Une crise vient d'éclater : place au temps chaud. La question n'est plus de prévenir, mais de piloter vite, communiquer juste et tenir l'humain — puis de sortir et d'apprendre.
Activer et piloter la crise avec la boucle OODA
Tout commence par le déclenchement : selon les critères définis à froid, on reste en vigilance, on passe en alerte ou on entre en crise. La bonne posture est l'escalade réversible : dans le doute, activer à un niveau supérieur, quitte à redescendre. Une fois la cellule réunie, le pilotage suit une boucle rapide et répétée, proche de la boucle OODA (Observer, s'Orienter, Décider, Agir) formalisée par John Boyd. Des points de situation brefs et réguliers resynchronisent tout le monde autour des mêmes faits, tandis que la main courante — le journal horodaté des observations, décisions et actions — évite les décisions contradictoires et sert de mémoire au retour d'expérience.
Décider sous incertitude : le tempo plutôt que la perfection
Le cœur de la difficulté est de décider sans savoir. Deux écueils symétriques menacent : la paralysie, qui réclame toujours plus d'analyses, et la précipitation, qui agit dans la panique. Deux principes aident : le principe de précaution sur l'irréversible (protéger d'abord, analyser ensuite) et la réversibilité des décisions. En crise, l'inaction est aussi une décision — souvent la pire.
Communiquer en crise : vite, vrai, un seul porte-parole
La communication est un front à part entière. Quatre principes tiennent lieu de boussole :
- Vite : un premier message d'attente vaut mieux que le silence, aussitôt rempli par la rumeur.
- Vrai : ne jamais mentir ni minimiser, sous peine d'une crise de confiance durable.
- Un seul porte-parole : pour éviter les voix discordantes.
- L'interne d'abord : les salariés doivent apprendre la crise par leur entreprise, jamais par les médias.
Sortir de la crise et conduire le REX
Une crise doit avoir une fin explicite : on décide la sortie selon des critères clairs, on désactive la cellule et l'on communique le retour à la normale, sans relâcher la vigilance. Enfin, le retour d'expérience (REX) analyse à froid, sans blâmer, ce qui a fonctionné et ce qui a manqué, pour corriger le plan. Ainsi, face à une cyberattaque, la cellule boucle toutes les 30 minutes, isole les systèmes, bascule en mode dégradé, informe l'interne d'abord — puis, une fois les systèmes restaurés, tire du REX que la sauvegarde était trop espacée. L'entreprise a tenu — et appris.