Les risques naturels et les attaques malveillantes contre les systèmes d’infrastructures critiques font peser de graves menaces sur les sociétés et les économies. Les chocs récents, tels que la pandémie de COVID-19, la cyberattaque du réseau électrique ukrainien ou encore le nuage de cendres volcaniques au-dessus de l’Europe, nous ont clairement démontré les effets en cascade que peut entraîner un arrêt des infrastructures critiques, susceptible de causer d’importants dommages économiques ainsi que des pertes en vies humaines. À mesure que l’interconnexion des chaînes d’approvisionnement et des systèmes technologiques de l’économie mondiale se renforce, s’accroît également la vulnérabilité aux chocs des systèmes d’infrastructures critiques (ceux dédiés par exemple à la production et la fourniture de l’électricité, du gaz, de l’eau et encore des services de télécommunications) (OCDE, 2019).
L’investissement dans les infrastructures, la propriété des infrastructures, de même que leur exploitation et leur réglementation impliquent une multitude de parties prenantes. Les stratégies nationales sur la protection ou la résilience des infrastructures critiques sont un outil utile aux pays pour améliorer la coordination, la connaissance de la situation et la préparation aux risques dans les secteurs concernés. En 2019, sur les 27 pays de l’OCDE pour lesquels on dispose d’informations, 24 disposaient d’une telle stratégie (89 %). En outre, 25 parmi les 27 (93 %) avaient désigné une institution de tutelle pour coordonner les efforts de mise en œuvre. Avec ou sans stratégie, 27 sur 30 pays de l’OCDE (90 %) avaient défini la notion d’infrastructures critiques en 2019, et l’ensemble des 32 pays de l’OCDE considérés avaient identifié leurs secteurs d’infrastructures critiques. En outre, 19 pays sur 24 (79 %) indiquaient avoir dressé des inventaires nationaux de leurs actifs, systèmes ou fonctions d’infrastructures critiques (tableau 11.8). Ces inventaires confirment qu’une grande partie des infrastructures critiques sont détenues ou exploitées par le secteur privé (EPRS, 2021).
En raison des interdépendances fonctionnelles entre les secteurs, la conception et la gouvernance des mesures de résilience pour les systèmes d’infrastructures critiques sont particulièrement complexes. Les mesures de résilience s’étendent de la mise en place de systèmes redondants à la diversification des fournisseurs clés, en passant par le renforcement des actifs et l’établissement de capacités de production de secours, de récupération rapide après incident et d’adaptation appropriées. Parmi les pays qui ont répondu, seuls 12 sur 24 (50 %) ont mis en place des incitations positives ou négatives visant à encourager les exploitants à réaliser de tels investissements ; seuls 6 sur 24 (25 %) prévoient des pénalités financières en cas d’interruption de service prolongée et seuls les États-Unis ont mis en place des programmes d’aide publique (graphique 11.9).
