Comment savoir si c’est une crise ?

Infographie crise cyber montrant cyberattaque, ransomware, phishing, DDoS, virus et cloud sécurisé avec arbres et nature
Décision · qualification

Grille en 5 critères pour qualifier objectivement un événement en moins de 30 minutes. Si 3 critères sur 5 sont réunis, activer la cellule de crise. Méthode pratique pour éviter de sur-réagir ou de sous-réagir.

Pourquoi une grille objective de qualification

La qualification d'un événement comme « crise » ou « simple urgence » est l'une des décisions les plus importantes et les plus difficiles pour un dirigeant. Trop tôt, on mobilise une cellule de crise pour rien, on épuise les équipes et on créé un effet « cri-au-loup » qui décrédibilise la prochaine alerte. Trop tard, on perd les 6 premières heures décisives où le récit s'installe et où la marge de manœuvre se réduit.

La grille en 5 critères proposée ci-dessous s'inspire des travaux d'Arjen Boin et de la doctrine ISO 22301 (voir notre FAQ définitions académiques de la crise). Elle remplace l'appréciation à l'instinct par une qualification objective, partageable et défendable a posteriori.

Les 5 critères de qualification

1

Menace sur les valeurs ou intérêts essentiels

Question à se poser

L'événement met-il en danger : la sécurité des personnes, l'image et la réputation, la pérennité économique, la conformité légale, ou la confiance des parties prenantes ?

Exemple ouiUn signalement #MeToo qui circule sur les réseaux sociaux met en cause la réputation et la conformité juridique.
Exemple nonUn retard logistique sur une livraison ponctuelle n'affecte pas les valeurs essentielles.
2

Pression temporelle forte

Question à se poser

L'attente est-elle une option ? L'organisation peut-elle continuer à fonctionner en routine pendant qu'elle traite l'événement, ou les décisions doivent-elles être prises dans les heures qui viennent ?

Exemple ouiUn ransomware bloque les systèmes critiques, chaque heure d'attente aggrave les dégâts.
Exemple nonUn litige commercial avec un client de longue date, à arbitrer dans les semaines à venir.
3

Incertitude profonde

Question à se poser

Avez-vous une image claire de la situation, des causes, des conséquences possibles ? Ou êtes-vous dans le brouillard avec des informations contradictoires et des hypothèses encore non vérifiées ?

Exemple ouiUne fuite de données est annoncée par un tiers, vous ne savez pas encore quelles données, quel volume, quelle exposition réelle.
Exemple nonUn accident sans victime sur un site bien connu, avec causes immédiates identifiées et impact circonscrit.
4

Dépassement des routines

Question à se poser

Les procédures habituelles de l'organisation suffisent-elles à traiter la situation, ou faut-il sortir des cadres habituels et inventer des cadres nouveaux ?

Exemple ouiUn signalement de harcèlement met en cause plusieurs cadres dirigeants, le protocole RH standard ne couvre pas la situation.
Exemple nonUn accident du travail avec arrêt de quelques jours, géré par le processus santé sécurité habituel.
5

Exposition externe potentielle

Question à se poser

L'événement risque-t-il de devenir public (médias, réseaux sociaux, autorités, parties prenantes externes) ? Devrez-vous communiquer en externe dans les heures ou jours qui viennent ?

Exemple ouiUn incident industriel a déclenché un appel des pompiers et des riverains ont vu de la fumée, la presse locale va appeler.
Exemple nonUn problème de gouvernance interne entre actionnaires, à régler en huis clos avec les conseils habituels.

Comment interpréter les résultats

Règle de qualification

  • 5 critères sur 5 : crise majeure. Activation immédiate de la cellule de crise complète, alerte des dirigeants, communication interne et externe préparée.
  • 4 critères sur 5 : crise confirmée. Activation de la cellule de crise standard.
  • 3 critères sur 5 : crise probable. Activation de la cellule de crise en mode initial, point d'évaluation à H+2.
  • 2 critères sur 5 : situation sensible. Vigilance renforcée par les acteurs habituels (Dircom, RH, juridique), sans cellule de crise. Point quotidien.
  • 1 critère sur 5 : événement à traiter en routine.
  • 0 critère sur 5 : simple événement opérationnel.

Règle d'or : en cas de doute entre deux niveaux, choisir le niveau supérieur. L'activation en mode dégradé coûte peu et permet de monter en puissance. La sous-réaction fait perdre des heures décisives et engage la responsabilité du dirigeant.

Cas pratiques de qualification

Cas 1 · Cyberattaque révélée

Un prestataire vous signale une intrusion possible dans votre SI. Périmètre non connu, données potentiellement exfiltrées, équipe IT mobilisée mais ne sait pas qualifier l'ampleur.

  • Menace essentielle : OUI (image, conformité RGPD, opérationnel).
  • Pression temporelle : OUI (délai CNIL 72h, propagation possible).
  • Incertitude profonde : OUI (ampleur inconnue).
  • Dépassement routines : OUI (l'équipe IT ne peut pas gérer seule).
  • Exposition externe : OUI (CNIL, ANSSI, clients).

Score 5/5 → Crise majeure. Activation immédiate. Voir notre FAQ cyberattaque PME première heure.

Cas 2 · Démission inattendue d'un cadre clé

Le directeur commercial annonce sa démission immédiate pour rejoindre un concurrent direct. Risque de fuite de portefeuille clients.

  • Menace essentielle : OUI (pérennité économique partielle).
  • Pression temporelle : NON (préavis, gestion possible sur semaines).
  • Incertitude profonde : NON (situation claire).
  • Dépassement routines : NON (procédure RH applicable).
  • Exposition externe : NON (à priori, gérable en interne).

Score 1/5 → Événement à traiter en routine avec vigilance Dircom et RH. Pas de cellule de crise.

Cas 3 · Vidéo virale d'un client mécontent

Une vidéo critique sur les conditions de service de votre entreprise dépasse 50 000 vues en 12h sur TikTok. Les commentaires affluent.

  • Menace essentielle : OUI (réputation).
  • Pression temporelle : OUI (le buzz se construit en heures).
  • Incertitude profonde : OUI (ampleur finale, qualité de la critique).
  • Dépassement routines : probable (le service client n'a pas le mandat de réponse publique).
  • Exposition externe : OUI (déjà publique).

Score 4-5/5 → Crise confirmée. Activation cellule de crise. Voir notre article bad buzz : 6 erreurs des dirigeants.

Les 4 erreurs courantes de qualification

  • Compter sur l'instinct sans grille : décision rapide mais non défendable a posteriori, biais cognitifs activés.
  • Attendre que la situation se clarifie : l'incertitude est précisément un critère de crise. Attendre la clarté revient à attendre la fin de la crise.
  • Confondre criticité métier et criticité organisationnelle : un problème technique grave peut ne pas être une crise si la cellule métier le gère parfaitement.
  • Sous-estimer l'exposition externe : en 2026, tout événement local peut devenir national en quelques heures via les réseaux sociaux.

Faut-il toujours activer en cas de doute ?

Oui. La logique du moindre regret s'applique : l'activation en mode dégradé d'une cellule de crise (3 à 5 personnes, point d'évaluation à 2 heures) coûte :

  • 2 à 3 heures de mobilisation de quelques cadres.
  • Aucun investissement matériel.
  • Aucun engagement irréversible.

Si la situation se confirme comme une crise, vous avez 2 heures d'avance. Si elle se révèle être une fausse alerte, vous avez réalisé un mini-exercice utile. À l'inverse, ne pas activer alors qu'on aurait dû fait perdre des heures décisives et expose à des questions juridiques en cas de mauvaise gestion ultérieure.

Comment Twist accompagne sur la qualification

Twist intègre la grille de qualification dans tous ses dispositifs :

  • Dans le Plan de gestion de crise : la grille est annexée et désigne nommément les personnes habilitées à décider de l'activation.
  • Dans la formation des dirigeants : entraînement à la qualification rapide sur cas concrets, par le serious game Twist.
  • Dans les exercices : chaque scénario inclut un moment de qualification où la cellule doit utiliser la grille en temps limité.
  • Dans le RETEX : la qualification rétroactive est systématiquement analysée. Aurions-nous dû activer plus tôt ? Plus tard ? Différemment ?

Voir nos parcours entreprise et parcours territoire.

Pour aller plus loin

Intégrer la grille à votre dispositif ?

30 minutes pour calibrer votre grille en 5 critères, identifier les décideurs habilités et préparer le déclenchement rapide de votre cellule. Gratuit et sans engagement.

Échanger avec un consultant →

Pour aller plus loin

Twist met à disposition le fruit de ses réflexions et recherches sur la culture du risque, des ressources documentaires et propose aussi des événements.

C’est quoi une AASC (association agréée de sécurité civile) ?

Acteurs de la sécurité civile Une AASC est une association reconnue par l’État pour appuyer...

C’est quoi le Beauvau de la sécurité civile ?

Sécurité civile · Cadre national Le Beauvau de la sécurité civile est la grande consultation...

C’est quoi Bitchat

Outils de communication de crise Bitchat est une application de messagerie peer-to-peer en mesh Bluetooth,...

Votre message à bien été envoyé