Poser la question “avez-vous une cellule de crise ?” à un directeur général produit presque toujours la même réponse : oui. Il y a un document, une liste de noms, une salle qu’on montre parfois aux auditeurs. Le problème, c’est que ce document a souvent été rédigé une fois, validé en comité de direction, puis jamais rouvert. Le jour où un incident grave survient – intrusion sur site, panne majeure, cyberattaque – la vraie question n’est pas “avez-vous une cellule de crise”, mais “en combien de temps est-elle opérationnelle”. Pas réunie dans une pièce : opérationnelle, c’est-à-dire capable de décider, de coordonner le terrain et de communiquer sans se contredire d’une minute à l’autre.
Cet écart entre le document et la réalité explique pourquoi tant d’organisations, pourtant “préparées” sur le papier, s’effondrent aux premières heures d’une crise réelle.
Cet article détaille ce qu’est concrètement une cellule de crise, qui doit y siéger, comment l’équiper, et les erreurs qui reviennent le plus souvent dans les retours d’expérience.
À retenir
Le terme désigne à la fois une équipe et, par glissement, le lieu où elle se réunit – ce qui entretient une bonne part de la confusion. Au sens strict, une cellule de crise est le groupe restreint chargé de piloter la réponse à un événement qui menace la sécurité, la continuité ou la réputation d’une organisation. Elle centralise l’information qui remonte du terrain, tranche les décisions et coordonne les actions jusqu’à ce que la situation redevienne gérable par les circuits habituels.
Elle n’a rien à voir avec un comité de direction qui se réunirait en mode dégradé. Un CODIR pilote l’organisation au quotidien, sur des sujets connus, avec des habitudes de fonctionnement rodées. Une cellule de crise fait exactement l’inverse : elle traite de l’inconnu, sous contrainte de temps, avec des méthodes différentes – points de situation courts, décisions tracées, rotation de la parole. C’est justement pour cette raison qu’un CODIR transformé en cellule de crise sans changer ses réflexes se retrouve souvent paralysé : les participants reproduisent leurs habitudes de réunion ordinaire dans une situation qui ne le permet pas.
La cellule de crise, c’est l’équipe et son organisation décisionnelle. La salle de crise est l’espace, physique ou virtuel, où cette équipe travaille. Le poste de commandement, lui, se situe plus près du terrain : il exécute ce que la cellule stratégique a décidé, sans forcément partager le même lieu ni les mêmes membres.
Dans les organisations de taille importante, cette distinction se traduit par deux niveaux : une cellule stratégique, qui fixe le cap et parle aux parties prenantes externes, et une cellule tactique, qui traduit les décisions en actions concrètes.
Il n’y a pas de règle universelle, mais un principe qui revient dans presque tous les retours d’expérience : au doute, on active. Une cellule mobilisée pour un incident qui se dégonfle n’a quasiment aucun coût. Une cellule activée trop tard, en revanche, l’est presque toujours définitivement trop tard – le temps perdu dans les premières minutes ne se rattrape pas.
Trois critères aident à objectiver la décision plutôt que de la laisser reposer sur l’instinct d’un seul responsable :
Dans une crise de sûreté physique impliquant la sécurité des personnes, cette fenêtre d’activation se compte en minutes : entre quinze et trente, selon les retours d’expérience des organisations les mieux préparées. Au-delà, la situation a déjà commencé à échapper à ceux censés la piloter.
L’erreur la plus fréquente consiste à dimensionner la cellule par représentativité plutôt que par efficacité : on y invite un responsable de chaque service pour que “tout le monde soit représenté”. Résultat, une réunion de quinze personnes où personne ne décide vraiment. Les retours d’expérience convergent plutôt vers un cercle décisionnel de 5 à 8 personnes, 10 au grand maximum.
| Rôle | Ce qu’il fait réellement |
| Directeur de cellule | Arbitre, tient la ligne, ne gère pas le détail technique |
| Pilote des opérations | Coordonne les actions terrain ou techniques |
| Responsable communication | Valide les messages, suit la perception externe |
| Référent juridique | Évalue les obligations de déclaration et les risques légaux |
| Responsable RH | Prend en charge l’impact humain et la logistique sociale |
| Tenue du journal de crise | Horodate chaque décision, chaque action, chaque échange |
Ce dernier rôle mérite un mot à part, car il est souvent négligé ou fusionné avec un autre. Confier la tenue du journal à quelqu’un qui doit aussi décider est une mauvaise idée : sous pression, l’un des deux rôles finit toujours par être bâclé. Séparer les deux fonctions n’a rien d’un excès de formalisme – c’est une protection juridique autant qu’un outil de pilotage, notamment pour reconstituer a posteriori qui savait quoi, et à quel moment.
Le directeur de cellule, justement, ne devrait pas être choisi par défaut d’ancienneté. Un dirigeant qui n’a jamais vécu de crise a souvent le réflexe de vouloir “faire” plutôt que piloter – descendre sur le terrain, appeler directement les équipes, court-circuiter sa propre cellule. Ce comportement, documenté depuis les travaux de Patrick Lagadec sur les cellules de crise dans les années 1990, reste l’une des causes d’échec les plus citées dans les crises mal gérées.
Une cellule bien composée mais mal équipée s’essouffle vite. Ce qui fait la différence tient à trois éléments concrets, pas à la taille du budget consacré à la salle.
Le premier, c’est un point de situation unique et visible de tous. Le “brouillard de crise”- cette accumulation d’informations partielles, parfois contradictoires, qui évoluent d’heure en heure – est l’obstacle numéro un à une décision correcte. Sans un support commun mis à jour en temps réel, chaque membre de la cellule travaille sur sa propre version des faits. Un mur d’images ou un affichage collaboratif, pensé comme celui d’un centre de supervision, résout une bonne partie de ce problème simplement en donnant à tous la même image.
Le deuxième, c’est la redondance des moyens de communication. Si la crise touche le système d’information – ce qui arrive fréquemment, y compris pour des incidents d’origine physique – les outils de la cellule ne doivent pas dépendre de ce même système. Une ligne téléphonique indépendante, un accès internet autonome et une solution de visioconférence fiable pour les membres à distance permettent de continuer à fonctionner même quand le reste de l’infrastructure vacille.
Le troisième, c’est l’accessibilité du lieu lui-même. Une salle de crise dont l’accès nécessite un badge que la moitié des membres n’a pas sur elle un samedi soir n’a, en pratique, aucune utilité. C’est un détail qui semble mineur jusqu’au jour où il devient le seul qui compte.
C’est sur ce terrain – fiabilité de l’affichage, redondance des liaisons, ergonomie d’un espace conçu pour fonctionner sous pression – que l’expertise développée par Motilde autour des salles de contrôle et des postes de supervision prend tout son sens. Concevoir une salle de crise revient, techniquement, à concevoir un centre de supervision : même exigence de disponibilité, même intolérance à la latence, même besoin d’une vision partagée sans faille.
Ce dernier point change tout dans la durée. Une cellule qui s’entraîne mais ne débriefe jamais honnêtement répète ses erreurs d’un exercice à l’autre sans jamais s’en rendre compte.
Le risque qui pousse le plus d’organisations à revoir leur dispositif de crise reste le cyber. Selon le Baromètre des risques Allianz 2026, les incidents cyber occupent, pour la cinquième année consécutive, la première place des risques redoutés par les entreprises dans le monde, cités par 42 % des experts en gestion des risques interrogés dans 97 pays.
Sur le plan réglementaire, la transposition française de la directive NIS2 oblige désormais environ 15 000 entités, réparties dans 18 secteurs critiques, à disposer d’un plan de gestion de crise régulièrement testé, avec obligation d’en apporter la preuve à l’autorité compétente. La cellule de crise n’est donc plus seulement une bonne pratique : pour un nombre croissant d’organisations, c’est une obligation de conformité, avec un contrôle possible à la clé.
| Critère | Cellule stratégique | Cellule tactique |
| Décisions | Orientations globales, communication externe | Exécution opérationnelle, actions terrain |
| Composition | Direction, communication, juridique, RH | Experts techniques, responsables opérationnels |
| Rythme | Points de situation espacés | Action quasi continue |
| Lieu | Salle de crise dédiée ou espace de direction | Poste de commandement, proche du terrain |
| Lien avec la supervision | Reçoit une vision consolidée | Alimente la remontée d’informations en continu |
La confusion la plus courante consiste à croire qu’un document de gestion de crise, aussi détaillé soit-il, suffit en lui-même. Beaucoup de ces documents ont été rédigés par un consultant externe, validés en une seule réunion, puis rangés – jusqu’à ce qu’un incident les révèle inutilisables. À l’inverse, certaines organisations investissent dans des équipements sophistiqués sans avoir clarifié qui décide de quoi, ce qui produit le même résultat par un autre chemin.
Autre travers classique : laisser le directeur de crise quitter la cellule pour passer un appel personnel ou gérer un point de détail. Dans les retours d’expérience, ce genre de décrochage suffit à faire cesser, presque instantanément, le fonctionnement collectif du groupe. Une cellule de crise n’est pas une addition d’individus compétents : c’est une dynamique de groupe qui se rompt facilement et qui se répare difficilement une fois la crise en cours.
Le comité de direction pilote l’organisation au quotidien, sur des sujets connus et avec des habitudes établies. La cellule de crise est une structure temporaire, activée uniquement face à un événement exceptionnel, qui fonctionne selon des règles différentes : décisions rapides, périmètre restreint, traçabilité systématique. Certains membres peuvent être communs aux deux instances, mais un CODIR qui se contente de se rebaptiser “cellule de crise” sans changer de méthode reste, dans la plupart des cas, paralysé par ses propres réflexes de réunion ordinaire.
Le cercle décisionnel doit rester restreint : entre 5 et 8 personnes selon la plupart des retours d’expérience, avec un plafond autour de 10. Au-delà, la coordination devient plus lente que l’événement qu’elle est censée gérer. Il est possible d’associer des experts ponctuels sans les intégrer au cercle qui tranche les décisions.
Pas nécessairement le dirigeant le plus gradé. Le rôle demande une préparation spécifique : connaissance fine des procédures, participation active – pas seulement en observateur – aux exercices, et une capacité à tenir la ligne sans descendre dans le détail opérationnel.
Un espace physique de référence reste préférable, mais il doit remplir des conditions précises : accessible en quelques minutes y compris hors horaires ouvrés, équipé de moyens de communication qui ne dépendent pas du système d’information principal. De nombreuses organisations combinent aujourd’hui un lieu physique et des capacités de connexion à distance pour les membres qui ne peuvent pas se déplacer.
Pour une crise touchant la sécurité des personnes, la fenêtre de référence se situe entre quinze et trente minutes. Ce délai ne correspond pas au moment où l’équipe se réunit physiquement, mais à celui où elle est réellement en capacité de décider, de coordonner le terrain et de communiquer de façon cohérente.
Oui : la norme NF EN ISO 22361, publiée en novembre 2022, structure aujourd’hui les bonnes pratiques en matière de gestion de crise et sert de référence à de nombreuses organisations pour bâtir ou auditer leur dispositif.
Une cellule de crise qui existe sur le papier et une cellule de crise qui fonctionne le jour J sont deux choses différentes, et l’écart entre les deux se joue avant la crise, jamais pendant. La composition compte, l’équipement compte tout autant, mais rien ne remplace l’entraînement répété dans des conditions qui ressemblent, même imparfaitement, à la réalité.
À mesure que les obligations réglementaires se durcissent et que les scénarios cyber prennent le pas sur les crises “classiques”, la frontière entre gestion de crise ponctuelle et supervision opérationnelle continue tend à s’effacer. Les dispositifs les plus robustes seront sans doute ceux qui s’appuient directement sur les outils du centre de supervision quotidien de l’organisation, plutôt que sur une salle de crise isolée, sortie de son carton une fois par an pour l’exercice réglementaire.
Copyright © 2026. MOTILDE. All rights reserved.