Accueil > Parcours Pratiques > Gestion de crise > Maîtriser la communication de crise et l’utiliser comme un outil d’accompagnement

Maîtriser la communication de crise et l’utiliser comme un outil d’accompagnement

Gestion de crise

Maîtriser la communication de crise et l’utiliser comme un outil d’accompagnement

7 séquences 40 étapes 27 contenus liés

Identifiez-vous pour explorer ce Parcours Pratique

Créer un compte gratuit

Vous avez déjà un compte ? Se connecter

1

Communiquer avec la presse pour faire la différence

En temps de crise, la communication avec la presse joue un rôle stratégique pour préserver la réputation de l’entreprise, rassurer les parties prenantes et contrôler la narration.

0/6 étapes vues 3 contenus liés 1 quiz

2

Gérer les émotions dans une crise cyber

Une cyber-crise provient d’un incident lié à la cybersécurité, ce qui a un impact significatif sur les organisations. Ces crises peuvent dégénérer en raison de facteurs aggravants au-delà des attentes initiales.

0/5 étapes vues 3 contenus liés 1 quiz

3

Maîtriser la dynamique d’information et de communication de crise

À l’ère d’Internet, où tous les individus peuvent exprimer et diffuser leurs opinions – positives ou négatives – au reste du monde, comprendre comment fonctionnent les médias est devenu indispensable pour toute organisation souhaitant rester maîtresse de sa communication et de son image.

0/6 étapes vues 4 contenus liés 1 quiz

4

Contenir les risques de fraude

Chaque jour, de nouvelles formes de fraudes émergent, véritable fléau de nos sociétés modernes contre lequel il est important de se prémunir.

0/7 étapes vues 5 contenus liés 1 quiz

5

Le risque cyber

Le risque cyber est un ensemble de menaces liées à l’utilisation de technologies digitales. C’est un risque portant atteinte à la confidentialité, à l’intégrité ou à la disponibilité des données et systèmes d’information (SI).

0/6 étapes vues 3 contenus liés 1 quiz

6

Maîtriser les risques : compliance en gestion de crise

Dans notre monde des affaires, l’intégrité est devenue une clé essentielle. Une finalité poursuivie est d’identifier des partenaires de confiance pour éviter une cause de faillite régulière en France : les impayés.

0/5 étapes vues 3 contenus liés 1 quiz

7

Contrer les attaques sur les réseaux sociaux

Les cyberattaques sont de plus en plus nombreuses ; les dégâts se chiffrent souvent en millions d’euros et par le dépôt de bilan pour la moitié des entreprises attaquées.

0/5 étapes vues 6 contenus liés 1 quiz

Contenus liés

Maîtriser la communication de crise et l’utiliser comme un outil d’accompagnement

Sites Internet

  • Entreprises magazine : ce site vous donne quelques pistes pour mieux communiquer avec la presse. Vous y trouverez des astuces ou des rappels pour ne pas oublier de mettre des légendes aux photos jointes à vos communiqués de presse, savoir relancer les journalistes…
  • Infolocale vous livre 15 conseils de journalistes pour améliorer les relations presse de votre association. Pour réussir ses communications avec la presse, il faut avoir une personne dédiée, un fichier avec les noms de journalistes et influenceurs et en particulier le correspondant local de votre ville, ainsi que son responsable régional afin de pouvoir toucher le journal en cas d’absence du « localier », connaître l’organisation des médias, par exemple envoyer le communiqué de presse le mardi ou le jeudi en début de matinée, ou en début d’après-midi pour une parution le samedi ou le dimanche où la diffusion est maximale, même si la crise vous impose son rythme. Et veiller à ne pas confondre publicité et information.
  • Vos Relations Presse décrit les différentes étapes à suivre pour contacter les journalistes. Un bon fichier de journalistes doit être mis à jour tous les 6 mois : les journalistes changent souvent de poste, vérifier sur LinkedIn ou X leur profil.
  • La gestion des émotions dans les crises cyber : présentation du club AEGE sur la gestion des émotions en cybercrise.
  • L’impact psychologique d’une cyberattaque sur la santé mentale des équipes : ce site indique comment accepter l’impact psychologique de la crise, comment valoriser les efforts fournis par chacun pendant la crise, comment soutenir psychologiquement les équipes confrontées à un stress majeur, et enfin comment valoriser la parole et l’expression des émotions suite à la crise.
  • Le concept de crise : un paradigme explicatif obsolète ? Une approche sexospécifique : cet article s’attache à comprendre pourquoi, en dépit de l’inflation de ses usages et du brouillage conceptuel qui en résulte, la notion de crise demeure un concept explicatif central des sciences économiques et des discours qui s’en inspirent. L’instrumentalisation du paradigme explicatif de la crise contribue, en outre, à légitimer des politiques qui ne sont pas toujours favorables au développement, notamment en matière de genre.
  • La communication de crise en 10 étapes : on ne le répète jamais assez : une communication de crise ne se prépare pas une fois que la crise a lieu, mais s’anticipe bien avant. Plus vous serez préparés, plus la crise aura l’air d’une douce brise. Voici quelques conseils et idées à mettre en place dès aujourd’hui pour anticiper vos éventuelles futures crises.
  • Datadome : aller dans Ressources>Blog >Bot & Fraud Protection > descendre jusqu’à « 5 principes de gestion »). Ce site vous propose de tester la sensibilité de votre site aux attaques de bots.
  • Cybermalveillance a pour missions d’assister les particuliers, les entreprises, les associations, les collectivités et les administrations victimes de cybermalveillance, de les informer sur les menaces numériques et les moyens de s’en protéger. Ce site donne toute la liste des opérations à effectuer le plus rapidement possible :
    • Alertez immédiatement votre banque de l’opération frauduleuse pour tenter de suspendre le virement si celui-ci n’est pas encore effectué.
    • Alertez au plus vite le créancier dont l’identité a été usurpée pour qu’il soit informé et qu’il réagisse aussi.
    • Conservez les preuves.
    • Vérifiez les paramètres de votre messagerie.
    • Changez immédiatement votre mot de passe.
    • Déposez plainte. En parallèle des démarches auprès de votre établissement bancaire, déposez plainte au commissariat de police ou à la brigade de gendarmerie ou encore par écrit au procureur de la République du tribunal judiciaire dont vous dépendez en fournissant toutes les preuves en votre possession. Le dépôt de plainte doit intervenir dans les plus brefs délais suite à l’identification de l’escroquerie.
    • Si vous disposez d’éléments laissant supposer que votre adresse de messagerie (mail) ou celle de votre interlocuteur a été piratée, vous pouvez déposer plainte en ligne sur la plateforme THESEE du ministère de l’Intérieur.
    • Vous pouvez être accompagné gratuitement dans votre démarche judiciaire par une association de France Victimes au 116 006 (appel et service gratuits), numéro d’aide aux victimes du ministère de la Justice. Service ouvert 7 jours sur 7 de 9 h à 19 h.
    • Pour plus de conseils, contactez la plateforme Info Escroqueries du ministère de l’Intérieur au 0 805 805 817 (appel et service gratuits). Service ouvert de 9 h à 18 h 30 du lundi au vendredi.
  • gouv : une ordonnance concerne l’ensemble des échanges électroniques, téléservices ou courriels échangés avec les administrations, qu’il s’agisse des administrations de l’État, des collectivités territoriales, de leurs établissements publics administratifs, des organismes de sécurité sociale ou d’autres organismes de droit privé gérant des services publics administratifs.
  • Banque de France : les cyberattaques, avec un risque extrême comme la corruption des données ou l’impossibilité d’accéder au système (Distributed Denial of Service – DDoS) sont susceptibles de contraindre l’infrastructure à arrêter toute activité, l’empêchant de remplir son rôle crucial vis-à-vis de ses participants.
  • Autorité de la concurrence : si le renforcement de la connaissance du droit de la concurrence et la mise en place d’une stratégie de prévention des risques représentent un coût à court terme, cette démarche évite en revanche de commettre des infractions dont le coût économique peut finalement se révéler bien plus lourd.
  • CISA : ce site de l’agence de cyberdéfense américaine propose des ressources et des conseils pour améliorer la sécurité numérique.

Bibliographie

  • GRALL Jérémie.- Mieux communiquer avec la presse. Manuel de média training. Ellipses (2020).
  • BACHMANN Philippe.- Communiquer avec la presse écrite et audiovisuelle (3e édition). Victoires Editions (2009).
  • GIAT José.- Comment mieux communiquer avec la presse ? Edilivre (2009).
  • LE GUERN Pascal.- Savoir communiquer avec la presse : guide de média training et règles de prise de parole en public. Maxima (2007).
  • GUGGENHEIM Sylvie.- Savoir communiquer avec la presse. ABS-Multimédias, ebook (epub).
  • DELAHUNTY Stephen et JARDIN Sébastien.- Crise Cyber : Se préparer au pire pour donner le meilleur. Pearson (2024).
  • RAIMONDO Laurane.- Les fondamentaux de la gestion de crise cyber. Ellipses (2022).
  • GROUPE PANDAROS.- Cybersécurité : Méthode de gestion de crise. VA Editions (2021).
  • QUANG Jean-Jacques, BERNARD Frédéric, MORGAN Michael et GAYRAUD Rémi.- La gestion du risque de fraude (2e édition). Books On Demand, Grand format, Lamartine Paris (2013).
  • LE MAUX Julien, SMAILI Nadia et BEN AMAR Walid.- De la fraude en gestion à la gestion de la fraude. Une revue de la littérature (2013).
  • DUFOUR Nicolas et LAFFORT Emmanuel.- La fraude est-elle gérable ? Application au cas des assurances complémentaires santé (2018).
  • BARILARI André.- La fraude fiscale : les mots et les chiffres (2018).
  • PRATS Charles.- Le cartel des fraudes : les révélations d’un magistrat français. Grand livre (2020).
  • SERRES Michel.- Petite Poucette. Le Pommier (2012).
  • AMICO (Th.).- La Compliance ou le passage de l’ex post à l’ex ante : une révision copernicienne pour l’avocat pénaliste ? (2021).
  • ​BÉAL (S.), MARGUERITE (M.), TROCHON (J.Y.) et VERDUN (F.).- Les risques juridiques liés à la mise en place d’une démarche éthique dans l’entreprise. in Cahiers de Droit de l’entreprise n° 4 (2012).
  • BOULOC (B.).- Remarques sur l’incitation à la mise en place d’un programme de conformité. RLC n° 32 (2012).
  • Pour une prise en considération de la mise en conformité spontanée. RLC n° 23 (2010).
  • BOSCO (B.).- Regards croisés sur les programmes de conformité (2012).
  • DELALIEUX (G.).- La loi sur le devoir de vigilance des sociétés multinationales : parcours d’une loi improbable (2020).
  • DOE John.- Cybersécurité et réseaux sociaux. Éditions Cybersécurité (2020).

FAQ

Qui sont les acteurs primordiaux en communication de crise ?
Il s’agit des spécialistes de la communication en première ligne, de l’équipe de dirigeants et des relais internes. Tous doivent être mobilisés en interne.
Comment constituer une cellule de crise ?
Cette cellule sera composée d’un nombre restreint de personnes clés pour recueillir les informations dispersées, analyser heure par heure, répondre aux demandes d’informations, et bâtir des réponses circonstanciées. Une salle dédiée – si possible à l’extérieur – équipée en téléphones, ordinateurs, vidéoprojecteur et courant électrique sera indispensable !
Quelles escroqueries circulent sur Internet ?
Différents types de fraudes sont possibles sur le Net :
  • Le phishing : la technique consiste à faire croire à la victime qu’elle s’adresse à un véritable site (banque, administration, etc.) afin de lui soutirer des renseignements personnels pour un usage frauduleux.
  • L’arnaque à l’annonce : pour les transactions de particulier à particulier, privilégiez les sites connus (vol de voiture pendant l’essai de l’acheteur potentiel laissé seul au volant).
  • Les fausses ventes d’automobiles : le vendeur potentiel d’un véhicule, souvent récemment parti à l’étranger, passe une annonce attrayante sur le Net. La vigilance doit toujours être de mise sur Internet, même si on croit faire de bonnes affaires.
  • Le Scam : vous recevez un mail d’un richissime étranger. Il dit avoir besoin de votre aide pour récupérer sa fortune bloquée à l’étranger contre un investissement minime de votre part.
  • Les sociétés en liquidation : un cybermarchand en liquidation maintient son site Internet ouvert. Les internautes continuent à acheter ses produits, mais ne reçoivent jamais leurs commandes. Certaines sociétés sur Internet sont même entièrement fictives.
À quels risques la DDRH permet-elle de faire face ?
Le premier des risques est celui de la fuite de vos prospects. Vient ensuite la perte de crédibilité de votre marque et la diminution de sa valeur, et par corollaire, des difficultés dans le recrutement. Vous pourriez également subir une attaque de concurrents. L’ensemble de ces risques est susceptible d’impacter les relations avec les investisseurs.
Comment trouver les bons interlocuteurs sur les réseaux sociaux ?
Commencez par consulter les sections d’aide et de contact des réseaux sociaux, puis cherchez à entrer en contact avec les équipes de sécurité ou de support technique.
Quels outils utiliser pour surveiller les groupes fermés ?
Il existe plusieurs outils de surveillance, comme des logiciels d’analyse de données et de suivi des réseaux sociaux, qui peuvent vous aider à identifier les activités suspectes.
Comment réagir en cas de détection d’une menace ?
En cas de détection d’une menace, suivez votre protocole d’alerte et de réponse, et collaborez étroitement avec les réseaux sociaux pour limiter les dégâts et neutraliser la menace.

Glossaire

Benchmarking
Le benchmarking sur les risques de la fraude consiste à comparer les pratiques et mesures de prévention et de détection de la fraude d’une entreprise avec celles d’autres organisations. L’objectif est d’identifier les meilleures pratiques, d’améliorer les processus internes, et de renforcer la sécurité. Cette démarche permet de comprendre les faiblesses actuelles, d’adopter des stratégies éprouvées, et de mesurer l’efficacité des actions en place pour minimiser les risques de fraude.
Cyberattaque
Tentative d’accès non autorisé à un système informatique dans le but de voler, modifier ou détruire des informations.
Gestion de crise
Ensemble des stratégies et actions mises en place pour gérer une situation d’urgence ou une crise potentielle affectant une organisation.
Gestion de l’information
Processus visant à collecter, organiser, analyser et diffuser des informations pertinentes et utiles pour la prise de décision au sein d’une organisation.
Groupe fermé
Groupe de discussion ou de partage d’informations sur un réseau social, dont l’accès est limité aux membres approuvés.
Média
Canaux de communication utilisés pour diffuser des informations, incluant les médias traditionnels (presse, télévision, radio) et les médias numériques (sites web, réseaux sociaux).
Relations publiques
Activités visant à établir et maintenir des relations positives avec les différentes parties prenantes d’une organisation, y compris les médias et le grand public.
Stratégie de communication
Plan définissant les objectifs, les messages, les canaux et les actions à adopter pour gérer efficacement la communication d’une organisation dans une situation de crise.
Transparence
Principe selon lequel une organisation communique de manière ouverte et honnête, partageant des informations pertinentes avec ses parties prenantes.

Abréviations et sigles

  • CERT : Computer Emergency Response Team
  • RGPD : règlement général sur la protection des données

Version PDF

Communiquer avec la presse pour faire la différence
Gérer les émotions dans une crise cyber
Maîtriser la dynamique d’information et de communication de crise
Contenir les risques de fraude
Le risque cyber
Maîtriser les risques : compliance en gestion de crise
Contrer les attaques sur les réseaux sociaux

Quiz

Maîtriser la communication de crise et l’utiliser comme un outil d’accompagnement

Quiz – Communiquer avec la presse pour faire la différence

Quiz – Gérer les émotions dans une crise cyber

Quiz – Maîtriser la dynamique d’information et de communication de crise

Quiz – Contenir les risques de fraude

Quiz – Le risque cyber

Quiz – Maîtriser les risques : compliance en gestion de crise

Quiz – Contrer les attaques sur les réseaux sociaux

Contenus liés

Maîtriser la communication de crise et l’utiliser comme un outil d’accompagnement

Sites Internet

  • Entreprises magazine : ce site vous donne quelques pistes pour mieux communiquer avec la presse. Vous y trouverez des astuces ou des rappels pour ne pas oublier de mettre des légendes aux photos jointes à vos communiqués de presse, savoir relancer les journalistes…
  • Infolocale vous livre 15 conseils de journalistes pour améliorer les relations presse de votre association. Pour réussir ses communications avec la presse, il faut avoir une personne dédiée, un fichier avec les noms de journalistes et influenceurs et en particulier le correspondant local de votre ville, ainsi que son responsable régional afin de pouvoir toucher le journal en cas d’absence du « localier », connaître l’organisation des médias, par exemple envoyer le communiqué de presse le mardi ou le jeudi en début de matinée, ou en début d’après-midi pour une parution le samedi ou le dimanche où la diffusion est maximale, même si la crise vous impose son rythme. Et veiller à ne pas confondre publicité et information.
  • Vos Relations Presse décrit les différentes étapes à suivre pour contacter les journalistes. Un bon fichier de journalistes doit être mis à jour tous les 6 mois : les journalistes changent souvent de poste, vérifier sur LinkedIn ou X leur profil.
  • La gestion des émotions dans les crises cyber : présentation du club AEGE sur la gestion des émotions en cybercrise.
  • L’impact psychologique d’une cyberattaque sur la santé mentale des équipes : ce site indique comment accepter l’impact psychologique de la crise, comment valoriser les efforts fournis par chacun pendant la crise, comment soutenir psychologiquement les équipes confrontées à un stress majeur, et enfin comment valoriser la parole et l’expression des émotions suite à la crise.
  • Le concept de crise : un paradigme explicatif obsolète ? Une approche sexospécifique : cet article s’attache à comprendre pourquoi, en dépit de l’inflation de ses usages et du brouillage conceptuel qui en résulte, la notion de crise demeure un concept explicatif central des sciences économiques et des discours qui s’en inspirent. L’instrumentalisation du paradigme explicatif de la crise contribue, en outre, à légitimer des politiques qui ne sont pas toujours favorables au développement, notamment en matière de genre.
  • La communication de crise en 10 étapes : on ne le répète jamais assez : une communication de crise ne se prépare pas une fois que la crise a lieu, mais s’anticipe bien avant. Plus vous serez préparés, plus la crise aura l’air d’une douce brise. Voici quelques conseils et idées à mettre en place dès aujourd’hui pour anticiper vos éventuelles futures crises.
  • Datadome : aller dans Ressources>Blog >Bot & Fraud Protection > descendre jusqu’à « 5 principes de gestion »). Ce site vous propose de tester la sensibilité de votre site aux attaques de bots.
  • Cybermalveillance a pour missions d’assister les particuliers, les entreprises, les associations, les collectivités et les administrations victimes de cybermalveillance, de les informer sur les menaces numériques et les moyens de s’en protéger. Ce site donne toute la liste des opérations à effectuer le plus rapidement possible :
    • Alertez immédiatement votre banque de l’opération frauduleuse pour tenter de suspendre le virement si celui-ci n’est pas encore effectué.
    • Alertez au plus vite le créancier dont l’identité a été usurpée pour qu’il soit informé et qu’il réagisse aussi.
    • Conservez les preuves.
    • Vérifiez les paramètres de votre messagerie.
    • Changez immédiatement votre mot de passe.
    • Déposez plainte. En parallèle des démarches auprès de votre établissement bancaire, déposez plainte au commissariat de police ou à la brigade de gendarmerie ou encore par écrit au procureur de la République du tribunal judiciaire dont vous dépendez en fournissant toutes les preuves en votre possession. Le dépôt de plainte doit intervenir dans les plus brefs délais suite à l’identification de l’escroquerie.
    • Si vous disposez d’éléments laissant supposer que votre adresse de messagerie (mail) ou celle de votre interlocuteur a été piratée, vous pouvez déposer plainte en ligne sur la plateforme THESEE du ministère de l’Intérieur.
    • Vous pouvez être accompagné gratuitement dans votre démarche judiciaire par une association de France Victimes au 116 006 (appel et service gratuits), numéro d’aide aux victimes du ministère de la Justice. Service ouvert 7 jours sur 7 de 9 h à 19 h.
    • Pour plus de conseils, contactez la plateforme Info Escroqueries du ministère de l’Intérieur au 0 805 805 817 (appel et service gratuits). Service ouvert de 9 h à 18 h 30 du lundi au vendredi.
  • gouv : une ordonnance concerne l’ensemble des échanges électroniques, téléservices ou courriels échangés avec les administrations, qu’il s’agisse des administrations de l’État, des collectivités territoriales, de leurs établissements publics administratifs, des organismes de sécurité sociale ou d’autres organismes de droit privé gérant des services publics administratifs.
  • Banque de France : les cyberattaques, avec un risque extrême comme la corruption des données ou l’impossibilité d’accéder au système (Distributed Denial of Service – DDoS) sont susceptibles de contraindre l’infrastructure à arrêter toute activité, l’empêchant de remplir son rôle crucial vis-à-vis de ses participants.
  • Autorité de la concurrence : si le renforcement de la connaissance du droit de la concurrence et la mise en place d’une stratégie de prévention des risques représentent un coût à court terme, cette démarche évite en revanche de commettre des infractions dont le coût économique peut finalement se révéler bien plus lourd.
  • CISA : ce site de l’agence de cyberdéfense américaine propose des ressources et des conseils pour améliorer la sécurité numérique.

Bibliographie

  • GRALL Jérémie.- Mieux communiquer avec la presse. Manuel de média training. Ellipses (2020).
  • BACHMANN Philippe.- Communiquer avec la presse écrite et audiovisuelle (3e édition). Victoires Editions (2009).
  • GIAT José.- Comment mieux communiquer avec la presse ? Edilivre (2009).
  • LE GUERN Pascal.- Savoir communiquer avec la presse : guide de média training et règles de prise de parole en public. Maxima (2007).
  • GUGGENHEIM Sylvie.- Savoir communiquer avec la presse. ABS-Multimédias, ebook (epub).
  • DELAHUNTY Stephen et JARDIN Sébastien.- Crise Cyber : Se préparer au pire pour donner le meilleur. Pearson (2024).
  • RAIMONDO Laurane.- Les fondamentaux de la gestion de crise cyber. Ellipses (2022).
  • GROUPE PANDAROS.- Cybersécurité : Méthode de gestion de crise. VA Editions (2021).
  • QUANG Jean-Jacques, BERNARD Frédéric, MORGAN Michael et GAYRAUD Rémi.- La gestion du risque de fraude (2e édition). Books On Demand, Grand format, Lamartine Paris (2013).
  • LE MAUX Julien, SMAILI Nadia et BEN AMAR Walid.- De la fraude en gestion à la gestion de la fraude. Une revue de la littérature (2013).
  • DUFOUR Nicolas et LAFFORT Emmanuel.- La fraude est-elle gérable ? Application au cas des assurances complémentaires santé (2018).
  • BARILARI André.- La fraude fiscale : les mots et les chiffres (2018).
  • PRATS Charles.- Le cartel des fraudes : les révélations d’un magistrat français. Grand livre (2020).
  • SERRES Michel.- Petite Poucette. Le Pommier (2012).
  • AMICO (Th.).- La Compliance ou le passage de l’ex post à l’ex ante : une révision copernicienne pour l’avocat pénaliste ? (2021).
  • ​BÉAL (S.), MARGUERITE (M.), TROCHON (J.Y.) et VERDUN (F.).- Les risques juridiques liés à la mise en place d’une démarche éthique dans l’entreprise. in Cahiers de Droit de l’entreprise n° 4 (2012).
  • BOULOC (B.).- Remarques sur l’incitation à la mise en place d’un programme de conformité. RLC n° 32 (2012).
  • Pour une prise en considération de la mise en conformité spontanée. RLC n° 23 (2010).
  • BOSCO (B.).- Regards croisés sur les programmes de conformité (2012).
  • DELALIEUX (G.).- La loi sur le devoir de vigilance des sociétés multinationales : parcours d’une loi improbable (2020).
  • DOE John.- Cybersécurité et réseaux sociaux. Éditions Cybersécurité (2020).

FAQ

Qui sont les acteurs primordiaux en communication de crise ?
Il s’agit des spécialistes de la communication en première ligne, de l’équipe de dirigeants et des relais internes. Tous doivent être mobilisés en interne.
Comment constituer une cellule de crise ?
Cette cellule sera composée d’un nombre restreint de personnes clés pour recueillir les informations dispersées, analyser heure par heure, répondre aux demandes d’informations, et bâtir des réponses circonstanciées. Une salle dédiée – si possible à l’extérieur – équipée en téléphones, ordinateurs, vidéoprojecteur et courant électrique sera indispensable !
Quelles escroqueries circulent sur Internet ?
Différents types de fraudes sont possibles sur le Net :
  • Le phishing : la technique consiste à faire croire à la victime qu’elle s’adresse à un véritable site (banque, administration, etc.) afin de lui soutirer des renseignements personnels pour un usage frauduleux.
  • L’arnaque à l’annonce : pour les transactions de particulier à particulier, privilégiez les sites connus (vol de voiture pendant l’essai de l’acheteur potentiel laissé seul au volant).
  • Les fausses ventes d’automobiles : le vendeur potentiel d’un véhicule, souvent récemment parti à l’étranger, passe une annonce attrayante sur le Net. La vigilance doit toujours être de mise sur Internet, même si on croit faire de bonnes affaires.
  • Le Scam : vous recevez un mail d’un richissime étranger. Il dit avoir besoin de votre aide pour récupérer sa fortune bloquée à l’étranger contre un investissement minime de votre part.
  • Les sociétés en liquidation : un cybermarchand en liquidation maintient son site Internet ouvert. Les internautes continuent à acheter ses produits, mais ne reçoivent jamais leurs commandes. Certaines sociétés sur Internet sont même entièrement fictives.
À quels risques la DDRH permet-elle de faire face ?
Le premier des risques est celui de la fuite de vos prospects. Vient ensuite la perte de crédibilité de votre marque et la diminution de sa valeur, et par corollaire, des difficultés dans le recrutement. Vous pourriez également subir une attaque de concurrents. L’ensemble de ces risques est susceptible d’impacter les relations avec les investisseurs.
Comment trouver les bons interlocuteurs sur les réseaux sociaux ?
Commencez par consulter les sections d’aide et de contact des réseaux sociaux, puis cherchez à entrer en contact avec les équipes de sécurité ou de support technique.
Quels outils utiliser pour surveiller les groupes fermés ?
Il existe plusieurs outils de surveillance, comme des logiciels d’analyse de données et de suivi des réseaux sociaux, qui peuvent vous aider à identifier les activités suspectes.
Comment réagir en cas de détection d’une menace ?
En cas de détection d’une menace, suivez votre protocole d’alerte et de réponse, et collaborez étroitement avec les réseaux sociaux pour limiter les dégâts et neutraliser la menace.

Glossaire

Benchmarking
Le benchmarking sur les risques de la fraude consiste à comparer les pratiques et mesures de prévention et de détection de la fraude d’une entreprise avec celles d’autres organisations. L’objectif est d’identifier les meilleures pratiques, d’améliorer les processus internes, et de renforcer la sécurité. Cette démarche permet de comprendre les faiblesses actuelles, d’adopter des stratégies éprouvées, et de mesurer l’efficacité des actions en place pour minimiser les risques de fraude.
Cyberattaque
Tentative d’accès non autorisé à un système informatique dans le but de voler, modifier ou détruire des informations.
Gestion de crise
Ensemble des stratégies et actions mises en place pour gérer une situation d’urgence ou une crise potentielle affectant une organisation.
Gestion de l’information
Processus visant à collecter, organiser, analyser et diffuser des informations pertinentes et utiles pour la prise de décision au sein d’une organisation.
Groupe fermé
Groupe de discussion ou de partage d’informations sur un réseau social, dont l’accès est limité aux membres approuvés.
Média
Canaux de communication utilisés pour diffuser des informations, incluant les médias traditionnels (presse, télévision, radio) et les médias numériques (sites web, réseaux sociaux).
Relations publiques
Activités visant à établir et maintenir des relations positives avec les différentes parties prenantes d’une organisation, y compris les médias et le grand public.
Stratégie de communication
Plan définissant les objectifs, les messages, les canaux et les actions à adopter pour gérer efficacement la communication d’une organisation dans une situation de crise.
Transparence
Principe selon lequel une organisation communique de manière ouverte et honnête, partageant des informations pertinentes avec ses parties prenantes.

Abréviations et sigles

  • CERT : Computer Emergency Response Team
  • RGPD : règlement général sur la protection des données

Réglementation

Loi n° 2018-133 du 26  février 2018 relative à la cybersécurité

Sites Internet

  • Entreprises magazine : ce site vous donne quelques pistes pour mieux communiquer avec la presse. Vous y trouverez des astuces ou des rappels pour ne pas oublier de mettre des légendes aux photos jointes à vos communiqués de presse, savoir relancer les journalistes…
  • Infolocale vous livre 15 conseils de journalistes pour améliorer les relations presse de votre association. Pour réussir ses communications avec la presse, il faut avoir une personne dédiée, un fichier avec les noms de journalistes et influenceurs et en particulier le correspondant local de votre ville, ainsi que son responsable régional afin de pouvoir toucher le journal en cas d’absence du « localier », connaître l’organisation des médias, par exemple envoyer le communiqué de presse le mardi ou le jeudi en début de matinée, ou en début d’après-midi pour une parution le samedi ou le dimanche où la diffusion est maximale, même si la crise vous impose son rythme. Et veiller à ne pas confondre publicité et information.
  • Vos Relations Presse décrit les différentes étapes à suivre pour contacter les journalistes. Un bon fichier de journalistes doit être mis à jour tous les 6 mois : les journalistes changent souvent de poste, vérifier sur LinkedIn ou X leur profil.

Bibliographie

  • GRALL Jérémie.- Mieux communiquer avec la presse. Manuel de média training. Ellipses (2020).
  • BACHMANN Philippe.- Communiquer avec la presse écrite et audiovisuelle (3e édition). Victoires Editions (2009).
  • GIAT José.- Comment mieux communiquer avec la presse ? Edilivre (2009).
  • LE GUERN Pascal.- Savoir communiquer avec la presse : guide de média training et règles de prise de parole en public. Maxima (2007).
  • GUGGENHEIM Sylvie.- Savoir communiquer avec la presse. ABS-Multimédias, ebook (epub).

Sites Internet

Bibliographie

  • DELAHUNTY Stephen et JARDIN Sébastien.- Crise Cyber : Se préparer au pire pour donner le meilleur. Pearson (2024).
  • RAIMONDO Laurane.- Les fondamentaux de la gestion de crise cyber. Ellipses (2022).
  • GROUPE PANDAROS.- Cybersécurité : Méthode de gestion de crise. VA Editions (2021).

FAQ

Qui sont les acteurs primordiaux en communication de crise ?
Il s’agit des spécialistes de la communication en première ligne, de l’équipe de dirigeants et des relais internes. Tous doivent être mobilisés en interne.
Comment constituer une cellule de crise ?
Cette cellule sera composée d’un nombre restreint de personnes clés pour recueillir les informations dispersées, analyser heure par heure, répondre aux demandes d’informations, et bâtir des réponses circonstanciées. Une salle dédiée – si possible à l’extérieur – équipée en téléphones, ordinateurs, vidéoprojecteur et courant électrique sera indispensable !

Bibliographie

Le concept de crise : un paradigme explicatif obsolète ? Une approche sexospécifique : cet article s’attache à comprendre pourquoi, en dépit de l’inflation de ses usages et du brouillage conceptuel qui en résulte, la notion de crise demeure un concept explicatif central des sciences économiques et des discours qui s’en inspirent. L’instrumentalisation du paradigme explicatif de la crise contribue, en outre, à légitimer des politiques qui ne sont pas toujours favorables au développement, notamment en matière de genre. La communication de crise en 10 étapes : on ne le répète jamais assez : une communication de crise ne se prépare pas une fois que la crise a lieu, mais s’anticipe bien avant. Plus vous serez préparés, plus la crise aura l’air d’une douce brise. Voici quelques conseils et idées à mettre en place dès aujourd’hui pour anticiper vos éventuelles futures crises.

Glossaire

Gestion de crise
Ensemble des stratégies et actions mises en place pour gérer une situation d’urgence ou une crise potentielle affectant une organisation.
Transparence
Principe selon lequel une organisation communique de manière ouverte et honnête, partageant des informations pertinentes avec ses parties prenantes.
Média
Canaux de communication utilisés pour diffuser des informations, incluant les médias traditionnels (presse, télévision, radio) et les médias numériques (sites web, réseaux sociaux).
Stratégie de communication
Plan définissant les objectifs, les messages, les canaux et les actions à adopter pour gérer efficacement la communication d’une organisation dans une situation de crise.
Relations publiques
Activités visant à établir et maintenir des relations positives avec les différentes parties prenantes d’une organisation, y compris les médias et le grand public.

FAQ

Quelles escroqueries circulent sur Internet ?
Différents types de fraudes sont possibles sur le Net.
  • Le phishing : la technique consiste à faire croire à la victime qu’elle s’adresse à un véritable site (banque, administration, etc.) afin de lui soutirer des renseignements personnels pour un usage frauduleux.
  • L’arnaque à l’annonce : pour les transactions de particulier à particulier, privilégiez les sites connus (vol de voiture pendant l’essai de l’acheteur potentiel laissé seul au volant).
  • Les fausses ventes d’automobiles : le vendeur potentiel d’un véhicule, souvent récemment parti à l’étranger, passe une annonce attrayante sur le Net. La vigilance doit toujours être de mise sur Internet, même si on croit faire de bonnes affaires.
  • Le Scam : vous recevez un mail d’un richissime étranger. Il dit avoir besoin de votre aide pour récupérer sa fortune bloquée à l’étranger contre un investissement minime de votre part.
  • Les sociétés en liquidation : un cybermarchand en liquidation maintient son site Internet ouvert. Les internautes continuent à acheter ses produits, mais ne reçoivent jamais leurs commandes. Certaines sociétés sur Internet sont même entièrement fictives.
Source : Service de l’Etat dans la Marne

Sites Internet

  • Datadome : aller dans Ressources>Blog >Bot & Fraud Protection > descendre jusqu’à « 5 principes de gestion »). Ce site vous propose de tester la sensibilité de votre site aux attaques de bots.
  • Cybermalveillance : ce site donne toute la liste des opérations à effectuer le plus rapidement possible.
    • Alertez immédiatement votre banque de l’opération frauduleuse pour tenter de suspendre le virement si celui-ci n’est pas encore effectué.
    • Alertez au plus vite le créancier dont l’identité a été usurpée pour qu’il soit informé et qu’il réagisse aussi.
    • Conservez les preuves.
    • Vérifiez les paramètres de votre messagerie.
    • Changez immédiatement votre mot de passe.
    • Déposez plainte. En parallèle des démarches auprès de votre établissement bancaire, déposez plainte au commissariat de police ou à la brigade de gendarmerie ou encore par écrit au procureur de la République du tribunal judiciaire dont vous dépendez en fournissant toutes les preuves en votre possession. Le dépôt de plainte doit intervenir dans les plus brefs délais suite à l’identification de l’escroquerie.
    • Si vous disposez d’éléments laissant supposer que votre adresse de messagerie (mail) ou celle de votre interlocuteur a été piratée, vous pouvez déposer plainte en ligne sur la plateforme THESEE du ministère de l’Intérieur.
    • Vous pouvez être accompagné gratuitement dans votre démarche judiciaire par une association de France Victimes au 116 006 (appel et service gratuits), numéro d’aide aux victimes du ministère de la Justice. Service ouvert 7 jours sur 7 de 9 h à 19 h.
    • Pour plus de conseils, contactez la plateforme Info Escroqueries du ministère de l’Intérieur au 0 805 805 817 (appel et service gratuits). Service ouvert de 9 h à 18 h 30 du lundi au vendredi.

Bibliographie

  • QUANG Jean-Jacques, BERNARD Frédéric, MORGAN Michael et GAYRAUD Rémi.- La gestion du risque de fraude (2e édition). Books On Demand, Grand format, Lamartine Paris (2013).
  • LE MAUX Julien, SMAILI Nadia et BEN AMAR Walid.- De la fraude en gestion à la gestion de la fraude. Une revue de la littérature (2013).
  • DUFOUR Nicolas et LAFFORT Emmanuel.- La fraude est-elle gérable ? Application au cas des assurances complémentaires santé (2018).
  • BARILARI André.- La fraude fiscale : les mots et les chiffres (2018).
  • PRATS Charles.- Le cartel des fraudes : les révélations d’un magistrat français. Grand livre (2020).

Glossaire

Benchmarking
Le benchmarking sur les risques de la fraude consiste à comparer les pratiques et mesures de prévention et de détection de la fraude d’une entreprise avec celles d’autres organisations. L’objectif est d’identifier les meilleures pratiques, d’améliorer les processus internes, et de renforcer la sécurité. Cette démarche permet de comprendre les faiblesses actuelles, d’adopter des stratégies éprouvées, et de mesurer l’efficacité des actions en place pour minimiser les risques de fraude.

Sites Internet

  • Cyber.gouv : une ordonnance concerne l’ensemble des échanges électroniques, téléservices ou courriels échangés avec les administrations, qu’il s’agisse des administrations de l’État, des collectivités territoriales, de leurs établissements publics administratifs, des organismes de sécurité sociale ou d’autres organismes de droit privé gérant des services publics administratifs.
  • Banque de France : les cyberattaques, avec un risque extrême comme la corruption des données ou l’impossibilité d’accéder au système (Distributed Denial of Service – DDoS) sont susceptibles de contraindre l’infrastructure à arrêter toute activité, l’empêchant de remplir son rôle crucial vis-à-vis de ses participants.

Bibliographie

SERRES Michel.- Petite Poucette. Le Pommier (2012).

FAQ

À quels risques la DDRH permet-elle de faire face ?
Le premier des risques est celui de la fuite de vos prospects. Vient ensuite la perte de crédibilité de votre marque et la diminution de sa valeur, et par corollaire, des difficultés dans le recrutement. Vous pourriez également subir une attaque de concurrents. L’ensemble de ces risques est susceptible d’impacter les relations avec les investisseurs.

Bibliographie

  • AMICO (Th.).- La Compliance ou le passage de l’ex post à l’ex ante : une révision copernicienne pour l’avocat pénaliste ? (2021).
  • ​BÉAL (S.), MARGUERITE (M.), TROCHON (J.Y.) et VERDUN (F.).- Les risques juridiques liés à la mise en place d’une démarche éthique dans l’entreprise. in Cahiers de Droit de l’entreprise n° 4 (2012).
  • BOULOC (B.).- Remarques sur l’incitation à la mise en place d’un programme de conformité. RLC n° 32 (2012).
  • Pour une prise en considération de la mise en conformité spontanée. RLC n° 23 (2010).
  • BOSCO (B.).- Regards croisés sur les programmes de conformité (2012).
  • DELALIEUX (G.).- La loi sur le devoir de vigilance des sociétés multinationales : parcours d’une loi improbable (2020).

Sites Internet

  • Cybermalveillance.gouv a pour missions d’assister les particuliers, les entreprises, les associations, les collectivités et les administrations victimes de cybermalveillance, de les informer sur les menaces numériques et les moyens de s’en protéger. CISA : ce site de l’agence de cyberdéfense américaine propose des ressources et des conseils pour améliorer la sécurité numérique.

Bibliographie

DOE John.- Cybersécurité et réseaux sociaux. Éditions Cybersécurité (2020).

Abréviations et sigles

  • CERT : Computer Emergency Response Team
  • RGPD : Règlement général sur la protection des données

Glossaire

Cyberattaque
Tentative d’accès non autorisé à un système informatique dans le but de voler, modifier ou détruire des informations.
Groupe fermé
Groupe de discussion ou de partage d’informations sur un réseau social, dont l’accès est limité aux membres approuvés.

Version PDF

Communiquer avec la presse pour faire la différence
Gérer les émotions dans une crise cyber
Maîtriser la dynamique d’information et de communication de crise
Contenir les risques de fraude
Le risque cyber
Maîtriser les risques : compliance en gestion de crise
Contrer les attaques sur les réseaux sociaux
 
Retour en haut