Exemples de communication de crise : 10 cas marquants de 2025-2026

Une communication de crise efficace repose sur trois gestes : parler vite, dire d'emblée tout ce que l'on sait, et faire coïncider les mots avec les actes. Les dix crises de 2025 et du début de 2026 analysées ici, toutes documentées par des sources publiques, montrent ce qui se passe quand l'un de ces gestes manque, et ce qui se joue quand ils sont réunis.

Cyberattaques en série, panne mondiale du cloud, black-out, vol au Louvre, polémique commerciale, crise sanitaire animale, rappel de laits infantiles : chaque cas est présenté en trois temps. Les faits, datés et sourcés. La réponse de l'organisation, telle qu'elle a été rapportée. L'enseignement à appliquer chez vous. Cette édition prolonge les dix cas marquants de 2024. Pour la méthode complète, de la préparation au retour d'expérience, voir notre guide de la communication de crise.

1. Marks & Spencer : chiffrer l'impact et tenir le calendrier

Les faits

Le distributeur britannique Marks & Spencer a signalé un « incident cyber » le 22 avril 2025. Il a suspendu les commandes en ligne de vêtements et d'articles pour la maison le 25 avril 2025. Les commandes ont repris après 46 jours d'interruption, selon Reuters, le 10 juin 2025. Le 21 mai 2025, le groupe a estimé l'impact de l'attaque à environ 300 millions de livres sur son résultat opérationnel de l'exercice 2025-2026.

La réponse

M&S a confirmé que des données clients avaient été dérobées, puis a publié un impact chiffré et un horizon de reprise, annoncé jusqu'en juillet. Le retrait en magasin des commandes en ligne n'a été rétabli qu'en août 2025, selon The Record.

Enseignement

Dans une crise longue, la crédibilité tient au calendrier annoncé puis respecté. Donnez une estimation d'impact et un horizon réaliste, même large, plutôt qu'une promesse de retour rapide que les faits démentiront.

2. Black-out ibérique : parler du rétablissement avant de parler de la cause

Les faits

Le 28 avril 2025, vers 12 h 33, 15 gigawatts de production ont disparu du réseau espagnol, soit 60 % de la demande nationale, selon Red Eléctrica, le gestionnaire du réseau. L'Espagne et le Portugal ont été plongés dans le noir : trains arrêtés, paiements par carte et télécommunications perturbés.

La réponse

Le chef du gouvernement espagnol, Pedro Sánchez, a réuni une cellule de crise au centre de contrôle de Red Eléctrica et a appelé à ne pas spéculer sur l'origine de la panne. Il a précisé qu'aucune hypothèse n'était écartée, alors que d'autres responsables excluaient déjà la piste d'une cyberattaque. Le matin du 29 avril, il a annoncé que 99,95 % de la demande électrique était rétablie.

Enseignement

Quand la cause reste inconnue, le message utile porte sur le processus : ce qui est rétabli, ce qui reste à faire, ce que chacun doit faire en attendant. Ne fermez ni n'ouvrez une hypothèse avant de pouvoir l'étayer.

3. Astronomer : la vie privée d'un dirigeant devient la crise de l'entreprise

Les faits

Le 16 juillet 2025, la « kiss cam » d'un concert de Coldplay près de Boston filme le PDG de l'éditeur de logiciels Astronomer, Andy Byron, enlacé avec une collaboratrice de l'entreprise. La vidéo devient virale dans la nuit. Un faux communiqué attribué au dirigeant circule sur les réseaux sociaux.

La réponse

Plus de 24 heures après le début de la viralité, selon Axios (19 juillet 2025), l'entreprise annonce une enquête interne, place le PDG en congé et dément les déclarations qui lui sont prêtées. Le conseil d'administration accepte sa démission le 19 juillet 2025, selon ABC News.

Enseignement

Le tempo d'une crise virale se compte en heures, celui d'une gouvernance en jours. Prévoyez qui décide, en combien de temps, et préparez le démenti des faux contenus. Notre analyse détaillée de l'affaire Astronomer reprend la chronologie complète.

4. Bouygues Telecom : la leçon de 2024 appliquée

Les faits

Bouygues Telecom a détecté une cyberattaque le 4 août 2025 et l'a rendue publique le 6 août 2025. Les données personnelles de 6,4 millions de comptes clients ont été exposées, dont l'état civil et les IBAN, selon le communiqué de l'opérateur. Les numéros de carte bancaire et les mots de passe n'étaient pas concernés.

La réponse

L'opérateur a porté plainte, notifié la CNIL et informé individuellement les clients concernés par SMS ou courriel. Il a ouvert une page dédiée et un numéro gratuit, et a mis en garde contre les tentatives de fraude. La présence des IBAN figurait dans la première annonce.

Enseignement

En octobre 2024, la révélation par étapes des IBAN volés chez Free avait ruiné la crédibilité de chaque message. Annoncer d'emblée le périmètre complet, avec une consigne claire et un canal de contact, évite cette spirale. Pour s'y préparer, voir notre page gestion de crise cyber.

5. Jaguar Land Rover : chaque report de date use la confiance

Les faits

Jaguar Land Rover, premier constructeur automobile britannique, a arrêté ses systèmes après une cyberattaque survenue le 31 août 2025. Ses usines britanniques n'ont produit aucun véhicule pendant tout le mois de septembre. La BBC a évalué la perte de production à au moins 50 millions de livres par semaine. Des fournisseurs ont mis leurs salariés au chômage, selon la BBC, citée par The Register le 6 octobre 2025.

La réponse

Le constructeur a annoncé une reprise au 24 septembre, puis l'a repoussée au 1er octobre, selon Autocar (23 septembre 2025). Il a indiqué travailler avec les forces de l'ordre et le centre national de cybersécurité britannique pour redémarrer « de manière sûre ». Une reprise progressive a été annoncée le 29 septembre 2025, selon l'AFP.

Enseignement

Une date annoncée puis reportée coûte plus qu'une absence de date. Communiquez des jalons conditionnels (« reprise dès que telle étape sera validée ») et parlez tôt à votre écosystème : fournisseurs, sous-traitants, salariés. Leur fragilité devient la vôtre.

6. AWS : la transparence technique comme réponse

Les faits

Le 20 octobre 2025, une panne de la région US-EAST-1 d'Amazon Web Services, en Virginie du Nord, a rendu inaccessibles pendant plusieurs heures des services utilisés dans le monde entier, de Snapchat à Fortnite en passant par Signal. AWS a identifié vers 2 h 01 (heure du Pacifique) un problème de résolution DNS de sa base de données DynamoDB comme cause probable, selon son tableau de bord, cité par The Register.

La réponse

AWS a tenu à jour sa page d'état de service pendant l'incident, puis a publié quelques jours plus tard un rapport détaillé expliquant l'enchaînement technique : une erreur de synchronisation entre deux composants internes a supprimé l'adresse DNS du service.

Enseignement

Pour un fournisseur, une page d'état mise à jour en continu et un rapport d'incident précis transforment la panne en preuve de maîtrise. Pour ses clients, la leçon est inverse : votre plan de communication doit prévoir la défaillance d'un tiers dont vous dépendez.

7. Musée du Louvre : trois jours de silence avant la première parole

Les faits

Le dimanche 19 octobre 2025, vers 9 h 30, quatre malfaiteurs ont utilisé un camion-nacelle pour pénétrer dans la galerie d'Apollon du Louvre. En quelques minutes, ils ont dérobé huit pièces des joyaux de la Couronne, pour un préjudice estimé à 88 millions d'euros, selon Public Sénat. Le musée a rouvert le 22 octobre 2025, à l'exception de la galerie.

La réponse

La présidente-directrice du musée, Laurence des Cars, s'est exprimée publiquement pour la première fois le 22 octobre, lors d'une audition au Sénat. Elle a indiqué que les alarmes et la vidéosurveillance intérieure avaient fonctionné, reconnu des faiblesses de la protection périmétrique et confirmé avoir proposé sa démission, refusée par la ministre de la Culture (Europe 1, 22 octobre 2025). Devant l'Assemblée nationale, le 19 novembre 2025, elle a reconnu « en responsabilité » l'échec que représente le vol et démenti plusieurs informations erronées.

Enseignement

« Le silence du dirigeant n'est jamais neutre : il laisse le récit aux autres. » — Laurent Vibert, fondateur de Nitidis

Une première prise de parole dans les heures qui suivent, même brève, vaut mieux qu'une explication complète trois jours plus tard dans un cadre contraint. Cette prise de parole se prépare : c'est l'objet du média training de crise de Mediatraining.info.

8. BHV et Shein : hériter de la crise de son partenaire

Les faits

Début novembre 2025, la Répression des fraudes (DGCCRF) a saisi la justice après avoir constaté la vente de poupées sexuelles d'apparence enfantine sur la plateforme Shein. Le 5 novembre 2025, jour de l'ouverture du premier magasin physique de Shein au BHV Marais, à Paris, le gouvernement a engagé une procédure de suspension de la plateforme.

La réponse

Shein a annoncé le même jour la suspension temporaire de sa place de marché en France, « indépendamment » de la décision gouvernementale. Le magasin a ouvert comme prévu. Le président de la Société des grands magasins, propriétaire du BHV, s'est dit « satisfait » de cette suspension. La demande de suspension a été renvoyée devant le tribunal judiciaire de Paris, selon Europe 1.

Enseignement

Un partenariat expose à la réputation du partenaire. Le scénario d'une polémique sur ses pratiques doit être travaillé avant la signature, avec une ligne commune et des engagements vérifiables. Un an plus tard, le 2 novembre 2026, le tribunal des activités économiques de Paris a ouvert une procédure de redressement judiciaire à l'égard de la SEGM BHV, selon l'AFP ; la procédure est en cours. Notre analyse des angles morts de l'affaire BHV-Shein, mise à jour, détaille les enchaînements.

9. Dermatose nodulaire contagieuse : une décision juste, mal reçue

Les faits

La dermatose nodulaire contagieuse, une maladie virale des bovins non transmissible à l'homme, est apparue en France en juin 2025, en Savoie. Le 10 décembre 2025, l'abattage total d'un troupeau de 208 vaches a été ordonné en Ariège après la détection d'un seul cas, selon Europe 1. Manifestations et blocages routiers se sont multipliés dans le Sud-Ouest à partir du 11 décembre.

La réponse

Le ministère de l'Agriculture a installé le 15 décembre 2025 une « cellule de dialogue scientifique » associant experts et parties prenantes. Le gouvernement a annoncé l'accélération de la vaccination de 750 000 bovins dans le Sud-Ouest, avec l'objectif de vacciner les 1 000 exploitations de l'Ariège avant le 31 décembre 2025, selon son communiqué.

Enseignement

Une décision techniquement fondée peut devenir une crise si elle est vécue comme imposée. Expliquer avant d'exécuter, associer les acteurs locaux et donner une perspective de sortie pèsent autant que la justesse de la mesure. Voir notre analyse de la crise de la dermatose bovine.

10. Laits infantiles contaminés : l'écart entre savoir et dire

Les faits

En décembre 2025, des autocontrôles de Nestlé ont détecté la céréulide, une toxine dangereuse pour les nourrissons, dans des laits infantiles. Selon le rapport d'une mission flash de l'Assemblée nationale publié le 19 mai 2026, l'industriel a identifié le 24 décembre une huile fournie par un sous-traitant comme source de la contamination, a informé ses pairs le 30 décembre, et les autorités françaises ont été prévenues le 5 janvier 2026.

La réponse

Les rappels se sont enchaînés jusqu'en février 2026 chez plusieurs fabricants utilisant le même ingrédient, dans une soixantaine de pays. Des familles et des associations ont porté plainte aux côtés de l'ONG foodwatch. Le rapport parlementaire relève des « lacunes » chez l'État comme chez les industriels. Les procédures judiciaires sont en cours ; aucune responsabilité n'est établie à ce stade.

Enseignement

Le point de bascule réputationnel n'est pas l'incident, toujours possible, mais le délai entre le moment où l'on sait et le moment où l'on alerte. Fixez dans votre procédure le délai maximal d'information des autorités et des clients, en heures. Notre décryptage du rapport parlementaire détaille la chronologie.

Ce que ces dix crises ont en commun

Aucune de ces organisations n'a été jugée sur l'incident lui-même. Toutes l'ont été sur le temps de réaction, la complétude de leur premier message et la cohérence entre leurs annonces et leurs actes. Bouygues Telecom et AWS ont limité les dégâts en disant tout, vite. Jaguar Land Rover et le Louvre ont vu le récit leur échapper, l'un par des reports successifs, l'autre par trois jours de silence.

Ces trois gestes ne s'improvisent pas le jour J. Ils se préparent : scénarios, messages types, chaîne de décision, porte-parole entraîné. C'est l'objet d'un plan de communication de crise, et des exercices qui permettent de le tester.

À retenir

• Une organisation est jugée sur sa réaction, rarement sur l'incident lui-même.
• Le premier message doit couvrir le périmètre maximal plausible, assorti d'une consigne claire.
• Un calendrier réaliste, puis tenu, vaut mieux qu'une promesse de retour rapide.
• Quand la cause est inconnue, communiquez sur le processus et le rétablissement.
• Le premier dirigeant doit pouvoir s'exprimer dans les heures qui suivent l'événement.
• Fixez par écrit le délai maximal entre la connaissance d'un incident et l'alerte des autorités.

Sources

• Reuters, via Insurance Journal, reprise des commandes en ligne de Marks & Spencer, 10 juin 2025 : insurancejournal.com
• The Record, résultats semestriels de Marks & Spencer après la cyberattaque : therecord.media
• Le Grand Continent, causes du black-out espagnol, 30 avril 2025 : legrandcontinent.eu
• Atalayar, black-out en Espagne et au Portugal, 29 avril 2025 : atalayar.com
• Mac4ever, cyberattaque chez Bouygues Telecom, août 2025 : mac4ever.com
• Presse-citron, fuite des IBAN chez Bouygues Telecom, 6 août 2025 : presse-citron.net
• Autocar, report de la reprise de production de Jaguar Land Rover, 23 septembre 2025 : autocar.co.uk
• Security Affairs, coût hebdomadaire de l'arrêt de Jaguar Land Rover selon la BBC, 18 septembre 2025 : securityaffairs.com
• The Register, reprise progressive chez Jaguar Land Rover, 6 octobre 2025 : theregister.com
• The Register, chronologie de la panne AWS, 20 octobre 2025 : theregister.com
• Public Sénat, audition de la présidente-directrice du Louvre, 22 octobre 2025 : publicsenat.fr
• Europe 1, audition de la présidente-directrice du Louvre au Sénat, 22 octobre 2025 : europe1.fr
• Assemblée nationale, commission des affaires culturelles, compte rendu du 19 novembre 2025 : assemblee-nationale.fr
• Public Sénat, procédure de suspension de la plateforme Shein, novembre 2025 : publicsenat.fr
• Europe 1, demande de suspension de Shein devant le tribunal judiciaire de Paris, novembre 2025 : europe1.fr
• AFP, via Sud Radio, ouverture du redressement judiciaire de la SEGM BHV, novembre 2026 : sudradio.fr
• Europe 1, abattage d'un troupeau en Ariège, 10 décembre 2025 : europe1.fr
• Gouvernement, communiqué sur l'accélération de la vaccination des bovins dans le Sud-Ouest, décembre 2025 : info.gouv.fr
• Pleinchamp, cellule de dialogue scientifique sur la dermatose nodulaire contagieuse, décembre 2025 : pleinchamp.com
• Assemblée nationale, rapport de la mission flash sur la crise des laits infantiles contaminés, 19 mai 2026