Du plan d’action à la cellule de crise en 2026 : l’exercice, ou comment acquérir les bons réflexes en situation d’urgence

Un plan de crise décrit ce qu’il faudrait faire ; une cellule de crise fait ce qu’elle sait faire. Entre les deux, il y a l’exercice de crise : le seul moment où une organisation découvre, sans dommage, ce que vaut son plan, ce que valent ses hommes et ses femmes sous pression, et combien de temps prend réellement chaque geste. En situation d’urgence, personne ne s’élève au niveau de ses ambitions ; chacun retombe au niveau de son entraînement rappelle l’expert en communication de crise Florian Silnicki, Président Fondateur de l’agence LaFrenchCom.

Pourquoi l’exercice est le chaînon manquant entre le plan d’action et la cellule, quels formats existent, comment concevoir, jouer et évaluer une simulation de crise en 2026, et quels réflexes elle doit ancrer pour qu’ils résistent au stress d’une vraie urgence.

À retenir

• Le plan installe un savoir, l’exercice installe un réflexe : sous stress, seuls les comportements répétés survivent.
• Cinq formats, du briefing à l’exercice inopiné, forment un parcours de maturité sur trois ans.
• Un exercice 2026 se conçoit en sept étapes, avec des stimuli réalistes — deepfake, panne des systèmes, résumé IA erroné — et une règle absolue : tout stimulus porte la mention « exercice ».
• Sans observateurs, sans retour d’expérience et sans mise à jour du plan, un exercice n’est qu’une réunion coûteuse.

1. Pourquoi l’exercice est le chaînon manquant entre le plan et la cellule

Ce que le stress fait à la compétence

Le stress aigu rétrécit la mémoire de travail, favorise la vision en tunnel et pousse à l’action réflexe ou à la sidération. Un membre de cellule qui a lu le plan la veille ne s’en souviendra pas à trois heures du matin, devant une vidéo virale et un téléphone qui sonne ; celui qui a joué la scène trois fois retrouvera le geste. C’est pour cette raison que l’aviation impose aux pilotes des séances régulières de simulateur, et que les industries à risque — nucléaire, chimie, secours — vivent au rythme des exercices. Les organisations à haute fiabilité décrites par Karl Weick et Kathleen Sutcliffe ne sont pas celles qui ont les meilleurs plans, mais celles qui s’entraînent le plus.

Ce que seul un exercice révèle

Trois choses n’apparaissent jamais sur le papier. Les failles du plan : le numéro du suppléant est faux, personne ne sait activer le site de crise, la direction générale est injoignable en vol, la salle de crise n’a pas de téléphone. Les facteurs humains : qui se fige, qui monopolise la parole, qui décide sans mandat, qui refuse d’écrire. Le tempo réel : combien de minutes séparent l’alerte de l’activation, l’activation de la première parole, la décision de son exécution. Un plan annonce quinze minutes ; l’exercice mesure cinquante.

Ce qui rend l’exercice indispensable en 2026

Trois évolutions ont transformé l’exercice de bonne pratique en obligation. Le droit, d’abord : la directive NIS2 exige des entités essentielles qu’elles évaluent l’efficacité de leurs mesures, le règlement DORA impose aux acteurs financiers des tests réguliers, dont des tests d’intrusion fondés sur la menace au moins tous les trois ans, et les assureurs cyber conditionnent leurs garanties à un plan testé. La menace synthétique, ensuite : on n’apprend pas à vérifier un deepfake sous pression en lisant une procédure ; il faut avoir été trompé une fois, en exercice. La permacrise, enfin : une organisation qui traverse plusieurs alertes par an ne peut se permettre que chaque cellule réapprenne son métier.

Du plan d’action à la cellule : les trois transformations de l’exercice

Le titre de ce cours décrit un mouvement. Le point de départ est le plan d’action : les fiches réflexes qui, pour chaque rôle et chaque scénario, listent les gestes à accomplir dans l’ordre — activer, vérifier, alerter, rédiger, notifier, informer. Le point d’arrivée est la cellule de crise, c’est-à-dire des personnes capables d’exécuter ces gestes ensemble, sous pression, sans relire la fiche. Entre les deux, l’exercice opère trois transformations. Il transforme un document en capacité : le plan cesse d’être un fichier pour devenir un savoir-faire partagé. Il transforme un organigramme en équipe : les membres de la cellule apprennent à se connaître, à se faire confiance, à se corriger sans se blesser. Il transforme des délais théoriques en délais mesurés : chaque geste reçoit une durée réelle, que l’on peut ensuite réduire.

Le mouvement est aussi circulaire. L’exercice part du plan d’action et y revient : son retour d’expérience produit un nouveau plan d’action — corrections du plan, formations, achats, mises à jour — qui préparera l’exercice suivant. Une organisation qui s’entraîne bien vit dans une boucle où chaque exercice rend le suivant plus exigeant, et chaque crise réelle moins surprenante.

2. Les cinq formats d’exercice de crise

Format	Durée	Participants	Ce qu’il teste	Fréquence
Briefing de sensibilisation	1 à 2 heures	Tous les salariés, nouveaux membres de cellule	Culture du signalement, connaissance des rôles	Annuelle et à l’embauche
Exercice sur table	2 à 4 heures	Cellule décisionnelle	Décision, coordination, cohérence des messages	Une à deux fois par an
Exercice fonctionnel	30 minutes à 2 heures	Une fonction : astreinte, communication, juridique, IT	Un geste précis : chaîne d’appel, message d’attente, notification	Trimestrielle
Simulation grandeur nature	4 à 8 heures, parfois 24	Cellules décisionnelle et opérationnelle, sites, parfois autorités	Le dispositif complet en temps réel, avec médias et réseaux simulés	Annuelle
Exercice inopiné ou contradictoire	Variable	Cellule, sans préavis	Les réflexes réels, la résistance aux contenus synthétiques	Tous les deux ou trois ans, à maturité suffisante

À ces formats s’ajoutent les exercices conjoints avec les autorités — préfecture, agence régionale de santé, services de secours — pratiqués de longue date par les sites industriels à risque, les exercices sectoriels entre entreprises concurrentes, et les exercices cyber, qui simulent la perte des systèmes et testent la capacité à gérer une crise sans intranet ni messagerie.

3. Concevoir un exercice de crise en 2026 : la méthode en sept étapes

Étape 1 : fixer trois objectifs, pas dix

Un exercice qui veut tout tester ne teste rien. Trois objectifs mesurables suffisent : activer la cellule en quinze minutes, produire une première parole publique validée en soixante minutes, détecter et traiter un contenu synthétique avant toute réponse. Les objectifs découlent du retour d’expérience de l’exercice précédent ou d’une crise réelle.

Étape 2 : choisir un scénario plausible et hybride

Le scénario s’écrit à partir de l’audit de vulnérabilité de l’organisation, non d’un catalogue. Il est plausible — les joueurs doivent y croire —, hybride — une crise produit qui devient digitale puis sociale, comme dans la réalité de 2026 —, et « juste assez difficile » : trop facile, il rassure à tort ; trop dur, il humilie et démobilise.

Étape 3 : écrire le déroulé et les stimuli

Le déroulé, appelé liste maîtresse des événements, fixe pour chaque stimulus l’heure, le canal, le destinataire et la réaction attendue. Les stimuli reproduisent la pression réelle : appel d’un journaliste, publication virale, vidéo de smartphone, courriel d’un régulateur, message d’un salarié inquiet, question d’un élu, résumé erroné produit par un assistant IA, panne des systèmes. En 2026, l’IA générative permet de fabriquer des stimuli d’un réalisme inédit — faux article, fausse vidéo du dirigeant, fausse capture de messagerie — et c’est précisément ce qui les rend précieux pour entraîner la vérification. À une condition absolue : chaque stimulus porte visiblement la mention « exercice », et aucune voix ou image d’une personne réelle n’est clonée sans son accord explicite. Le déroulé suit une courbe de pression : montée progressive, pic vers les deux tiers du jeu, puis décrue ponctuée de stimuli de rebond — une nouvelle révélation, une question sur la fin de la crise — qui testent la capacité à tenir dans la durée.

Étape 4 : organiser l’animation

Quatre populations. La direction de l’animation pilote le déroulé, accélère ou ralentit, et peut déclencher une pause pédagogique. Les animateurs jouent les journalistes, les autorités, les clients, les salariés, au téléphone et sur une plateforme de réseaux sociaux simulée. Les observateurs-évaluateurs, munis d’une grille, notent sans intervenir. Les joueurs — la cellule — jouent pour de vrai : on ne dit pas « nous ferions ceci », on le fait.

Étape 5 : sécuriser la logistique

La salle, les téléphones, le canal sécurisé, la plateforme de simulation et la cellule de presse fictive sont testés la veille. Le standard, la sécurité et la direction sont prévenus. Rien n’est publié sur un canal réel. La confusion entre exercice et réalité est le risque majeur : en 2018, un exercice de relève mal conçu a déclenché à Hawaï une alerte au missile bien réelle, reçue par toute la population. Un stimulus qui sort de l’enceinte de l’exercice devient une crise.

Étape 6 : jouer

Trois règles de jeu. Le temps est comprimé, et la compression est annoncée : une heure de jeu vaut une demi-journée de crise. Les joueurs disposent du plan, de leurs fiches et de leurs outils réels — l’exercice teste aussi leur accessibilité. Un débriefing à chaud de trente minutes suit immédiatement la fin du jeu, avant que les impressions ne s’effacent : ce qui a marché, ce qui a manqué, ce que chacun a ressenti.

Étape 7 : évaluer et transformer

Le retour d’expérience à froid se tient dans les trente jours, sur la base des grilles d’observation, du journal de bord et des enregistrements. Il produit un rapport court, un plan d’actions avec responsables et échéances, et une mise à jour datée du plan de crise. Un exercice dont le plan ne sort pas modifié n’a servi à rien.

4. Un exercice sur table type en 2026

Le déroulé suivant, d’une durée de trois heures en temps comprimé, combine une crise produit, une crise digitale et une crise sociale, avec un contenu synthétique.

Heure de jeu	Stimulus	Réflexe attendu	Fonction testée
9h00	Vidéo virale : un appareil connecté de la marque prend feu chez un client	Vérification du lieu et de l’authenticité, activation de la cellule, suspension des publications programmées	Veille, vérification, activation
9h20	Trois appels de journalistes, un créateur spécialisé publie une enquête	Message d’attente identique, délai annoncé, journal de bord ouvert	Communication, traçabilité
9h45	Le service qualité confirme un défaut de batterie sur un lot	Décision conservatoire de retrait, information des distributeurs, préparation du rappel	Décision, délégations
10h15	Vidéo du dirigeant annonçant un rappel mondial — fabriquée	Détection du deepfake, démenti sourcé, liste des canaux officiels rappelée	Vérificateur, communication
10h40	Courriel de l’autorité de surveillance du marché demandant des explications sous 24 heures	Réponse coordonnée juridique-communication, notification conforme	Juridique, autorités
11h10	Un salarié publie une capture de messagerie interne évoquant un défaut connu depuis des mois	Vérification, cohérence interne-externe, prise de parole du dirigeant	Direction, RH, communication
11h30	Panne de l’intranet et de la messagerie	Bascule sur les canaux de secours, information des salariés par la ligne managériale	Continuité, interne
11h50	Résumé erroné d’un assistant IA affirmant que le produit a causé un décès	Publication d’une page officielle datée, correction sourcée, veille des résumés	Communication, GEO
12h00	Fin du jeu	Débriefing à chaud	—

Deux variantes indispensables : l’exercice cyber et l’exercice de prise de parole

L’exercice cyber simule la perte des systèmes — messagerie, intranet, téléphonie, parfois les accès aux bâtiments — et impose à la cellule de fonctionner en mode dégradé : téléphones personnels, canal de secours, annuaires imprimés. Il fait coexister deux chronologies, celle de l’investigation technique, qui se compte en jours, et celle de la communication, qui se compte en heures, et il entraîne à parler sans savoir : ce que l’on sait, ce que l’on fait, ce que les clients doivent faire. Il inclut les notifications dans les délais légaux et, pour les secteurs régulés, la coordination avec l’autorité nationale de cybersécurité. Le guide de l’ANSSI consacré à l’organisation des exercices de gestion de crise cyber en fournit la méthode.

L’exercice de prise de parole place le porte-parole et le dirigeant devant les trois formats de 2026 : la vidéo verticale à produire en dix minutes avec un téléphone, l’interview de plateau avec interruptions, l’interview écrite où chaque mot sera cité. Un journaliste professionnel ou un formateur joue l’adversaire ; les questions portent sur les victimes, la responsabilité et ce que l’organisation savait. On y travaille la technique du pont, la règle des trois messages et, surtout, le refus des formules vides. L’enregistrement est revu à froid : rien n’apprend plus vite que se voir hésiter.

5. Les dix réflexes que l’exercice doit ancrer

1. Activer sur signal, sans attendre la certitude : la matrice de gravité décide, pas l’intuition.
2. Vérifier avant de réagir : authenticité, source, contexte.
3. Parler dans l’heure, même pour dire que l’on vérifie.
4. L’interne d’abord : les salariés apprennent la crise par l’organisation, jamais par la presse.
5. Suspendre tout ce qui est programmé : publications, campagnes, événements.
6. Une voix, plusieurs formats : un message unique, décliné par arène.
7. Les victimes d’abord : la première décision concerne ceux qui souffrent.
8. Séparer le pilote et le décideur, et appliquer les délégations pré-autorisées.
9. Tout tracer : heure, faits connus, options, décision, motif.
10. Anticiper les 48 heures suivantes : la crise d’après commence pendant celle-ci.

Ces réflexes reprennent les règles d’or de la gestion de crise décrites dans un cours précédent ; l’exercice est le moyen de les transformer en automatismes.

6. Évaluer l’exercice : la grille et les indicateurs

Critère	Mesure	Cible 2026
Délai d’activation	De l’alerte à la réunion de la cellule	Moins de 15 minutes
Joignabilité	Part des membres et suppléants joints au premier appel	100 %
Vérification	Le contenu déclencheur a-t-il été authentifié avant toute réponse ?	Systématique
Première parole	De l’activation au message d’attente validé	Moins de 60 minutes
Cohérence	Contradictions entre messages internes et externes	Zéro
Victimes	Rang de la prise en charge dans les décisions	Première décision
Traçabilité	Décisions consignées avec heure et motif	Toutes
Rôles	Pilote et décideur distincts, délégations appliquées	Respectés
Anticipation	Scénarios à 24 et 72 heures produits pendant le jeu	Oui
Sortie	Critères de désactivation formulés	Oui

Le rapport d’exercice tient en quatre pages : objectifs et scénario, chronologie jouée, résultats critère par critère, plan d’action daté avec un responsable par action. Il est présenté au comité de direction dans le mois et, une fois par an, au conseil d’administration, qui compare les résultats d’une année sur l’autre.

Ces indicateurs permettent de situer l’organisation sur une échelle de maturité en cinq niveaux : initial (aucun exercice), défini (plan écrit, un exercice joué), pratiqué (exercices réguliers, réflexes acquis), mesuré (indicateurs suivis d’un exercice à l’autre), résilient (exercices inopinés réussis, plan vivant). L’objectif raisonnable d’un programme de trois ans est de passer du premier au quatrième niveau.

7. Les erreurs qui ruinent un exercice

• Le spectacle : un exercice conçu pour rassurer la direction ou impressionner un auditeur, où tout se passe bien parce que tout a été prévu.
• Le scénario invraisemblable ou humiliant, qui fait décrocher les joueurs ou les met en échec sans apprentissage.
• L’absence d’observateurs : sans grille et sans regard extérieur, l’évaluation se réduit aux impressions.
• L’absence de retour d’expérience, ou un retour d’expérience qui blâme les personnes au lieu d’améliorer les processus.
• Le même scénario chaque année, qui entraîne à une seule crise.
• La direction générale absente, alors que c’est elle qui décidera le jour venu.
• Les heures de bureau, alors que les crises réelles commencent le vendredi soir ; au moins un exercice sur trois se joue hors horaires.
• Les suppléants oubliés, qui seront pourtant en première ligne pendant les congés.
• La logistique non testée : salle inaccessible, téléphones muets, plateforme en panne.
• La fuite : un stimulus sans mention « exercice » qui sort de l’enceinte et devient une vraie crise.

8. Vers une culture de l’entraînement

L’exercice annuel ne suffit pas à ancrer des réflexes. Les organisations les plus résilientes ajoutent des micro-exercices mensuels de quinze minutes — une chaîne d’appel, un message d’attente rédigé en dix minutes, la vérification d’une image suspecte — et intègrent l’entraînement à la vie ordinaire : media training combiné à l’exercice, module de crise dans le parcours d’intégration, simulation en ligne accessible aux équipes des sites. Le parcours de maturité sur trois ans est simple : la première année, un exercice sur table ; la deuxième, des exercices fonctionnels et une simulation grandeur nature ; la troisième, un exercice inopiné avec contenus synthétiques et participation d’une autorité.

Une règle protège cette culture : l’exercice n’est pas un examen. Les joueurs doivent pouvoir échouer sans conséquence sur leur carrière, sans quoi ils joueront pour se protéger et non pour apprendre. L’échec en exercice est le seul échec de crise qui ne coûte rien ; il faut donc l’encourager.

FAQ : les questions fréquentes sur les exercices de crise

À quelle fréquence organiser un exercice de crise ? Au minimum un exercice majeur par an, complété par des exercices fonctionnels trimestriels et des micro-exercices mensuels. Les entités soumises aux réglementations européennes sur la cybersécurité et la résilience financière doivent en outre respecter les fréquences de test qu’elles imposent.

Faut-il prévenir les participants ? Les premiers exercices sont annoncés, pour apprendre sans stress inutile. L’exercice inopiné n’a de sens qu’à maturité suffisante, avec un cadre convenu à l’avance — plage de dates, périmètre — et une direction informée.

La direction générale doit-elle participer ? Oui, au moins à l’exercice majeur annuel. Le décideur qui n’a jamais joué décidera mal ; sa présence signale aussi à toute l’organisation que la préparation est une priorité.

Peut-on utiliser l’intelligence artificielle pour créer les stimuli ? Oui, et c’est le meilleur moyen d’entraîner la vérification de contenus synthétiques, à trois conditions : mention « exercice » visible sur chaque contenu, aucune reproduction de la voix ou de l’image d’une personne réelle sans accord explicite, et aucune diffusion hors de l’enceinte de l’exercice.

Quel est le principal coût d’un exercice ? Le temps des participants, bien plus que la prestation ou les outils. C’est aussi ce qui en fait la valeur : quatre heures de cellule réunie coûtent moins cher que dix minutes de retard le jour d’une vraie crise.

Conclusion : on ne s’improvise pas cellule de crise

Le plan d’action fixe ce qu’il faut faire ; l’exercice apprend à le faire quand tout s’accélère. Entre le document et la cellule, il y a des heures d’entraînement qui transforment des procédures en réflexes, des noms sur un organigramme en équipe, et des délais théoriques en délais tenus. En 2026, avec des crises plus rapides, des contenus synthétiques et des obligations de test inscrites dans le droit, l’exercice n’est plus le complément du plan de crise : il en est la preuve.

Les organisations qui traversent bien les urgences ne sont pas celles qui ont eu de la chance. Ce sont celles qui, un après-midi ordinaire, ont accepté de jouer leur pire journée.