Producteurs, marques et distributeurs, votre plan de crise et ses exercices
Votre client exige un plan de continuité, votre assureur en demande la preuve, et aucun texte ne vous dit comment le tenir. Un matin, nous déclenchons le scénario de la commande qui ne peut plus partir, nous relevons l'heure à laquelle une décision est prise, et nous écrivons avec vous ce que vos clients entendront pendant l'arrêt.
Nous partons de la commande qui ne part pas, et nous remontons jusqu'à celui qui décide.
Ce qui tient se vérifie en situation, avec les équipes qui tiendront le poste.
Nous travaillons sur votre site, avec vos équipes, à partir de vos procédures et de vos contrats clients. Un accord de confidentialité encadre la mission, et l'accès au site suit la procédure que vous appliquez à vos prestataires. Les informations que vous nous confiez pour la mission sont protégées.
01L'appel du soir, quand personne n'est d'astreinte
Un soir, nous composons les numéros que vos clients utiliseraient. Nous relevons qui répond, à quelle heure, et ce que cette personne peut engager avant d'avoir joint quelqu'un d'autre.
02Vos trois arrêts les plus coûteux, mesurés avec vous
Nous reprenons votre activité poste par poste et nous chiffrons avec vous ce que coûte une journée d'arrêt, selon qu'elle touche la production, l'expédition ou la prise de commande.
03Ce que vos contrats clients vous engagent déjà à faire
Vos contrats contiennent des délais de rétablissement, des obligations d'information et parfois un droit d'audit. Nous les relevons un par un, et nous disons ce que votre organisation tient aujourd'hui.
04Qui décide quand le dirigeant est injoignable
Nous écrivons la délégation, fonction par fonction, pour l'arrêt de la production, l'engagement d'une dépense et la parole vers l'extérieur. Chaque ligne nomme un titulaire et un suppléant.
05Vos premières fiches réflexes, écrites pour vos métiers
Nous écrivons avec vos équipes les fiches des situations que vous avez retenues. Elles tiennent sur une page, elles se lisent sous pression, et la personne qui les découvre le soir sait quoi faire.
06La cellule installée dans une salle que vous avez déjà
Nous équipons une salle de réunion existante, le tableau, les places, les annuaires et les dossiers imprimés. La méthode tient le jour où le réseau et la messagerie sont indisponibles.
07Ce que vous direz à vos clients avant de savoir
Nous écrivons les premiers messages, par client et par canal, pour les heures où vous ignorez encore quand la livraison repartira. Ils portent ce que vous savez, l'heure du prochain point, et le nom de qui parle.
08Le carnet des fournisseurs dont votre production dépend
Nous remontons votre chaîne jusqu'aux fournisseurs qui n'ont pas d'équivalent, matière, emballage, transport ou prestataire informatique. Nous écrivons pour chacun ce que vous faites le jour où il s'arrête.
09L'exercice, au format décidé avec vous
Sur table, en simulation ou sur le terrain, le format se décide avec vous selon ce que vous voulez éprouver. Nous l'écrivons sur vos procédures et sur vos contrats.
10L'exercice de la commande qui ne peut plus partir
Le scénario bloque l'expédition sans rien casser dans l'atelier. L'exercice porte sur le moment où vous le dites au client, sur qui l'appelle, et sur ce que vous proposez à la place.
11L'exercice du lot qu'il faut rappeler
Le scénario part d'un défaut signalé par un client. L'exercice porte sur le temps qu'il faut pour retrouver le lot, sur qui décide de le rappeler, et sur ce que l'entreprise dit pendant ce temps.
12L'exercice de la facturation et des commandes à l'arrêt
Le scénario rend votre système de gestion inaccessible, sans toucher la production. L'exercice porte sur ce qui continue sur papier, sur ce que vous arrêtez par précaution, et sur qui l'arbitre.
13Le cycle, et les écarts tenus jusqu'à leur clôture
Nous tenons le rythme avec vous d'une année sur l'autre, nous changeons de scénario, et nous rouvrons les écarts laissés ouverts. Chacun se referme sur une preuve datée.
Le commerce et l'industrie sont attaqués plus souvent que la santé et les transports.
Le ministère de l'Intérieur publie la répartition des entreprises françaises attaquées depuis janvier 2024. Le commerce y arrive en deuxième position et l'industrie en cinquième, toutes deux devant la santé et les transports. Une entreprise sans statut particulier est donc visée plus souvent que la plupart des secteurs régulés, et aucun texte ne l'oblige à s'y préparer.
Une entreprise prête répond à ces questions sans attendre qu'un texte l'y oblige.- Qui décide d'arrêter la production, et qui le décide la nuit
- Le temps qu'il faut pour repartir, relevé pendant un essai et non estimé
- Ce que vos clients apprennent, par qui, et avant qu'ils l'apprennent ailleurs
- Le fournisseur dont vous dépendez seul, et ce que vous faites le jour où il tombe
Source, rapport annuel sur la cybercriminalité 2026, commandement du ministère de l'Intérieur dans le cyberespace. Répartition établie par le centre d'analyse des cybermenaces du 1er janvier 2024 au 31 décembre 2025.
Vos obligations de crise sont écrites dans vos contrats.
Le règlement général sur la protection des données s'applique à toute entreprise. Au-delà, ce qui vous engage vient de vos contrats, de vos polices d'assurance et des référentiels que vos clients vous appliquent. Le ministère de l'Intérieur range les attaques par la chaîne d'approvisionnement parmi les plus difficiles à détecter, les attaquants cherchant les maillons les moins sécurisés pour atteindre la cible finale. Vos clients le savent, et ils vous le répercutent.
| Ce qui vous l'impose | Ce que cela demande |
|---|---|
| Le règlement général sur la protection des données | La notification d'une violation de données personnelles dans les soixante-douze heures |
| Votre contrat avec un grand client | Un plan de continuité, et la preuve d'un essai récent |
| Le référentiel que votre client vous applique | Un responsable nommé, et la trace des décisions prises |
| Votre assureur | La description du dispositif et des exercices tenus |
| Votre client soumis à NIS 2 | Les exigences qu'il répercute sur ses fournisseurs |
Cinq temps, du cadrage au plan d'actions.
Nos exercices se jouent au format 
®, notre format propriétaire.
Les injects arrivent par tous les canaux d'un événement réel, le courriel, le téléphone et quelqu'un qui entre dans la salle. Le scénario bifurque en temps réel selon vos décisions, et le dispositif mobilise l'atelier, la cellule et votre direction en même temps. Sur les formats inopinés, votre direction connaît la semaine et rien d'autre, et aucun message réel ne part vers vos clients ni vers vos fournisseurs.
- 01Le cadrage, une réunion avec votre direction. Les objectifs, le périmètre joué, les niveaux mobilisés, et des limites écrites signées avant de commencer.
- 02Le déclenchement, le premier événement entre dans la salle, un appel qui n'attend pas, une commande bloquée, un client qui s'inquiète. Vos équipes découvrent la situation au moment où elle les atteint.
- 03La montée en pression, le scénario bifurque selon vos décisions, et les sollicitations se superposent, vos clients, vos transporteurs, la presse et les remontées de l'atelier.
- 04La décision et la coordination, arbitrer à voix haute devant l'équipe, avec ce que la cellule sait à cet instant, et faire circuler l'information entre l'atelier, la cellule et votre direction.
- 05Le débriefing
®, la séance est captée en vidéo et en son, et cette matière est analysée sur la même grille d'une session à l'autre. Le plan d'actions priorisé est arrêté avec votre direction.
Une organisation qui repart sans nous.
Ces quatre résultats servent de référence au prochain exercice, et de réponse à l'audit de votre client.
- 01Un délai de reprise daté, relevé pendant un essai et non estimé, qui devient la référence de l'exercice suivant.
- 02La page de celle ou celui qui décide la nuit, ce qu'il engage seul, qui il appelle, et à partir de quand il attend un accord.
- 03Un message client déjà écrit, prêt à partir avant que vous sachiez quand la livraison repartira.
- 04Des écarts refermés, chacun porte un responsable, une date, et la preuve que la correction a été faite.
Combien de temps vos commandes tiendraient-elles sans votre système ?
L'autodiagnostic en treize questions situe votre dispositif, libre d'accès et sans inscription. L'audit dit ensuite par quelle prestation entrer.
- 01Premier échange, vous décrivez votre contexte et ce qui vous presse, et nous répondons sous quarante-huit heures ouvrées.
- 02Diagnostic, nous cadrons ensemble le périmètre exact de la mission, sans engagement de votre part.
- 03Proposition, la méthode, le calendrier, et ce que chaque étape laisse à vos équipes.
- 04Démarrage, le dispositif se met en place avec vos équipes, aux dates que vous fixez.
Explorez le reste de notre accompagnement NOVRISK.
Continuité d'activité
Penser au-delà de l'urgence : plans de continuité, gouvernance, chaînes de décision.
Découvrir → 05Exercices & simulations
® : des expériences immersives où chaque décision compte.
Formations
NOVRISK. × thecamp : élever la gestion des crises au rang de véritable expertise.
Découvrir →