Communication de crise : Comment le Comex échange-t-il quand le réseau principal est compromis ?

Avec 504 000 demandes d’assistance en ligne en 2025, l’intensification des cyberattaques et leur capacité à désorganiser instantanément une entreprise se confirment. Dans ces situations, la réactivité et la sécurisation des échanges du Comex deviennent déterminantes pour piloter la réponse. Mais lorsque les outils habituels : messagerie, téléphonie, internet sont rendus indisponibles par une attaque ou une panne majeure, l’organisation se retrouve privée de ses canaux de coordination. Anticiper des moyens de communication de secours, capables de fonctionner même lorsque le réseau principal est à l’arrêt est alors capital.

Risques liés à la compromission du réseau principal

Lorsque le réseau principal est compromis, les informations sensibles deviennent plus exposées : les équipes, privées de leurs outils habituels, peuvent être contraintes d’utiliser des canaux moins sécurisés pour communiquer, augmentant le risque de fuite. De plus, faute d’outils de messagerie, téléphonie ou collaboration, la coordination des actions critiques est mise en péril. Dans ce contexte, l’absence de communication fiable peut entrainer la paralysie décisionnelle du Comex, ralentir la réponse opérationnelle voire aggraver la crise.

Stratégies et outils alternatifs pour assurer la communication du Comex

En cas d’indisponibilité du réseau principal, le Comex doit pouvoir s’appuyer sur des canaux de secours : messageries sécurisées, applications mobiles chiffrées ou solutions de communication isolées du SI compromis. Néanmoins, ces outils ne sont efficaces que s’ils s’inscrivent dans des dispositifs de crise préparés en amont, incluant protocoles, routines et accès préconfigurés pour fonctionner sans Internet ni réseau interne. Plusieurs organisations ont déjà utilisé avec succès des solutions adéquates lors d’incidents majeurs, notamment par exemple le déploiement de téléphones mobiles équipés d’applications de messagerie et d’appel chiffrés en SaaS pour maintenir la coordination, alors que l’ensemble du réseau interne était paralysé par une cyberattaque.

Gouvernance et bonnes pratiques pour anticiper la perte du réseau

Anticiper une perte totale du réseau suppose de s’appuyer sur des plans de continuité et de reprise d’activité (PCA/PRA) prévoyant des modes de communication alternatifs pour le Comex. Ces dispositifs doivent être régulièrement testés au travers d’exercices de simulation, afin de vérifier l’efficacité des canaux de secours et la capacité des équipes à basculer rapidement en mode dégradé. La préparation passe aussi par la formation des membres du Comex aux outils sécurisés et à la détection des faux canaux, afin d’éviter toute tentative d’usurpation en situation de crise.

Limites et défis rencontrés

Même bien préparées, les organisations se heurtent à plusieurs limites lorsqu’elles doivent activer des solutions de communication de crise. Les contraintes technologiques restent fortes. Effectivement, garantir la sécurité, la confidentialité et la fiabilité des outils de repli n’est pas toujours évident, surtout en situation dégradée. En plus de cela, la résistance au changement de certains collaborateurs complique l’adoption des solutions alternatives. Enfin, la coordination avec les parties prenantes externes – autorités, partenaires, presse – devient complexe lorsque les canaux habituels sont indisponibles et que l’urgence impose une communication maîtrisée.

La perte du réseau principal expose ainsi l’organisation à des risques majeurs : fuite d’informations, rupture de coordination et paralysie décisionnelle au moment où la réactivité est essentielle. Ces vulnérabilités rappellent l’importance d’anticiper des modes de communication résilients et immédiatement activables. Pour garantir la continuité du pilotage stratégique, le Comex doit pouvoir s’appuyer sur des outils de collaboration et de mobilité sécurisée, capables de fonctionner indépendamment du SI compromis. Leur adoption, intégrée aux plans de continuité et régulièrement testée, constitue aujourd’hui un pilier indispensable de la gouvernance de crise.