La communication de crise est l'ensemble des décisions, des messages et des outils qui permettent à une organisation d'informer ses publics, de rassurer et de préserver sa crédibilité quand un événement majeur déstabilise son fonctionnement.
Une crise peut être cyber, industrielle, réputationnelle ou juridique, mais les réflexes restent les mêmes. En France, l'ANSSI a publié en juin 2026 la version 2.0 de son guide de communication de crise cyber, et elle a traité 1 366 incidents en 2025. Voici une méthode complète, avant, pendant et après la crise, qui intègre le cadre français : CNIL, ANSSI, dépôt de plainte, assurance et NIS 2. Dans ce guide, nous verrons :
Pour découvrir comment Wire sur Cloud Temple sert de canal de crise sécurisé, échangez avec notre équipe.
L'essentiel
La communication de crise est l'ensemble des décisions, messages et outils qui permettent à une organisation d'informer et de rassurer ses publics pendant un événement majeur. Elle vise à expliquer, à préserver la confiance et la réputation, et à coordonner les prises de parole, en interne comme en externe, avant, pendant et après la crise.
Elle ne se limite pas à un plan. Un plan de communication de crise est un document préparé à l'avance ; la communication de crise, c'est aussi la capacité à l'exécuter sous pression, avec des informations incomplètes et des outils parfois dégradés. Cette page couvre les deux.
L'ANSSI définit une crise d'origine cyber comme une déstabilisation immédiate et majeure du fonctionnement d'une entité, due à une ou plusieurs actions malveillantes sur ses services et outils numériques : arrêt des activités, impossibilité de délivrer des services, pertes financières lourdes, perte d'intégrité majeure. Son guide de communication de crise cyber insiste sur un point : une bonne communication de crise cyber reprend avant tout les réflexes et les outils communs à toute stratégie de communication de crise.
Trois spécificités s'ajoutent. La technicité d'abord, qui impose un dialogue étroit entre communicants et équipes informatiques. Le tempo ensuite : l'analyse technique et la remédiation prennent du temps, tandis que les médias et les réseaux sociaux n'attendent pas. Les outils enfin : une cyberattaque peut rendre inutilisables la messagerie, l'intranet et même les comptes de communication.
|
Phase |
Objectif |
Livrables clés |
|
Avant |
Être prêt avant que la crise n'éclate |
Équipe et rôles, scénarios, éléments de langage, boîte à outils, canal de repli, exercices |
|
Pendant |
Informer, rassurer et coordonner sous pression |
État des lieux, posture, messages, notifications, communication interne et externe, main courante |
|
Après |
Capitaliser et rétablir la confiance |
Remerciements, retour d'expérience, partage, mise à jour du plan, sensibilisation |
L'ANSSI le dit clairement : gérer efficacement sa communication de crise, c'est surtout l'anticiper. Les 72 premières heures sont cruciales, et on ne les prépare pas pendant. Six éléments forment le socle d'un dispositif moderne.
Qui décide, qui coordonne, qui parle, qui valide ? Créez une cellule de crise interfonctionnelle : direction générale, RSSI, DSI, juridique, ressources humaines, communication et métiers concernés. Désignez un chef de cellule et un ou plusieurs porte-paroles, et définissez les rôles et les suppléants.
Pour la fonction communication, l'ANSSI distingue trois rôles : la coordination (intégrer la cellule de crise, définir la posture, valider les productions), la perception (veille des médias, des réseaux sociaux et des réactions internes) et la réaction (adapter et relayer les messages aux différents publics). Si l'équipe est réduite, plusieurs rôles se cumulent ; si elle n'existe pas, il faut prévoir un accompagnement, par exemple par un prestataire de réponse aux incidents de sécurité (PRIS) qualifié par l'ANSSI ou une agence spécialisée.
Quand la crise survient, l'équipe informatique, le RSSI et le délégué à la protection des données sont fortement mobilisés, et faire connaissance dans ces conditions est compliqué. Organisez en amont des ateliers, des exercices ou des campagnes de sensibilisation pour que chacun comprenne les priorités et le vocabulaire de l'autre.
Identifiez les scénarios réalistes : rançongiciel, exfiltration de données, déni de service, défiguration de site, compromission de la messagerie, mais aussi une panne majeure ou un incident chez un prestataire. Pour chacun, préparez une stratégie de communication et des éléments de langage, c'est-à-dire des messages pré-rédigés à adapter, validés à l'avance par le juridique, la communication et la direction.
L'ANSSI recommande de rassembler à l'avance tout ce qu'il faudra le jour J, et de le conserver sur plusieurs supports : un serveur, une clé USB, un coffre-fort numérique et une version papier, au cas où les versions numériques ne seraient plus accessibles.
|
Élément |
Contenu |
|
Stratégies et éléments de langage |
Messages pré-identifiés par scénario, modèles de communiqués et de publications |
|
Poste de secours |
Un ordinateur vierge ou déconnecté du réseau, pour publier et envoyer les communications internes |
|
Dispositif de crise |
Organisation de la cellule de crise et annuaires de ses membres, à jour |
|
Modes de communication dégradés |
Liste des moyens de joindre les équipes sans Internet, sans e-mail, sans téléphone ou sans accès aux serveurs |
|
Accès et outils de pilotage |
Codes des comptes de réseaux sociaux, du site web et de l'intranet, annuaire des porte-paroles, contacts presse |
Définissez qui informe qui, par quel canal et dans quel ordre, avec des voies d'escalade claires. Prévoyez surtout un canal de communication de repli, indépendant du système d'information principal, que les membres de la cellule connaissent et ont déjà utilisé. C'est le sujet de la section suivante.
Un exercice teste la maturité de votre équipe et de vos outils, et permet d'automatiser des réflexes. L'ANSSI propose de les organiser au niveau de toute l'entité ou seulement pour la communication, et recommande d'y inclure de la pression médiatique simulée : faux appels de journalistes, fausses dépêches ou fausses publications. Le media training des porte-paroles est une autre clé. Pour construire un exercice, consultez le guide de l'ANSSI « Organiser un exercice de gestion de crise cyber ».
Dès que la cellule de crise est activée, la communication doit y être intégrée. La démarche de l'ANSSI se résume en quatre temps : dresser l'état des lieux, choisir une posture, préparer les messages, puis coordonner les prises de parole.
Avant de parler, comprenez : les faits constatés (type d'attaque, impacts sur les métiers et les services, actions déjà engagées), la situation de communication (canaux encore disponibles, perception en interne et dans les médias, qui a déjà communiqué) et le contexte (campagne en cours, résultats financiers, actualité sectorielle ou politique).
Vérifiez aussi auprès du délégué à la protection des données ou du juridique si des obligations légales imposent d'informer des parties prenantes, par exemple au titre du RGPD en cas de vol de données. Cette information légale s'ajoute à la communication publique de crise et peut en modifier le calendrier. Tracez tout dans une main courante : heure et date, auteur, description de chaque événement et de chaque action de communication.
|
Situation |
Posture conseillée |
Pourquoi |
|
Attaque, impacts ou attaquants visibles (rançongiciel, impacts sur les services) |
Proactive, dès les premières heures |
L'information est déjà accessible publiquement : il faut expliquer, rassurer et préserver la réputation |
|
Attaque détectée mais invisible de l'extérieur |
Proactive ou réactive |
Préparer les messages sans prendre la parole immédiatement ; un incident peut rester sous les radars pendant des mois |
|
Espionnage ou sabotage en cours |
Généralement réactive |
Les échanges sont des sources d'information pour l'attaquant : ne pas communiquer à l'extérieur avant son éviction, mais préparer des messages hors du SI |
|
Déni de service, défiguration de site |
Proactive et pédagogique |
Un effet symbolique fort : sans message mesuré, l'emballement médiatique atteint son but |
Le communicant propose la posture, mais le choix revient aux dirigeants, qui assument une prise de risque à court et moyen terme. Elle se réévalue tout au long de la crise.
Quatre objectifs reviennent : expliquer et informer, rassurer, préserver l'image et la réputation, et faire évoluer les comportements, par exemple avec de nouvelles pratiques de sécurité. Les cibles sont nombreuses, internes (collaborateurs, managers, direction, représentants du personnel, prestataires) et externes (journalistes, clients, usagers, fournisseurs, actionnaires, partenaires, autorités, personnes dont les données sont exfiltrées).
Côté tempo, le temps de l'analyse n'est pas celui des médias. Quelques règles : votre première communication peut être courte et se limiter à indiquer que vous avez connaissance de l'incident et que vos équipes sont mobilisées ; ne communiquez jamais d'informations non vérifiées ; évitez de donner une date de retour à la normale précise ; informez régulièrement, en donnant de la visibilité sur les étapes ; et priorisez vos collaborateurs et vos clients ou usagers avant le communiqué de presse.
|
Obligation |
Délai ou condition |
À qui |
|
Notification d'une violation de données personnelles |
Dans les 72 heures après en avoir pris connaissance, lorsque c'est possible (article 33 du RGPD) |
CNIL, via notifications.cnil.fr |
|
Information des personnes concernées |
Dans les meilleurs délais, en cas de risque élevé pour leurs droits et libertés (article 34 du RGPD) |
Personnes dont les données sont touchées, individuellement par défaut |
|
Notification des incidents importants (NIS 2) |
Alerte précoce sous 24 heures, notification sous 72 heures, rapport final sous un mois ; transposition française en attente |
ANSSI, pour les futures entités essentielles et importantes |
|
Dépôt de plainte |
Rapidement ; obligatoire en amont si vous décidez de payer une rançon, pour activer les clauses d'assurance (Code des assurances) |
Police ou gendarmerie spécialisée, section cybercriminalité du Parquet de Paris |
|
Information de l'assureur et des autorités sectorielles |
Selon vos contrats et votre secteur |
Assureur, régulateurs |
La judiciarisation d'un incident limite certaines prises de parole : certains éléments précis de l'attaque ne peuvent pas être dévoilés sans l'accord du service enquêteur. Pour NIS 2, parlez de préparation : notre guide pour se préparer à NIS 2 détaille le calendrier français et les mesures attendues.
Quatre principes guident les messages : la véracité, la factualité, un ton adapté et une structure simple.
Vous n'avez pas à tout dire, à chaque instant et à tout le monde, mais tout ce que vous dites doit être vrai. Mentir ou refuser de communiquer pousse vos publics à faire leurs propres suppositions, ce qui amplifie la crise. Si vous émettez une hypothèse, employez le conditionnel et précisez qu'il s'agit d'une hypothèse. N'exagérez ni ne minimisez la sophistication de l'attaque : appuyez-vous sur l'évaluation de vos équipes techniques.
|
Lettre |
Élément |
Contenu |
|
F |
Faits |
Type d'incident, date approximative, conséquences connues, exfiltration ou non, attaque en cours ou non |
|
A |
Actions |
Actions pour stopper l'incident et rétablir les services, cellule de crise, mode dégradé, contacts, accompagnement par des experts |
|
C |
Compassion |
Un mot pour les personnes touchées, et des excuses en cas de vol de données |
|
E |
Engagement |
Priorité donnée à la sécurité, mesures prévues pour l'avenir |
|
T |
Transparence |
Prochains points d'information, absence de date de retour à la normale prématurée, point de contact |
Privilégiez un ton pédagogique et rassurant, évitez les termes anxiogènes (« cyberattaque » ou « incident de cybersécurité » plutôt que « piratage »), adaptez la technicité au public et bannissez le jargon et l'humour. Limitez au strict minimum les détails techniques, qui n'intéressent pas vos publics et peuvent informer un attaquant encore présent.
Les médias demanderont qui est derrière l'attaque. L'ANSSI conseille de ne pas indiquer publiquement d'informations sur les attaquants : cela évite de se tromper, de faire leur publicité ou d'ajouter une dimension géopolitique difficile à maîtriser. Sur la rançon, l'ANSSI recommande de ne jamais la payer : le paiement ne garantit ni le déchiffrement, ni la non-publication des données, et il encourage les cybercriminels à poursuivre.
Quand un attaquant publie un échantillon de données, l'ANSSI conseille de communiquer en trois temps : indiquer rapidement que vous avez connaissance de l'incident et qu'une qualification des données est en cours ; confirmer ou démentir que les données sont les vôtres, avec des excuses si elles le sont et la mention des mesures prises (alerte à l'ANSSI, dépôt de plainte, notification à la CNIL) ; puis informer individuellement les personnes concernées lorsque le risque est élevé.
Donnez la primeur de l'information à vos collaborateurs, qui sont souvent les premiers touchés et ne doivent pas découvrir la crise dans les médias. Rappelez la conduite à tenir : renvoyer les demandes de la presse vers le service de presse et limiter les prises de parole individuelles sur les réseaux sociaux. Gardez en tête que les communications internes fuitent fréquemment à l'extérieur, et appuyez-vous sur les managers de proximité, maillon essentiel de la chaîne d'information.
Mettez en place une veille des médias et des réseaux sociaux, avec une personne dédiée si possible : volume des mentions, tonalité, récits dominants, vitesse de propagation. Pensez aussi aux assistants d'intelligence artificielle générative, qui peuvent déjà évoquer votre organisation et avancer des informations fausses ou partielles.
Suspendez les publications programmées sur vos réseaux sociaux, adaptez vos messages à chaque plateforme et ne répondez pas aux provocateurs. Si votre site est indisponible, un site temporaire ou un bandeau renvoyant vers vos réseaux sociaux suffit. Pour la presse, centralisez les demandes, limitez le nombre de porte-paroles, préparez un communiqué qui répond aux six questions (qui, quoi, quand, où, pourquoi, comment) et réservez la conférence de presse aux situations exceptionnelles. L'ANSSI ne communique pas à la place des victimes : elle redirige les demandes presse vers l'entité concernée.
Créez un cordon sanitaire autour de la cellule de crise et des équipes techniques : un formulaire de contact, une adresse e-mail générique ou un numéro vert permettent de canaliser les sollicitations, internes comme externes.
|
Cible |
Priorité |
Canal type |
Message clé |
|
Collaborateurs |
1re |
Réunions, e-mail ou canal de repli, managers de proximité |
Faits, consignes, conduite à tenir face aux médias |
|
Clients, usagers |
1re |
Site web, e-mail, réseaux sociaux, numéro vert |
Impacts, continuité, contacts, points d'information |
|
Personnes concernées par une fuite |
Selon le risque |
Information individuelle |
Nature des données, risques, mesures à prendre |
|
Autorités (CNIL, ANSSI, régulateurs) |
Selon les délais légaux |
Canaux officiels |
Notification dans les formes prévues |
|
Médias |
Après les cibles précédentes |
Communiqué, interview, porte-parole |
Faits vérifiés, actions, prochain point |
|
Partenaires, prestataires, actionnaires |
Selon l'impact |
Canal dédié, relation directe |
Impacts sur la relation, mesures de protection |
C'est le point faible de beaucoup de dispositifs. Lors d'un rançongiciel, les outils de bureautique peuvent être partiellement ou totalement indisponibles, y compris ceux du communicant : fichier presse, comptes de réseaux sociaux, site web, e-mails.
Le guide de l'ANSSI recense plusieurs solutions de repli pour joindre les collaborateurs : téléphones et e-mails personnels, messagerie instantanée temporaire, groupe fermé sur un réseau social grand public, adresse e-mail temporaire hors du système d'information, brochure de consignes, formulaire de contact, papier-crayon ou courrier postal. Ce sont des solutions de dernier recours, et un témoignage cité dans le guide le résume : les modalités de communication interne doivent être définies à froid.
Improviser sur une application grand public pose en effet trois problèmes : le chiffrement ne s'accompagne d'aucune gouvernance des membres, les conversations restent sur des téléphones souvent personnels, et la composition du groupe n'est pas maîtrisée. L'affaire dite « SignalGate », en mars 2025, en est l'illustration : un journaliste avait été ajouté par erreur à un groupe de hauts responsables américains qui discutaient d'opérations militaires. Le chiffrement n'était pas en cause, la gouvernance des membres si. Nous détaillons les limites de ces outils dans notre analyse du chiffrement de WhatsApp et notre analyse de la sécurité de Telegram.
Les solutions européennes sont comparées dans notre comparatif des messageries sécurisées pour entreprises, et les exigences propres aux secteurs critiques dans notre guide de la communication interne sécurisée.
Quand la crise se termine, la tentation est de reprendre vite le cours normal des activités. Pourtant, cette période de transition est le meilleur moment pour agir.
Envoyez un message de remerciement aux parties prenantes internes et externes qui ont contribué à la résolution de la crise. En interne, il est idéalement signé de la direction, souligne l'effort collectif et peut rappeler les bonnes pratiques de cybersécurité.
Organisez un retour d'expérience en deux temps : un échange « à chaud » sous forme d'entretiens ou d'ateliers, puis une synthèse « à froid » avec les observations, les recommandations et le plan d'action. L'ANSSI insiste : le retour d'expérience n'est pas un audit mais une action de capitalisation. Il permet aussi de pérenniser les dispositifs jugés efficaces.
Un témoignage public peut éclairer d'autres acteurs sur les risques et les mesures à prendre, et prouver que votre organisation sait tirer les leçons. C'est aussi l'occasion de remobiliser les équipes avec une campagne de sensibilisation : réunions, affichage, guides, quiz, faux hameçonnages. Les ressources de Cybermalveillance.gouv.fr peuvent nourrir ces campagnes.
Enfin, conservez les journaux, la main courante et les comptes rendus : ils servent le retour d'expérience, les échanges avec les autorités et, pour les futures entités NIS 2, la démonstration de votre démarche.
Un dispositif flou ou jamais testé entraîne retards, confusion et erreurs de communication. Chaque membre de la cellule doit connaître son rôle, avoir accès à la boîte à outils et savoir utiliser les outils. Testez régulièrement tous les canaux, y compris celui de repli.
Utiliser une messagerie grand public ou un outil sans gouvernance expose les échanges, comme l'a montré SignalGate. Même certaines plateformes d'entreprise ne chiffrent pas de bout en bout les conversations écrites. Vérifiez ce qui est chiffré par défaut.
Un canal très sécurisé mais pénible ralentit les équipes, qui retournent vers des applications non autorisées et recréent le risque. L'outil doit être aussi simple que celui qu'il remplace.
Se taire, mentir, minimiser ou promettre un retour à la normale à date fixe nourrit la méfiance. À l'inverse, publier des informations non vérifiées se retourne contre vous.
Sans débriefing, les mêmes erreurs se reproduisent. Mettez à jour le plan, la boîte à outils et les scénarios après chaque exercice et chaque crise.
Comparez votre dispositif à ces questions pour identifier les points à améliorer.
Pour aller plus loin, téléchargez le livre blanc de Wire sur la communication sécurisée en gestion de crise, proposé en anglais.
La communication de crise se joue avant, pendant et après. Avant, avec une équipe, des scénarios, une boîte à outils, un canal de repli et des exercices. Pendant, avec des informations vraies et vérifiées, les collaborateurs informés en premier, des messages structurés et le respect des obligations légales. Après, avec un retour d'expérience qui améliore le dispositif.
Dans une crise cyber, le canal de communication lui-même peut devenir une victime : le préparer à froid est la mesure qui change le plus de choses. Wire sur Cloud Temple fait partie des options : une messagerie chiffrée de bout en bout par défaut, déployée sur une infrastructure qualifiée SecNumCloud par l'ANSSI.
Avec Wire sur Cloud Temple, vos équipes disposent d'une messagerie chiffrée de bout en bout, déployée sur le cloud de confiance de Cloud Temple, qualifié SecNumCloud par l'ANSSI. Un espace de confiance pour vos échanges sensibles et votre communication de crise, à côté de vos outils habituels.
Principales fonctionnalités :
Plus de 1 800 organisations utilisent déjà Wire pour sécuriser leurs échanges. Demandez des références adaptées à votre secteur.
Ou contactez-nous pour voir comment Wire sur Cloud Temple peut répondre à vos exigences.
Une crise peut frapper une organisation en quelques minutes et causer des dommages importants si elle n'est pas gérée efficacement. Le véritable test de la résilience réside dans la capacité à gérer l'impact d'une crise, à minimiser les dommages et à se rétablir. Pour ce faire, les organisations doivent disposer d'un plan d'action clair et être en mesure de réagir rapidement.
Dans cet article, nous allons explorer quelques-uns des éléments clés d'un cadre solide de réponse aux incidents qui vous aidera à mettre en œuvre immédiatement des stratégies d'atténuation efficaces.
Un plan de communication de crise est un plan stratégique de tous les outils et processus qu'une entreprise doit utiliser pour faire face aux situations d'urgence. Une feuille de route solide peut vous aider à réagir rapidement à une situation en évolution et à diffuser des informations vérifiées aux parties prenantes internes et externes.
Une coordination efficace des situations d'urgence devient également de plus en plus une exigence réglementaire. La directive NIS2 de l'Union européenne traite spécifiquement de la cybersécurité et impose de solides protocoles de réponse et de gestion dans le cadre du plan directeur de gestion des risques de l'entreprise. Elle exige des organisations qu'elles conservent des dossiers détaillés sur la collaboration en matière de réponse aux incidents et qu'elles en évaluent l'impact. La communication de crise n'est plus une approche de secours agréable à avoir ; c'est un élément vital de la stratégie de l'entreprise qui détermine sa résilience et conduit à la conformité réglementaire.
En savoir plus sur la manière d'atteindre la conformité NIS2.
Les 72 premières heures suivant un cyberincident sont cruciales. Votre cadre doit être complet et décrire les outils et les protocoles que les équipes utiliseront pour faire face à la situation.
Qui, au sein de l'organisation, sera le fer de lance de l'effort de réponse ? Qui se chargera des différentes tâches ? Qui sera le visage de l'entreprise pour les publics externes et internes ? Il s'agit là de questions cruciales à aborder dès le début de la phase de préparation.
Établir un arbre de communication clairement défini qui précise les rôles, les canaux et la manière dont l'information doit circuler lors d'un événement négatif. Il s'agit notamment de
Les voies d'escalade garantissent que les ressources et l'expertise appropriées sont mobilisées pour faire face à la crise de manière efficace :
La gestion des situations d'urgence, la coordination et le partage d'informations ne devraient jamais avoir lieu sur des canaux et des outils non sécurisés. Comme l'a montré le scandale SignalGate, les applications de messagerie grand public présentent de sérieux risques de sécurité. Même de nombreuses plateformes de messagerie d'entreprise ne disposent pas de fonctions de sécurité solides. Un piratage, une fuite ou l'ajout d'un participant non autorisé à la discussion de groupe peuvent aggraver une situation déjà difficile. Les canaux de communication cryptés et sûrs sont également une exigence réglementaire de la directive NIS2.
La protection de la messagerie et de la coordination en cas d'urgence nécessite :
Des réponses et des mises à jour rapides sont inestimables pour rassurer les parties prenantes, s'assurer qu'il n'y a pas de mauvaise communication ou de spéculation, et maintenir la confiance. Il est judicieux d'établir des modèles pour certains messages de routine et déclarations d'attente afin de pouvoir les utiliser rapidement en cas de crise :
Vous avez fait le travail et créé une solide stratégie de coordination de crise. Mais pouvez-vous être sûr qu'elle fonctionnera dans la pratique et que tous les membres de l'équipe connaissent bien leurs rôles et leurs devoirs ?
Planification et tests inadéquats - Votre cadre de réponse doit être clair et sans ambiguïté. Chaque membre de l'équipe doit connaître ses responsabilités. Ils doivent connaître les protocoles et pouvoir accéder facilement aux copies de la feuille de route. Formez-les à l'utilisation des outils disponibles pour une réponse coordonnée. Toute lacune dans la planification entraînera des retards, de la confusion et des erreurs de communication qui ne feront qu'aggraver la situation. Testez régulièrement tous les canaux de messagerie pour vous assurer qu'ils sont fiables et sécurisés. Des simulations périodiques sont essentielles pour garantir une mise en œuvre sans heurts.
Canaux de collaboration inappropriés - L'administration Trump a été confrontée à une grave faille de sécurité en mars 2024. Des membres du cabinet ont ajouté par inadvertance un journaliste à un groupe de discussion Signal où ils discutaient d'opérations militaires. Le journaliste n'a pas été détecté et a eu connaissance d'informations sensibles échangées. L'utilisation d'applications de messagerie grand public telles que WhatsApp ou Signal peut être pratique, mais elles présentent d'importantes lacunes en matière de sécurité qui peuvent être exploitées par des acteurs malveillants. Même de nombreuses plateformes d'entreprise ont mis en place des mesures de protection des données inadéquates. Il est essentiel de déployer des canaux entièrement cryptés qui appliquent également des contrôles d'accès basés sur les rôles.
Plates-formes difficiles à utiliser - Une gestion efficace des situations d'urgence exige une réponse rapide et une coordination sans faille. Un canal hautement sécurisé mais difficile à utiliser ralentira les équipes, qui risquent de se tourner vers des applications grand public non autorisées pour collaborer. Cela crée le risque de nouvelles brèches qui ne feront qu'aggraver la situation. Les canaux de communication de l'entreprise doivent être conçus de manière intuitive et permettre aux utilisateurs de les utiliser rapidement en cas d'urgence.
Débriefing et analyse insuffisants - Les efforts de gestion de crise ne s'arrêtent pas à la résolution de l'incident. Il est essentiel de procéder à un débriefing détaillé de la situation et d'analyser l'effort de réponse. Vous devez identifier ce qui a bien fonctionné et ce qui pourrait être amélioré, et mettre à jour le plan en conséquence. Veillez à ce que votre plateforme de messagerie stocke des journaux et des enregistrements détaillés à des fins d'audit et de soumission à la réglementation.
Avez-vous déjà mis en place un plan de communication de crise ? Couvre-t-il tous les éléments essentiels que nous avons énumérés ici ? Comparez-le à ces questions pour voir s'il est efficace et identifier les points à améliorer :
En savoir plus sur la création d'une stratégie de communication de crise solide.
Téléchargez le livre blanc de Wire ici.