Plan de gestion de crise en entreprise : comment le mettre en place dans une PME

En bref : un plan de gestion de crise est un document court, préparé à froid, qui dit qui décide, quoi faire dans la première heure, comment communiquer et comment protéger la trésorerie quand un événement grave frappe l'entreprise. Pour une PME, il tient en quelques pages : trois à cinq scénarios prioritaires, une cellule de crise avec des rôles nommés et des suppléants, des fiches réflexes, des messages types et un plan de trésorerie de crise. Il ne vaut que s'il est testé, au moins une fois par an.

Pourquoi un plan de crise n'est pas réservé aux grandes entreprises

Une PME est souvent plus exposée qu'un grand groupe : un client qui pèse lourd, un fournisseur unique, un serveur sans sauvegarde testée, un dirigeant par qui tout passe. Quand l'événement arrive, l'information circule mal, les décisions se concentrent sur une seule personne et les équipes ne savent pas quoi faire.

Le contexte économique rappelle que la crise n'est pas théorique. Selon la Banque de France, on comptait 70 766 défaillances d'entreprises en cumul sur douze mois à fin août 2026, soit 4,8 % de plus qu'un an plus tôt et 19,3 % au-dessus de la moyenne des années 2010-2019. Une partie de ces défaillances commence par un choc mal absorbé : perte d'un client, impayé important, sinistre, cyberattaque.

Plan de gestion de crise, PCA, plan de reprise : ne pas confondre

Dans une PME, ces trois volets peuvent tenir dans un même document. L'essentiel est que le plan de gestion de crise, qui organise la décision, existe en premier. Pour aller plus loin sur la continuité, lisez notre article sur le plan de continuité d'activité.

La méthode en sept étapes

1. Identifier trois à cinq scénarios de crise prioritaires

Inutile de prévoir toutes les crises possibles. Listez les événements qui pourraient arrêter l'activité ou menacer la trésorerie, puis retenez ceux qui combinent probabilité et gravité. Les scénarios les plus fréquents en PME :

• cyberattaque ou panne informatique majeure (rançongiciel, perte de données) ;
• perte ou défaillance d'un client important ;
• rupture d'approvisionnement chez un fournisseur unique ;
• absence brutale du dirigeant ou d'une personne clé ;
• sinistre sur le site (incendie, dégât des eaux), accident du travail grave ;
• crise d'image (réseaux sociaux, presse, rappel de produit).

2. Définir les activités vitales et leurs seuils

Pour chaque scénario, posez deux questions : quelles activités doivent continuer coûte que coûte (facturation, production pour les clients clés, paie, service après-vente) ? Combien de temps l'entreprise peut-elle tenir sans elles ? Ces seuils dictent les priorités et le niveau de préparation nécessaire.

3. Constituer la cellule de crise

C'est le cœur du plan. Elle réunit un petit nombre de personnes, chacune avec un rôle et un suppléant, car le titulaire peut être absent ou directement touché.

Prévoyez aussi le lieu de réunion (physique et à distance), un annuaire de crise imprimé et les contacts externes : assureur, avocat, expert-comptable, banquier, prestataire informatique.

4. Rédiger les fiches réflexes

Une fiche par scénario, une page chacune : les dix premières actions dans l'ordre, qui les fait, qui prévenir. C'est ce qui évite l'improvisation dans la première heure, celle où l'on commet les erreurs les plus coûteuses (éteindre ou rallumer un serveur infecté, communiquer trop tôt, oublier de prévenir l'assureur).

5. Préparer la communication

La communication compte autant que la résolution technique. Préparez à froid des messages types pour les salariés, les clients, les fournisseurs et, le cas échéant, la presse. Fixez trois règles : un seul porte-parole, rien de public qui n'ait été validé par la cellule, et une information régulière des salariés, qui sont les premiers relais de l'entreprise.

6. Prévoir le plan de trésorerie de crise

Une crise se transforme vite en crise de trésorerie. Préparez une prévision de trésorerie à 13 semaines que vous savez mettre à jour chaque semaine, la liste des dépenses que l'on peut suspendre, et les interlocuteurs à appeler en priorité (banque, assureur, gros clients pour accélérer des règlements). Connaître à l'avance ses marges de manœuvre permet de décider vite, sur des faits.

7. Tester le plan et le mettre à jour

Un plan jamais testé ne fonctionne pas le jour venu. L'ANSSI et le Club de la continuité d'activité ont publié un guide pour organiser un exercice de gestion de crise cyber, qui s'adresse aux organisations de toutes tailles et propose une méthode en quatre étapes : concevoir l'exercice (objectifs, périmètre, participants), le préparer (scénario crédible, chronologie), le dérouler, puis en tirer les enseignements (retour d'expérience à chaud et à froid). Cette méthode s'applique à tout type de crise. Pour une PME, un exercice sur table de deux à trois heures par an, sur un scénario différent à chaque fois, suffit à faire vivre le plan.

Exemple de plan de gestion de crise : le sommaire type

Voici la structure d'un plan opérationnel pour une PME, que vous pouvez reprendre comme modèle :

1. Objet du plan et critères de déclenchement (qui peut déclencher, à partir de quel seuil).
2. Scénarios retenus et activités vitales, avec leurs seuils de tolérance.
3. Composition de la cellule de crise, rôles, suppléants, lieu de réunion.
4. Annuaire de crise interne et externe.
5. Fiches réflexes par scénario.
6. Messages types et règles de communication.
7. Plan de trésorerie de crise et dépenses suspendables.
8. Modèle de journal de crise (heure, fait, décision, responsable).
9. Procédure de sortie de crise et de retour d'expérience.
10. Calendrier des exercices et des mises à jour.

Gardez une version papier et une version accessible hors du système d'information de l'entreprise : en cas de cyberattaque, le plan stocké sur le serveur touché est inutilisable.

Les erreurs fréquentes

• Un plan trop long. Un document de cinquante pages ne sera pas lu sous pression. Visez l'opérationnel.
• Tout faire reposer sur le dirigeant. S'il est absent ou touché, personne ne décide. Les suppléants sont indispensables.
• Oublier la trésorerie. On gère le problème technique, et l'on découvre trois semaines plus tard le trou de trésorerie.
• Ne jamais tester. Les annuaires vieillissent, les personnes changent de poste, les sauvegardes ne se restaurent pas.
• Rester en défense. Une crise longue (marché qui se retourne, client qui disparaît) ne se gère pas seulement en coupant les coûts : il faut aussi décider où aller chercher le chiffre d'affaires de demain.

Comment nous abordons ce sujet

Le plan de gestion de crise protège l'entreprise face à un choc soudain. Mais quand la crise s'installe (chiffre d'affaires qui ralentit, marché qui change), la plupart des conseils restent défensifs : trésorerie, coûts, résilience. Notre approche, le diagnostic Temps de crise, est délibérément offensive : survivre, puis surfer. Elle ne demande pas seulement comment tenir, mais comment exploiter les transformations du marché pour se développer.

La méthode suit quatre temps : relire le marché (quels besoins, quels clients laissés sans réponse), réinventer son offre (vendre de la valeur, changer de modèle si besoin), aller chercher la croissance (réseau, alliances et reprises, commande publique) et décider et tenir (renoncer à ce qui ne marche plus, expérimenter ce qui pourrait marcher). Le diagnostic commence par un stress-test (trésorerie, marges, concentration clients, pipeline, pertinence de l'offre) et débouche sur une roadmap de survie à 30 jours, un plan de crisis surfing à 90 jours et un tableau de bord de cinq indicateurs pour piloter la sortie de crise, avec un point d'étape à 30 jours. Pour en parler, contactez-nous.

Questions fréquentes

Qu'est-ce qu'un plan de gestion de crise ?

C'est un document préparé à l'avance qui organise la réaction de l'entreprise face à un événement grave : critères de déclenchement, cellule de crise, actions immédiates, communication et trésorerie. Son but est d'éviter l'improvisation et de reprendre le contrôle vite.

Quelles sont les étapes d'un processus de gestion de crise ?

Avant : identifier les scénarios, préparer la cellule, les fiches réflexes et les messages, s'exercer. Pendant : déclencher, évaluer, décider, agir, communiquer, tenir le journal de crise. Après : sortir de crise de façon organisée et tirer les enseignements pour mettre le plan à jour.

Que contient un plan de gestion de crise informatique ?

Les mêmes éléments, complétés par les contacts du prestataire informatique et de l'assureur cyber, les gestes à faire et à éviter sur les postes touchés, la liste des systèmes à restaurer en priorité et des sauvegardes testées, stockées hors du réseau de l'entreprise.

Qui doit faire partie de la cellule de crise ?

Peu de personnes : un pilote qui décide, un responsable des opérations, un responsable de la communication, un responsable des finances et une personne qui tient le journal de crise. Chacun a un suppléant nommé.

À quelle fréquence tester le plan ?

Au moins une fois par an, par un exercice sur table de quelques heures, et après chaque changement important (nouveau site, nouveau système informatique, départ d'une personne clé). Chaque exercice donne lieu à une mise à jour du plan.

Votre activité ralentit et vous voulez décider vite, sur des faits ? Parlons de votre situation, structurez votre organisation avec l'étape Structurer, et lisez aussi notre guide pragmatique de la gestion de crise en PME et comment créer un board de crise temporaire.