01Obligations légales du PCA pour les entreprises
Il n'existe pas en droit français une loi unique intitulée "obligation de PCA". L'obligation se construit par strates réglementaires issues de plusieurs codes, chacun applicable selon la nature de l'entreprise, son secteur et son territoire.
Le fondement général : Code du travail
L'article Art. L.4121-1 C. trav. impose à tout employeur de prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale de ses travailleurs. Cette obligation générale de résultat s'étend explicitement à la prévention des risques naturels dans les zones à forte exposition — ce que sont structurellement tous les DOM-TOM.
L'article Art. L.4823-1 (Loi 3DS 2022) et le décret d'application Décret 2023-333 ont renforcé les obligations spécifiques aux territoires ultramarins, en imposant la prise en compte des risques naturels majeurs dans les plans de prévention.
Le DUERP : obligatoire dès le 1er salarié
Le Document Unique d'Évaluation des Risques Professionnels (DUERP) est rendu obligatoire par l'article Art. R.4121-1 C. trav. dès le recrutement du premier salarié. Il doit être mis à jour au minimum une fois par an, ou à chaque modification significative de l'activité ou des conditions de travail.
En DOM-TOM, le DUERP doit impérativement inventorier les risques naturels du territoire : aléa cyclonique, sismique, volcanique selon la zone concernée. L'absence de cette mention constitue une irrégularité sanctionnable.
⚠️ Sanctions : L'absence ou la non-mise à jour du DUERP expose à une contravention de 5e classe (jusqu'à 1 500 € par salarié, 3 000 € en récidive — Art. R.4741-1 C. trav.). En cas d'accident ou de catastrophe, la faute inexcusable de l'employeur peut être retenue, entraînant une responsabilité civile et pénale aggravée.
Code de l'environnement : les obligations PPRN et SEVESO
L'article Art. L.562-1 C. env. autorise l'État à délimiter des zones soumises à des risques naturels prévisibles. Dans ces zones, les Plans de Prévention des Risques Naturels (PPRN) peuvent imposer des prescriptions directes aux entreprises — restrictions d'exploitation en zone rouge, mesures constructives en zone bleue.
Les articles Art. R.562-1 et s. précisent la procédure d'élaboration et le contenu obligatoire des PPRN. Pour les établissements soumis à l'article Art. R.125-11 (ICPE) et à la directive SEVESO III (Art. L.515-8 et s. C. env.), un Plan d'Opération Interne (POI) est exigé et intègre nécessairement la continuité d'activité.
Code de la sécurité intérieure : OIV et ORSEC
Les Opérateurs d'Importance Vitale (OIV) définis à l'article Art. L.1332-1 CSI ont l'obligation formelle d'établir un plan de continuité d'activité testé et actualisé. Le Plan ORSEC, codifié à l'article Art. L.644-1 CSI, prévoit l'articulation des plans de continuité privés avec la réponse de sécurité civile.
En pratique, les secteurs de l'eau, de l'énergie, des télécommunications, des transports et de la santé en DOM-TOM entrent dans cette catégorie. Mais le dispositif ORSEC Cyclone ou ORSEC-Séisme implique les entreprises non-OIV dans leur chaîne logistique.
Réglementation territoriale : DDRM et DICRIM
Chaque préfecture de DOM-TOM publie un Dossier Départemental des Risques Majeurs (DDRM) — document de référence opposable aux employeurs. Le Document d'Information Communal sur les RIsques Majeurs (DICRIM) précise les risques au niveau communal. Tout PCA doit s'y référer explicitement.
En résumé : Pour toute entreprise ayant au moins un salarié en DOM-TOM, le DUERP est obligatoire et doit intégrer les risques naturels. Le PCA formel devient obligatoire pour les OIV, les établissements SEVESO, et toute entreprise en zone PPRN prescriptive. Pour les autres, il est fortement recommandé par obligation de résultat en matière de sécurité.
02Risques naturels spécifiques aux DOM-TOM
Les territoires ultramarins français concentrent des aléas naturels que l'Hexagone ne connaît pas. Cette exposition n'est pas conjoncturelle — elle est structurelle, inscrite dans la géologie et la climatologie de chaque territoire.
🌀 Risque cyclonique
Les Antilles françaises (Martinique, Guadeloupe, Saint-Martin, Saint-Barthélemy) sont situées dans le bassin Atlantique Nord, la zone cyclonique la plus active au monde. La saison cyclonique s'étend du 1er juin au 30 novembre, avec un pic entre août et octobre. Les vents peuvent dépasser 300 km/h pour les cyclones de catégorie 5 (échelle Saffir-Simpson).
Les impacts opérationnels pour les entreprises incluent : destruction ou inondation des locaux, coupure d'électricité (parfois plusieurs semaines), rupture des réseaux de communication, indisponibilité des fournisseurs et de la chaîne logistique, interdiction de circulation pendant la phase de passage.
La Réunion est exposée aux cyclones du bassin Indien (novembre à avril). Mayotte connaît une exposition cyclonique croissante documentée par Météo-France.
🏔️ Risque sismique
La Martinique et la Guadeloupe sont toutes deux classées en zone 5 (très forte sismicité), la catégorie maximale du zonage parasismique national (décret n°2010-1255 du 22 octobre 2010). Saint-Martin et Saint-Barthélemy sont également en zone 5. Ces classifications placent ces territoires dans les catégories les plus élevées du territoire français.
Le séisme de la Guadeloupe du 8 juin 2004 (magnitude 6,3), celui des Saintes en novembre 2004 (6,3 Mw, 3 morts, 100 blessés, 3 000 logements endommagés) illustrent la réalité du risque. La Martinique est exposée à la subduction de la plaque Caraïbe sous la plaque Amérique du Nord. Selon le BRGM, un séisme de magnitude 7 ou plus est possible sur ces territoires.
La Réunion présente une sismicité liée au volcanisme (zone 3). Mayotte a connu une crise sismo-volcanique exceptionnelle à partir de 2018, avec plus de 35 000 séismes enregistrés sur 5 ans et l'émergence d'un nouveau volcan sous-marin.
🌋 Risque volcanique
La Martinique abrite la Montagne Pelée, stratovolcan dont l'éruption de 1902 a causé la mort de 28 000 personnes en quelques minutes — la catastrophe volcanique la plus meurtrière du XXe siècle. La Montagne Pelée est classée volcan actif en phase de réveil depuis 2020 (augmentation de la sismicité et du dégazage). Un PPRN Volcanique est en vigueur sur sa zone d'influence.
La Guadeloupe compte la Soufrière de Guadeloupe, volcan en activité continue depuis plusieurs décennies. En 1976-77, une crise volcanique avait entraîné l'évacuation de 72 000 personnes pendant plusieurs mois. La reprise d'une éruption majeure contraindrait à une évacuation à grande échelle.
La Réunion héberge le Piton de la Fournaise, l'un des volcans les plus actifs au monde (une éruption tous les 9 mois en moyenne), principalement en zone inhabitée mais avec des flux de lave qui peuvent couper les routes départementales et affecter les entreprises du sud de l'île.
🌊 Risque de tsunami
Les Antilles sont exposées aux tsunamis générés par des séismes dans la zone de subduction des Caraïbes ou par des effondrements volcaniques sous-marins. Le Centre Polynésien de Prévention des Tsunamis et le Système d'Alerte Tsunami Atlantique (SATLAN) couvrent ces territoires.
Un tsunami généré par un séisme de magnitude 8 dans la zone de subduction caraïbe pourrait atteindre les côtes antillaises en 10 à 45 minutes selon l'épicentre. Toutes les entreprises situées dans des zones basses côtières doivent intégrer ce scénario dans leur PCA.
🌧️ Inondations et mouvements de terrain
En dehors des événements cycloniques, les DOM-TOM sont exposés à des précipitations intenses provoquant des inondations rapides (crues-éclairs) et des glissements de terrain. La Guyane, avec ses 2 000 mm à 4 000 mm de précipitations annuelles, présente des risques d'inondation permanents dans les zones basses. Mayotte, avec ses sols argileux et son réseau hydrographique dense, est particulièrement exposée aux glissements de terrain liés aux épisodes pluvieux intenses.
Données de référence : Les cartographies détaillées des aléas par territoire sont disponibles sur Géorisques (portail officiel BRGM/MTES), sur les portails des DREAL ultramarines, et dans les DDRM de chaque préfecture.
03Analyse par territoire : risques et spécificités
Chaque territoire ultramarin cumule un profil de risque unique. Le PCA d'une entreprise en Martinique ne se ressemble pas à celui d'une entreprise en Guyane — les aléas dominants, les scénarios de crise et les chaînes de continuité diffèrent fondamentalement.
| Territoire | Risques dominants | Sismicité | Spécificité PCA |
|---|---|---|---|
| Guadeloupe | Cyclone Séisme Volcan Tsunami | Zone 5 (très forte) | Archipel : continuité inter-îles à modéliser (Marie-Galante, Les Saintes, dépen.) |
| Martinique | Cyclone Séisme Volcan Tsunami | Zone 5 (max.) | PPRN Volcanique Montagne Pelée — Zonages d'évacuation obligatoires à intégrer |
| Guyane | Inondation Glissement Séisme | Zone 1 (faible) | Insularité logistique extrême — 90% du territoire inaccessible par route. Dépendance fret aérien/fluvial. |
| La Réunion | Cyclone Volcan Inondation | Zone 3 (mod.) | Éruptions fréquentes du Piton de la Fournaise — scénarios de coupure routière RN2 à intégrer |
| Mayotte | Séisme Cyclone Tsunami Glissement | Zone 3 + crise sismo-volcanique active | Contexte sismo-volcanique exceptionnel depuis 2018. Tissu économique très fragile — récupération lente documentée. |
Guadeloupe : l'archipel et la Soufrière
La structure archipelagique de la Guadeloupe crée une problématique de continuité unique : une entreprise avec des établissements sur la Grande-Terre, la Basse-Terre, Marie-Galante et les Saintes doit modéliser des scénarios où certaines îles sont isolées plusieurs jours. La Soufrière de Guadeloupe fait l'objet d'une surveillance continue par l'Observatoire Volcanologique et Sismologique de Guadeloupe (OVSG-IPGP).
Martinique : la convergence des risques majeurs
La Martinique présente le profil de risque le plus concentré du territoire français : seul département classé en zone de sismicité maximale (5), avec un volcan actif en phase de réveil et une exposition directe aux cyclones atlantiques. Le PPRN Volcanique de la Montagne Pelée, révisé en 2021, impose des prescriptions directes aux entreprises situées dans les zones d'aléa moyen et fort — certaines zones bleues impliquent des mesures de mise en sécurité des installations et des personnels.
Guyane : l'insularité logistique
En Guyane, 90 % du territoire est couvert par la forêt amazonienne et inaccessible par route. Les entreprises des communes isolées (Saint-Laurent-du-Maroni, Maripasoula, Saint-Georges) ont des chaînes d'approvisionnement extrêmement vulnérables. Le PCA doit prévoir des stocks de sécurité étendus (72h à 7 jours minimum) et des modes de transport alternatifs (pirogue, avion léger).
La Réunion : les éruptions du quotidien
Les éruptions du Piton de la Fournaise, bien que confinées à l'Enclos Fouqué (zone éloignée des centres urbains), peuvent couper la Route Nationale 2 qui longe la côte sud-est — isolant Saint-Philippe et les communes de l'est. Pour les entreprises de logistique, de BTP ou d'activité touristique dans cette zone, le PCA doit intégrer des délestages routiers de plusieurs semaines.
Mayotte : fragilité systémique
Mayotte cumule la crise sismo-volcanique démarrée en 2018 (création d'un nouveau volcan sous-marin détecté à 50 km des côtes), un tissu économique fragile, une infrastructure de soins limitée et une exposition croissante aux cyclones du canal du Mozambique. Le cyclone Chido (décembre 2024, catégorie 4) a causé des dégâts massifs estimés à plusieurs centaines de millions d'euros et mis en évidence la fragilité extrême du tissu économique local.
04Historique des catastrophes majeures : chiffres d'impact
Les données historiques illustrent l'impact économique réel des catastrophes naturelles sur les entreprises ultramarines. Elles constituent le socle factuel de tout PCA sérieux.
Ouragan Irma (2017) — 3,5 milliards d'euros
Le 6 septembre 2017, l'ouragan Irma frappe Saint-Martin et Saint-Barthélemy avec des vents soutenus à 295 km/h — catégorie 5 maximum sur l'échelle de Saffir-Simpson. C'est le cyclone le plus puissant jamais enregistré en Atlantique à cette date. 95 % des bâtiments de Saint-Martin sont endommagés ou détruits. Les dommages économiques sont estimés à 3,5 milliards d'euros, dont environ 1,4 milliard pour le tissu économique (commerces, hôtels, services).
Plus de 18 mois après le passage d'Irma, une partie significative des entreprises n'avait pas repris leur activité. Les entreprises dotées d'un PCA documenté et d'une couverture assurantielle adaptée ont repris en moyenne 3 à 4 fois plus vite que les autres (source : FFA, Mission IGF 2018).
Séisme des Saintes — Guadeloupe (2004)
Le 21 novembre 2004, un séisme de magnitude 6,3 frappe l'archipel des Saintes au large de la Guadeloupe. Bilan : 3 morts, 100 blessés, plus de 3 000 logements endommagés, infrastructure de Terre-de-Bas largement détruite. Plusieurs entreprises locales ont cessé définitivement leur activité. L'impact économique dépasse 200 millions d'euros sur l'archipel.
Cyclone Hugo — Guadeloupe (1989)
Hugo (catégorie 4 au passage sur la Guadeloupe) a causé des dégâts équivalents à environ 1,3 milliard d'euros actualisés sur le territoire guadeloupéen. La banane, secteur économique clé, a perdu 90 % de sa production. Des centaines d'entreprises ont dû fermer temporairement. Le réseau électrique est resté hors service plusieurs semaines dans certaines communes.
Éruption de la Montagne Pelée — Martinique (1902)
L'éruption du 8 mai 1902 détruit Saint-Pierre, capitale économique de la Martinique, en quelques minutes. 28 000 à 30 000 morts. L'économie martiniquaise a mis plusieurs décennies à se reconstituer autour de Fort-de-France. Cet événement historique reste le scénario de référence pour tous les plans d'évacuation et de continuité intégrant l'aléa volcanique martiniquais.
Crise sismo-volcanique de Mayotte (2018–présent)
Depuis mai 2018, Mayotte subit la plus grande crise sismo-volcanique jamais documentée dans cette zone — plus de 35 000 séismes en 5 ans, dont plusieurs dépassant la magnitude 5. Un nouveau volcan sous-marin (baptisé "Fani Maore") a émergé à 50 km des côtes, à 3 500 mètres de profondeur. Le tissu économique mahorais a subi des dommages indirects estimés à plus de 500 millions d'euros (bâti fissuré, départ de touristes, inquiétude sur l'infrastructure portuaire).
Cyclone Chido — Mayotte (2024)
Le 14 décembre 2024, le cyclone Chido (catégorie 4) frappe Mayotte de plein fouet avec des vents à 220 km/h. C'est le cyclone le plus violent à avoir touché Mayotte depuis 1934. L'impact est dévastateur sur un territoire déjà fragilisé : des milliers de logements détruits, l'économie locale à l'arrêt pendant plusieurs semaines, un bilan humain difficile à établir en raison de la proportion de logements informels. Dommages économiques estimés à plusieurs centaines de millions d'euros.
Leçon économique : Dans l'ensemble des catastrophes documentées, les entreprises ayant investi dans un PCA préalable ont présenté des délais de reprise 3 à 5 fois inférieurs. L'assurance seule ne suffit pas — la résilience opérationnelle (stock, site de repli, procédures de crise, sauvegarde des données) est un différenciateur décisif.
05Comment construire un PCA conforme pour une entreprise en DOM-TOM
Un PCA n'est pas un document de conformité rédigé une fois et oublié. C'est un système opérationnel, testé régulièrement, qui doit permettre à vos équipes de réagir efficacement lors de la prochaine crise — et il y en aura une.
Étape 1 — Cartographier vos risques (BIA)
La Business Impact Analysis (BIA) identifie vos fonctions critiques, leurs dépendances, et les délais maximaux d'interruption tolérables (DMIA/RTO). En DOM-TOM, intégrez spécifiquement : la dépendance au réseau électrique local (vulnérable aux cyclones), la dépendance aux fournisseurs métropolitains (délais ×3 à ×10 en cas d'interruption fret), et la dépendance au réseau téléphonique (fibre souvent coupée plusieurs semaines post-cyclone).
Étape 2 — Évaluer les scénarios de risque territoriaux
Pour chaque risque majeur identifié dans le DDRM de votre département, définissez un scénario d'occurrence réaliste et ses impacts sur vos fonctions critiques. Ne vous limitez pas aux risques cartographiés : un risque non documenté dans un PPRN n'est pas un risque absent — c'est un risque non formalisé par l'administration.
Étape 3 — Définir vos stratégies de continuité
Pour chaque fonction critique, définissez une stratégie de continuité en mode dégradé : travail à distance, site de repli, réduction temporaire de l'activité, externalisation d'urgence. Pour les entreprises dépendantes de stocks physiques, un stock de sécurité 72 heures minimum est le standard recommandé — 7 jours pour les fonctions critiques.
Étape 4 — Rédiger les procédures de crise
Chaque scénario majeur doit disposer de sa fiche réflexe opérationnelle : qui fait quoi, dans quel ordre, avec quels outils de communication alternatifs. En Martinique et Guadeloupe, incluez systématiquement des procédures spécifiques pour les 4 niveaux de vigilance cyclonique (pré-alerte, alerte orange, alerte rouge, alerte violette).
Étape 5 — Tester et mettre à jour
Un PCA non testé est un PCA inutile. Organisez au minimum un exercice de table annuel (simulation de scénario sur papier) et un exercice opérationnel tous les 2 ans. Mettez à jour le PCA après chaque modification significative de l'organisation et après chaque exercice ou vrai événement.
Norme de référence : L'ISO 22301 (Systèmes de management de la continuité d'activité) est la norme internationale de référence. En DOM-TOM, la conformité à cette norme est recommandée pour les OIV, les établissements de santé, et toute entreprise de taille significative (≥50 salariés ou chiffre d'affaires significatif). Elle structure les 5 étapes ci-dessus dans un système de management documenté et auditable.
Évaluez le niveau de préparation de votre entreprise
Notre diagnostic gratuit génère en 10 minutes un rapport PCA personnalisé basé sur votre adresse exacte, votre secteur et les risques réels de votre territoire. Géolocalisé, conforme PPRN, prêt à soumettre à votre assureur.
Testez votre niveau de préparation →06Questions fréquentes
Il n'existe pas d'obligation légale universelle d'un PCA au sens strict pour toutes les entreprises. Toutefois, le Code du travail (Art. L.4121-1) impose à tout employeur de protéger la santé et la sécurité de ses salariés, ce qui inclut la gestion des risques majeurs. Le DUERP est obligatoire dès le premier salarié (Art. R.4121-1) et doit intégrer les risques naturels spécifiques au territoire. Pour les OIV, les établissements SEVESO, et les entreprises soumises à un PPRN prescriptif, le plan de continuité est explicitement requis.
L'absence ou la non-mise à jour du DUERP expose l'employeur à une contravention de 5e classe (jusqu'à 1 500 € par salarié, 3 000 € en cas de récidive). En cas d'accident du travail ou de catastrophe naturelle, la faute inexcusable de l'employeur peut être retenue, entraînant une majoration des indemnités versées à la victime et une action en responsabilité civile, voire pénale. Le DUERP doit être mis à jour au minimum une fois par an (Art. R.4121-2) et lors de toute modification significative.
En Martinique et Guadeloupe, le DUERP doit impérativement intégrer : les risques cycloniques (catégories 1 à 5, submersion marine), les risques sismiques (zone 5 en Guadeloupe et en Martinique — catégorie maximale du zonage parasismique national), les risques de tsunami (façade Atlantique et Caraïbe), et en Martinique le volcanisme de la Montagne Pelée (PPRN volcanique en vigueur). Les cartographies détaillées sont disponibles sur Géorisques et dans les PPRN opposables publiés par les préfectures.
Le Plan de Continuité d'Activité (PCA) couvre l'ensemble des dispositions pour maintenir ou reprendre l'activité en cas de sinistre, sur toute la durée de la crise. Le Plan de Reprise d'Activité (PRA) est un sous-ensemble du PCA centré sur la phase de reprise post-sinistre — il définit les délais (RTO/RPO) et les séquences de réactivation. Le Plan de Sauvegarde Informatique (PSI) est un PRA limité au système d'information. En DOM-TOM, la norme ISO 22301 est la référence internationale recommandée pour structurer ces trois niveaux.
Les entreprises situées en zone rouge ou bleue d'un PPRN (Art. L.562-1 Code de l'environnement) ont des obligations réglementaires renforcées. Le PCA doit comporter : une analyse des scénarios d'occurrence selon le PPRN opposable, des procédures d'évacuation conformes au DICRIM local, un plan de mise en sécurité des actifs, et une stratégie de délocalisation temporaire. En zone rouge, l'implantation de nouvelles activités peut être interdite. En zone bleue, des prescriptions constructives et d'exploitation s'imposent.
L'ouragan Irma (2017, catégorie 5) a causé 3,5 milliards d'euros de dégâts matériels à Saint-Martin et Saint-Barthélemy, dont environ 40 % concernaient les entreprises et activités économiques. Plus de 85 % des structures commerciales de Saint-Martin ont été endommagées ou détruites. Le délai moyen de reprise d'activité des PME sans PCA dépasse 6 à 18 mois. Les entreprises dotées d'un PCA testé reprennent leur activité en moyenne 3 fois plus rapidement (source : Fédération Française de l'Assurance).
Oui. L'absence de PPRN opposable ne signifie pas l'absence de risque. En DOM-TOM, le risque cyclonique est territorial — il concerne l'intégralité des Antilles et de la Réunion. L'obligation de l'Art. L.4121-1 du Code du travail s'applique sans exception : tout employeur doit évaluer et prévenir les risques prévisibles, qu'ils soient cartographiés ou non. L'absence de PPRN ne constitue pas une exonération de responsabilité en cas de sinistre.