Gestion et cellule de crise : organiser la décision et l’action

La gestion de crise permet à une organisation de répondre à un événement qui menace les personnes, ses activités ou ses engagements et dépasse ses mécanismes habituels de fonctionnement. Elle mobilise des décisions, des moyens et une coordination adaptés à la situation.

La cellule de crise est le dispositif de pilotage activé lorsque cette réponse nécessite de réunir les fonctions compétentes autour d’une autorité clairement identifiée. Elle construit une compréhension partagée de l’événement, fixe les priorités et suit les actions engagées.

Pour une entreprise, une institution ou une collectivité, l’enjeu est de pouvoir décider avec des informations incomplètes, coordonner les équipes et adapter la réponse à l’évolution des faits.

Qu’est-ce que la gestion de crise ?

La gestion de crise regroupe la préparation, l’organisation et les actions nécessaires pour faire face à une situation exceptionnelle, puis organiser le retour à un fonctionnement maîtrisé.

Elle poursuit plusieurs objectifs :

• Protéger les personnes.
• Limiter les conséquences de l’événement.
• Maintenir ou rétablir les activités essentielles.
• Coordonner les intervenants internes et externes.
• Informer les publics concernés.
• Préparer la reprise et tirer les enseignements de la situation.

Une crise peut résulter d’un accident, d’une cyberattaque, d’une rupture d’approvisionnement, d’un événement climatique, d’un conflit ou d’une mise en cause de l’organisation.

Sa gravité dépend aussi du contexte : les ressources disponibles, les personnes exposées, les interdépendances et la capacité des équipes à répondre.

Qu’est-ce qu’une cellule de crise ?

Une cellule de crise est une organisation temporaire de pilotage réunissant les personnes nécessaires à l’analyse, à la décision et à la coordination de la réponse.

Elle doit permettre de répondre à cinq questions :

1. Que savons-nous de la situation ?
2. Quelles sont les conséquences actuelles et possibles ?
3. Quelles décisions devons-nous prendre ?
4. Qui met en œuvre les actions, avec quels moyens et dans quels délais ?
5. Quand devons-nous réévaluer la situation ?

Sa composition et son niveau d’activation doivent rester proportionnés aux besoins. Une petite organisation peut fonctionner avec quelques responsables cumulant plusieurs rôles. Une organisation multisite peut avoir besoin d’une cellule centrale et de relais locaux.

Quand activer une cellule de crise ?

L’activation doit être envisagée lorsque les circuits habituels ne permettent plus de traiter la situation avec la rapidité, l’autorité ou la coordination nécessaires.

Plusieurs signaux peuvent justifier cette décision :

• Des personnes sont exposées à un danger ou ont subi un dommage.
• Une activité essentielle est interrompue ou menacée.
• Plusieurs directions ou sites doivent agir ensemble.
• Les conséquences restent difficiles à évaluer.
• Des arbitrages dépassent les délégations habituelles.
• Les sollicitations externes nécessitent une réponse coordonnée.
• La situation risque de durer ou de s’aggraver.

Les critères d’activation doivent être définis en amont, avec une personne habilitée à décider et un suppléant.

Prévoir une activation progressive

Le dispositif peut comporter plusieurs niveaux : surveillance renforcée, mobilisation d’un groupe restreint ou activation d’une cellule complète.

Chaque niveau doit préciser les responsabilités, les personnes mobilisées et les conditions de réévaluation.

Les mesures urgentes de protection ne doivent pas attendre la réunion de la cellule. Les équipes compétentes doivent pouvoir agir dans le cadre de leurs responsabilités.

Pour préparer ces mécanismes, découvrez comment anticiper une crise en entreprise.

Qui doit participer à la cellule de crise ?

La composition dépend de l’événement et des compétences nécessaires. Les participants doivent disposer d’un rôle défini, d’informations utiles et d’une capacité à engager les moyens relevant de leur responsabilité.

La direction de crise

Le responsable de la direction de crise fixe les priorités, prend les arbitrages et engage les ressources dans le cadre de son mandat.

Il détermine également les décisions qui nécessitent une validation à un niveau supérieur.

La coordination

Le coordinateur organise le fonctionnement de la cellule : ordre du jour, points de situation, circulation de l’information et suivi des actions.

Cette fonction permet au décideur de se concentrer sur les arbitrages. Selon la taille de l’organisation, elle peut être assurée par une personne dédiée ou cumulée avec un autre rôle.

Les responsables opérationnels et les experts

Ils évaluent les conséquences, proposent des options et organisent l’exécution des mesures retenues.

Selon la situation, la cellule peut mobiliser les opérations, les ressources humaines, les systèmes d’information, la sécurité, la continuité d’activité, les achats ou d’autres fonctions spécialisées.

La communication

La communication identifie les besoins d’information des publics, fait remonter leurs questions et prépare les messages cohérents avec les décisions prises.

Elle participe au travail de la cellule dès le début, afin d’anticiper les conséquences des différentes options et les informations à transmettre.

L’appui juridique

La fonction juridique éclaire les décisions relevant de son domaine et identifie les obligations ou contraintes applicables à la situation.

Le secrétariat de crise

Cette fonction consigne les faits importants, les décisions, les responsables désignés et les échéances.

Elle contribue à conserver une trace exploitable de la réponse et à préparer les relèves.

Comment organiser le fonctionnement de la cellule ?

Définir qui décide

Dès l’activation, précisez :

• Le responsable du pilotage et son suppléant.
• Le périmètre de son autorité.
• Les décisions pouvant être déléguées.
• Les modalités d’escalade.
• Les responsabilités des équipes mobilisées.

Cette clarification évite les validations concurrentes et les décisions laissées sans responsable.

Fixer un rythme de travail

La cellule doit alterner collecte d’informations, analyse, décision et suivi.

La fréquence des points dépend de l’évolution de la situation. Chaque réunion doit avoir une heure de référence, des sujets prioritaires et des décisions attendues.

Les informations critiques doivent pouvoir être transmises immédiatement, sans attendre le point suivant.

Séparer le pilotage de l’exécution

La cellule fixe les objectifs et arbitre. Les équipes opérationnelles mettent en œuvre les actions et signalent les obstacles rencontrés.

Le décideur doit conserver une vue d’ensemble. Une implication permanente dans chaque détail technique peut retarder les arbitrages nécessaires.

Organiser les relèves

Une crise peut durer plusieurs jours. Prévoyez des remplaçants, des temps de repos et une passation structurée.

La relève doit transmettre la situation actuelle, les décisions en vigueur, les actions ouvertes et les prochaines échéances.

Quels outils utiliser dans une cellule de crise ?

Les outils doivent faciliter le travail collectif et rester utilisables si les moyens habituels sont indisponibles.

Le point de situation

Le point de situation, parfois appelé SITREP ou rapport de situation, donne une vue commune et datée de l’événement.

Il peut présenter :

• Les faits confirmés et leurs sources.
• Les conséquences connues.
• Les informations à vérifier.
• Les mesures déjà prises.
• Les ressources disponibles ou manquantes.
• Les évolutions possibles.
• Les décisions attendues.

Les hypothèses doivent être identifiées comme telles, avec les vérifications nécessaires.

Le journal de crise

Le journal conserve une chronologie des événements significatifs et des décisions.

Pour chaque arbitrage important, consignez l’heure, les informations disponibles, la décision prise et son responsable. Cette trace permet de comprendre les choix dans leur contexte.

Le tableau de suivi des actions

Chaque action doit comporter :

• Un objectif précis.
• Un responsable.
• Une échéance.
• Un état d’avancement.
• Les difficultés ou besoins d’arbitrage.

Évitez les formulations vagues comme « traiter le problème ». Préférez une action dont l’exécution peut être vérifiée.

L’annuaire et les moyens de secours

Prévoyez un annuaire actualisé, accessible aux personnes habilitées, ainsi que des moyens de communication de remplacement.

Testez leur accessibilité dans les situations envisagées : panne du réseau, bâtiment inaccessible, responsable absent ou interruption de la messagerie.

Comment décider avec des informations incomplètes ?

La cellule doit distinguer les décisions qui peuvent attendre de celles dont le report augmente les conséquences.

Pour chaque arbitrage, examinez :

1. L’objectif à atteindre.
2. Les faits disponibles et les incertitudes.
3. Les options possibles.
4. Les conséquences et les ressources nécessaires.
5. Les conditions de mise en œuvre.
6. Le moment ou les critères de réévaluation.

Une décision doit pouvoir évoluer lorsque de nouveaux faits apparaissent. Précisez ce qui déclencherait sa révision : aggravation, information confirmée, échec d’une mesure ou disponibilité d’une nouvelle ressource.

Pour approfondir cette dimension du pilotage, consultez Gestion de crise : diriger en zone d’incertitude.

Exemple fictif : un site devient inaccessible

Une entreprise apprend qu’un événement rend l’un de ses sites inaccessible. La durée de l’interruption reste inconnue.

La cellule peut décider de suspendre les déplacements vers ce site, vérifier la situation des personnes et étudier les possibilités de fonctionnement depuis un autre lieu.

Chaque mesure reçoit un responsable. Le prochain point est fixé en fonction des vérifications nécessaires et de l’évolution de la situation.

Cet exemple illustre une séquence de décision. Les mesures réelles doivent être adaptées au contexte et aux consignes des autorités compétentes.

Comment coordonner plusieurs sites ou équipes ?

Dans une organisation multisite, la cellule centrale et les relais locaux doivent partager une même compréhension des responsabilités.

La cellule centrale fixe les priorités communes, répartit les ressources et arbitre les décisions qui dépassent un site.

Les équipes locales évaluent leur situation, exécutent les mesures relevant de leur mandat et signalent leurs besoins.

Précisez :

• Les informations à faire remonter.
• Leur format et leur fréquence.
• Les décisions pouvant être prises localement.
• Les situations nécessitant un arbitrage central.
• Les modalités de coordination entre sites.

Le dispositif doit laisser aux équipes la capacité d’agir dans leur périmètre tout en maintenant une réponse cohérente.

Quelle place pour la communication de crise ?

La communication accompagne l’ensemble de la réponse.

Elle permet d’informer les personnes concernées, d’expliquer les mesures prises et de transmettre les consignes utiles. Elle aide aussi la cellule à comprendre les attentes, les difficultés et les incompréhensions des publics.

Les messages doivent distinguer les faits confirmés des informations encore en cours de vérification. Ils doivent correspondre aux moyens et aux actions réellement engagés.

La cellule doit donc organiser un échange continu entre décision, opérations et communication.

Consultez notre guide de la communication de crise pour approfondir les messages, les canaux et la préparation des porte-parole.

Comment préparer et entraîner une cellule de crise ?

La préparation doit permettre aux participants de connaître leur rôle et de travailler ensemble dans des conditions dégradées.

Vérifier le dispositif

Examinez les critères d’activation, les délégations, les contacts, les outils et les moyens de secours.

Vérifiez que les personnes concernées peuvent accéder aux documents nécessaires lorsqu’elles en ont besoin.

Entraîner les participants

Un exercice peut tester l’alerte, la mobilisation, la circulation de l’information, les arbitrages et le suivi des actions.

Introduisez des difficultés adaptées aux objectifs : absence d’un responsable, informations contradictoires, indisponibilité d’un outil ou demande urgente d’un partenaire.

L’exercice doit rester maîtrisé afin de ne pas créer d’incident réel.

Pour une référence méthodologique, l’ANSSI propose un guide pour organiser un exercice de gestion de crise cyber.

Transformer les constats en améliorations

Après l’exercice, identifiez les points qui ont facilité ou freiné le travail. Affectez les corrections à des responsables et fixez des échéances.

Une modification importante doit ensuite être vérifiée, par un nouveau test ou un exercice ciblé.

Découvrez également pourquoi il est important de tester son dispositif de gestion de crise.

L’approche Nitidis : qualifier la situation avant de dimensionner la réponse

Dans son approche, Nitidis utilise une phase de réflexion stratégique pour apprécier la situation et déterminer le niveau de mobilisation nécessaire.

Cette Cellule de Réflexion Stratégique permet notamment d’examiner les faits disponibles, les conséquences possibles, les priorités et la gouvernance initiale.

Elle aide à dimensionner le dispositif et à définir les prochaines décisions. Elle doit s’articuler avec les mesures urgentes de protection et les responsabilités déjà établies.

La composition et le fonctionnement retenus dépendent des risques, des moyens et de l’organisation du client.

Quelles erreurs éviter ?

Réunir trop de participants sans définir leur rôle

Une mobilisation large peut ralentir le travail si chacun intervient sans responsabilité précise. Distinguez les membres permanents, les experts sollicités et les personnes simplement informées.

Confondre une hypothèse avec un fait

Identifiez la source et le niveau de vérification des informations. Une hypothèse utile à la réflexion ne doit pas devenir une certitude dans les messages ou les décisions.

Décider sans organiser l’exécution

Chaque décision doit se traduire par des actions attribuées, des moyens et un suivi.

Oublier les conséquences à venir

Consacrez du temps aux évolutions possibles et aux ressources nécessaires pour les prochaines heures ou les prochains jours.

Laisser les équipes s’épuiser

La fatigue fragilise l’attention et la coordination. Les relèves et les passations font partie du dispositif de réponse.

Désactiver la cellule sans organiser la suite

Les actions encore ouvertes doivent être transférées à des responsables identifiés, avec un suivi et des conditions de réactivation.

Comment organiser la sortie de crise ?

La sortie de crise doit faire l’objet d’une décision explicite, fondée sur des critères adaptés à la situation.

La cellule peut notamment examiner si les risques immédiats sont maîtrisés, si les activités prioritaires sont stabilisées et si les équipes habituelles peuvent reprendre le pilotage.

Avant la désactivation, précisez :

• Les actions restant à mener.
• Les responsables du suivi.
• Les informations à transmettre aux publics concernés.
• Les moyens maintenus temporairement.
• Les conditions de réactivation.
• Les modalités du retour d’expérience.

La diminution de l’attention médiatique ne suffit pas à établir que les conséquences de l’événement sont maîtrisées.

Comment réaliser un retour d’expérience ?

Le retour d’expérience examine les faits, les décisions et leurs conséquences afin d’améliorer le dispositif.

Un premier échange à chaud permet de recueillir les observations immédiates. Une analyse ultérieure peut s’appuyer sur la chronologie, le journal de crise et les retours des équipes.

Examinez notamment :

• La détection et la transmission de l’alerte.
• La rapidité de mobilisation.
• La qualité des informations disponibles.
• La clarté des responsabilités.
• Le suivi des décisions.
• La coordination avec les intervenants externes.
• La communication et les relèves.

Le résultat attendu est un plan d’amélioration avec des responsables, des échéances et une vérification de sa mise en œuvre.

La Sécurité civile souligne la complémentarité entre les exercices et les retours d’expérience pour renforcer la préparation des acteurs.

‍