LaFrenchCom met l’usine “en crise” pour de faux : immersion dans un exercice qui mêle PCA et communication de crise

Il est 8h17 quand le premier signal tombe.
Sur les écrans de supervision, les courbes se figent. Sur la ligne d’assemblage, la cadence s’étouffe. Dans le bâtiment administratif, les badges passent une fois sur deux. Et, en quelques minutes, un mot commence à circuler d’abord en aparté, puis à voix haute : cyberattaque.

Dans l’open space de la communication, ce n’est pas le silence qui surprend, mais le bruit. Des téléphones qui sonnent, des notifications qui s’empilent, des managers qui demandent “quoi dire aux équipes”, des commerciaux qui veulent rassurer un client stratégique. À la direction industrielle, on cherche à comprendre ce qui est encore fiable : l’ERP ? les ordres de fabrication ? les stocks ? les expéditions ?

Puis, autre étage, autre pression : un appel entrant présenté comme un journaliste. “On nous signale un incident sur votre site. Confirmez-vous un arrêt de production ? Y a-t-il un risque pour les riverains ?”
La question est simple. La réponse, elle, ne l’est jamais.

Sauf qu’ici, précisément, tout est fait pour que ce soit difficile. Car rien de tout cela n’est réel.
C’est un exercice.

Un exercice de simulation grandeur nature conçu pour tester, dans la même journée, la continuité d’activité et la communication de crise. À la manœuvre : LaFrenchCom, agence parisienne de gestion de crise, un acteur de référence sur ces sujets et qui assure une disponibilité permanente via une hotline 24/7 qui assure l’astreinte contractuelle de jour comme de nuit.

L’industriel, lui, restera anonyme. Non seulement parce qu’il le souhaite, mais aussi parce que l’agence revendique publiquement une règle de confidentialité : ne pas communiquer sur ses clients, ses missions ni ses références, et privilégier des exemples fictifs ou reconstitués pour la pédagogie.

Pourquoi mélanger PCA et communication de crise ? Parce que l’un fabrique (ou détruit) la crédibilité de l’autre

Le Plan de Continuité d’Activité (PCA) n’est pas une promesse abstraite. Dans sa définition la plus simple, c’est une stratégie et un ensemble de procédures préparées pour réagir à des risques identifiés, réduire l’impact d’un sinistre et retrouver au plus vite un niveau d’activité stable.

Mais sur le terrain, une évidence s’impose :

• la continuité d’activité produit des décisions (arrêt, redémarrage, mode dégradé, priorisation, arbitrages),
• et la communication transforme ces décisions en engagement public (auprès des salariés, des clients, des partenaires, parfois des autorités).

Autrement dit : le PCA gère la réalité ; la communication gère la perception et la perception devient vite un fait opérationnel (afflux d’appels, rupture de confiance, pression du régulateur, crise sociale). Le cloisonnement, lui, fabrique des contradictions du type :

• “tout est sous contrôle” alors que l’atelier est arrêté,
• “aucun impact” alors que l’expédition bascule en mode manuel,
• “nous informons en transparence” alors que personne n’a encore consolidé les faits.

C’est précisément ce que l’exercice veut mettre en tension : tester la robustesse d’un dispositif complet, du diagnostic technique jusqu’au message de 11h sur les réseaux sociaux insiste l’expert en communication de crise Florian Silnicki, Président Fondateur de l’agence LaFrenchCom.

LaFrenchCom assume d’ailleurs cette approche intégrée en expliquant que les procédures de communication de crise doivent être incluses dans le dispositif global de gestion de crise et, concrètement, dans le PCA, avec mises à jour des manuels internes et information des collaborateurs.

La préparation : un exercice n’est pas une improvisation, c’est une mise sous contrainte

L’idée reçue voudrait qu’un exercice de crise soit une sorte de jeu de rôle un peu théâtral. Dans les organisations matures, c’est l’inverse : on le traite comme un test de résistance.

LaFrenchCom insiste sur la préparation : réunions en amont avec le pilote côté client, construction d’un scénario précis et choix du niveau de pression exercée (autorités, médias), ainsi que la temporalité (suffisamment “inattendue” tout en garantissant la présence des personnes clés).

Autre élément notable : l’agence rappelle qu’une simulation doit aussi être pensée comme un acte de communication interne, annoncé et suivi d’un communiqué interne expliquant les process et les efforts déployés pour le maintien de l’activité — un “signe fort” de maîtrise du risque.

Sur le terrain, cette préparation se traduit généralement par quatre blocs.

Cartographier ce qui est “vital” (et ce qui ne l’est pas)

Avant même le scénario, on clarifie :

• activités critiques,
• dépendances (SI, fournisseurs, sites, compétences rares),
• seuils de tolérance (combien de temps peut-on tenir en mode dégradé ?).

C’est là que le PCA cesse d’être un document et devient un arbitrage assumé.

Définir une gouvernance réaliste

Qui décide de l’arrêt ? Qui valide la prise de parole ? Qui arbitre entre “dire vite” et “dire vrai” ?
L’agence, dans son offre sur la cellule de crise, mentionne des objectifs qui incluent la continuité des activités en cohérence avec les PCA existants et la protection des parties prenantes, avec une communication transparente tout au long de la crise.
Traduction opérationnelle : sans gouvernance, le PCA et la com se parasitent.

Concevoir le scénario comme une crise “hybride”

Le piège, dans l’industrie, serait de tester uniquement l’atelier (incendie, accident, panne) ou uniquement l’informatique (ransomware, indisponibilité). Le scénario hybride est plus réaliste, parce qu’il superpose :

• indisponibilité d’outils,
• tensions humaines,
• pression médiatique,
• sollicitations d’autorités,
• rumeurs numériques.

Préparer le dispositif “informationnel”

Une crise moderne ne se joue pas seulement sur ce qui arrive, mais sur ce qui se raconte.

C’est ici qu’un outil comme MessagePulse devient intéressant : LaFrenchCom a développé une approche de validation immédiate des éléments de langage (communiqué, Q&A, réseaux sociaux, messages internes, scripts service client), avec possibilité de tester plusieurs formulations (A/B) et d’identifier les formulations “attaquables”, floues ou sur-prometteuses.

Dans un exercice, cela permet de transformer une intuition (“ça sonne bien”) en arbitrage (“ça sera compris comme… et attaqué sur…”).

Le scénario : une cyberattaque qui force l’usine à choisir entre produire, informer… et prouver

Le décor est celui d’un grand site industriel multi-activités. Pas une usine “carton-pâte”, mais un écosystème :

• production,
• logistique,
• maintenance,
• achats,
• RH,
• relation clients,
• communication,
• juridique,
• cybersécurité.

L’objectif n’est pas de “piéger” les équipes. C’est de vérifier si, quand tout bouge, elles savent :

1. prioriser,
2. décider,
3. exécuter,
4. informer.

8h17 — “Le système est instable”

Premier inject : indisponibilité partielle de l’ERP et du MES. Les ordres de fabrication affichent des incohérences. Les étiquettes logistiques ne sortent plus.

Côté PCA, les questions arrivent en rafale :

• Basculer en mode manuel ?
• Qui a l’autorité de décider ?
• Quels flux doivent passer en priorité (expéditions critiques, clients sensibles, production sécurité) ?
• Quelle est la perte de données acceptable ?

Côté communication, une autre question surgit, plus sournoise :
faut-il utiliser le mot “cyberattaque” ?
Le mot déclenche. Mais l’éviter, s’il est déjà sur le terrain, peut être lu comme un déni.

9h05 — “La rumeur part avant les faits”

Deuxième inject : un post sur X affirme qu’un site industriel “a été hacké” et que “des données de sécurité ont fuité”. Un compte militant relaye. Des commentaires s’accumulent.

C’est là qu’on mesure l’intérêt d’avoir intégré la communication au PCA : si le PCA prévoit des procédures de reprise mais pas de procédures d’information, l’organisation se retrouve à improviser un discours alors même qu’elle ne sait pas encore ce qui est vrai.

LaFrenchCom, dans sa charte de confidentialité, insiste d’ailleurs sur la dangerosité d’une information mal maîtrisée : atteinte à la réputation, impact économique, mise en danger, amplification.
Dans un exercice, l’enjeu est de simuler cette amplification sans la subir réellement et d’apprendre à la contenir.

9h40 — La cellule de crise se réunit… mais avec quels outils ?

Troisième inject : la messagerie interne dysfonctionne. Certains canaux sont saturés. Les groupes Teams ne sont plus fiables. Les managers passent sur leurs téléphones personnels.

Cette séquence est révélatrice : la plupart des organisations ont un PCA “papier”, mais oublient la continuité de leurs moyens de coordination. Or sans coordination, la continuité d’activité devient un puzzle sans image.

10h10 — Un journaliste appelle, puis une autorité

Quatrième inject : appel “média”, puis appel “autorité” (préfecture ou inspection).
Deux variantes sont proposées par l’animation :

• Variante A : demande d’information simple (“que se passe-t-il ?”)
• Variante B : demande engageante (“confirmez-vous une fuite de données ?”)

L’agence joue ici un rôle classique dans les simulations : incarner la pression. Sur sa page dédiée, elle explique d’ailleurs que l’intensité de la pression des autorités et des médias fait partie des paramètres de scénario.

Le point de bascule : si l’organisation dit “nous reviendrons vers vous”, elle doit savoir quand et avec quoi. Sinon, elle perd le tempo… et la narration lui échappe.

10h45 — La tentation du “rassurant” contre la contrainte du “vrai”

C’est souvent là que l’exercice devient inconfortable :
les opérationnels veulent du temps,
les communicants veulent des éléments,
la direction veut éviter la panique,
le juridique veut éviter l’erreur.

Le bon réflexe n’est pas de choisir l’un contre l’autre. Il est de construire une matrice de communication en trois colonnes :

• Ce que l’on sait (factuel, vérifié),
• Ce que l’on fait (mesures, priorités),
• Ce que l’on promet (et donc ce qu’on devra tenir).

C’est typiquement le moment où un mécanisme de validation rapide peut aider. MessagePulse, présenté comme une solution d’arbitrage avant diffusion et de détection des formulations à risque, est conçu précisément pour ces dilemmes.

11h30 — Le test du service client : quand la crise se mesure en appels

Cinquième inject : montée des appels entrants et demandes clients. Certains réclament des garanties sur les délais. D’autres demandent si des données ont fuité. D’autres menacent de pénalités contractuelles.

Dans un exercice “PCA + communication”, on ne se contente pas d’écrire un communiqué : on écrit aussi :

• scripts de réponse,
• messages d’attente,
• FAQ,
• consignes aux commerciaux.

Parce que l’expérience client devient le premier média.

13h00 — Incident de sécurité ou incident industriel ? La confusion est le risque

Sixième inject : un salarié signale une anomalie sur une unité. Rien de grave, mais suffisamment ambigu pour faire naître la rumeur “risque pour les riverains”.

Le scénario est volontairement construit pour forcer un tri :

• ce qui est cyber,
• ce qui est industriel,
• ce qui est réputationnel,
• ce qui est humain.

L’enjeu n’est pas seulement la vérité : c’est la cohérence. Une organisation peut survivre à une crise, mais rarement à une crise + une communication incohérente.

15h00 — Le retour à la normale… ou la crise longue

Dernier inject : la DSI annonce une trajectoire de reprise progressive. Mais certaines applications resteront instables 48 heures. La production peut reprendre partiellement.

C’est le moment où l’exercice quitte le spectaculaire pour entrer dans le réel :
comment communique-t-on sur une crise qui dure ?
Comment tient-on un rythme d’information sans surpromettre ? Comment gère-t-on la fatigue des équipes, l’usure des messages, l’obsession du “quand est-ce que c’est fini ?”

LaFrenchCom évoque, dans MessagePulse, l’idée d’itérations (test → ajustement → re-test) adaptées aux crises qui durent et dont le message doit se renforcer à mesure que les faits se stabilisent.

Le rôle de l’agence pendant l’exercice : mettre sous pression, mais aussi sécuriser

Dans ce type de simulation, l’agence ne “gère” pas la crise à la place du client. Elle crée un environnement où les équipes peuvent éprouver leurs réflexes et repérer leurs angles morts.

Trois apports ressortent.

La dramaturgie utile : créer de la contrainte sans créer de chaos

Un exercice raté, c’est un exercice théâtral où tout le monde joue un rôle — sans apprendre.
Un exercice réussi, c’est un exercice qui pousse à décider avec des informations imparfaites, comme en vrai.

LaFrenchCom insiste sur la dimension pédagogique : une simulation doit permettre aux acteurs de s’impliquer, matérialiser leur rôle en mode dégradé et apprendre à travailler ensemble.

L’articulation PCA / cellule de crise

Là où beaucoup d’organisations séparent “continuité” (souvent portée par la DSI ou les risques) et “crise” (souvent portée par la com ou la DG), l’exercice force la jonction : une décision de continuité est immédiatement une décision de communication.

L’agence affirme disposer d’une équipe dédiée au PCA, chargée d’accompagner la mise en œuvre concrète et le maintien en condition opérationnelle du PCA et du plan de gestion de crise majeure, en collaboration avec les métiers et filiales.
C’est exactement l’enjeu : le PCA ne peut pas rester dans un couloir technique si la crise se déroule dans l’espace public.

La “preuve” : tester ce qui sera attaqué

Dans une crise cyber ou industrielle, le public (clients, médias, autorités, salariés) veut des preuves :

• que vous savez,
• que vous agissez,
• que vous protégez.

Dans un exercice, on teste donc :

• la capacité à produire des faits,
• la capacité à documenter,
• la capacité à éviter les phrases “déclencheurs”.

MessagePulse, tel que développé par LaFrenchCom, vise justement à mesurer compréhension, confiance et crédibilité, et à détecter les angles d’attaque d’une formulation.

Ce que l’exercice révèle presque toujours : les 7 failles classiques des industriels (et comment les corriger)

À la fin de la journée, l’exercice se conclut rarement sur un “vous êtes prêts”. Il se conclut sur une liste de frictions. Et c’est sa valeur.

Voici celles qui reviennent le plus, dans ce type de configuration.

La confusion entre “incident” et “attaque”

Le mot est tentant. Mais il engage.
Correction : prévoir des niveaux de qualification, un vocabulaire validé, et une trajectoire de transparence (“nous investiguons”, “nous confirmons”, “nous détaillons”).

L’absence de “source de vérité”

En crise, si chacun a son fichier Excel, il n’y a plus de faits.
Correction : un point de situation unique, horodaté, partagé, même minimal.

Des décisions bloquées par des validations impossibles

Le directeur absent, l’avocat injoignable, la DG en déplacement : la crise ne vous attend pas.
Correction : délégations explicites, règles de validation dégradées, messages “prêts à adapter”.

Une communication interne sous-estimée

Sans consignes, les équipes improvisent — et parfois alimentent la rumeur.
Correction : activer l’interne comme un canal prioritaire, avec messages courts, réguliers, praticables même quand les outils tombent.

Un service client non préparé

C’est souvent le point le plus violent : la crise se matérialise en appels.
Correction : scripts, FAQ, éléments commerciaux, canaux de redirection, un langage homogène.

Une promesse logistique trop rapide

“Pas d’impact sur les livraisons” est la phrase la plus risquée si la logistique est en mode manuel.
Correction : une communication qui décrit les priorités (“nous sécurisons d’abord…”) plutôt que de promettre l’impossible.

La fatigue narrative sur 48-72 heures

Au-delà du premier communiqué, il faut tenir un rythme d’information.
Correction : planifier les points d’étape, structurer ce que l’on peut dire, ce que l’on ne peut pas encore dire, et quand on reviendra vers les publics.

Un exercice “PCA + communication” : la nouvelle répétition générale des organisations exposées

Pendant longtemps, l’exercice de crise a été traité comme un rituel : un comité, un scénario, une demi-journée. Dans l’industrie, ce format ne suffit plus, parce que les crises sont devenues simultanément :

• techniques,
• humaines,
• réglementaires,
• informationnelles.

LaFrenchCom défend l’idée que la communication doit s’inscrire dans le PCA et la gouvernance, et que la simulation n’est pas seulement un test : c’est aussi un acte interne qui montre la mobilisation et la maîtrise du risque.

Et c’est, au fond, la bascule la plus intéressante : la continuité d’activité n’est pas qu’un enjeu de redémarrage ; c’est un enjeu de confiance.

Dans l’exercice reconstitué ici, l’usine ne “tombe” pas vraiment. Mais l’organisation, elle, est mise face à ses mécaniques profondes :

• sait-elle prioriser ?
• sait-elle décider ?
• sait-elle parler sans se contredire ?
• sait-elle protéger ses équipes et ses clients ?
• sait-elle tenir un récit compatible avec la réalité opérationnelle ?

Un bon PCA, on le dit souvent, se juge à la reprise.
Mais dans la vie publique, il se juge aussi à la phrase la plus simple — celle que la crise rend soudain difficile :
“Voilà ce que nous savons, voilà ce que nous faisons, voilà quand nous revenons vers vous.”

Et c’est précisément pour apprendre à tenir cette phrase tout en remettant l’activité en marche que ces exercices mixtes deviennent, chez les industriels, autre chose qu’un entraînement : une assurance de crédibilité.