Aller au contenu 
La cybersécurité est aujourd’hui un enjeu majeur pour toutes les entreprises, quelle que soit leur taille. Mais pour les Entreprises de Taille Intermédiaire (ETI), la réalité est encore plus complexe. En effet, les ETI sont souvent suffisamment grandes pour être des cibles de choix pour les cybercriminels, mais pas toujours assez préparées pour résister efficacement aux cyberattaques. Une crise cyber ne se limite pas à une question technique, c’est également une crise de communication. Et c’est là que se joue la différence : être prêt, c’est limiter les dégâts non seulement pour l’entreprise, mais aussi pour sa réputation et ses relations avec ses parties prenantes.
Par Christel Bertrand – consultante indépendante en communication de crise
La réalité des attaques cyber pour les ETI françaises
une étude récente de l’Agence nationale de la sécurité des systèmes d’information (ANSSI), environ 54 % des ETI françaises ont été victimes d’une tentative de cyberattaque au cours des deux dernières années. Et parmi celles qui ont été attaquées, près de 30 % ont souffert de pertes financières significatives, et parfois même de paralysies temporaires de leurs activités.
Les cybercriminels ne ciblent pas uniquement les grandes multinationales. Au contraire, les ETI présentent souvent une combinaison attrayante de moyens financiers et une sécurité parfois moins robuste. C’est précisément cette vulnérabilité qui fait des ETI des cibles privilégiées. Dans ce contexte, la question n’est plus de savoir si et quand une entreprise va être attaquée, mais plutôt si elle va se relever d’une crise cyber.
Crise d’origine cyber : la préparation à la communication est essentielle
Lorsqu’une cyberattaque survient, les premières heures sont critiques. Il ne s’agit pas seulement de résoudre le problème technique, mais aussi de gérer la manière dont cette crise sera perçue par vos employés, vos clients, vos partenaires et le grand public. La mauvaise gestion de la communication lors d’une attaque peut engendrer une perte de confiance, qui est parfois plus dommageable que les conséquences financières immédiates.
Prenons l’exemple d’une ETI spécialisée dans l’industrie manufacturière qui subit une attaque par rançongiciel. Outre les effets sur sa production, la réaction publique de l’entreprise joue un rôle crucial dans la préservation de ses relations avec ses clients. Une communication confuse ou tardive, laissant entendre un manque de transparence, pourrait éroder la confiance acquise auprès des partenaires commerciaux, voire conduire à la perte de contrats importants.
Les bénéfices concrets de l’anticipation
Préparer une stratégie de communication de crise en amont permet de :
- Réagir rapidement : Lorsqu’une cyberattaque survient, chaque minute compte. Un plan de communication bien rodé permet de répondre rapidement, limitant ainsi les spéculations et les rumeurs tant en interne qu’en externe. Les responsables de la communication sont alors confrontés à deux questions : quoi dire ? et comment le dire ? Plus que dans tous les autres types de crise, une crise cyber, comporte des enjeux de « traduction » des termes spécifiques à l’informatique. L’objectif est d’expliquer la nature, les actions engagées et les impacts de la crise dans un langage compréhensible pour tout son écosystème.
- Maintenir la confiance : Selon une étude de l’Institut national de la consommation, près de 60 % des consommateurs déclarent qu’ils seraient moins enclins à travailler avec une entreprise qui ne gère pas correctement une violation de données. Une communication efficace permet de démontrer que vous avez la situation sous contrôle et que vous prenez la sécurité de vos clients et partenaires au sérieux.
- Protéger la marque : Une crise bien gérée peut transformer une situation négative en une occasion de prouver la résilience et la transparence de l’entreprise. Des messages clairs, accompagnés de preuves d’actions concrètes, contribuent à protéger, voire renforcer, l’image de marque.
- Se préparer aux aspects juridiques : La réglementation européenne, et en particulier le RGPD, impose des obligations strictes en matière de communication lors de la violation de données. L’anticipation permet de respecter ces exigences sans précipitation ni erreurs coûteuses.
Un plan de communication de crise : une nécessité, pas un luxe
Il peut être tentant pour une ETI de se dire qu’elle pourra improviser une réponse le moment venu. Cependant, l’improvisation, dans un contexte de crise, conduit souvent à des erreurs coûteuses. Un plan de communication de crise bien pensé inclut :
- Des messages pré-rédigés pour les différents scénarios possibles : qu’il s’agisse d’une attaque par rançongiciel, d’une fuite de données ou d’une interruption de service.
- Une définition claire des rôles au sein de l’équipe dirigeante : Qui s’exprime publiquement? Qui est en contact avec les partenaires ? Qui s’occupe des médias ?
- Une liste de contacts clés qui doivent être informés en priorité : clients, partenaires, employés, élus…Informer ses parties-prenantes que l’entreprise est victime d’une cyber attaque c’est avant tout les protéger.
L’idée est de pouvoir communiquer rapidement, calmement et avec précision. Avoir un plan de communication, c’est avoir un gilet de sauvetage prêt à être utilisé. C’est beaucoup plus difficile d’affronter une tempête sans cet outil précieux !
La gestion des émotions : éviter d’ajouter une crise à la crise
Lorsqu’une crise cyber frappe une ETI, la gestion des émotions devient un facteur clé, souvent sous-estimé, mais crucial pour la réussite de la réponse globale. Les équipes de communication, généralement restreintes en termes d’effectifs, se retrouvent sous une pression immense pour gérer simultanément la communication interne et externe, tout en maintenant une clarté et une transparence dans leurs messages. Le stress, la peur de mal faire ou de ne pas réagir assez rapidement peuvent exacerber les erreurs et conduire à des prises de décision précipitées. En l’absence d’un soutien organisationnel et de processus établis, ces petites équipes peuvent rapidement se sentir submergées. C’est pourquoi il est essentiel de préparer non seulement un plan de communication, mais aussi de renforcer la résilience émotionnelle des équipes. Des formations régulières, des exercices de simulation, et la mise en place d’une cellule de crise dédiée permettent de mieux anticiper ces moments de tension, en répartissant les responsabilités et en offrant un cadre rassurant aux équipes. De cette manière, elles peuvent mieux gérer leurs émotions, rester concentrées sur l’essentiel et éviter que la panique ne prenne le dessus.
La place du dirigeant dans la gestion de crise
Il est essentiel de noter que le rôle du dirigeant est primordial lors d’une crise. Une communication efficace passe souvent par une prise de parole du ou des dirigeants, apportant une dimension humaine à la gestion de la crise. Être visible, rassurant et transparent est un atout de taille. C’est pourquoi l’anticipation comprend également des exercices de simulation, permettant aux dirigeants de se préparer à prendre la parole dans des conditions difficiles.
La différence entre subir et maîtriser
La préparation à la communication d’une crise cyber peut faire la différence entre subir une crise qui dévaste votre entreprise ou maîtriser une situation délicate avec assurance et transparence. Pour une ETI, l’anticipation est la clé de la résilience face aux cybermenaces.
N’attendez pas que la crise vous force à agir. En prenant le temps aujourd’hui de préparer une stratégie de communication adaptée, vous vous assurez de protéger non seulement votre entreprise, mais aussi la confiance de ceux qui comptent sur vous.
Avant de commencer à raconter, il est bien entendu essentiel de connaître son public cible. Comprendre son audience permet de créer des histoires qui résonnent véritablement avec son vécu. Les bonnes histoires suivent généralement une structure narrative classique : une situation initiale, un conflit ou un défi, et une résolution.
Cette structure aide à captiver et à maintenir l’intérêt.
Celles centrées sur des personnages sont plus engageantes car elles permettent aux clients de s’identifier.
L’authenticité est cruciale pour le storytelling. Les clients sont de plus en plus capables de détecter les faux messages et les histoires artificielles.
Alors racontez des histoires vraies et honnêtes sur votre entreprise, vos produits, et vos valeurs.
Les émotions jouent un rôle clé dans l’engagement des clients. Que ce soit la joie, la tristesse, la surprise ou l’inspiration, les histoires qui suscitent des émotions fortes sont plus susceptibles d’être partagées et de rester dans les mémoires.
Elles incitent les clients à s’identifier, à faire appel à des souvenirs d’enfance, et ça fonctionne !
La campagne « Thank You, Mom » de Procter & Gamble, qui célèbre les mères des athlètes olympiques lancée aux JO de Rio est un excellent exemple de storytelling émotionnel.
Les visuels et les médias riches, tels que les vidéos, les images et les infographies, peuvent renforcer votre histoire et la rendre plus engageante.
Les vidéos, en particulier, sont un moyen puissant de raconter des histoires de manière immersive.
Airbnb utilise souvent ce canal pour raconter les histoires de leurs hôtes et invités, créant ainsi un lien émotionnel fort avec leur audience.
Vous vous souvenez surement de ces campagnes mais également des suivantes :
« Share a Coke » de Coca-Cola est un excellent exemple de storytelling réussi. En remplaçant leur logo sur les bouteilles par des prénoms populaires, Coca-Cola a invité les consommateurs à partager une boisson avec leurs amis et leurs proches. Cette campagne a non seulement augmenté les ventes, mais a également renforcé l’engagement des clients en les plaçant au cœur de l’histoire.
La campagne « Live in Levi’s » de Levi’s met en avant des histoires de vrais clients portant leurs jeans dans leur vie quotidienne. En montrant comment leurs produits s’intègrent dans des moments significatifs de la vie de leurs clients, Levi’s a réussi à créer une connexion émotionnelle et à renforcer la fidélité à la marque.
Ben & Jerry’s utilise le storytelling pour partager leur engagement envers des causes sociales telles que la justice climatique et les droits civiques. En racontant des histoires authentiques sur leurs initiatives et les impacts positifs qu’ils ont sur la société, Ben & Jerry’s parvient à engager leurs clients sur des valeurs partagées, renforçant ainsi leur loyauté et leur engagement.
Nike « Just Do It » emploie le storytelling pour inspirer et motiver ses clients. Les campagnes de Nike mettent souvent en avant des athlètes surmontant des obstacles pour atteindre leurs objectifs. La campagne « Dream Crazy » avec Colin Kaepernick est un exemple puissant de storytelling qui combine inspiration et prise de position sociale.
Always aussi avec « Like a Girl » transforme une phrase souvent utilisée de manière péjorative en un message de force et d’empowerment. En montrant des filles et des jeunes femmes exécutant des actions avec confiance et compétence, Always a réussi à changer la perception publique et à renforcer son image de marque positive.
Pour implémenter efficacement le storytelling dans votre stratégie marketing, il faut commencer par définir vos objectifs.
Que souhaitez-vous accomplir ? Augmenter la notoriété de la marque, améliorer l’engagement client, ou stimuler les ventes ?
Ensuite, il faut identifier vos valeurs clés : quelles sont les valeurs fondamentales de votre entreprise que vous souhaitez communiquer
Et enfin vous choisirez les canaux de communication.
Où allez-vous raconter vos histoires ? Sur votre site web, vos réseaux sociaux, dans des newsletters, ou via des vidéos ?
Pour cela vous créerez un calendrier de contenus pour planifier les histoires que vous allez raconter et à quel moment. N’oubliez pas de mesurer l’impact de vos histoires sur l’engagement client et ajustez votre stratégie en conséquence.
Vous l’avez compris, le storytelling peut être une technique puissante pour les PME et les ETI qui cherchent à renforcer l’engagement de leurs clients. En humanisant votre marque, en créant des liens émotionnels et en racontant des histoires authentiques et captivantes, vous pouvez non seulement attirer l’attention de votre audience, mais aussi fidéliser vos clients et augmenter votre rentabilité.
Que vous utilisiez des campagnes emblématiques ou que vous racontiez des histoires sur votre engagement social, le storytelling offre des possibilités infinies pour différencier votre entreprise et créer une connexion durable avec les acheteurs.
Si vous faites le choix d’investir dans le storytelling, vous vous positionnez non seulement comme un leader sur votre marché, mais vous créez également une communauté fidèle et engagée. 
