Un plan blanc est complet quand il couvre à la fois l'organisation de la réponse (alerte, cellule de crise, capacités, logistique) et les preuves que le dispositif vit (exercices tracés, personnel formé, révisions datées, retours d'expérience). La plupart des plans couvrent bien le premier volet et échouent sur le second, celui que les visites de certification examineront à partir de janvier 2027.
Cet article donne une méthode de vérification en trois temps : les 12 chapitres à couvrir, les manques que l'on retrouve presque partout, puis une vérification en 10 points. Pour le cadre réglementaire du plan, voir notre guide plan blanc : définition, obligations et déclenchement.
Pourquoi vous ne pouvez pas juger votre plan en le relisant
Un plan blanc se relit mal. Celui qui le relit y cherche ce qu'il y a mis, jamais ce qui manque. C'est un biais connu de tout document long écrit par une seule main : les chapitres présents rassurent, les chapitres absents ne se signalent pas.
Un exemple réel, anonymisé. Nous avons passé au crible le plan blanc d'un établissement, un très bon document de plus de 120 000 caractères, écrit par une professionnelle : tri des victimes avec les catégories UA, UR et UN, circulations décrites jusqu'au balisage du parking, articulation avec la CUMP. Le mot « exercice » y apparaissait une seule fois. Ce plan était solide sur l'organisation et muet sur tout ce qui prouve qu'il a été mis à l'épreuve. Devant un expert-visiteur, cette asymétrie coûte cher.
Organisation et preuves : les deux moitiés d'un plan complet
Un plan complet se lit en deux colonnes. La première décrit ce que l'établissement fera ; la seconde montre qu'il sait le faire.
| Volet organisation | Volet preuves |
|---|---|
| Alerte et déclenchement, avec suppléants | Exercice de rappel tracé, taux de joignabilité |
| Cellule de crise, six fonctions, salle équipée | Armement chronométré en exercice, objectif 45 minutes |
| Capacités, déprogrammation, ouverture de lits | Tableau capacitaire armable vérifié dans l'année |
| Logistique, stocks, biologie | Vérifications de stocks datées |
| Communication et accueil des familles | Messages types validés, espace familles testé |
| Fin de crise et RETEX | RETEX écrits, plan d'actions, actions clôturées |
| Plan de formation | Émargements, programme, personnels formés |
| Mise à jour | Registre des révisions, présentation annuelle aux instances |
Le minimum réglementaire est fixé par l'article R.3131-10 du Code de la santé publique : cellule de crise, procédures, continuité, mise en œuvre et levée, moyens de réponse, plan de formation, avec une évaluation notamment sur la base d'exercices et une révision chaque année.
Ce qu'un plan complet doit couvrir : les 12 chapitres
La trame que nous utilisons compte 61 sections réparties en 12 chapitres. Les intitulés varient d'un établissement à l'autre, la logique, elle, ne varie pas :
- Cadre et principes : textes de référence, périmètre, articulation avec le dispositif ORSAN. Le plan blanc est le second niveau du plan de gestion des tensions hospitalières et des situations sanitaires exceptionnelles, après le plan de mobilisation interne (articles L.3131-7, R.3131-10 et R.3131-11 du CSP).
- Veille et alerte : qui reçoit l'alerte, comment elle est vérifiée, qui décide.
- Niveaux de mobilisation : la montée en puissance graduée, du renforcement simple au déclenchement complet.
- Commandement et cellule de crise : composition, suppléances, outils, et le délai pour la rendre opérationnelle.
- Risques et scénarios : les situations dimensionnantes retenues pour l'établissement.
- Afflux de patients : accueil, tri, déprogrammation, ouverture de lits, décès massifs.
- Ressources humaines : rappel de personnel, hébergement, relèves.
- Logistique : approvisionnements, fluides, autonomie.
- Sécurité : contrôle des accès, sûreté, protection du site.
- Communication : interne, familles, médias, autorités.
- Fin de crise et RETEX : démobilisation, retour d'expérience formalisé, plan d'actions.
- Exercices et formation : programmation, traçabilité, personnels formés.
Le contenu attendu de chaque chapitre est détaillé dans la trame de plan blanc, et la chaîne de décision dans qui déclenche le plan blanc.
Les manques que l'on retrouve presque partout
Sur les plans que nous analysons, les sections manquantes sont rarement médicales. Ce sont presque toujours les mêmes :
- le registre des exercices, vide ou inexistant, alors que le référentiel HAS 2027 demande que « des exercices, a fortiori les activations réelles, démontrent que la cellule de crise est opérationnelle dans les 45 minutes suivant l'alerte » ;
- la formation du personnel, réalisée mais non tracée ;
- le suivi et la mise à jour, sans dates ni responsable ;
- la gestion des décès massifs, souvent absente de la trame ;
- le mode dégradé sans informatique, alors que les risques numériques sont désormais inscrits dans les plans (critère 3.1-05) ;
- la communication de crise, réduite à une ligne « prévenir la direction ».
⚠️ Nuance importante sur les 45 minutes : c'est le délai pour rendre la cellule de crise opérationnelle après l'alerte, pas une durée d'exercice. Un établissement peut se réunir vite et rester incomplet si la cellule ne dispose pas des outils couvrant ses six fonctions. Le détail est dans la checklist de la cellule de crise en 45 minutes.
La vérification manuelle en 10 points
Prenez votre plan, un crayon, et cochez seulement ce que vous pouvez montrer. Une case cochée sur la foi d'un souvenir ne compte pas.
✅ La date de dernière mise à jour a moins d'un an et un responsable identifié.
✅ Le déclenchement est décrit avec des noms de fonctions, pas des noms de personnes seules.
✅ La cellule de crise a une composition, des suppléants et une salle équipée désignés.
✅ Les six fonctions de la cellule (prise en charge médicale, organisation de crise, sûreté et sécurité, communication, suivi des victimes et accueil des familles, fonctions support) ont chacune leurs outils.
✅ L'annuaire de crise est à jour et utilisable depuis un poste interne.
✅ La déprogrammation et l'ouverture de capacités sont chiffrées.
✅ Le rappel de personnel décrit qui appelle qui, avec quel message.
✅ Un chapitre couvre les décès massifs.
✅ Le registre des exercices contient au moins un exercice daté avec son RETEX et ses actions correctives.
✅ Les risques numériques sont pris en compte : le plan prévoit le fonctionnement en mode dégradé sans système d'information.
Si vous cochez les dix, votre plan est dans le haut du panier. Si vous hésitez sur trois ou plus, vous savez où travailler en priorité. Pour le volet exercices, voir le guide de l'exercice plan blanc ; pour le mode dégradé, le plan blanc sans informatique.
Que faire des écarts trouvés ?
Un écart n'a de valeur que s'il devient une action. Classez-les en trois groupes :
- Les écarts de données (annuaire, capacités, conventions) : à corriger tout de suite, ils ne demandent pas d'arbitrage.
- Les écarts d'organisation (suppléants manquants, seuils de déclenchement absents, décès massifs non traités) : à arbitrer avec la direction et la commission médicale.
- Les écarts de preuve (pas d'exercice, pas de RETEX, révision non datée) : à planifier, en commençant par un exercice chronométré de la cellule de crise.
Pour un regard extérieur, notre audit urgences et SSE produit un état des lieux et un plan d'actions priorisé.
La vérification en une minute
La méthode manuelle demande une demi-journée et une bonne connaissance du référentiel. L'autre voie : déposez votre plan blanc actuel sur le diagnostic gratuit de Plan Blanc Pro. L'outil lit votre document, le compare aux 61 sections de la trame et vous indique combien sont alimentées et lesquelles restent à construire. Sans compte, sans paiement, et votre document est analysé puis supprimé immédiatement : seuls les scores sont conservés. Plan Blanc Pro est édité par Learning Experience.
C'est un constat, pas un audit : le chiffre vous dit où vous en êtes, il ne remplace ni la relecture métier ni l'exercice. Mais c'est le moyen le plus rapide de voir ce que votre plan ne vous montre pas.
Questions fréquentes
Qui est responsable de la mise à jour du plan blanc ?
Le directeur de l'établissement, qui arrête le plan après avis des instances et le met en œuvre (articles R.3131-10 et R.3131-11 du CSP). Au quotidien, la mise à jour est généralement portée par la direction qualité et gestion des risques ou un référent plan blanc désigné, en lien avec la direction des soins et la commission médicale.
À quelle fréquence faut-il mettre à jour un plan blanc ?
Chaque année : l'article R.3131-10 du CSP prévoit que le plan est évalué, notamment sur la base d'exercices, et révisé chaque année, avec présentation aux instances. Chaque changement structurant (travaux, réorganisation capacitaire, nouveaux numéros d'astreinte) doit en outre être répercuté sans attendre la révision suivante.
Combien de sections doit contenir un plan blanc ?
Il n'existe pas de nombre réglementaire. Notre trame de référence compte 61 sections en 12 chapitres, construites à partir des textes, des guides nationaux et du référentiel HAS. L'important n'est pas le compte exact : c'est qu'aucune des 12 familles de sujets ne soit absente, et en particulier les exercices, la communication et les décès massifs.
Que regarderont les experts-visiteurs en 2027 ?
La preuve que le dispositif fonctionne : des exercices ou des activations réelles qui démontrent que la cellule de crise est opérationnelle dans les 45 minutes suivant l'alerte, avec les outils de ses six fonctions, puis des actions d'amélioration issues d'un retour d'expérience. Un plan parfait sur le papier ne suffit plus, il faut la trace de ce qui a été joué.