Satellite gestion de crise · Cadre conceptuel

Cycle de la gestion de crise : 4 phases pour anticiper, agir, apprendre

Prévention, préparation, réponse, capitalisation. Le cadre canonique qui structure le travail des organisations autour des crises — à distinguer du cycle de la crise elle-même (Fink, Coombs). Une boucle, pas une ligne : la phase 4 nourrit la phase 1 du cycle suivant.

La gestion de crise s'organise autour d'un cycle à quatre phases canoniques : Prévention, Préparation, Réponse, Capitalisation. Ce cadre, issu de la doctrine internationale (UNDRR, FEMA) et appliqué en France via la doctrine ORSEC et la norme ISO 22301, structure aussi bien la sécurité civile que la continuité d'activité des entreprises.

Ce qui distingue le cycle d'une simple liste d'étapes, c'est que la quatrième phase alimente la première du cycle suivant. Une crise bien capitalisée laisse l'organisation plus forte qu'avant. Une crise non capitalisée la laisse aussi vulnérable, voire plus si le moral des équipes a été entamé.

Précision conceptuelle

Cette page traite le cycle de la gestion de crise — comment l'organisation pilote ses dispositifs autour des crises (FEMA, ORSEC, ISO 22301). À ne pas confondre avec le cycle de la crise elle-même (Fink, Coombs : phase prodromique, aiguë, chronique, résolution), qui décrit la dynamique propre de la crise comme événement.

Cette page satellite décortique chaque phase, ses acteurs, ses outils, ses pièges, et l'articulation avec les plans réglementaires, l'exercice, la cellule de crise, le RETEX et la culture du risque.

Une organisation qui ne ferme pas la boucle de capitalisation rejoue la même crise au cycle suivant. Le cycle n'est pas un schéma de présentation — c'est un mode de gouvernance.

L'essentiel à retenir

  • 4 phases canoniques : Prévention → Préparation → Réponse → Capitalisation.
  • Cycle, pas ligne droite : la phase 4 alimente la phase 1 du cycle suivant.
  • Doctrine de référence : UNDRR, FEMA, ORSEC, ISO 22301 — toutes mobilisent ce cadre à 4 phases.
  • Lecture Twist en 4 verbes : anticiper, préparer, répondre, apprendre.
  • Acteurs différents par phase : RSO/RSSI/RSE en prévention, services techniques en préparation, COMEX/cellule en réponse, COMEX+intervenants en capitalisation.
  • 4 niveaux d'action transverses : politique, stratégique, tactique, opérationnel — présents à chaque phase.
  • Outils Twist par phase : signaux faibles & culture du risque (1) ; plans & exercices (2) ; cellule & décision (3) ; RETEX & sortie de crise (4).
  • Piège dominant : sous-investir la phase 4 (RETEX cosmétique) — c'est la première cause de crise répétée.

Pourquoi parler de « cycle » et pas de « phases » ?

La distinction est plus que sémantique. Présenter la gestion de crise comme une liste de phases — une étape, puis une autre, puis encore une autre — pousse à un raisonnement linéaire : une fois la crise terminée, on revient à la situation initiale. C'est faux.

Le cycle traduit une réalité différente : une crise change l'organisation. Soit elle la rend plus solide (les enseignements ont été tirés, les plans ajustés, la culture du risque renforcée), soit elle la rend plus fragile (les équipes sont épuisées, la confiance entamée, les vulnérabilités latentes non traitées). Ce qui décide entre ces deux trajectoires, c'est la qualité de la phase 4.

Origines du cadre à 4 phases

Le cadre s'est imposé progressivement à partir des années 1980 dans la doctrine internationale de réduction des risques :

  • FEMA (États-Unis, 1979) : Mitigation, Preparedness, Response, Recovery — les 4 phases qui structurent encore aujourd'hui le Comprehensive Preparedness Guide 101.
  • UNDRR / Hyogo & Sendai (ONU, 2005-2015) : Disaster Risk Reduction structurée selon la même logique en 4 temps.
  • ORSEC (France, refonte 2004) : doctrine préfectorale articulant prévention, planification, réponse opérationnelle et retour à la normale.
  • ISO 22301 (entreprise, 2012, révision 2019) : norme internationale de continuité d'activité fondée sur le cycle PDCA (Plan-Do-Check-Act) — adaptation directe du cycle de Deming au domaine de la résilience organisationnelle.

L'analogie avec le cycle PDCA de Deming

Le cycle de gestion de crise est l'application au domaine spécifique de la sécurité civile / continuité d'activité du cycle PDCA (Plan-Do-Check-Act) formalisé par W. Edwards Deming dans les années 1950. La logique est identique : planifier, faire, vérifier, ajuster — puis recommencer en intégrant les enseignements. Les phases ne sont pas linéaires, elles itèrent.

Conséquence pratique

Si vous rangez votre plan de crise après chaque exercice ou crise réelle, vous appliquez une logique linéaire — et vous perdez les bénéfices du cycle. La règle Twist est simple : chaque exercice et chaque crise déclenchent une mise à jour formelle des plans dans les 90 jours.

Vue d'ensemble

Les 4 phases en un coup d'œil

Quatre moments distincts, quatre logiques d'action, quatre familles d'outils. Tous indissociables.

01

Prévention

Identifier les risques avant qu'ils ne se manifestent. Surveiller les signaux faibles. Réduire la vulnérabilité de l'organisation.

Anticiper
02

Préparation

Construire les plans, former les équipes, entraîner par exercice. Le plan dans le tiroir n'est qu'un alibi : il vit par la pratique.

Préparer
03

Réponse

Activer la cellule, décider sous stress, communiquer. Mobiliser les collectifs internes et externes. Tenir dans la durée.

Agir
04

Capitalisation

Sortir de crise, conduire le RETEX, mettre à jour les plans, ajuster la prévention. Cette phase clôt un cycle ET ouvre le suivant.

Apprendre

Phase 1 — Prévention : anticiper avant d'agir

La prévention est la phase la plus longue du cycle : elle court tout au long de la vie de l'organisation, en arrière-plan. C'est aussi celle qui produit la meilleure rentabilité — les ratios usuels (FEMA, OCDE) parlent de 1 € investi en prévention pour 4 à 7 € de pertes évitées en réponse. Elle reste pourtant la phase la plus sous-financée.

Phase 1 · Prévention

Anticiper

Identifier les risques majeurs auxquels l'organisation est exposée. Surveiller les signaux faibles. Réduire structurellement la vulnérabilité.

Activités clés

Cartographie des risques, DDRM, BIA, veille des signaux faibles, audits de vulnérabilité, mémoire des crises passées, culture du risque.

Acteurs principaux

Risk Manager, RSSI, RSE, services préfectoraux, élus, comité des risques, équipes opérationnelles de terrain (premier capteur des signaux).

Cadres mobilisés

DDRM départemental, ISO 31000, COSO ERM, normes sectorielles (NIS 2, DORA), veille réglementaire continue.

Erreur typique

Réduire la prévention à un audit annuel et une cartographie figée. La vraie prévention est continue : elle suppose une culture du risque partagée, une vigilance aux signaux faibles, une capacité à interroger ce qui semble normal.

Phase 2 — Préparation : planifier et entraîner

La préparation traduit la prévention en dispositifs concrets. C'est le territoire des plans (PCS, PCA, Plan Blanc, PPMS, DICRIM…), des procédures, des formations et des exercices. Sans préparation, la phase 3 devient improvisation. Avec une préparation insuffisamment exercée, les plans deviennent des fictions administratives.

Phase 2 · Préparation

Préparer

Construire les dispositifs qui seront mobilisés en phase 3. Former les équipes. Entraîner par exercice. Calibrer les moyens.

Activités clés

Rédaction et révision des plans, exercices annuels (cellule, terrain, cabinet, état-major), formation des cadres, conventions avec partenaires, équipement de la cellule de crise, fiches réflexes.

Acteurs principaux

Direction des risques, services techniques, DSI, DRH, communication, partenaires institutionnels (préfecture, ARS, SDIS), prestataires.

Cadres mobilisés

PCS (loi MATRAS, décret 2022-907), Plan Blanc (CSP L.3131-7), PCA (ISO 22301, DORA), PPMS (Code éducation L.741-3), décret exercice 2022-1532.

Erreur typique

Le plan dans le tiroir, jamais exercé. La signature du plan de gestion de crise n'est qu'un point de départ. Tant qu'il n'a pas été éprouvé en exercice avec les vrais acteurs, il reste une hypothèse. Twist refuse les missions « plan seul » : nous livrons toujours plan + exercice + culture.

Phase 3 — Réponse : agir dans l'incertitude

La réponse est la phase la plus visible — et la plus médiatisée. C'est celle où la qualité du travail des trois autres phases se révèle. Une cellule de crise bien préparée fonctionne en phase 3 ; une cellule improvisée, jamais. Une communication de crise ne s'invente pas le jour J ; elle s'entraîne en amont.

Phase 3 · Réponse

Agir

Activer la cellule, mobiliser les ressources, décider sous stress, communiquer. Tenir la durée. Protéger les personnes et les biens.

Activités clés

Activation de la cellule, prise de décision en incertitude, communication interne et externe, mobilisation des collectifs, coordination multi-acteurs, gestion du temps long, soutien psychologique.

Acteurs principaux

Cellule de crise (directeur, animateur, communication, expert, opérations, juridique, RH), élus, partenaires institutionnels, médias, victimes, familles, opinion publique.

Cadres mobilisés

OODA Loop, Cynefin (situations complexes), SCCT (Situational Crisis Communication Theory), doctrine ORSEC pour la coordination préfectorale.

Erreur typique

Sous-estimer le facteur humain. Les décisions ne sont pas prises par des plans, mais par des humains stressés, fatigués, parfois traumatisés. Les biais cognitifs (ancrage, confirmation, escalade d'engagement) sont massifs en cellule de crise. La mobilisation des collectifs internes (salariés, RCSC, bénévoles) est aussi déterminante que les procédures.

Phase 4 — Capitalisation : apprendre pour ne pas rejouer

La phase 4 est la plus négligée — et c'est précisément ce qui explique pourquoi tant d'organisations rejouent les mêmes crises à quelques années d'intervalle. Le RETEX cosmétique, rangé dans un classeur, ne change rien. La vraie capitalisation modifie les plans, les fiches réflexes, la formation des cadres, parfois la culture organisationnelle elle-même.

Phase 4 · Capitalisation

Apprendre

Sortir de crise, conduire le RETEX, mettre à jour les plans, ajuster la prévention. Reconnaître les contributions. Préparer le cycle suivant.

Activités clés

Sortie de crise formelle, RETEX à chaud puis à froid, débriefing émotionnel, mise à jour des plans, révision de la cartographie des risques, reconnaissance des intervenants, communication post-crise.

Acteurs principaux

COMEX, direction des risques, intervenants de la phase 3, équipes mobilisées, partenaires externes, parfois usagers ou habitants. Le RETEX bien conduit associe l'opérationnel, pas seulement les dirigeants.

Cadres mobilisés

Méthode RETEX SMART, débriefing TCT (Critical Incident Stress Debriefing), audits post-crise, normes ISO 22301 §9 (revue de management), doctrine ORSEC (retour à la normale).

Erreur typique

Faire un RETEX en interne, entre pairs, deux semaines après, qui produit un document de 5 pages... rangé. Sans plan d'action chiffré, daté, attribué, le RETEX est une opération de communication interne. Twist conduit toujours ses RETEX avec un plan d'action SMART et un suivi à 3, 6, 12 mois.

Le pivot 4 → 1 : comment la capitalisation alimente la prévention

Le moment crucial du cycle est le passage de la phase 4 à la phase 1 du cycle suivant. C'est là que la capitalisation se transforme en prévention renforcée. Concrètement, trois mécanismes entrent en jeu :

1. Mise à jour de la cartographie des risques

La crise a révélé des risques sous-estimés, des vulnérabilités latentes, des dépendances oubliées. La cartographie de la prévention du cycle suivant doit intégrer ces apprentissages. Cas typique : après une cyberattaque, l'inventaire des dépendances IT révèle des fournisseurs critiques jamais identifiés.

2. Renforcement de la culture du risque

Une crise vécue change durablement la perception du risque chez les équipes. C'est un capital de vigilance que la prévention doit cultiver. Si ce capital n'est pas entretenu (formation, exercices, témoignages), il s'érode en 18 à 24 mois et l'organisation revient à son niveau de vigilance d'avant-crise.

3. Évolution des dispositifs structurels

Au-delà des plans, certaines crises imposent des changements structurels : nouvelle gouvernance des risques, création d'une fonction dédiée, refonte des chaînes d'alerte, investissements de réduction de vulnérabilité. La phase 4 prépare ces décisions ; la phase 1 du cycle suivant les met en œuvre.

Le pivot 4 → 1 est le moment où une organisation décide de devenir résiliente, ou de rester vulnérable. Ce n'est pas une décision technique — c'est une décision politique.

Les 4 niveaux d'action transverses au cycle

À chaque phase du cycle, quatre niveaux d'action coexistent et doivent être articulés. Confondre les niveaux est l'une des sources majeures de dysfonctionnement en cellule de crise (le directeur prend des décisions tactiques, l'opérationnel attend une stratégie, etc.).

NiveauRôleExemple en phase 3 (réponse)
PolitiqueDécide des arbitrages stratégiques majeurs et engage la responsabilité institutionnelleMaire, président, dirigeant : décide de l'évacuation, de la fermeture, de la communication officielle
StratégiqueDéfinit la trajectoire d'ensemble de la réponse, alloue les moyens, anticipe les phases suivantesDGS, COMEX : définit les priorités, mobilise les ressources, anticipe la sortie de crise
TactiqueCoordonne plusieurs équipes ou métiers, décline la stratégie en plans d'action concretsCellule de crise, animateur, chefs de service : pilote l'opérationnel, ajuste en temps réel
OpérationnelExécute les actions sur le terrain, remonte l'information, alerte sur les réalités du terrainÉquipes terrain, secours, support utilisateur, agents d'accueil : agissent et observent

Ces 4 niveaux ne sont pas hiérarchiques au sens managérial classique : ils sont complémentaires. Une cellule de crise efficace fait dialoguer les 4 niveaux en temps réel, sans confondre les rôles.

Outils Twist

Notre intervention par phase du cycle

Twist intervient sur les 4 phases avec des outils dédiés, articulés entre eux. Refus systématique des missions silotées.

Phase 1 · Prévention

Phase 2 · Préparation

Phase 4 · Capitalisation

Signature Twist : Plan + Exercice + Culture

Nous refusons les missions « plan seul ». Le plan ne vit que par l'exercice. L'exercice ne sert que s'il alimente un RETEX. Le RETEX ne sert que s'il met à jour les plans et la culture du risque. Le cycle est notre principe d'organisation des missions.

Cas concrets — le cycle vu de trois crises différentes

Trois patterns observés (anonymisés), chacun illustrant un usage différent du cycle.

Cyberattaque communale — un cycle bien fermé

Commune de 15 000 habitants, ransomware sur le système d'information municipal. Phase 1 : signaux faibles ignorés (alertes ANSSI non lues, pas de RSSI dédié). Phase 2 : PCA jamais formalisé. Phase 3 : 18 jours d'arrêt complet, services de l'état civil paralysés, communication chaotique. Phase 4 conduite avec rigueur : RETEX externe, recrutement d'un RSSI mutualisé EPCI, refonte du PCA cyber, exercices annuels, intégration cyber au DICRIM. Trois ans plus tard, deuxième tentative repoussée en 36 heures.

À retenir — la phase 4 a transformé le cycle suivant

Crise sanitaire EHPAD — un cycle non fermé

Cluster Covid sévère dans un EHPAD privé en 2021. Phase 1 : cartographie des risques limitée à l'incendie. Phase 2 : Plan Bleu existant, jamais exercé. Phase 3 : gestion désordonnée, communication aux familles tardive, équipes épuisées, médiatisation. Phase 4 expéditive : RETEX interne sans plan d'action chiffré. 2024 : épidémie grippe sévère, scénario quasi identique. Le cycle ne s'est pas fermé — l'organisation a rejoué.

À retenir — sans plan d'action SMART, pas de capitalisation

Industrie SEVESO — un cycle qui dure

Site SEVESO seuil haut, 600 salariés, 30 ans d'exploitation. Phase 1 : cartographie revue tous les 3 ans, culture du risque entretenue par causeries mensuelles. Phase 2 : PPI préfectoral, PCA, exercice annuel multi-acteurs (industriel, préfecture, SDIS, commune). Phase 3 lors d'un incident en 2023 : cellule activée en 12 minutes, FR-Alert déclenché, communication fluide. Phase 4 : RETEX en 6 semaines, 14 actions correctives suivies sur 18 mois, intégration au cycle suivant via revue de cartographie. Aucun incident similaire depuis.

À retenir — la maturité s'acquiert sur plusieurs cycles consécutifs bien fermés

5 pièges récurrents dans le pilotage du cycle

1. Voir le cycle comme linéaire

Une fois la crise terminée, on classe les dossiers et on revient à la normale. C'est le piège dominant. Solution : ritualiser la phase 4 (RETEX obligatoire, plan d'action SMART, suivi à 3/6/12 mois).

2. Cloisonner les phases entre services

RH côté préparation, COMEX côté réponse, opérationnels côté capitalisation. Les enseignements ne circulent pas. Solution : comité des risques transverse qui pilote les 4 phases.

3. Sous-investir la capitalisation

RETEX cosmétique, document de 5 pages rangé dans un classeur. Solution : méthode RETEX SMART avec plan d'action chiffré, daté, attribué et suivi.

4. Confondre exercice et entraînement réel

L'exercice permet de tester un dispositif ; il ne remplace pas une crise réelle. Solution : après une vraie crise, conduire un RETEX même si l'exercice annuel a été fait. Les enseignements sont d'une autre nature.

5. Ne pas remettre en cause la prévention

Illusion que la crise est unique, qu'elle ne se reproduira pas. Solution : revoir systématiquement la cartographie des risques et la culture du risque après toute crise majeure.

Glossaire — 16 termes du cycle de crise

Lexique opérationnel pour décrypter les acronymes, doctrines et cadres normatifs mobilisés tout au long du cycle.

Cycle de crise
Boucle d'amélioration continue à 4 phases canoniques : Prévention, Préparation, Réponse, Capitalisation.
Prévention
Phase 1. Identification des risques et réduction de la vulnérabilité avant la crise.
Préparation
Phase 2. Construction des plans, formation, exercice. Traduit la prévention en dispositifs.
Réponse
Phase 3. Activation de la cellule, décision, communication, mobilisation. Phase la plus visible.
Capitalisation
Phase 4. RETEX, mise à jour des plans, ajustement de la prévention. Pivote vers le cycle suivant.
ORSEC
Organisation de la Réponse de Sécurité Civile. Doctrine préfectorale française issue de la refonte 2004.
ISO 22301
Norme internationale de continuité d'activité (2012, révision 2019). Cycle PDCA appliqué à la résilience organisationnelle.
PDCA
Plan-Do-Check-Act. Cycle de Deming d'amélioration continue, ancêtre conceptuel du cycle de crise.
UNDRR
United Nations Office for Disaster Risk Reduction. Promoteur du cadre Hyogo (2005) puis Sendai (2015).
FEMA
Federal Emergency Management Agency (USA). A formalisé le cycle Mitigation-Preparedness-Response-Recovery dès 1979.
OODA Loop
Observe-Orient-Decide-Act. Cadre de décision rapide en environnement incertain (Boyd, années 1970).
Cynefin
Cadre de Snowden distinguant 4 régimes de complexité : simple, compliqué, complexe, chaotique.
BIA
Business Impact Analysis. Analyse d'impact métier mobilisée en phase 1 (PCA, ISO 22301).
RETEX
Retour d'expérience. Outil central de la phase 4. Distinguer RETEX à chaud (24-72h) et à froid (3-12 mois).
SCCT
Situational Crisis Communication Theory (Coombs). Cadre de référence pour la communication de crise.
RPO / RTO
Recovery Point Objective / Recovery Time Objective. Indicateurs de continuité IT mobilisés en phase 2 (PCA).
Questions fréquentes

FAQ cycle de crise

Quelle différence entre cycle de la crise et cycle de la gestion de crise ?

Deux concepts distincts. Le cycle de la crise (Fink, Coombs) décrit comment une crise naît, se développe et se résout : phase prodromique, aiguë, chronique, résolution. Le cycle de la gestion de crise (FEMA, UNDRR, ORSEC, ISO 22301), traité dans cette page, décrit comment une organisation pilote ses dispositifs autour des crises : Prévention, Préparation, Réponse, Capitalisation. Le premier concerne la crise elle-même ; le second concerne l'organisation qui la traverse.

Quelles sont les 4 phases du cycle de la gestion de crise ?

Les 4 phases canoniques sont : 1) Prévention (anticiper les risques et réduire la vulnérabilité) ; 2) Préparation (construire plans et entraîner les équipes) ; 3) Réponse (activer la cellule, décider, communiquer) ; 4) Capitalisation (sortir de crise, RETEX, mise à jour). Ce cadre est issu de la doctrine internationale (UNDRR, FEMA) et appliqué en France via la doctrine ORSEC.

Pourquoi parle-t-on de cycle et pas de phases linéaires ?

Parce que la phase 4 alimente la phase 1 du cycle suivant. Une crise bien capitalisée renforce la prévention future. À l'inverse, une crise non capitalisée laisse l'organisation aussi vulnérable qu'avant. Le cycle est une boucle d'apprentissage continue, pas une suite d'étapes.

Combien de temps dure chaque phase ?

Pas de durée standard. La Prévention est continue (toute la vie de l'organisation). La Préparation suit les cycles réglementaires (PCS quinquennale, PCA tous les 3 ans, exercices annuels). La Réponse dure de quelques heures à plusieurs semaines. La Capitalisation peut s'étendre sur 6 à 18 mois — beaucoup l'écourtent à tort.

Quelle différence avec le cycle PDCA ou la roue de Deming ?

Le PDCA (Plan-Do-Check-Act) de Deming est le grand-père conceptuel du cycle de crise. La gestion de crise applique cette logique d'amélioration continue à un domaine spécifique : risques majeurs, situations dégradées. Les 4 phases reprennent l'esprit (planifier-faire-vérifier-agir) avec un vocabulaire propre à la sécurité civile.

Le cycle s'applique-t-il aux entreprises ou seulement aux collectivités ?

Aux deux. Côté collectivités, le cadre est ORSEC (préfectoral) et PCS (communal). Côté entreprises, le cadre est ISO 22301 (continuité d'activité) et le PCA. Les phases sont identiques, le vocabulaire diffère légèrement : BIA, RPO/RTO, exercices annuels côté entreprise.

Quels sont les pièges récurrents dans le pilotage du cycle ?

Cinq pièges majeurs : 1) Cycle vu comme linéaire ; 2) Cloisonnement des phases entre services ; 3) Sous-investissement de la capitalisation ; 4) Confusion exercice / entraînement réel ; 5) Pas de remise en cause de la prévention après crise grave (illusion d'unicité).

Comment Twist accompagne sur le cycle de crise ?

Twist intervient sur les quatre phases avec des outils dédiés : culture du risque et signaux faibles (1) ; rédaction de plans et exercices (2) ; appui en cellule de crise et décision (3) ; sortie de crise, RETEX SMART et révision (4). Notre approche refuse les missions silotées.

Quel est le lien avec la décision en crise et la cellule de crise ?

La décision en crise et la cellule de crise sont les outils centraux de la phase 3 (Réponse). La cellule active le plan préparé en phase 2 ; la décision sous stress mobilise des cadres comme OODA Loop ou Cynefin. La qualité de la réponse dépend largement du capital construit en phase 2 et de la lucidité accumulée en phase 1.

Signature SCOPIC

Twist est la marque gestion de crise de SCOPIC, une équipe de 20 consultant·es, créatif·ves et chef·fes de projets qui accompagne les entreprises et les territoires dans leurs projets de transformation, de concertation et de communication responsables. Notre signature : ne jamais livrer un plan seul. Plan + exercice + culture, toujours articulés. Le cycle est notre principe d'organisation des missions.

Benoît Labalette, consultant sénior gestion de crise et culture du risque
À propos de l'auteur

Benoît Labalette

Consultant sénior — gestion de crise et culture du risque

Activer le cycle dans votre organisation ?

30 minutes pour cadrer votre maturité actuelle, identifier les phases sous-investies et dessiner une trajectoire réaliste. Gratuit et sans engagement.

Voir nos accompagnements

Votre message à bien été envoyé