La résilience du dirigeant ne se mesure pas à son tempérament. Une crise courte se gère avec des nerfs solides. Une crise longue se gère avec une organisation qui tient. La différence se joue sur quelques décisions de gouvernance prises avant que tout ne commence.
Dans les premières heures d’une crise, la communication est une arme à double tranchant. Mal utilisée, elle amplifie la crise. Bien conduite, elle préserve la confiance et donne à l’organisation le temps de reprendre le contrôle. La différence tient rarement au talent des communicants – elle tient à la préparation.
Un hôpital ne s’arrête jamais. Cyberattaque, rupture d’approvisionnement, inondation, panne électrique, attentat : les établissements de santé sont exposés à des crises dont les conséquences peuvent être immédiatement vitales. La résilience hospitalière est aujourd’hui devenue une obligation opérationnelle, réglementaire et éthique.
Une cyberattaque majeure ne donne pas de signe avant-coureur. Elle commence souvent par une anomalie discrète, détectée trop tard. Ce qui fait la différence entre une crise maîtrisée et une crise qui dégénère, ce n’est pas la technologie — c’est la capacité de l’organisation à activer au bon moment une cellule de crise structurée, à décider vite et à tenir dans la durée.
La directive européenne sur la résilience des entités critiques introduit un changement de logique, pas seulement de périmètre. L’enjeu n’est plus de protéger des actifs. C’est de démontrer qu’une organisation peut maintenir un service essentiel sous contrainte, absorber un choc, fonctionner en mode dégradé, reprendre vite.