Dans la plupart des entreprises, la gestion de crise est rangée quelque part entre l'assurance et l'extincteur : un sujet sérieux, mais périphérique, que l'on traitera « quand on aura le temps ». C'est une erreur de perspective. Se préparer aux crises n'est pas une contrainte technique de second rang : c'est une composante à part entière du projet d'entreprise, au même titre que la stratégie commerciale ou la politique RH. Voici pourquoi, et comment l'y intégrer pour de bon.
L'essentiel
- Les crises ne sont plus l'exception : cyber, climat, chaînes d'approvisionnement, réputation, elles font désormais partie du décor.
- Une crise ne met pas seulement en jeu l'opérationnel : elle touche la raison d'être, la confiance et parfois la survie de l'entreprise.
- Intégrée au projet d'entreprise, la gestion de crise devient un actif : gouvernance plus claire, équipes soudées, marque renforcée.
- On peut commencer petit et utile : cartographie, cellule de crise, exercice, retour d'expérience.
Projet d'entreprise et gestion de crise : deux mondes que l'on sépare à tort
Le projet d'entreprise, c'est ce qui donne un cap : une raison d'être, une ambition, une promesse faite aux clients, aux équipes et aux partenaires. Depuis la loi PACTE de 2019, cette notion a même une traduction juridique, avec la possibilité d'inscrire une raison d'être dans les statuts et de devenir société à mission. Le projet dit où l'on va et pourquoi.
La gestion de crise, elle, est trop souvent perçue comme un sujet d'ingénieurs ou de juristes : des procédures, un classeur, un numéro d'astreinte. On la traite à part, loin des réflexions stratégiques. Or une crise ne frappe jamais « à côté » du projet : elle le frappe en plein cœur. Une cyberattaque qui paralyse la production, un accident qui expose la responsabilité du dirigeant, un bad buzz qui abîme la marque, tout cela met en jeu la promesse même de l'entreprise. Séparer le projet et la gestion de crise revient à peindre la coque d'un bateau sans se demander s'il flotte.
Les crises ne sont plus l'exception
L'argument « ça n'arrive qu'aux autres » ne tient plus. Les chiffres racontent une autre histoire. En 2025, la Banque de France a recensé 68 564 défaillances d'entreprises sur douze mois, un niveau record, en hausse de 3,5 % sur un an. Toutes ne sont pas dues à une crise soudaine, mais beaucoup basculent parce qu'un choc, une perte de client majeur, un sinistre, une rupture d'approvisionnement, arrive sur une trésorerie déjà tendue.
Le risque cyber illustre parfaitement cette banalisation. En 2024, l'ANSSI a traité 4 386 événements de sécurité, soit 15 % de plus qu'en 2023. Et contrairement à une idée reçue, les grandes entreprises ne sont pas les seules visées : parmi les victimes de rançongiciels identifiées, 37 % étaient des TPE et PME, et 17 % des collectivités. À cela s'ajoutent les aléas climatiques (nous l'avons vu avec les canicules à répétition), les tensions sociales, les ruptures de chaîne logistique et les crises réputationnelles amplifiées par les réseaux sociaux.
Autrement dit, la question n'est plus « est-ce que nous connaîtrons une crise ? » mais « quand, laquelle, et serons-nous prêts ? ». Dans ce contexte, ignorer la gestion de crise dans son projet d'entreprise, c'est parier sur une chance qui s'amenuise chaque année.
Un scénario que nous rencontrons régulièrement en mission, aux détails près. Une PME industrielle d'une quarantaine de salariés subit un vendredi soir un rançongiciel qui chiffre son système de gestion de production. Le lundi, les machines tournent au ralenti faute d'ordres de fabrication, le service client ne peut plus renseigner les délais, la banque et le principal donneur d'ordre s'inquiètent. En quelques jours, ce qui était un incident informatique devient une crise de trésorerie, de confiance et de réputation. La question n'est plus technique : c'est la promesse même de l'entreprise, livrer à l'heure, qui vacille. Une organisation préparée aurait activé sa cellule, basculé en mode dégradé et communiqué de façon maîtrisée. Sans préparation, chaque heure perdue coûte double.
Ce qu'une crise met vraiment en jeu
Réduire la gestion de crise à « limiter les dégâts matériels » revient à en manquer l'essentiel. Ce qui se joue est bien plus large.
- La survie. Pour une petite structure, un seul sinistre mal absorbé peut suffire à mettre la clé sous la porte, surtout si la trésorerie ne suit pas le temps de l'indemnisation ou de la reprise.
- La confiance. Clients, fournisseurs, financeurs et salariés jugent une entreprise non pas sur l'absence de crise, mais sur la façon dont elle la traverse. Une crise bien gérée peut même renforcer la confiance ; une crise subie la détruit durablement.
- La réputation et la marque. À l'ère des réseaux sociaux, une gestion maladroite se voit en quelques heures. La marque, patiemment construite, peut être écornée en une soirée.
- La responsabilité des dirigeants. En cas de manquement, la responsabilité du dirigeant peut être engagée. La façon dont la cellule de crise a décidé et tracé ses décisions devient alors une pièce du dossier.
- La raison d'être. Une entreprise qui affiche des valeurs mais s'effondre au premier choc perd sa crédibilité. La résilience est le test de vérité du projet.
On comprend alors pourquoi la gestion de crise ne peut pas rester un sujet délégué en bas de l'organigramme : elle touche à tout ce qui fait la valeur et le sens de l'entreprise.
Intégrer la gestion de crise au projet, concrètement
Passer de l'intention à la réalité suppose d'inscrire la gestion de crise dans les mécanismes qui portent le projet d'entreprise, pas dans un document isolé.
Un portage par la direction
La gestion de crise doit avoir un sponsor au plus haut niveau. On peut confier la coordination technique à un référent, mais l'impulsion, l'arbitrage des moyens et l'exemplarité relèvent du comité de direction. Sans ce portage, le dispositif reste théorique et personne ne s'y investit vraiment.
Une cartographie partagée des risques
Point de départ concret : une cartographie des risques construite avec les équipes, et pas seulement par un consultant en chambre. Elle identifie les menaces majeures, leurs impacts et leur probabilité, et surtout elle crée un langage commun. C'est souvent le moment où le comité de direction prend conscience, ensemble, de ce qui pourrait vraiment faire mal.
Une cellule de crise et des réflexes
Il faut ensuite savoir qui décide, comment et avec quels moyens. Une cellule de crise clairement identifiée, des fiches réflexes courtes, un annuaire à jour : rien de spectaculaire, mais c'est ce qui fait la différence entre une réponse organisée et l'improvisation. Un plan de gestion de crise proportionné à la taille de l'entreprise vient donner le cadre.
De l'entraînement, pas seulement des documents
Un dispositif qui n'a jamais été testé est un dispositif dont on ignore s'il fonctionne. L'exercice de crise et le serious game permettent de faire vivre les scénarios en conditions réalistes, de révéler les angles morts et d'ancrer les réflexes. C'est aussi un formidable outil de cohésion : on apprend à décider ensemble avant que ce soit pour de vrai.
Notre parti pris
Se préoccuper des risques, c'est nécessaire, mais il est temps d'aborder les crises. Chez Twist, nous commençons par la crise, vécue et jouée, pour mieux remonter aux risques, et donc au modèle de l'entreprise. C'est souvent en simulant l'effondrement que l'on comprend le mieux ce qui compte vraiment.
Faites le point en 10 minutes : notre grille d'auto-évaluation passe votre préparation au crible, en 18 questions et 6 dimensions.
Télécharger la grille (PDF)Un investissement défensif ? Non, un actif stratégique
La plus grande erreur serait de voir la gestion de crise uniquement comme une dépense de protection. Bien menée, elle produit des bénéfices qui servent directement le projet d'entreprise, même en dehors de toute crise.
- Une gouvernance plus claire. Préparer la crise oblige à clarifier qui décide de quoi. Cette clarté profite au fonctionnement quotidien, pas seulement aux jours de tempête.
- Des équipes plus soudées. S'entraîner ensemble crée de la confiance et une culture commune. Les équipes qui ont vécu un exercice se connaissent mieux et coopèrent plus vite.
- Un argument de confiance. Être en mesure de démontrer sa préparation rassure les clients, les partenaires et les financeurs. Dans certains appels d'offres, c'est même un critère.
- Un avantage compétitif. Une entreprise qui sait qu'elle tiendrait en cas de coup dur ose davantage : elle peut se lancer sur un nouveau marché, investir, innover, parce que sa base est solide.
Ces bénéfices ne sont pas théoriques. De plus en plus de donneurs d'ordre, de collectivités et de grands comptes demandent à leurs fournisseurs des garanties de continuité d'activité, parfois adossées à des normes comme l'ISO 22301. Pouvoir démontrer que l'on sait gérer une crise devient alors un argument commercial concret, un différenciateur face à des concurrents qui, eux, n'ont rien à montrer. La préparation, longtemps vécue comme un coût, se transforme en preuve de sérieux.
C'est tout le paradoxe : loin de brider la stratégie, la résilience la libère. On prend d'autant mieux des risques calculés que l'on sait encaisser l'imprévu. C'est aussi ce que construit, dans la durée, une véritable culture du risque.
Les erreurs qui vident la démarche de son sens
Intégrer la gestion de crise au projet d'entreprise ne se décrète pas. Quelques pièges reviennent systématiquement.
- Le plan qui dort. Un classeur rédigé une fois, jamais relu ni testé, donne une fausse sécurité. Le jour venu, personne ne sait où il est.
- La délégation totale. Confier la gestion de crise à une seule personne, sans portage de la direction, garantit qu'elle restera un sujet marginal.
- L'exercice cosmétique. Un exercice écrit pour être réussi, sans surprise ni pression, ne révèle rien. Le but n'est pas de se rassurer, mais d'apprendre.
- La confusion risque / crise. Avoir une cartographie des risques ne dispense pas de savoir gérer la crise quand elle éclate malgré tout. Les biais cognitifs qui nous font sous-estimer le danger sont, eux, bien réels.
- Oublier l'après. La sortie de crise et le retour d'expérience sont souvent négligés, alors que ce sont eux qui transforment un épisode en progrès durable.
Par où commencer
La bonne nouvelle, c'est qu'il n'est pas nécessaire d'un grand programme pour démarrer. Mieux vaut un premier pas concret qu'un projet parfait resté sur le papier. Un chemin simple et éprouvé :
- Un diagnostic : quels sont vos risques majeurs, qui décide en cas de crise, quelles sont vos activités vitales à protéger.
- Une cartographie des risques, construite avec les bonnes personnes.
- Une cellule de crise désignée, avec des fiches réflexes courtes.
- Un premier exercice pour éprouver le tout et embarquer les équipes.
- Un retour d'expérience pour ancrer les apprentissages et améliorer en continu.
Chez Twist, c'est exactement la trajectoire que nous accompagnons, du diagnostic à l'exercice, avec le parcours entreprise comme fil conducteur. L'objectif n'est jamais de produire un beau document, mais d'installer des réflexes partagés qui font partie, durablement, du projet de l'entreprise.
« On ne juge pas la solidité d'une entreprise à ses jours de beau temps, mais à sa manière de traverser la tempête. La gestion de crise n'est pas l'ennemie du projet : elle en est la garantie. »
Sources
- fin décembre 2025 · Banque de France, Les défaillances d'entreprises (68 564 sur douze mois, niveau record, +3,5 %), consulter.
- 2025 · ANSSI, Panorama de la cybermenace 2024 (4 386 événements de sécurité, TPE-PME = 37 % des victimes de rançongiciels), consulter.
- 22 mai 2019 · Ministère de l'Économie, Loi PACTE : raison d'être et société à mission, consulter.
- référence · ISO 22301, Systèmes de management de la continuité d'activité, consulter.
Questions fréquentes
La gestion de crise concerne-t-elle aussi les petites entreprises ?
Oui, et sans doute plus encore que les grands groupes. Une grande entreprise dispose de réserves, de fonctions dédiées et de plusieurs sites. Une TPE ou une PME, elle, peut être mise à l'arrêt par une seule cyberattaque, un incendie ou le départ d'une personne-clé. Les statistiques de l'ANSSI le confirment : les TPE et PME représentent 37 % des victimes de rançongiciels en 2024. Pour une petite structure, la gestion de crise n'est pas un luxe de grand groupe, c'est une condition de survie.
Quelle différence entre gestion des risques et gestion de crise ?
La gestion des risques cherche à identifier et réduire ce qui pourrait arriver : c'est un travail d'anticipation, cartographie à l'appui. La gestion de crise, elle, organise la réponse quand l'événement survient malgré tout : décider vite, avec des informations incomplètes, sous pression. Les deux sont complémentaires. L'approche que nous défendons chez Twist consiste même à partir de la crise, vécue et jouée, pour mieux remonter aux risques et au modèle de l'entreprise.
Qui doit porter la gestion de crise dans l'entreprise ?
La direction générale. On peut déléguer la coordination technique à un responsable dédié, mais la gestion de crise engage la raison d'être, la réputation et la survie de l'entreprise : elle relève donc du projet stratégique, porté par le comité de direction. Un dispositif de crise perçu comme un sujet purement opérationnel, sans sponsor au plus haut niveau, reste un dispositif de papier.
Faut-il beaucoup de moyens pour s'y mettre ?
Non. On peut commencer petit et utile : une cartographie des risques majeurs, une cellule de crise clairement identifiée, quelques fiches réflexes et un premier exercice. L'essentiel n'est pas le volume de documentation, mais le fait que le dispositif existe, soit connu et soit testé. Un plan court réellement utilisé vaut mieux qu'un classeur de 200 pages que personne n'ouvre.
Par où commencer concrètement ?
Par un diagnostic simple : quels sont vos risques majeurs, qui décide en cas de crise, quelles sont vos activités vitales à protéger. À partir de là, on construit une cartographie des risques, on désigne une cellule de crise, on rédige des fiches réflexes et on éprouve le tout par un exercice ou un serious game. Le retour d'expérience vient ensuite ancrer les apprentissages dans la durée.
En quoi la gestion de crise sert-elle le projet d'entreprise, et pas seulement à se protéger ?
Se préparer aux crises produit des bénéfices bien au-delà de la défense. Cela clarifie la gouvernance et la chaîne de décision, renforce la cohésion des équipes, rassure clients, partenaires et financeurs, et nourrit une culture du risque qui devient un avantage compétitif. Une entreprise qui sait qu'elle tiendrait en cas de coup dur ose davantage : la résilience libère la stratégie plutôt qu'elle ne la freine.
Pour aller plus loin
Parcours entreprise
Du diagnostic à l'exercice, intégrer la gestion de crise dans votre organisation.
PilierCulture du risque
Ancrer durablement les réflexes qui rendent une organisation résiliente.
MéthodeCartographie des risques
Le point de départ concret pour objectiver ce qui pourrait faire mal.
Service signatureLe serious game Twist©
Faire vivre une crise pour révéler les angles morts et souder les équipes.
Vous avez rempli la grille ? Allons plus loin ensemble
En 30 minutes, nous évaluons avec vous le niveau de préparation de votre organisation et repartons avec trois priorités concrètes, adaptées à votre contexte. Sans engagement.
Demander mon diagnostic offert