Communication de crise en sûreté physique : ce que les premières heures révèlent de votre organisation
- 6 janv. 2025
- 9 min de lecture
Le 17 janvier 2020, un homme armé d'un couteau pénètre dans un établissement scolaire à Paris. L'alarme est donnée, les élèves sont confinés, la police arrive en sept minutes. Aucun blessé. Dans les heures qui suivent, la direction de l'établissement informe les parents par SMS collectif : "Un incident de sûreté s'est produit aujourd'hui. La situation est maîtrisée, vos enfants sont en sécurité. Un message détaillé vous parviendra ce soir."
Ce message, court et factuel, a été salué par les familles comme exemplaire. Non parce qu'il donnait beaucoup d'informations — il n'en donnait que peu. Mais parce qu'il respectait un principe fondamental que la plupart des organisations ne maîtrisent pas : dans une crise de sûreté physique, la communication commence par dire ce qu'on sait, par qui, dans quel ordre — et pas ce qu'on suppose.
Deux types de crises, deux logiques de communication
La communication de crise est souvent présentée comme un sujet homogène. En réalité, il existe deux types de crises qui n'obéissent pas du tout aux mêmes règles.
La crise corporate — scandale, erreur de produit, bad buzz, défaillance de gouvernance — se déroule principalement dans l'espace public et médiatique. Le temps de réaction est mesuré en heures. L'enjeu central est la réputation. La communication vers l'extérieur précède souvent la communication interne, parce que la pression vient de l'extérieur.
La crise de sûreté physique — intrusion, agression, menace, attentat, prise d'otage, incident grave sur site — obéit à une logique radicalement inverse. Elle se déroule d'abord dans le monde physique réel, avec des personnes en danger ou en état de choc. Le temps de réaction est mesuré en minutes. L'enjeu central est d'abord la protection des personnes, ensuite seulement la maîtrise de l'information. La communication interne précède toujours la communication externe — et la qualité de cette communication interne détermine en grande partie la manière dont la crise va évoluer.
Confondre ces deux logiques produit des erreurs graves : des organisations qui tweetent un communiqué avant que leurs propres équipes aient été informées, des directeurs de communication qui prennent la parole en public alors que la situation n'est pas encore stabilisée sur le terrain, des messages rassurants démentis deux heures plus tard parce qu'ils avaient été rédigés sans attendre les faits confirmés.
La gestion de crise en sûreté physique est une discipline à part. La communication en est le levier le plus visible — et le plus souvent mal utilisé.
La première erreur : communiquer avant de sécuriser
Dans les premières minutes d'un incident de sûreté, la pression pour "dire quelque chose" est immense. Les équipes de terrain remontent des informations contradictoires. Les téléphones sonnent. Les rumeurs commencent à circuler. Et quelqu'un, quelque part dans l'organisation, ouvre un email ou un SMS pour prévenir sa hiérarchie, ses collègues, ses proches.
C'est précisément le moment où il faut résister à cette pression.
Dans les quinze premières minutes d'un incident physique grave, une proportion importante des informations remontées du terrain est inexacte — exagérée, mal localisée, ou tout simplement fausse. Un bruit fort devient une explosion. Une dispute devient une agression. Une alerte incendie non confirmée déclenche une évacuation désordonnée. Dans ce "brouillard de crise", communiquer des informations non vérifiées produit plusieurs effets négatifs cumulés : la panique se propage plus vite que l'incident réel, les équipes d'intervention reçoivent des consignes basées sur des faits incorrects, et la crédibilité de l'organisation sera remise en cause plus tard, quand les faits réels seront établis.
La règle absolue des premières minutes est la suivante : sécuriser d'abord, informer ensuite. Confinement ou évacuation selon le scénario, alerte aux autorités, mise en sécurité des personnes vulnérables. La communication ne commence que lorsque ces trois actions sont engagées.
La cascade de communication : dans quel ordre, vers qui
Une communication de crise en sûreté physique n'est pas un message unique — c'est une cascade structurée, où chaque flux d'information a son destinataire, son moment et son contenu spécifique. Cette cascade doit être définie dans le plan de gestion de crise bien avant qu'un incident ne survienne. En improviser les contours sous pression est la cause principale des erreurs de communication.
Phase 1 — Les premières minutes : l'alerte interne (0–15 min)
La première communication n'est pas un message d'information — c'est un message d'action. Son objectif est de déclencher les comportements protecteurs : "Incident en cours — Confinement immédiat — Ne pas quitter votre poste — Attendre les consignes."
Ce message doit être court, directif, sans ambiguïté. Il est adressé à l'ensemble des personnes présentes sur le site, par le canal le plus rapide et le plus fiable disponible : sonorisation interne, SMS groupé, application dédiée. Il ne doit pas contenir d'évaluation de la gravité de l'incident — cette évaluation n'est pas disponible à ce stade — ni d'explication sur ce qui se passe. Il doit uniquement déclencher le comportement attendu.
En parallèle, le responsable de site active la chaîne hiérarchique interne et alerte la cellule de crise si elle est formalisée. Cette alerte interne est distincte du message aux équipes : elle contient les premières informations disponibles et active le processus de gestion de crise.
Phase 2 — La coordination avec les autorités (15 min – 1 h)
Dès que la mise en sécurité immédiate est engagée, les autorités compétentes sont alertées. Cette étape est souvent retardée par une réticence naturelle : "On attend d'être sûrs avant d'appeler la police." C'est une erreur. Les forces de l'ordre et les secours sont précisément formés pour évaluer la situation à leur arrivée — leur donner l'information le plus tôt possible permet une intervention plus rapide et plus adaptée.
La coordination avec les autorités impose une contrainte forte sur la communication externe : tant que les forces de l'ordre sont sur le site et que l'enquête est en cours, l'organisation ne communique pas publiquement sur les faits. Ce n'est pas une stratégie de dissimulation — c'est une obligation légale et une nécessité opérationnelle. Tout élément communiqué prématurément peut interférer avec l'intervention ou avec les investigations ultérieures.
Ce point est mal compris par les équipes de communication qui n'ont pas été formées à la spécificité des crises physiques. Le silence pendant la phase d'intervention n'est pas un vide à combler — c'est une posture correcte.
Phase 3 — La communication interne de crise (1 h – 4 h)
Une fois la situation stabilisée sur le terrain, la priorité se déplace vers les équipes de l'organisation : les personnes présentes sur le site, mais aussi celles qui n'y étaient pas et qui apprennent l'incident par d'autres canaux.
Cette communication interne a des objectifs distincts selon les publics. Pour les personnes directement exposées à l'incident, elle doit d'abord reconnaître ce qu'elles ont vécu, sans minimiser ni dramatiser, et les informer des prochaines étapes (accès au soutien psychologique, reprise d'activité, contact à disposition pour les questions). Pour les équipes non présentes, elle doit donner une version factuelle et sobre de ce qui s'est passé, confirmer que la situation est maîtrisée et préciser ce qui sera communiqué et quand.
L'erreur classique à ce stade est de traiter la communication interne comme secondaire par rapport à la communication externe. C'est l'inverse. Les équipes qui n'ont pas été informées correctement et rapidement développent un sentiment d'abandon qui aggrave le traumatisme, génère des rumeurs et détruit la confiance dans la direction. Un collaborateur qui apprend ce qui s'est passé dans son organisation via les réseaux sociaux ne l'oubliera pas.
Le facteur humain en gestion de crise est déterminant : ce que les équipes retiennent d'une crise, c'est moins ce qui s'est passé que la façon dont leur direction a communiqué pendant et après.
Phase 4 — La communication externe (après stabilisation)
La communication vers l'extérieur — clients, partenaires, médias, riverains selon le contexte — intervient en dernier, une fois que la situation est maîtrisée, que les autorités ont été informées et que les équipes ont reçu les informations essentielles.
Cette communication externe doit répondre à trois questions et uniquement celles-là : Que s'est-il passé (les faits établis, pas les suppositions) ? Quelles mesures ont été prises immédiatement ? Quelles suites sont prévues ? Elle ne doit pas contenir d'évaluations prématurées sur les causes, ni d'engagements sur des délais de reprise que l'organisation ne peut pas garantir, ni de minimisation des faits pour protéger l'image.
Les cinq erreurs qui transforment un incident en crise médiatique
La plupart des crises de communication en sûreté physique ne résultent pas de l'incident lui-même — elles résultent de la manière dont l'organisation a communiqué autour de l'incident. Cinq erreurs concentrent l'essentiel des cas.
Donner une information rassurante non vérifiée. Annoncer que "tout va bien" ou qu'"aucune donnée n'a été compromise" sur la base de premières évaluations non confirmées est la faute la plus coûteuse. Quand cette information est démentie quelques heures plus tard, la perte de crédibilité est immédiate et souvent définitive. La règle d'or : il vaut mieux dire "nous évaluons la situation et nous vous informerons dans l'heure" que de rassurer prématurément.
Multiplier les porte-paroles sans coordination. Chaque message contradictoire entre deux responsables amplifie l'incertitude et alimente les rumeurs. Pendant une crise, une seule voix parle vers l'extérieur. Tous les autres membres de l'organisation redirigent vers cette voix unique.
Oublier les familles. Quand un incident implique des personnes physiques — blessés, témoins en état de choc, personnes confinées — les proches de ces personnes constituent un public spécifique qui doit être informé en priorité et par un canal dédié. Un parent qui apprend qu'un incident s'est produit dans l'établissement de son enfant via Twitter, alors que l'organisation n'a pas encore communiqué, est une crise dans la crise.
Confondre transparence et précipitation. La transparence ne signifie pas tout dire immédiatement — elle signifie ne pas mentir, ne pas dissimuler, et expliquer ce qu'on sait et ce qu'on ne sait pas encore. Une organisation qui dit "nous ne disposons pas encore de tous les éléments et nous communiquerons une fois les faits établis" est perçue comme plus crédible qu'une organisation qui dit n'importe quoi pour combler le silence.
Négliger la dimension légale. Certaines crises de sûreté physique déclenchent des obligations de déclaration réglementaires — auprès de l'inspection du travail en cas d'accident du travail grave, de la CNIL en cas de violation de données impliquant un accès physique, de l'ANSSI pour les opérateurs concernés par la directive NIS2. Ces obligations ont des délais précis. Les ignorer, ou les découvrir tardivement, ajoute un risque juridique à un risque déjà existant.
Qui parle, sous quelle autorité
La question du porte-parole est souvent résolue par défaut — c'est le directeur de communication, ou le directeur général, ou le premier responsable disponible. En réalité, le porte-parole d'une crise de sûreté physique doit répondre à trois critères cumulatifs.
Il doit disposer de l'autorité décisionnelle suffisante pour s'exprimer au nom de l'organisation et engager des commitments (prise en charge des victimes, mesures correctives, délais). Un responsable qui doit "vérifier avant de répondre" à chaque question ne peut pas tenir ce rôle.
Il doit avoir une connaissance opérationnelle de ce qui s'est passé — pas pour entrer dans les détails techniques, mais pour ne pas être pris en défaut sur les faits élémentaires. Un dirigeant qui découvre les informations en même temps que les journalistes perd immédiatement sa crédibilité.
Il doit avoir été préparé à ce type d'exercice. La prise de parole en situation de crise physique — avec des questions sur des blessés, des responsabilités engagées, des décisions contestables — n'est pas une compétence naturelle. Elle s'acquiert par la formation et la simulation, pas le jour J.
La communication post-incident : ce que les équipes attendent vraiment
La communication de crise ne s'arrête pas quand l'incident est maîtrisé. Elle entre dans une phase post-incident qui est souvent la plus déterminante pour la cohésion de l'organisation.
Ce que les équipes attendent dans les jours qui suivent un incident grave n'est pas un rapport détaillé sur ce qui s'est passé. C'est une reconnaissance explicite de ce qu'elles ont vécu, une explication sobre des décisions qui ont été prises, et un engagement clair sur les mesures qui seront mises en place pour que cela ne se reproduise pas.
Ces trois éléments doivent être communiqués par la direction, directement, et pas uniquement à travers des notes internes. Les managers de proximité jouent un rôle crucial dans cette phase : ils sont les relais de la parole de la direction auprès des équipes les plus exposées. Leur propre état — souvent eux aussi impactés par l'incident — doit être pris en compte dans l'organisation de cette communication.
La phase post-crise est également le moment du retour d'expérience structuré. Ce RETEX ne doit pas être traité comme une procédure administrative — c'est un moment de communication interne essentiel où l'organisation montre qu'elle a tiré des enseignements réels, et pas seulement enregistré l'incident dans un registre.
Ce que la communication de crise ne peut pas réparer seule
La communication de crise la mieux conduite ne peut pas compenser l'absence de préparation. Elle peut limiter les dégâts, maintenir la crédibilité, faciliter la reprise — mais elle ne peut pas créer rétroactivement un plan de gestion de crise qui n'existait pas, former des équipes qui n'ont jamais pratiqué les gestes d'alerte, ou rétablir la confiance que la lenteur ou la confusion de la réponse opérationnelle a détruite.
La communication de crise est le reflet visible d'une préparation invisible. Les organisations qui gèrent bien leur communication en crise sont celles qui ont travaillé en amont sur leur dispositif global : cartographie des signaux faibles avant la crise, procédures d'alerte testées, cellule de crise activable rapidement, formation des équipes à leurs rôles respectifs.
C'est cette préparation que CARINEL accompagne dans les organisations — en commençant par l'audit du dispositif existant et la construction d'un plan de gestion de crise opérationnel, qui intègre les protocoles de communication comme une composante parmi d'autres d'une réponse structurée.
CARINEL accompagne les organisations dans la construction de leur dispositif de gestion de crise, incluant les protocoles de communication interne et externe pour les incidents de sûreté physique.
📞 01 89 71 59 06
Commentaires