Quels scénarios sont joués dans un serious game de gestion de crise ?

Huit grandes familles de scénarios : 1) cyberattaque (ransomware, fuite de données, fraude au président), 2) accident industriel (incendie, explosion, fuite chimique), 3) crise sanitaire (épidémie, contamination, alimentaire), 4) crise sociale (grève, signalement #MeToo, conflit majeur), 5) événement climatique (canicule, inondation, tempête), 6) crise réputationnelle (bad buzz, vidéo virale, controverse RSE), 7) défaillance fournisseur (rupture supply chain, faillite, sanctions), 8) drame humain (accident grave, décès, suicide collaborateur). Twist calibre les scénarios sur la cartographie de risque réelle du client.

Le scénario est-il celui de mon entreprise ou générique ?

Personnalisable selon le niveau de prestation. En session adaptée à partir d'un produit existant : scénario calibré sur le secteur et les enjeux principaux, sans personnalisation fine. En personnalisation poussée : scénario directement issu de votre cartographie de risque, avec vos sites réels, vos fournisseurs critiques, vos enjeux spécifiques. Le sur-mesure complet crée un univers entièrement dédié à votre organisation.

Combien de scénarios joue-t-on par session ?

Un scénario principal approfondi sur l'ensemble de la session (demi-journée à journée), avec parfois 2 ou 3 sous-scénarios qui s'enchaînent ou se croisent. La règle est privilégier la profondeur d'un scénario à la multiplication des scénarios. Plusieurs sessions dans le temps permettent de couvrir plusieurs familles de risque. L'idéal est de jouer 3 à 5 scénarios différents sur une période de 18 à 24 mois.

Quels scénarios joue-t-on dans un serious game de crise ?

Les 8 grandes familles de scénarios

1 · Cyberattaque

Ransomware bloquant les systèmes critiques, fuite de données clients ou salariés, fraude au président, attaque supply chain, défacement de site web, prise de contrôle d'une boîte email dirigeant. Scénario le plus demandé en 2026 du fait de la pression réglementaire NIS2 et de la fréquence accrue des attaques.

Cible : tous secteurs, OSE NIS2 prioritaires

2 · Accident industriel

Incendie d'atelier, explosion d'équipement, fuite chimique, perte d'utilité critique (électricité, vapeur, refroidissement), accident sur ligne de production. Pour sites ICPE Seveso, articulation avec POI et PPI préfectoral simulée.

Cible : industrie, ICPE Seveso, énergie

3 · Crise sanitaire

Épidémie ou pandémie, contamination alimentaire, intoxication collective, retour de pathologie historique, contamination d'eau ou d'air. Pour les établissements de santé : scénarios Plan Blanc (afflux massif) et Plan Bleu (canicule, épidémie EHPAD).

Cible : santé, agroalimentaire, collectivités

4 · Crise sociale

Grève surprise majeure, signalement #MeToo viral, conflit dirigeant-syndicat, signalement de discrimination, manifestation interne, départ collectif d'une équipe-clé, rumeur de plan social. Scénarios sensibles qui mobilisent RH, juridique et communication.

Cible : tous secteurs, grandes structures

5 · Événement climatique

Canicule rouge plurijours, inondation d'un site critique, tempête majeure avec dégâts, sécheresse impactant production, feu de forêt à proximité, submersion marine. Scénarios en forte croissance liés au changement climatique et à l'épisode El Niño 2026.

Cible : industries, collectivités, agriculture

6 · Crise réputationnelle

Bad buzz viral sur réseaux sociaux, vidéo à charge publiée par un client ou un salarié, controverse RSE (greenwashing, conditions de travail sous-traitants), enquête journalistique à venir, désinformation organisée, deepfake du dirigeant.

Cible : marques B2C, organisations exposées médiatiquement

7 · Défaillance fournisseur ou supply chain

Faillite d'un fournisseur critique, rupture matière première, sanctions internationales bloquant un fournisseur, attaque cyber sur la chaîne d'approvisionnement, conflit géopolitique impactant les livraisons, défaut qualité massif chez un sous-traitant.

Cible : industrie, distribution, e-commerce

8 · Drame humain

Accident grave avec victimes, décès soudain d'un collaborateur (suicide, accident, maladie foudroyante), prise d'otage interne, agression armée d'un collaborateur, événement traumatique impactant les équipes. Scénarios particulièrement difficiles qui mobilisent RH, soutien psychologique, communication.

Cible : tous secteurs, RH sensibilisés

À retenir : ces 8 familles couvrent 90% des cas de crise réelle observés en France. Pour un secteur très spécifique (nucléaire, défense, transport ferroviaire, etc.), Twist conçoit des scénarios sur-mesure mais ils restent généralement déclinaisons de l'une des 8 familles.

Comment Twist calibre les scénarios

Méthode en 4 étapes :

Étape 1 · Cartographie des risques du client : échange en cadrage (30-60 min) pour identifier les 3 à 5 risques prioritaires du client.
Étape 2 · Sélection du scénario principal : choix de la famille la plus pertinente selon les objectifs pédagogiques (acculturer, tester, sensibiliser).
Étape 3 · Adaptation contextuelle : ajustement du scénario au secteur, à la taille, à la culture de l'organisation (vocabulaire, sites, acteurs, médias locaux).
Étape 4 · Validation : revue du scénario avec le sponsor client avant la session (1 réunion d'1 heure typiquement).

Exemples concrets de scénarios joués récemment

ETI industrielle (450 salariés) : ransomware bloquant la production + fuite de données clients + journaliste qui appelle. Combinaison cyber et réputation.
Mairie d'une ville moyenne : inondation centennale annoncée à 48h + saturation des services + médias nationaux qui s'emparent. Combinaison climatique et communication.
CHU régional : afflux massif de victimes d'un accident routier + cyber-attaque concomitante sur le système d'information + sollicitation médiatique. Combinaison sanitaire et cyber.
Cabinet de conseil (180 salariés) : signalement #MeToo concernant un associé + propagation interne + journaliste tente de joindre la direction. Combinaison sociale et réputation.
Site Seveso seuil haut : explosion d'un équipement + blessés + déclenchement POI puis PPI préfectoral + familles inquiètes. Articulation accident et coordination autorités.

Les scénarios à éviter

Twist refuse trois types de scénarios :

Scénarios trop spectaculaires irréalistes : attentat majeur ou catastrophe nucléaire sont contre-productifs car déconnectés de la réalité du client. Préférer un scénario réaliste qui pourrait survenir dans les 12 mois.
Scénarios traumatisants pour le public : ne pas jouer un drame humain pour un public qui a récemment vécu un événement réel similaire. Sensibilité émotionnelle à respecter.
Scénarios trop techniques sans dimension décisionnelle : une panne technique pure sans enjeu de gouvernance n'est pas pertinente pour un COMEX. Préférer un scénario qui exige des arbitrages stratégiques.

L'approche Twist en multi-sessions

Pour une organisation qui investit dans la durée, Twist propose des parcours pluriannuels qui font jouer plusieurs familles de scénarios sur 18 à 36 mois :

Année 1 : 1 ou 2 scénarios sur les risques prioritaires (typiquement cyber + un autre).
Année 2 : 1 ou 2 scénarios sur des risques secondaires ou nouveaux.
Année 3 : scénario de combinaison (crise systémique multi-vecteurs).

Cette progression construit une culture du risque large, qui couvre l'ensemble des familles de crise. Voir nos parcours entreprise et parcours territoire, et notre page de référence serious game.

Quels scénarios joue-t-on dans un serious game de gestion de crise ?