Crise cyber : comment préparer sa communication face à la pression médiatique
En cas de fuite de données, les organisations doivent anticiper l’exposition médiatique en développant une relation de confiance avec les médias, en formant leur RSSI à la communication, et en communiquant au bon moment pour maîtriser le récit de l’attaque.
Il est désormais impossible pour les organisations de dissimuler des fuites de données aux médias. Patrick Touak, général commandant le COMCYBER-MI, a averti lors de l’édition 2026 de Ready For IT que « préparer votre communication de crise est essentiel, car on ne peut pas cacher une attaque cyber : l’information se retrouvera sur le web ». La médiatisation des fuites de données est amplifiée par des influenceurs cyber qui annoncent parfois des incidents sans vérifier leur authenticité, comme l’indique Stéphanie Ledoux, fondatrice d’Alcyconie, spécialisée dans la gestion de crise cyber.
Les organisations doivent préparer leur communication pour éviter que les influenceurs ne prennent le relais et imposent leur propre récit. Cela nécessite plusieurs étapes à mettre en œuvre avant et pendant la crise.
Les étapes pour préparer la pression médiatique avant la crise
Les organisations craignent souvent la médiatisation des cyberattaques, car cela peut nuire à leur image et à la confiance établie avec leurs clients et partenaires. Guillaume Granier, directeur de la communication stratégique chez FTI, souligne l’importance d’identifier en amont toutes les parties prenantes à informer, y compris les autorités régulatrices comme la CNIL.
Établir une cartographie des acteurs à contacter
Il est recommandé d’élaborer une cartographie des parties prenantes, incluant leurs fonctions et coordonnées. Cela permet d’éviter que des clients, notamment les grands comptes, n’apprennent une fuite par voie médiatique plutôt que directement par l’organisation, ce qui pourrait altérer la relation de confiance.
Entretenir des relations médias
Les organisations doivent également entretenir des relations de confiance avec les médias pour s’asr que les informations correctes soient transmises lors d’une crise. Ashish Shrestha, ancien RSSI de Jaguar, recommande de développer une communauté de confiance avec des journalistes éthiques pour limiter les spéculations médiatiques.
Faire du RSSI un porte-parole
La formation des équipes de communication à la gestion des crises cyber est cruciale, mais il est souvent préférable que le RSSI soit le porte-parole, car sa maîtrise des aspects techniques lui permet de répondre avec précision aux questions des médias.
Les réflexes de communication à adopter pendant la crise
Lorsque la crise éclate, l’organisation doit appliquer les réflexes acquis lors d’exercices réguliers. La communication doit être juste et opportune.
Communiquer ni trop tôt, ni trop tard
Il est essentiel de trouver le bon timing pour communiquer. Réagir trop tôt peut entraîner des informations erronées, tandis qu’une réaction tardive peut laisser la place à des récits non contrôlés. Stéphanie Ledoux conseille de ne pas laisser « la chaise vide » et d’informer dès que possible.
Maîtriser le récit en rappelant les faits
Lors de la communication, il est important de rappeler les faits, d’expliquer les mes prises et de faire preuve d’empathie envers les parties prenantes affectées. Un communiqué de presse clair et concis doit être diffusé sur les réseaux sociaux.
Parler d’une seule voix
L’organisation doit s’asr que tous ses collaborateurs communiquent la même version des faits pour éviter toute discordance qui pourrait donner l’impression d’une organisation dépassée par la situation.
En résumé, la préparation à la communication de crise face à une cyberattaque est essentielle pour maintenir la confiance des parties prenantes et gérer efficacement l’exposition médiatique.
Source : JDN / Gemini
