Les 60 premières minutes d’une crise

La règle est presque universelle dans les organisations qui pilotent bien leurs crises : la trajectoire des 72 heures suivantes se fixe dans les 60 premières minutes. Ce que vous décidez, tracez et communiquez avant H+60 conditionne la confiance des équipes, l'attitude des autorités et la solidité juridique de votre dossier. Voici la chronologie minute par minute, les 7 erreurs que je vois le plus souvent, et une checklist imprimable à coller dans votre salle de cellule.

1. La règle des 60 minutes : pourquoi cette fenêtre est différente

La doctrine des 60 premières minutes n'est pas une convention française : elle se retrouve dans la norme ISO 22301 sur la continuité d'activité, dans les protocoles ORSEC, dans les Crisis Management Standards britanniques (BS 11200) et dans les guides FEMA américains. Ses racines plongent dans la médecine de guerre — la golden hour du combat — et dans la boucle OODA du colonel John Boyd : Observe, Orient, Decide, Act. Le consensus opérationnel transversal, c'est qu'à H+60, trois choses sont déjà décidées, qu'on le veuille ou non : la trajectoire de la crise, le rythme de la cellule et la qualité de la traçabilité ultérieure.

Pourquoi cette fenêtre, et pas H+30 ou H+120 ? Trois raisons tiennent dans tous les RETEX que j'ai conduits depuis 2015. D'abord, c'est le délai au-delà duquel l'information publique commence à se figer : les premiers tweets, les premières dépêches, les premiers SMS internes installent un récit qui devient ensuite très coûteux à recadrer. Ensuite, c'est le délai au bout duquel les biais cognitifs collectifs commencent à dominer la cellule — fatigue, ancrage sur la première hypothèse, effet Stroop, voir notre analyse sur les biais cognitifs en cellule de crise. Enfin, c'est le délai au-delà duquel un retard à activer devient documenté, et donc opposable juridiquement — voir notre article sur la responsabilité pénale du dirigeant en crise.

2. H+0 à H+5 — Qualifier : crise ou pas crise ?

La première décision n'est pas « que faire », c'est « qu'est-ce qui se passe » — autrement dit : faut-il activer la cellule ? Cette qualification est la décision la plus politique des premières minutes, parce qu'elle engage la suite. La sous-qualifier, c'est se réveiller à H+90 avec une crise déjà installée. La sur-qualifier, c'est mobiliser inutilement et user le crédit du dispositif pour la prochaine fois.

Trois questions binaires suffisent. Question 1 : l'événement remet-il en cause l'intégrité physique de personnes (collaborateurs, usagers, riverains, citoyens) ? Question 2 : l'événement remet-il en cause la continuité d'une activité critique (production, distribution, soin, paie, alimentation, eau, énergie) ? Question 3 : l'événement crée-t-il une exposition publique imminente (réseaux sociaux, presse, autorités, plainte, fuite) ? Une seule réponse OUI = activation. La règle est binaire pour qu'elle soit appliquable sous stress.

Cette qualification est conduite par la permanence décisionnelle de l'organisation — astreinte, dirigeant exécutif, élu de garde, suppléant explicitement désigné dans le PCA. Si vous n'avez pas, par écrit, les trois personnes habilitées à activer avec leurs téléphones de joignabilité 24/7 et les seuils de qualification, c'est ici que votre dispositif a déjà perdu 30 minutes potentielles.

3. H+5 à H+15 — Activer la cellule restreinte

Une fois l'activation décidée, l'objectif des dix minutes suivantes est d'installer la cellule restreinte dans une war room opérationnelle. Cellule restreinte = cinq à sept personnes maximum pour les 60 premières minutes. Composition cible : un leader (qui décide), un secrétaire main courante (qui trace minute par minute), un référent opérationnel (qui sait sur le terrain), un référent communication (qui parle), un référent juridique ou sécurité (qui anticipe les suites). Pour les sujets cyber, ajouter un référent SI ; pour les sujets sanitaires, un directeur médical ; pour les collectivités, un DGS ou directeur de cabinet.

La war room est physique ou virtuelle, peu importe — ce qui importe c'est qu'elle soit pré-configurée. Une war room qu'il faut configurer en H+0 (chercher la salle, demander les codes, installer les écrans) coûte 20 à 30 minutes de cellule. La war room virtuelle ouverte en 90 secondes par n'importe quel astreint, avec accès partagé aux PCA et annuaires, est désormais le standard recommandé. Voir notre service mettre en place une cellule de crise pour le détail des ingrédients.

4. H+15 à H+30 — Premier SITREP, premier arbitrage

Le premier tour de table dure exactement 90 secondes par membre — pas 5 minutes, pas 2 minutes. Format imposé : « Voici ce que je sais, voici ce que je ne sais pas, voici ce qu'il me faut ». Le secrétaire main courante note. Le leader synthétise oralement à la fin du tour. Il en sort un SITREP en 5 lignes, horodaté à la minute près, archivé immédiatement.

Ce premier SITREP n'est pas un communiqué de presse — c'est un document de travail interne, factuel, sans habillage. Sa qualité fonde la qualité de toutes les décisions ultérieures. Diffusion à un cercle pré-défini par mail ou messagerie sécurisée. Archivage immédiat. C'est aussi la première pièce qu'un enquêteur saisira en cas d'enquête future.

5. H+30 à H+45 — Première sortie : interne, externe, autorités

Trois sorties à coordonner dans le quart d'heure suivant. Aucune ne doit attendre H+60.

• Sortie interne aux équipes : un message bref, factuel, destiné aux collaborateurs (et le cas échéant aux familles) qui dit ce qu'on sait, ce qu'on fait, à qui s'adresser. Ne pas écrire « tout est sous contrôle » — c'est la phrase qui enclenche la défiance interne. Préférer : « Voici ce qui se passe, voici ce que nous faisons, prochain point à telle heure. »
• Sortie mère-fille / siège-filiales selon votre structure : un point d'information court (5 lignes) au n+1, au comité exécutif, au conseil d'administration selon gravité. C'est aussi un signal de loyauté hiérarchique très observé en cas d'enquête ultérieure.
• Sortie autorités si seuil franchi : préfecture, ANSSI, CNIL, DREAL, ARS selon nature. Pour les exploitants Seveso, OIV, OSE NIS2, établissements de santé, transports, énergie, eau : le signalement est obligatoire dans la première heure et souvent dans les 30 minutes selon les textes sectoriels. En doute : prévenez.

Communiquer publiquement avant H+60 ? Pas de règle absolue, mais une heuristique solide : communiquer avant H+60 si l'événement est déjà visible publiquement (incendie en ville, alerte sirène, viralisation), si des personnes sont en danger et ont besoin d'instructions, ou si votre silence sera interprété comme aveu. Dans tous les autres cas, prendre le temps de produire un message vérifié plutôt qu'un message rapide. Voir nos pratiques sur la communication de crise pour cadrer la première parole — qui engage votre doctrine pour toute la crise.

6. H+45 à H+60 — Trace écrite et battle rhythm

Le dernier quart d'heure de la première heure est consacré à deux gestes critiques : verrouiller la trace et fixer le battle rhythm pour les heures suivantes.

Verrouiller la trace, c'est s'assurer que la main courante est tenue à jour à la minute près, que le premier SITREP est archivé, que les décisions stratégiques (évacuation, fermeture, alerte autorités) ont fait l'objet d'un mini-PV signé par le leader. Cette discipline n'est pas un fardeau bureaucratique : c'est le fondement de votre dispositif de défense en cas d'enquête future, et la condition d'efficacité des relèves à venir. Conservation minimum 10 ans.

Fixer le battle rhythm (cadence opérationnelle), c'est décider du rythme des points pour les 6 prochaines heures : un SITREP toutes les 30 minutes en phase aiguë puis toutes les 60 minutes en phase stabilisée, format imposé, participants nommés, heure de la première relève. Sans battle rhythm, la cellule travaille au coup par coup et s'épuise en 4 heures.

7. Les 7 erreurs typiques que je vois en H+60

Sur les exercices et RETEX que je conduis chaque année, je retrouve presque mécaniquement les mêmes sept erreurs dans les 60 premières minutes. Aucune n'est rédhibitoire isolément. Cumulées, elles fixent une trajectoire compliquée pour les heures suivantes.

• Erreur 1 — Le retard à qualifier. Hésitation collective, attente d'une « confirmation » qui n'arrivera pas, escalade hiérarchique sans seuil clair. La cellule s'active à H+45 alors qu'elle aurait dû s'activer à H+10. Tout le reste glisse de 35 minutes.
• Erreur 2 — La cellule trop large d'emblée. 12 personnes en visio H+0, dont 4 qui n'ont rien à apporter dans la première heure. La cellule passe 20 minutes à se présenter et ne décide rien.
• Erreur 3 — Pas de secrétaire main courante désigné. Tout le monde croit que « quelqu'un note ». Personne ne note. À H+90, impossible de reconstituer ce qui a été décidé et par qui. Aveu juridique différé.
• Erreur 4 — Le premier message qui dit « tout est sous contrôle ». Cliché qui détruit la crédibilité interne et externe en moins de 24 heures. Préférer : « Voici ce qui se passe, voici ce que nous faisons, prochain point à telle heure. »
• Erreur 5 — Le silence vis-à-vis des autorités. Par crainte d'un signalement prématuré, on attend « de savoir » — et le préfet apprend la crise par la presse. Confiance perdue pour des semaines.
• Erreur 6 — Le SITREP fleuve. 3 pages de prose à H+30 que personne ne lira. Le SITREP utile fait 5 lignes, factuelles, horodatées, diffusables sans relecture juridique.
• Erreur 7 — L'absence de battle rhythm à H+60. La cellule reste en mode « on se rappelle quand il y a du nouveau ». À H+180, fatigue, surchauffe, désorganisation. Le battle rhythm fixé tôt protège la cellule de son propre épuisement.

« Le travail le plus important d'une cellule de crise dans la première heure n'est pas de décider — c'est de mettre en place le dispositif qui permettra de bien décider pendant les 72 heures suivantes. »

— Synthèse personnelle, après 80+ exercices et cellules accompagnés depuis 2018.

8. La checklist H+0 → H+60 : à imprimer et coller dans la salle de cellule

Voici la checklist que je distribue aux organisations que j'accompagne, à imprimer en A4 et à afficher physiquement dans la war room. Dix-huit cases à cocher en une heure. Aucune n'est optionnelle. Si une case n'est pas cochée à H+60, c'est qu'il y a un manque à combler avant le SITREP suivant.

Cette checklist n'a aucune valeur si elle est découverte le jour où vous en avez besoin. Elle ne devient utile qu'après avoir été testée au moins une fois en exercice de crise, idéalement avec un inject inattendu (heure tardive, panne d'un référent, deepfake, voir aussi notre article sur la cellule de crise à l'ère de l'IA générative). C'est l'exercice qui transforme la liste en mémoire musculaire collective. C'est exactement notre approche chez Twist : plan + exercice + culture, toujours articulés.

Sources

1. 2019 — ISO 22301:2019, Sécurité et résilience — Systèmes de management de la continuité d'activité — Exigences, Organisation internationale de normalisation, consulter.
2. 25 novembre 2021 — Loi n° 2021-1520 (loi MATRAS) visant à consolider notre modèle de sécurité civile et valoriser le volontariat des sapeurs-pompiers, JORF, consulter.
3. 8 décembre 2022 — Décret n° 2022-1532 relatif à l'évaluation et à la mise à jour du PCS et du PICS et à la périodicité des exercices, JORF, consulter.
4. 2014 — BS 11200:2014, Crisis management — Guidance and good practice, British Standards Institution.
5. 1995 — John R. Boyd, The Essence of Winning and Losing (présentation du cycle OODA), document mémoire largement repris en doctrine de crise et de défense.
6. 1999, mises à jour 2014 — David J. Snowden, Cynefin Framework, Harvard Business Review et publications successives.
7. 2020 — FEMA, Crisis Decision-Making in the First Hour, Federal Emergency Management Agency, Crisis Management Series.

Glossaire : 10 termes pour les premières minutes

Le vocabulaire opérationnel de la première heure. À partager avec votre cellule restreinte avant la prochaine astreinte.

H+0

Convention temporelle désignant le moment de la qualification d'un événement comme crise et le démarrage du chronomètre cellule.

SITREP

Situation Report. Point de situation horodaté à intervalle régulier, factuel, court (5 lignes), diffusé à un cercle pré-défini.

War room

Lieu physique ou virtuel d'installation de la cellule de crise, configuré à l'avance avec moyens techniques (écrans, téléphones, accès aux PCA, annuaires).

Battle rhythm

Cadence opérationnelle de la cellule : fréquence des SITREP, rythme des points, alternance jour/nuit, rituels de relève. Fixé à H+60 pour les heures suivantes.

Cellule restreinte

Noyau décisionnel de 5 à 7 personnes activé en première heure (leader, secrétaire main courante, opérationnel, communication, juridique ou sécurité). Distincte de la cellule élargie.

OODA

Boucle Observe, Orient, Decide, Act du colonel John Boyd. Cadre de décision en environnement incertain, particulièrement pertinent dans les 60 premières minutes.

Cynefin

Cadre de Dave Snowden distinguant les contextes simples, compliqués, complexes et chaotiques. En H+0, la crise est typiquement chaotique : agir d'abord, comprendre ensuite.

Initial Brief

Premier briefing structuré en cellule, après la qualification, posant les faits avérés, les inconnues et les premières décisions à prendre dans les 30 minutes suivantes.

Hot wash

Débriefing à chaud immédiatement après la sortie de cellule, ou en fin de relève. Différent du RETEX formel à froid mené quelques semaines après.

Astreinte décisionnelle

Dispositif d'organisation 24/7 garantissant qu'au moins une personne habilitée à activer la cellule est joignable, y compris la nuit, le week-end et les jours fériés.

Questions fréquentes

À partir de quel moment on parle vraiment de crise et pas d'incident ?

Trois critères opérationnels suffisent à trancher. 1. L'événement remet en cause au moins un des trois engagements vitaux : intégrité physique des personnes, continuité d'une activité critique, image publique de l'organisation. 2. Le mode opératoire normal ne suffit plus à le traiter — il faut activer une instance de pilotage spécifique. 3. La résolution dépasse le périmètre de décision d'un seul responsable. Si les trois critères sont réunis, c'est une crise. Si seulement un ou deux le sont, c'est un incident grave qui peut basculer en crise et mérite une vigilance renforcée. La frontière n'est pas une qualité de l'événement, c'est une décision.

Qui doit décider d'activer la cellule, et combien de temps cela prend à H+0 ?

L'activation est une décision politique, qui revient au plus haut niveau présent : dirigeant exécutif, maire, directeur général, ou son suppléant explicitement désigné dans le PCA. Délai cible entre alerte interne et décision d'activation : 5 à 15 minutes. Au-delà de 30 minutes sans décision, vous êtes déjà en retard. La règle Twist : un PCA digne de ce nom liste les 3 personnes habilitées à activer, par ordre, avec téléphones de joignabilité 24/7 et seuils de qualification écrits. L'incertitude sur qui peut activer est l'une des causes les plus fréquentes de retard à l'allumage.

Faut-il prévenir le préfet dans la première heure ?

Cela dépend du seuil et du secteur. Pour les exploitants Seveso, opérateurs d'importance vitale (OIV), opérateurs de services essentiels (OSE NIS2), établissements de santé, transports, énergie, eau : oui, dans la première heure et souvent dans les 30 minutes selon les obligations propres au secteur. Pour les autres organisations, le seuil de signalement est lié à la gravité (atteinte aux personnes, atteinte significative à l'environnement, dépassement de seuils Seveso, fuite massive de données soumise à RGPD article 33). Règle simple : en doute, prévenez. Le préfet préfère un signalement précoce révisable qu'un signalement tardif corrigeant le silence.

Quelle est la composition minimale de la cellule restreinte ?

Cinq à sept personnes, jamais moins, jamais plus pour les 60 premières minutes. Composition cible : un leader (qui décide), un secrétaire main courante (qui trace), un référent opérationnel (qui sait sur le terrain), un référent communication (qui parle), un référent juridique ou sécurité (qui anticipe les suites). Pour les sujets cyber, ajouter un référent SI. Pour les sujets sanitaires, un référent médecine du travail ou directeur médical. Au-delà de 7 personnes en H+0, la cellule s'enlise dans les présentations. Élargissez à H+90, pas avant.

Quel format pour le premier SITREP à H+30 ?

Cinq lignes maximum, pas plus. Date-heure horodatée. Ligne 1 : ce qui est confirmé (faits avérés, sources). Ligne 2 : ce qui n'est pas confirmé (hypothèses, incertitudes). Ligne 3 : décisions prises dans les 30 dernières minutes. Ligne 4 : décisions à prendre dans les 30 prochaines minutes. Ligne 5 : prochain point. Diffusion à un cercle pré-défini par mail ou messagerie sécurisée, archivage immédiat. Le SITREP n'est pas un communiqué de presse — c'est un document de travail interne, factuel, sans habillage. Sa qualité fonde la qualité de toutes les décisions ultérieures.

Faut-il communiquer publiquement avant H+60 ?

Pas de règle absolue, mais une heuristique solide. Communiquez publiquement avant H+60 si l'événement est déjà visible publiquement (incendie en ville, alerte sirène, viralisation sur réseaux sociaux), si des personnes sont en danger et ont besoin d'instructions, ou si votre silence sera interprété comme aveu. Dans tous les autres cas, prenez le temps de produire un message vérifié plutôt qu'un message rapide. Un message imprécis émis à H+45 vous coûtera plus cher qu'un silence assumé jusqu'à H+90 suivi d'un message ferme. Règle : la première parole engage la doctrine pour toute la crise, ne la gâchez pas.

La règle des 60 premières minutes est-elle française ou internationale ?

Internationale. La doctrine se retrouve dans la norme ISO 22301 (continuité d'activité), dans les protocoles ORSEC français, dans les Crisis Management Standards britanniques (BS 11200), dans les guides FEMA américains. Elle puise ses racines dans la doctrine militaire — la golden hour empruntée à la médecine de guerre — et dans la boucle OODA du colonel John Boyd (Observe, Orient, Decide, Act). Le consensus opérationnel transversal : c'est dans les 60 premières minutes que se fixent la trajectoire de la crise, le rythme de la cellule et la qualité de la traçabilité ultérieure. Une heure mal pilotée pèse sur les 72 suivantes.

Que faire si l'événement éclate à 23h un samedi ?

C'est statistiquement le moment le plus probable. Trois protections à mettre en place avant : 1. Astreinte décisionnelle 24/7 avec relève hebdomadaire, planning publié à 3 mois, deux personnes joignables en doublon. 2. War room virtuelle pré-configurée (Teams, Zoom, Slack dédié) ouvrable en 90 secondes par n'importe quel astreint, avec accès partagé aux PCA et annuaires. 3. Procédure d'escalade automatique si le premier niveau n'est pas joignable en 10 minutes. La nuit, le week-end et les jours fériés ne sont pas des hypothèses dégradées — ce sont les conditions normales de la moitié des crises. Préparez votre dispositif pour ces conditions par défaut, pas comme exception.

Pour aller plus loin

Service

Mettre en place une cellule de crise

War room, rituels, traçabilité, astreinte : l'accompagnement Twist en deux étapes.

Service signature

Exercice de crise annuel

Le seul moyen de transformer la checklist H+0 → H+60 en réflexes collectifs robustes.

Pilier

Communication de crise

Cadres, figures, rituels et pièges de la prise de parole quand l'attention publique se sature.

Article connexe

Cellule de crise & IA générative

Deepfakes et désinformation : la nouvelle vague de menaces qui s'invite dès H+0.

Article connexe

Responsabilité pénale du dirigeant

Pourquoi votre cellule de crise est aussi votre dispositif de preuve juridique.

Pilier

RETEX gestion de crise

L'autre fenêtre stratégique : les jours qui suivent la sortie pour transformer l'expérience en capacité.

À propos de l'auteur

Benoît Labalette

Consultant sénior — gestion de crise et culture du risque

Fort d'une expérience variée — de l'Antarctique à l'Angleterre en passant par des missions humanitaires d'urgence chez Médecins Sans Frontières Suisse (Ukraine, Tchad, Soudan) — Benoît a étudié à IRIS Sup' avec un mémoire M2 sur la coordination des acteurs de la crise, fondé sur deux exercices ORSEC. Il a rejoint SCOPIC pour lancer Twist : du diagnostic à l'exercice en passant par la mise en place de cellule de crise, jusqu'au RETEX et au rétablissement. Il porte une vision pratique et pragmatique des accompagnements qu'il propose.

Voir la fiche complète →

Tester votre dispositif H+0 → H+60

Une demi-journée d'exercice de crise sur table avec inject inattendu, animée par Twist, calibrée sur votre organisation. La seule manière de transformer la checklist en mémoire musculaire collective. 30 minutes pour cadrer, gratuit et sans engagement.

Échanger avec un consultant