Crise cyber : les vraies priorités quand tout tombe

Le matin où vos fichiers deviennent illisibles et où le standard téléphonique ne répond plus, la première décision n’a rien de technique. Elle consiste à savoir qui décide, qui prévient qui, et dans quel ordre. C’est précisément ce que personne n’a préparé, parce que tout le monde a préparé la sauvegarde.

Une tribune de Vincent Balouet, spécialiste de la gestion de crise, publiée le 26 août 2026 sur LeMagIT, remet cette question au centre. Son constat : face au risque cyber, on s’équipe beaucoup et on s’organise peu. Il vaut la peine d’être entendu par les dirigeants de PME, qui n’ont ni cellule de crise ni astreinte.

L’outil n’est pas la priorité

Disons-le franchement, parce que c’est à contre-courant du discours ambiant : au plus fort d’une crise cyber, aucun outil d’IA ne vous sauve. Ni le pare-feu de dernière génération, ni l’assistant qui promet de « détecter les menaces ». Ces briques agissent avant. Une fois l’attaque déclenchée, ce qui compte tient dans trois verbes : décider, coordonner, communiquer.

L’IA a bien un rôle dans le tableau, mais il est en amont et du côté adverse. Aon prévoit que près de 20 % des cyberattaques impliqueront de l’IA générative d’ici 2027. Traduction pour votre organisation : des attaques plus nombreuses, plus rapides, plus crédibles. Donc des crises plus probables. Raison de plus pour préparer la réponse humaine, la seule que l’automatisation ne remplace pas.

Ce que Balouet appelle les vraies priorités

Sa comparaison marquante est le passage à l’an 2000. Selon les chiffres qu’il rappelle, cette échéance a mobilisé de l’ordre de 40 000 personnes pendant sept ans, pour un coût estimé entre 10 et 12 milliards d’euros. Ce qui a fonctionné, dit-il, ce n’est pas un logiciel : c’est une mobilisation coordonnée, continue, solidaire, avec une couverture jour et nuit.

Il en tire plusieurs principes transposables. Le partage d’information sur les incidents, plutôt que le silence gêné qui laisse le voisin tomber dans le même piège. Le débriefing systématique après crise, sur le modèle de l’aéronautique, où chaque incident nourrit la sécurité de tous. Et une règle simple qu’il formule ainsi : quand on sait et qu’on peut, on doit alerter.

Ce dernier point heurte un réflexe courant. Beaucoup d’entreprises attaquées se taisent, par peur de l’image. Or le silence prive tout un secteur de l’information qui l’aurait protégé. La crise cyber a ceci de particulier qu’elle est rarement isolée : la même campagne frappe des dizaines de cibles similaires en quelques jours.

Ce qu’une PME peut préparer sans grands moyens

La bonne nouvelle, c’est que la partie décisive ne coûte pas cher. Elle coûte du temps calme, avant l’incident.

Écrivez la chaîne de décision. Qui prend la main si le dirigeant est injoignable ? Qui parle aux salariés, aux clients, à l’assureur, aux autorités ? Une feuille A4 à jour vaut mieux qu’un plan de cent pages que personne ne rouvre.

Gardez les coordonnées hors ligne. Le jour où le système d’information tombe, l’annuaire interne tombe avec lui. Numéros du prestataire informatique, de l’assureur cyber, du référent, de la plateforme Cybermalveillance.gouv.fr : sur papier, ou sur un support déconnecté.

Décidez à l’avance de votre ligne de communication. Pas le texte, mais le principe : qui s’exprime, à quel rythme, avec quel niveau de transparence. Une organisation qui improvise sa parole en pleine crise ajoute une crise de confiance à la crise technique.

Entraînez-vous une fois. Un exercice d’une demi-journée révèle plus de failles d’organisation qu’un an de réunions. C’est tout l’intérêt d’un exercice de crise sûreté et cyber, et plus largement de savoir réagir face à une cyberattaque avant d’y être contraint.

Une dernière chose que l’expérience des grandes crises confirme : ce ne sont presque jamais les meilleurs outils qui font la différence, mais les organisations qui ont décidé, au calme, ce qu’elles feraient dans le désordre. La question à se poser aujourd’hui n’est pas « suis-je bien protégé », mais « qui décrocherait le téléphone, et pour dire quoi ».

Sources

• Vincent Balouet (maitrisedescrises.com), « Crise cyber : pour une meilleure mobilisation autour des véritables priorités », tribune, LeMagIT, 26 août 2026.
• Aon, prévision sur la part de l’IA générative dans les cyberattaques d’ici 2027.
• Cybermalveillance.gouv.fr, plateforme d’assistance aux victimes.