Communication de crise cyber

Définition

La communication de crise cyber est l'ensemble des actions coordonnées visant à informer, de manière maîtrisée et cohérente, les parties prenantes internes et externes d'une organisation touchée par un incident de sécurité majeur, tout en préservant sa réputation et sa conformité réglementaire. Elle s'adresse à des publics distincts nécessitant des messages adaptés : collaborateurs, clients, partenaires, autorités de régulation (CNIL en cas de violation de données personnelles sous 72 heures conformément au RGPD, ANSSI ou CERT-FR pour les entités régulées), médias et, le cas échéant, actionnaires. Une stratégie de communication de crise cyber efficace repose sur des éléments de langage préparés en amont, un porte-parole unique désigné, une chronologie factuelle validée en continu avec les équipes techniques et juridiques, et l'évitement de déclarations prématurées susceptibles d'être démenties ultérieurement. Le silence prolongé ou une communication maladroite aggrave souvent l'impact réputationnel d'un incident davantage que l'incident technique lui-même. Cette dimension est systématiquement testée lors des simulations de gestion de crise cyber, aux côtés des aspects techniques et juridiques. Les obligations de notification varient selon le secteur : entités essentielles ou importantes sous NIS2, opérateurs d'importance vitale, ou simples responsables de traitement sous RGPD, chacune avec des délais et destinataires spécifiques que la cellule de crise doit maîtriser en amont de tout incident.