Une procédure de cryoconservation dure quelques jours. Les soins apportés au patient, eux, doivent parfois durer plus longtemps que n'importe quelle entreprise, carrière ou configuration politique aujourd'hui en place.
Aucune organisation ne peut prouver qu'elle survivra pendant des siècles. La question à laquelle on peut réellement répondre est de savoir si sa conception rend les défaillances prévisibles locales, visibles et réparables.
Cela transforme la gouvernance : d'une promesse de pérennité, elle devient un problème d'ingénierie portant sur les dépendances.
Les soins à l'échelle du siècle ne relèvent pas de la continuité d'activité ordinaire
Un plan de continuité classique se demande comment une organisation survit à la prochaine coupure, à la prochaine récession ou à un changement de direction.
La biostase doit en outre survivre au départ des fondateurs, à la défaillance d'un fournisseur, à la dérive institutionnelle, à l'obsolescence technologique et à des environnements juridiques susceptibles de changer à plusieurs reprises.
Certaines défaillances sont aiguës : une livraison d'azote manquée, une alarme défaillante, un site devenu inaccessible.
D'autres sont lentes : les coûts augmentent plus vite que les actifs, le savoir technique se dissipe, les conseils d'administration deviennent passifs, ou l'institution en vient progressivement à privilégier autre chose que les soins aux patients.
Les défaillances lentes sont les plus difficiles à traiter, car une organisation peut rester solvable et respectable tout en devenant de moins en moins capable de remplir sa mission.
Commencer par cartographier les points de défaillance
Un audit utile distingue au moins cinq niveaux : la mission juridique, la garde des patients, le capital, le stockage physique et le savoir opérationnel.
Si une seule entité contrôle tous ces niveaux, une insolvabilité, un procès, un rachat ou une défaillance de gouvernance peut atteindre l'ensemble du système.
Si les responsabilités sont séparées, la défaillance d'une société d'exploitation n'expose pas automatiquement les patients stockés ni le capital qui leur est dédié.
Séparer ne suffit pas à garantir l'indépendance. Des dirigeants communs, des comptes bancaires partagés, des logiciels, des fournisseurs ou un savoir personnel non documenté peuvent reconnecter des entités formellement distinctes.
La question pertinente n'est donc pas de savoir combien de logos existent, mais quelles défaillances peuvent franchir les frontières qui les séparent.
Confier chaque horizon temporel à l'institution qui lui convient
La réponse d'urgence tire parti d'une entreprise capable de recruter rapidement, d'acheter du matériel, de modifier ses protocoles et de s'étendre au delà des frontières.
La garde à long terme, elle, tire parti d'une structure dont les actifs et la mission ne peuvent être redirigés aussi facilement qu'un bien d'entreprise ordinaire.
Chez Tomorrow.bio, ce décalage est résolu en répartissant le travail opérationnel, la responsabilité des soins aux patients et le stockage entre trois organisations distinctes. Leurs rôles respectifs sont détaillés dans l'article consacré à l'écosystème Tomorrow.bio.
La société d'exploitation peut ainsi rester réactive sans devenir pour autant le propriétaire permanent du patient ni du capital destiné aux soins de long terme.
La Patient Care Foundation agit comme gardienne légale du corps du patient et du capital qui lui est dédié. Elle passe contrat pour le stockage plutôt que d'exécuter elle-même chaque tâche.
L'European Biostasis Foundation possède et exploite le site de Rafz, ce qui sépare l'infrastructure physique du prestataire commercial qui réalise les procédures.
Verrouiller une mission exige une porte de sortie
Une fondation suisse consacre ses actifs à une mission définie. Les statuts de l'EBF la placent sous le droit suisse des fondations et exigent, à des fins de contrôle, des comptes annuels, un rapport d'audit et un rapport d'activité.
Cela crée une friction considérable contre tout détournement arbitraire des actifs, une garantie plus solide que la simple confiance faite à la direction actuelle d'une entreprise pour tenir sa promesse.
Une immuabilité absolue serait, elle aussi, dangereuse, car les méthodes de stockage, les catégories juridiques et les meilleurs soins disponibles sont susceptibles d'évoluer.
Une mission durable doit fixer les raisons pour lesquelles les décisions sont prises, tout en laissant des conseils d'administration compétents libres de faire évoluer la manière de l'accomplir.
La mission inscrite au registre de la PCF permet même de transférer patients, responsabilité et financement vers une autre organisation adaptée, lorsque cela servirait mieux les soins aux patients.
Ce n'est pas une faille dans le verrouillage, mais le mécanisme même qui permet à la mission de survivre à la défaillance d'un prestataire ou d'un site en particulier.
La résilience physique achète du temps de réaction institutionnel
Le stockage classique à l'azote liquide ne requiert pas de réfrigération continue alimentée en électricité, tant qu'une quantité suffisante d'azote demeure dans les cuves.
Cela supprime une dépendance immédiate au réseau électrique, mais ne supprime ni la consommation d'azote, ni la surveillance, ni la ventilation, ni la maintenance, ni l'intervention de personnel formé.
L'EBF rend compte du remplissage automatique, de l'ajout de cuves supplémentaires et des améliorations de manutention dans son rapport d'activité 2024.
L'architecture détaillée du stockage est présentée dans les articles consacrés au système de stockage cryogénique classique et à l'installation de stockage de longue durée.
L'inertie thermique est précieuse : elle transforme certaines défaillances matérielles en simples problèmes de réaction, plutôt qu'en pertes immédiates de patients.
Mais ce temps de réaction ne compte que si quelqu'un surveille le système, reçoit l'alarme, dispose de l'autorité nécessaire pour agir et peut se procurer de l'azote.
Le capital doit survivre aussi bien aux dépenses qu'à la négligence
Le capital de long terme fait face à deux risques opposés : être dépensé de manière trop agressive, ou être investi si prudemment que l'inflation en détruit progressivement le pouvoir d'achat.
Un système crédible a besoin de règles de dépense, d'une garde diversifiée des actifs, de passifs documentés et d'une méthode permettant de réviser les hypothèses de coûts.
La comptabilité fait partie du dispositif de contrôle : l'EBF publie des états financiers annuels et des rapports d'audit indépendants en complément de ses rapports d'activité.
La PCF, plus récente, enregistrée en 2024, mentionne dans son registre public un auditeur externe ; son historique de publication est donc plus court que celui de l'EBF.
La distinction importante est celle entre la comptabilité légale et la transparence volontaire affichée sur un site web : les deux comptent, mais elles ne garantissent pas la même chose.
Le savoir est un actif qui peut disparaître
Les organisations documentent souvent mieux leur matériel que leur jugement. Or la réponse aux incidents dépend de savoir quelle alarme importe vraiment, quelle vanne peut être contournée et qui appeler.
Ce savoir doit survivre au renouvellement du personnel grâce à des procédures, des formations, des historiques de maintenance, des dossiers patients et des exercices qui vérifient si la documentation fonctionne réellement.
La succession au sein du conseil d'administration compte pour la même raison : une mission peut être juridiquement protégée tandis que la compétence pratique se délite au fil de nominations médiocres.
Parmi les indices utiles figurent les règles de signature collective, l'audit indépendant, les politiques de gestion des conflits d'intérêts, le renouvellement du conseil, la redondance des fournisseurs et l'existence d'une voie identifiée vers un opérateur successeur.
À quoi ressemble une affirmation sérieuse de pérennité
Aucun schéma de gouvernance ne démontre qu'une organisation tiendra des siècles. Il peut en revanche démontrer que ses concepteurs actuels ont repéré les points de défaillance uniques les plus évidents.
L'affirmation la plus solide reste conditionnelle : séparer la garde et le capital limite le rayon d'impact d'une défaillance d'entreprise, tandis que le stockage passif et la supervision créent du temps pour réagir.
Les risques qui subsistent doivent rester visibles. Ils comprennent les défaillances de gouvernance corrélées, la sous-performance des investissements, l'évolution du droit, les ruptures d'approvisionnement et l'absence d'un successeur compétent.
En résumé : aucune organisation ne peut garantir des siècles de survie. Séparer la garde des patients, le financement des soins et l'exploitation réduit les points de défaillance uniques et donne au système davantage de moyens de perdurer.
Pour aller plus loin