de taille moyenne ou une ETI industrielle implantée en zone à risque dispose théoriquement de tout ce qu'il faut pour anticiper, planifier, investir.
Et pourtant. Les événements climatiques extrêmes de ces dernières années (inondations dans le Pas-de-Calais, sécheresses répétées dans le Sud-Ouest, tempêtes en Bretagne) révèlent une vulnérabilité qui ne recule pas. Les dommages s'accumulent. Les interruptions d'activité s'allongent. Les surprimes d'assurance progressent.
L'écart entre la norme et la réalité opérationnelle n'est pas un écart de volonté. C'est un écart de conception.
De la résilience-projet à la résilience-système
Un rapport publié ce printemps 2026 par la Duke University et l'American Society of Civil Engineers (Built to Endure) documente avec précision ce piège. Ses auteurs l'appellent la "résilience-projet" : on renforce un ouvrage, on met aux normes un bâtiment, on installe des panneaux solaires en toiture. Chaque décision est rationnelle prise isolément. Et pourtant, ensemble, elles ne produisent pas de résilience.
Pourquoi ? Parce qu'une inondation ne détruit pas un pont. Elle coupe l'accès à un bassin de vie, désorganise une chaîne logistique, prive un service d'urgence de ses itinéraires, isole des fournisseurs critiques. Une coupure électrique ne touche pas un bâtiment : elle paralyse simultanément le système d'eau, les télécommunications, la chaîne du froid. Les défaillances cascadent à travers des systèmes qui n'ont pas été pensés ensemble.
La résilience systémique exige de raisonner sur les interdépendances, pas (seulement) sur les actifs. Ce changement de focale n'est pas un luxe méthodologique. Il a des conséquences financières directes : une entreprise dont le fournisseur principal est sinistré supporte un coût que son propre plan de continuité d'activité n'avait pas anticipé. Une collectivité dont le réseau d'assainissement est dimensionné pour le climat de 1990 expose ses administrés et son budget à des réparations que ses documents d'urbanisme n'ont pas provisionnées.
Le désalignement qui bloque tout
Le rapport Duke/ASCE identifie un obstacle structurel plus profond encore : celui qui finance la résilience n'est pas toujours celui qui en bénéficie.
Une PME qui sécurise son alimentation électrique réduit aussi la vulnérabilité de ses voisins de zone industrielle. Une collectivité qui engage la renaturation d'une zone humide protège des communes situées en aval, sans que ce bénéfice apparaisse nulle part dans son bilan. Un promoteur contraint à des normes parasismiques renforcées assume un surcoût dont la valeur profite à l'ensemble du tissu urbain sur plusieurs décennies.
Dans ce contexte, chaque acteur sous-investit rationnellement. Non par mauvaise volonté, mais parce que les signaux économiques ne reflètent pas la valeur réelle de la résilience partagée. Les outils réglementaires français tentent de corriger ce biais : les PPRI, les servitudes d'utilité publique, les obligations d'étude d'impact. Ils y parviennent partiellement. L'écart persiste parce que la gouvernance opérationnelle (qui pilote, qui arbitre, qui mesure) reste le maillon manquant.
La gouvernance avant les outils
Le rapport américain consacre une part importante de son analyse aux outils numériques : jumeaux numériques, modélisation prédictive, plateformes de données partagées. Ces technologies existent, elles sont de plus en plus accessibles, elles produisent des résultats documentés. Mais ses auteurs sont explicites sur un point : aucun outil ne remplace la structure de décision qui lui donne du sens.
Une ville qui déploie un jumeau numérique sans avoir défini ses objectifs de résilience, sans avoir aligné ses services sur une vision commune, sans avoir identifié qui arbitre les priorités... Cette ville a un bel outil et des vulnérabilités intactes.
Pour les PME, ETI et collectivités françaises, la traduction est immédiate. La première question n'est pas "de quel logiciel avons-nous besoin ?" Elle est : "qui dans notre organisation a aujourd'hui une vision systémique de notre exposition réelle, pas seulement réglementaire ?"
Cette vision intègre les dépendances aux fournisseurs et aux réseaux critiques, les risques assurantiels liés à une documentation insuffisante, les conditions d'accès aux financements publics et privés qui exigent désormais une cartographie des vulnérabilités, et les obligations réglementaires dont l'application effective conditionne la continuité d'exploitation.
C'est ce diagnostic territorial, systémique, opérationnel, que le Diag Mecoa permet d'établir. Non comme point de départ d'une mise en conformité supplémentaire, mais comme fondation d'une stratégie de résilience qui tient dans la durée.
