Cellule de crise : décider quand l'information est elle-même l'attaque

Ce qui distingue une crise informationnelle d'une crise ordinaire

Dans un incident industriel ou un accident, l'incertitude vient du réel : les faits sont difficiles à établir, mais personne ne les fabrique contre vous. Dans une crise informationnelle, l'entrant est adversarial : l'attaquant choisit ce que vous voyez, dans quel ordre, à quel moment — et il a intérêt à ce que votre cellule réagisse. La réaction est souvent l'objectif même de l'attaque.

Conséquence immédiate : les réflexes habituels de cellule de crise — collecter vite, partager tout, répondre tôt — deviennent des vulnérabilités. Collecter vite, c'est aspirer le contenu adverse ; partager tout, c'est le faire circuler en interne sans qualification ; répondre tôt, c'est souvent répondre à ce que l'attaquant a mis en scène.

Les trois pièges documentés

Le premier est l'émotion. La recherche de référence sur la diffusion des fausses nouvelles montre que les contenus faux voyagent plus vite et plus loin, portés par la nouveauté et les réactions émotionnelles qu'ils déclenchent [1]. Un contenu conçu pour indigner votre comité de direction fonctionne exactement comme un contenu conçu pour indigner le public : l'indignation intérieure de la cellule est un état recherché par l'attaquant, pas un signal de gravité.

Le deuxième est l'ancrage sur la première version. La première description de l'incident — souvent formulée dans l'urgence, à partir du contenu adverse lui-même — structure durablement la discussion. Si cette première version reprend le cadrage de l'attaquant (« on nous accuse de X »), la cellule travaille dans le cadre choisi par l'adversaire.

Le troisième est l'urgence fabriquée. Les cas documentés de fraude par usurpation — d'un virement de 220 000 € en 2019 aux tentatives visant Ferrari et WPP en 2024 — partagent tous ce marqueur : un délai artificiel qui interdit la procédure [2]. À l'échelle d'une cellule de crise, l'équivalent est le sentiment qu'« il faut dire quelque chose dans l'heure ». Or les précédents de marché montrent que le dommage des premières minutes échappe de toute façon à la réponse humaine ; ce qui reste jouable, c'est la qualité de la réponse à H+2, pas sa présence à H+0 [3].

Les mécanismes qui tiennent sous input adversarial

Face à ces trois pièges, les protections efficaces sont structurelles, décidées avant la crise :

• Des rôles pré-assignés : un décideur unique pour la réponse publique, un qualificateur qui instruit les faits, un scribe qui tient le journal — la même personne ne fait jamais les trois.
• Une grille pré-adoptée : la décision de répondre publiquement s'instruit sur des conditions observables, adoptées à froid, pas sur l'intensité de l'émotion du jour.
• Un journal d'incident horodaté : chaque fait, chaque décision, avec sa source. C'est l'antidote à l'ancrage — la cellule peut toujours revenir à ce qui était réellement établi, et quand.
• Des points de situation cadencés : la cellule décide aux heures qu'elle a fixées, pas au rythme des notifications. La temporisation est une décision, pas une absence de décision.
• Des hypothèses alternatives explicites : à chaque point de situation, quelqu'un porte la question « et si ce contenu était fabriqué pour provoquer exactement ce que nous nous apprêtons à faire ? ».

L'exercice avant la crise, ou la crise comme premier exercice

Aucun de ces mécanismes ne s'improvise le jour J : une cellule qui découvre sa grille pendant l'incident la débattra au lieu de l'appliquer. L'investissement minimal est un exercice sur table par an, sur un scénario informationnel — une rumeur crédible, un faux document, un enregistrement truqué à la veille d'une échéance. Deux heures suffisent à révéler qui décide vraiment, où le journal casse, et quelle version improvisée serait partie sans relecture.

Lire : la grille des quatre conditions pour décider de répondre →