Aller au contenu
Plan R résilience & cybersécurité

Chronique no 028 — 2025

Crise & communication : Informer sans affoler, rassurer sans mentir

La mauvaise communication peut transformer une crise technique en désastre médiatique. Clés pour informer sans paniquer, et reprendre la main avant qu'il ne soit trop tard.

6 min de lecture 1099 mots

Visuel de titre « Crise & communication : informer sans affoler, rassurer sans mentir ».

Parce qu’une mauvaise gestion de la communication peut transformer une crise technique en désastre médiatique.

Introduction — Ce n’est pas ce que vous dites. C’est comment vous le dites.

Une cyberattaque, une panne critique, une fuite de données…

La crise technique est souvent inévitable.

Mais la crise de communication, elle, est optionnelle.

Et c’est souvent elle qui fait le plus de dégâts durables.

Dans un monde où chaque incident se raconte en temps réel sur les réseaux sociaux, où les salariés partagent plus vite que les cellules de crise ne réagissent, où les journalistes sont informés par les clients mécontents, la maîtrise de la communication est une compétence de survie.

Cette chronique propose une approche claire et opérationnelle de la communication de crise en contexte numérique.

🎯 Objectif : éviter de jeter de l’huile sur le feu, sans pour autant se réfugier dans le silence ou le flou.

Partie 1 — Ce qu’on communique… et ce qu’on véhicule

L’erreur classique : « On va attendre d’en savoir plus »

Dans la majorité des crises mal gérées, le point commun est le retard à l’allumage.

🔁 « On n’a pas encore tous les éléments »

🔁 « Ce n’est pas confirmé par la technique »

🔁 « Ce n’est pas à nous de parler »

Pendant ce temps, le vide est comblé par les rumeurs, les fuites et les récits alternatifs.

Le silence est interprété comme incompétence, mépris ou panique.

La perception > la vérité

Ce qui compte en situation de crise, ce n’est pas seulement ce qui se passe réellement, mais ce que les gens croient qui est en train de se passer.

📣 La communication devient donc un outil de maîtrise des perceptions, pas de manipulation, mais de clarification et de canalisation.

Une bonne stratégie de communication de crise doit répondre à trois objectifs immédiats :

  1. Réduire l’incertitude

  2. Montrer que la situation est prise en main

  3. Préparer les parties prenantes à l’évolution de la situation

Partie 2 — Les fondamentaux d’une communication de crise efficace

Principe n°1 : Parler vite… même si c’est pour dire qu’on enquête

Le plus tôt une organisation prend la parole de façon formalisée, le plus elle maîtrise le rythme de la crise.

Un premier message peut être aussi simple que :

« Nous avons identifié un incident technique en cours. Nos équipes sont mobilisées pour l’analyser. De premières informations seront partagées dans les prochaines heures. »

L’essentiel est de marquer un point d’ancrage, une temporalité, un canal.

Principe n°2 : Canal unique, porte-parole désigné

Trop souvent, chaque direction communique selon sa propre logique.

Une communication de crise efficace repose sur :

  • Un canal officiel unique (intranet, page de statut, e-mail centralisé)

  • Un porte-parole identifié (parfois un binôme : DG + RSSI, ou DG + DSI)

  • Un message unifié et relu, validé en cellule de crise

🎯 Objectif : cohérence et éviter les dissonances internes ou externes

‍⚖️ Principe n°3 : Dire la vérité… même partielle

L’opacité fait peur. Le mensonge détruit la confiance.

L’honnêteté mesurée crée la crédibilité.

Il faut savoir dire :

« Voici ce que nous savons »

« Voici ce que nous ignorons encore »

« Voici ce que nous faisons dès maintenant »

🎯 Être transparent sans être alarmiste, précis sans être technique, honnête sans tout dévoiler.

Partie 3 — Trois temporalités, trois registres de communication

⏱️ Temps 1 — L’urgence (0-12 heures)

Objectif : rassurer et reprendre la main

  • Canal : message d’alerte rapide + point de situation initial

  • Ton : sobre, factuel, assumé

  • Cibles : collaborateurs, prestataires, clients stratégiques, autorité de régulation

🧩 Ex. :

« Nous avons détecté un incident impactant nos services. Aucune donnée client n’est confirmée comme compromise à ce stade. »

⌛ Temps 2 — La consolidation (12h — 3 jours)

Objectif : informer, expliquer, démontrer la maîtrise

  • Canal : mises à jour régulières (page dédiée, FAQ, points quotidiens)

  • Ton : proactif, structuré, rassurant

  • Cibles : écosystème élargi, presse, grand public, partenaires

🧩 Ex. :

« L’analyse technique a permis d’identifier la source de l’incident. Les systèmes critiques sont en cours de restauration progressive. »

Temps 3 — L’après-crise (3 jours et au-delà)

Objectif : montrer que l’on apprend de la crise

  • Canal : post-mortem, rapport public ou synthèse

  • Ton : transparent, responsable, tourné vers l’avenir

  • Cibles : clients, autorités, internes, actionnaires

🧩 Ex. :

« Un audit externe est en cours. Un plan d’action renforcé sera communiqué d’ici 15 jours. »

Partie 4 — Études de cas : le bon, la brute et le blackout

Cas bien géré : Maersk (NotPetya, 2017)

Le géant du transport maritime est frappé de plein fouet. Systèmes à l’arrêt mondialement.

✔️ Communication sobre, rapide, directe

✔️ DG impliqué dès le premier jour

✔️ Storytelling structuré post-crise (« retour à la normale en 10 jours »)

✔️ Retex public (WEF, Harvard)

🎯 Résultat : image renforcée, gouvernance crédible, leçon de résilience

Cas mal géré : CHU de Saint-Gaudens (2020)

Ransomware en pleine crise COVID. Aucune communication officielle.

Les patients et médias découvrent la crise via les témoignages internes.

❌ Aucune prise de parole

❌ Pas de gestion active des rumeurs

❌ Silence institutionnel prolongé

🎯 Résultat : perte de confiance, tensions internes, gestion de crise parasitée

Partie 5 — Encadré : les 7 erreurs fatales en communication de crise

  1. Attendre d’avoir toutes les infos pour parler

  2. Minimiser ou mentir (« C’est un bug, pas une attaque »)

  3. Laisser chaque direction parler séparément

  4. Ignorer les canaux informels (Slack, réseaux sociaux, presse)

  5. Ne pas préparer les managers à relayer le message

  6. Être trop technique ou trop flou

  7. Ne pas capitaliser sur l’après-crise

Conclusion — Quand tout part en vrille, les mots sont vos points d’ancrage

La communication ne répare pas les serveurs.

Mais elle évite que la crise technique devienne une crise de confiance.

Elle protège l’image. Elle fédère les équipes. Elle prépare l’après.

Mais à une condition : qu’elle soit pensée avant la tempête.

Un bon plan de communication de crise, c’est un plan :

  • Sobre,

  • Clair,

  • Répétable,

  • Et activable en moins de 60 minutes.

Si vous devez improviser, c’est déjà trop tard.

Bibliographie

  • ANSSI — Guide de communication de crise cyber

https://cyber.gouv.fr/publications/anticiper-et-gerer-sa-communication-de-crise-cyber

Document de référence, très clair, opérationnel, à lire absolument.

  • ENISA — Guidelines for Crisis Communication

https://www.enisa.europa.eu/sites/default/files/2024-11/ENISA Study Best Practices Cyber Crisis Management.pdf

Les bonnes pratiques en matière de gestion de crise dans l’UE.

  • European Broadcasting Union — Trust in Crisis Communication

https://www.ebu.ch/news/2024/04/emergency-broadcasting-the-indispensable-role-of-radio

Perspective médias, essentielle pour comprendre le rôle des journalistes.

  • Cybersecurity & Infrastructure Security Agency (CISA) — Communicating During and After a Cyber Incident

https://www.cisa.gov/topics/emergency-communications

Bonnes pratiques formalisées pour le secteur public et privé.

Toutes les chroniques (91)