Résumé
Cette note analyse les défaillances en cascade entre secteurs d’infrastructures critiques à partir de six cas documentés : les pannes électriques ibérique (2025), texane (2021), italienne et nord-américaine (2003), l’exploitation systématique des interdépendances contre l’Ukraine (2017-2024) et l’attaque contre Change Healthcare (2024). Elle établit que ces cascades partagent un même substrat : la couche numérique par laquelle les défaillances traversent les frontières sectorielles. Elle en dérive une grille de dix critères permettant d’évaluer si un dispositif existant (cadre réglementaire ou exercice) prend la propagation inter-sectorielle pour objet. L’analyse repose exclusivement sur la documentation publique. Note bilingue (français et anglais), accompagnée de résumés opérationnels dans les deux langues.
Changelog v1 → v2
Version 2 (août 2026). Cette version intègre les commentaires de trois relecteurs. Principales modifications : ajout du traitement des dispositions relatives à la chaîne d’approvisionnement (NIS2 art. 21 et 22, DORA art. 31 à 44) en section 4.2 ; projection du cas M.E.Doc, jusqu’ici absente de cette section ; opérationnalisation des dix critères d’évaluation, chacun assorti d’un test et d’un cas ; requalification explicite du registre de la note, dont les critères sont prescriptifs au niveau de la conception des exercices et des plans.
Pour citer cette note
Roux, N. (2026). Le substrat numérique des cascades de défaillance : propagation inter-sectorielle dans les infrastructures critiques européennes. Note de politique publique indépendante.
DOI Zenodo : https://doi.org/10.5281/zenodo.21285147