Exercice de crise : panne totale d'un site
Conduire un exercice de crise grandeur nature simulant la panne totale d'un site, avec coordination multi-parties.
À retenir
- Un exercice de panne totale doit intégrer la coordination avec des parties prenantes externes.
- Ne jamais promettre un délai de résolution non confirmé techniquement dans la première communication.
- Un modèle de communication de crise suit toujours faits, impact, actions, prochain point.
- Le débriefing doit s'appuyer sur un enregistrement précis du déroulé, pas sur la seule mémoire des participants.
Simuler l'impensable pour ne pas le découvrir en réel
La panne totale d'un site (perte électrique, incendie, catastrophe naturelle) est l'un des scénarios les plus structurants pour tester une organisation de crise, car elle mobilise simultanément les équipes techniques, la communication, le juridique et les relations fournisseurs.
Cadrage du scénario
| Élément | Détail |
|---|---|
| Événement déclencheur | Incendie en salle électrique entraînant l'arrêt total du site primaire |
| Périmètre impacté | Tous les services hébergés sur le site, clients B2B et grand public |
| Contraintes ajoutées | Accès au site interdit par les pompiers pendant 4h, un responsable clé injoignable |
| Durée de l'exercice | Demi-journée, avec débriefing |
| Parties prenantes convoquées | Cellule de crise, fournisseur électrique, prestataire de secours, communication client, régulateur si applicable |
Point clé
un exercice de panne totale doit inclure des parties prenantes externes (fournisseurs, prestataires) au moins en simulation d'appel, car la coordination externe est souvent le maillon le plus fragile.
Chronologie imposée type
- T0 : détection de l'incendie, alerte automatique de supervision.
- T+10 min : armement de la cellule de crise, premiers rôles occupés.
- T+30 min : confirmation de la panne totale, décision de bascule vers le site secondaire.
- T+1h : communication initiale aux clients critiques (modèle de message court, factuel, sans promesse de délai non vérifiée).
- T+4h : accès au site autorisé, début de l'évaluation des dégâts.
- T+8h : point de situation complet, décision sur le calendrier de retour à la normale.
Attention
promettre un délai de résolution non confirmé techniquement dans la première communication client est une erreur fréquente qui expose l'entreprise à un discrédit supplémentaire si le délai n'est pas tenu.
Modèle de communication de crise
Une communication de crise efficace suit une structure courte : (1) ce qui s'est passé, en termes factuels, (2) l'impact concret pour le destinataire, (3) les actions en cours, (4) le prochain point d'information annoncé à une heure précise. Ce modèle s'applique aussi bien à un client B2B qu'à une autorité de régulation.
Sur le terrain
lors d'un exercice réel simulant la perte d'un site d'hébergement en zone urbaine, l'équipe a découvert que le contrat avec le fournisseur de générateurs mobiles de secours prévoyait un délai de mobilisation de 6 heures, incompatible avec l'engagement de service affiché aux clients — une découverte qui a directement modifié la stratégie de reprise du site.
Débriefing et critères de réussite
Le débriefing évalue : le respect du rythme de points, la clarté des décisions tracées dans la main courante, la cohérence des communications externes, et surtout la coordination effective avec les parties prenantes externes simulées.
Astuce
enregistrez (audio ou notes détaillées) le déroulé complet de l'exercice ; le débriefing à chaud est toujours plus riche avec un support précis que sur la seule mémoire des participants.