Les 12 types de crise : typologies, exemples et plans associés
Cartographie panoramique des 12 grandes familles de crises traitées par Twist. Chaque type renvoie à sa page satellite dédiée et au plan réglementaire correspondant. Ne pas confondre classification et compartimentation - la plupart des crises réelles sont multi-catégorielles.
Toutes les crises ne se ressemblent pas. Une cyberattaque, un incendie industriel, une rumeur virale, un mouvement social ou un cluster sanitaire mobilisent des dispositifs, des acteurs et des temporalités différents. Comprendre les 12 grandes familles de crises permet de calibrer le bon outil pour chaque contexte.
Il n'existe pas de classification universelle reconnue. La FEMA aux États-Unis, l'OMS pour la santé, la doctrine ORSEC en France ou le modèle académique de Ian Mitroff proposent chacun leurs grilles, avec des recoupements et des angles morts. La typologie Twist en 12 familles consolide ces approches sous un angle opérationnel : chaque famille correspond à des plans réglementaires identifiables et à des réflexes mobilisables immédiatement.
Cette page agrège les 12 satellites Twist par type de crise. Chaque carte mène vers une page dédiée, plus profonde, avec définitions, exemples, cadres juridiques et articulations avec les plans réglementaires (PCS, PCA, Plan Blanc, PPMS, DICRIM, PPI…).
Pour le cadre transversal qui s'applique à toutes les crises, voir notre définition de la crise et le cycle de la gestion de crise. Pour démarrer une démarche structurée, voir notre accompagnement crise pour votre organisation.
Les typologies aident à voir clair dans le moment calme. Mais le jour de la crise, la bonne question n'est pas « quel type de crise ? » - c'est « quels enjeux convergent et quel dispositif déclencher ? ».
12
Familles de crise dans la typologie Twist
Référentiel Twist Conseil 2026
73%
des crises majeures sont multi-catégorielles
Constat RETEX Twist sur 50+ exercices ORSEC
4,88 M$
Coût moyen d'une crise cyber type ransomware
IBM Cost of a Data Breach Report 2024
5 ans
Cadence minimale d'exercice PCS/PICS imposée
Décret n°2022-1532 du 8 décembre 2022
La typologie Twist en panoramique
Cliquez sur une carte pour accéder au satellite dédié.
Crise naturelle
Inondation, séisme, tempête, vague de chaleur, feu de forêt, mouvement de terrain.
Lire le satellite →Crise technologique
SEVESO, accidents industriels, transport matières dangereuses, rupture de barrage.
Lire le satellite →Crise cyber
Ransomware, fuite de données, déni de service, fraude au président, BEC.
Lire le satellite →Crise sanitaire
Épidémie, cluster, intoxication alimentaire, contamination, pandémie.
Lire le satellite →Crise économique
Faillite fournisseur critique, choc d'inflation, rupture chaîne d'approvisionnement.
Lire le satellite →Crise sociale
Mouvement de grève, conflit collectif, crise des relations sociales internes.
Lire le satellite →Crise politique
Crise institutionnelle, mise en cause d'un dirigeant, scandale, gouvernance contestée.
Lire le satellite →Crise environnementale
Pollution, marée noire, contamination des eaux, atteinte à la biodiversité, rejet toxique.
Lire le satellite →Crise organisationnelle
Défaillance interne, perte de capacité, rupture de chaîne de commandement, paralysie.
Lire le satellite →Crise de réputation
Bad buzz, viralité négative, controverse publique, mise en cause médiatique.
Lire le satellite →Crise internationale
Conflit géopolitique, sanctions, rapatriement, opérations à l'étranger sécurisées.
Lire le satellite →Crise sûreté/sécurité
Attentat-intrusion, agression, prise d'otages, menace ciblée, mouvement de foule.
Lire le satellite →Trois critères de classification
Les typologies se construisent à partir de trois critères principaux. Aucun n'est exclusif : une même crise peut être lue selon les trois.
1. L'origine
- Naturelle - phénomène physique non maîtrisable directement (séisme, cyclone).
- Technologique - défaillance d'un système conçu par l'humain (industriel, transport, cyber).
- Humaine intentionnelle - acte délibéré (attentat, fraude, sabotage).
- Humaine non intentionnelle - erreur, négligence (accident du travail, erreur humaine en cellule).
- Sanitaire - biologique (épidémie, contamination).
2. La cinétique
- Brutale - déclenchement instantané (explosion, attentat).
- Rapide - quelques heures à quelques jours (inondation, ransomware).
- Lente - semaines à années (épidémie longue, dégradation environnementale, crise politique).
3. Le périmètre
- Local - un site, une commune, un établissement.
- Régional / national - départemental, plusieurs départements, échelle nationale.
- International - multi-pays, transfrontalier, mondial.
- Sectoriel - limité à une filière ou un métier (crise du secteur agricole, du transport).
Quel plan réglementaire pour quel type de crise ?
Tableau de correspondance entre les 12 familles et les principaux plans réglementaires français mobilisables.
| Type de crise | Plans associés |
|---|---|
| Naturelle | PCS, DICRIM, PPRN, PPI selon site |
| Technologique | PPI, PPRT, POI industriels, articulation ORSEC |
| Cyber | PCA cyber, NIS 2, DORA, instructions DGOS / DNS pour la santé |
| Sanitaire | Plan Blanc (hôpitaux), Plan Bleu (EHPAD), PPMS (écoles), ORSAN ARS |
| Économique | PCA, BIA, dispositifs financiers (DORA, prudentiel) |
| Sociale | PCA volet social, dispositifs de gestion des conflits, accords sociaux |
| Politique | Dispositifs préfectoraux, gouvernance institutionnelle, communication de crise |
| Environnementale | POI, PPI, ICPE, plans pollution, dispositifs ARS et DREAL |
| Organisationnelle | PCA, plans de continuité métier, gouvernance ad hoc |
| Réputation | Plan de communication de crise, monitoring, droit de réponse |
| Internationale | Plans expatriés, sécurité voyageurs, dispositifs MEAE |
| Sûreté/sécurité | PPMS-AI, plans Vigipirate, exercices attentat-intrusion |
Articulation cruciale
Les crises réelles sont presque toujours multi-catégorielles et activent plusieurs plans en parallèle. Une cyberattaque sur un hôpital active simultanément le PCA cyber + Plan Blanc + dispositifs ARS. La typologie sert à identifier le risque dominant et à activer le plan-pivot, pas à enfermer la réponse dans une case unique.
Cascades multi-catégorielles : 3 cas concrets
Les crises majeures ne s'enferment jamais dans une seule case. Voici 3 cas réels qui illustrent comment activer plusieurs plans en cascade autour d'un type dominant.
Cyberattaque sur un hôpital Type dominant : cyber
Octobre 2024, hôpital de taille moyenne, 600 lits. Un ransomware paralyse le système d'information : dossiers patients inaccessibles, prises de rendez-vous suspendues, blocs opératoires en mode dégradé. Une seule attaque déclenche 4 familles simultanément.
Plans à activer en parallèle : PCA cyber (système d'information), Plan Blanc (continuité des soins en mode dégradé), notification NIS 2 à l'ANSSI sous 24 h, notification CNIL sous 72 h, communication de crise (familles, presse locale, ARS).
Incendie industriel SEVESO Type dominant : technologique
Site classé SEVESO seuil haut, panache de fumée visible à 15 km, évacuation de la zone PPI. 4 familles activées dès la première heure : technologique (cause), environnementale (pollution air et nappe phréatique), sanitaire (exposition population), réputationnelle (pression médiatique nationale type Lubrizol).
Plans à activer en parallèle : POI industriel + PPI préfectoral, plan ORSEC départemental, dispositifs ARS pour les expositions, plan de communication de crise (porte-parole unique, position en moins de 60 minutes).
Décès tragique en collectivité Type dominant : sûreté
Acte malveillant grave dans un établissement scolaire d'une commune moyenne. 5 familles convergent : sûreté (acte initial), sanitaire (prise en charge psychologique des élèves et personnels), politique (gestion par le maire et le rectorat), réputationnelle (médiatisation nationale immédiate), sociale (réactions des familles, mouvement potentiel).
Plans à activer en parallèle : PPMS attentat-intrusion + plan Vigipirate, dispositif cellule médico-psychologique ARS, plan communication maire + rectorat, dispositifs sociaux et de soutien aux familles.
Méthode Twist
La typologie sert à identifier le plan-pivot de la famille dominante, puis à activer en cascade les plans des familles secondaires. La cellule de crise reste unique pour éviter les contradictions. Cette méthode est formalisée dans nos exercices et notre guide cellule de crise.
La typologie Twist face aux référentiels existants
Aucune classification n'est universelle. Voici comment la typologie Twist en 12 familles se positionne face aux principaux référentiels.
| Référentiel | Origine | Nombre de catégories | Force | Limite |
|---|---|---|---|---|
| Twist (12 familles) | Cabinet conseil FR, 2025 | 12 | Calibré sur le contexte français, plans réglementaires intégrés | Focus France, à adapter pour groupes internationaux |
| FEMA | États-Unis, sécurité civile | 4 (Natural, Technological, Human-caused, Pandemic) | Simplicité, doctrine sécurité civile US robuste | Trop générique, ne distingue pas réputation, cyber ou social |
| OMS | Organisation mondiale de la santé | 5 par origine (biologique, chimique, radiologique, naturelle, sociétale) | Référence santé internationale | Centré santé publique, peu adapté aux crises corporate |
| ORSEC (France) | Sécurité civile française | Par dispositif (NRBC, NOVI, polmar, etc.) | Cadre opérationnel des autorités françaises | Pensé pour l'État, peu transposable directement en entreprise |
| Mitroff (académique) | Ian Mitroff, 1988 | 7 (économique, informationnelle, physique, ressources humaines, réputation, psychopathologique, naturelle) | Cadre théorique fondateur, encore enseigné en business schools | Manque la dimension cyber, datée sur certains aspects |
| Coombs / SCCT | Théorie communication crise, 2007 | 3 (victime, accidentelle, intentionnelle) | Excellent pour stratégie de communication | Lecture par responsabilité perçue, pas par nature de la crise |
Pourquoi 12 familles chez Twist
Notre typologie distingue plus finement que la FEMA (cyber, réputation, organisationnel et international méritent des familles propres) tout en restant plus opérationnelle que Mitroff (ancrage dans les plans réglementaires français : PCS, PCA, Plan Blanc, PPI, NIS 2). Le résultat : une grille immédiatement actionnable pour décider quels plans mobiliser le jour J.
Cartographie des 12 familles : 1 page à afficher en salle de crise
Téléchargez la cartographie opérationnelle Twist pour avoir les 12 familles, leurs définitions et leurs plans réglementaires sous les yeux quand la crise frappe.
FAQ types de crise
Combien de types de crise existe-t-il ?
Pas de classification universelle. Twist mobilise une typologie en 12 familles : naturelle, technologique, cyber, sanitaire, économique, sociale, politique, environnementale, organisationnelle, réputationnelle, internationale, sûreté/sécurité. D'autres typologies existent (FEMA 4 catégories, OMS 5 catégories par origine, ORSEC par dispositif, Mitroff 7 catégories académiques) et se recoupent largement. Voir notre tableau comparatif plus haut.
Comment classifier une crise en pratique ?
Trois critères convergents : 1) l'origine (naturelle, technologique, humaine intentionnelle ou non, sanitaire) ; 2) la cinétique (brutale en quelques minutes, rapide en heures-jours, lente en semaines-années) ; 3) le périmètre (local, régional, national, international, sectoriel). En 15 minutes, ces 3 questions permettent d'identifier la famille dominante et d'activer le plan-pivot adapté.
Quel plan réglementaire correspond à quel type de crise ?
Crise naturelle → PCS, DICRIM, PPRN ; technologique → PPI, PPRT, POI ; cyber → PCA cyber, NIS 2, DORA ; sanitaire → Plan Blanc, Plan Bleu, PPMS, ORSAN ; sûreté → PPMS-AI, Vigipirate. Voir le tableau complet des correspondances plus haut.
Une crise peut-elle appartenir à plusieurs catégories ?
Oui, c'est même la règle. Environ 73% des crises majeures sont multi-catégorielles selon nos observations RETEX. Une cyberattaque sur un hôpital combine cyber + sanitaire + organisationnel + réputationnel. Un incendie SEVESO combine technologique + environnemental + sanitaire + réputationnel. La typologie sert à identifier le risque dominant et le plan-pivot, puis à activer en cascade les plans des familles secondaires.
Quelle différence entre une crise et un incident ?
Un incident se traite avec les procédures courantes dans un périmètre contenu. Une urgence demande une mobilisation renforcée mais suit des protocoles connus. Une crise dépasse les routines de l'organisation : ambiguë, menace durable pour la continuité ou la réputation, elle impose de décider sous incertitude avec une cellule dédiée. Le passage en mode crise mobilise les plans réglementaires identifiés dans cette typologie.
Pourquoi Twist propose 12 familles et pas 4 ou 7 ?
Les classifications à 4 familles (FEMA) sont trop génériques pour l'opérationnel français. Les classifications à 7 (Mitroff) sont datées sur la dimension cyber et internationale. Notre 12 familles distingue précisément les enjeux que les dirigeants français rencontrent : cyber, réputation, organisationnel et international méritent des familles propres pour mobiliser les bons plans (PCA cyber, plan com de crise, PCA, dispositifs MEAE).
La typologie change-t-elle selon le secteur ?
La typologie reste stable, ce sont les plans associés qui varient. Un hôpital active le Plan Blanc pour la famille sanitaire ; un EHPAD active le Plan Bleu ; une école active le PPMS. Une ETI industrielle active POI et PPI ; une PME tertiaire active uniquement le PCA. La famille dominante reste la même, le plan-pivot s'adapte au statut de l'organisation.
Quelle est la crise la plus fréquente aujourd'hui ?
Les crises cyber dominent par fréquence depuis 2020 (CESIN, ANSSI). Les crises réputationnelles les suivent par vélocité d'apparition (médias sociaux). Les crises sanitaires restent dominantes par impact systémique (Covid). Les crises climatiques (naturelle, environnementale) progressent rapidement en fréquence et amplitude. Cette montée explique l'urgence de structurer des dispositifs multi-familles dans les organisations.
Combien coûte une crise non préparée ?
Ordres de grandeur sectoriels : un ransomware coûte en moyenne 4,88 M$ (rapport IBM 2024). Une crise réputationnelle peut faire perdre 15 à 20 points de confiance durables (Edelman Trust Barometer). Une crise sociale mal gérée déclenche des départs en cascade pendant 12 à 18 mois. Le coût d'une préparation structurée (cellule, plans, exercices) représente entre 1 et 5% du coût d'une crise mal gérée.
Par où commencer si on découvre la gestion de crise ?
Quatre étapes accessibles : 1) identifier les 3 familles dominantes pour votre organisation grâce à cette typologie ; 2) vérifier vos obligations réglementaires selon votre statut (commune, ETI, établissement de santé, OIV) ; 3) nommer un décideur unique de crise et son suppléant ; 4) programmer un premier exercice sur table à 90 jours, même léger. Notre accompagnement crise pour votre organisation structure cette démarche.
Signature SCOPIC
Twist est la marque gestion de crise de SCOPIC, une équipe de 20 consultant·es, créatif·ves et chef·fes de projets. Notre signature : ne jamais livrer un plan seul. Plan + exercice + culture, toujours articulés.
Identifier vos risques majeurs ?
30 minutes pour cartographier vos 5 risques dominants et identifier les plans à activer ou renforcer. Cadrage gratuit.
Programmer un cadrage 30 min