Améliorez vos compétences en gestion de crise

Chaque dirigeant veut croire que son entreprise est prête à faire face à une crise, mais lorsqu'elle survient, elle révèle souvent les faiblesses au cœur de l'organisation.

Prenons l'exemple de Southwest Airlines. Lorsqu'une tempête hivernale a frappé en décembre 2022, l'entreprise a subi un effondrement. Dix-sept mille vols ont dû être annulés, 2 millions de passagers ont été laissés en plan, et l'entreprise a perdu environ 800 millions de dollars. Ce qui était au cœur des problèmes de Southwest n'était pas le mauvais temps, mais une infrastructure informatique vieillissante et négligée qui a conduit à l'effondrement de ses systèmes de planification. La communication a été rompue et les équipes de première ligne se sont retrouvées à improviser en isolation.

Contrastez cela avec Microsoft. Une panne majeure en mars 2021 a laissé des millions d'utilisateurs de Teams, Outlook et Microsoft 365 sans accès aux systèmes basés sur le cloud. Presque immédiatement, cependant, une réponse de crise entièrement intégrée s'est mise en place. La panne a été contenue et les services ont été rétablis le jour même. Plus important encore, Microsoft a suivi avec une analyse détaillée des causes profondes et, dans les mois qui ont suivi, a accéléré ses investissements dans la redondance des systèmes et la transparence des incidents. En d'autres termes, Microsoft a non seulement survécu à la crise, mais l'a également utilisée pour devenir une organisation encore plus résiliente par la suite.

De tels incidents conduisent à une question évidente : pourquoi certaines organisations se figent face à une crise tandis que d'autres passent à l'action et minimisent habilement les dégâts ?

Nous avons posé cette question à des dirigeants qui ont été confrontés de première main à des perturbations à enjeux élevés. Nos entretiens ont inclus des personnes ayant occupé des postes politiques, militaires et gouvernementaux de haut rang, ainsi que des cadres supérieurs de grandes entreprises mondiales. (Voir « La recherche ».)

Sur la base de leurs idées, nous avons identifié sept capacités que toute organisation doit développer pour résister à une crise. Parce que la plupart des organisations possèdent ces capacités, même si ce n'est que partiellement ou de manière inégale, nous définissons également à quoi ressemble chaque capacité en termes de niveau de maturité. Le résultat est ce que nous avons appelé le modèle des 7 C. (Voir « Les 7 C d'une gestion de crise efficace ».) Ici, nous présenterons le modèle et illustrerons comment il peut être utilisé comme une lentille analytique pour examiner et évaluer les forces et les faiblesses d'une organisation en matière de gestion de crise.

Les sept capacités fondamentales de la gestion de crise

Nos interviewés considéraient la capacité à exécuter les pratiques organisationnelles suivantes comme vitale dans toute crise.

1. Contingence. Se préparer à ce qui pourrait arriver et définir les rôles à l'avance afin que les gens sachent quoi faire lorsque la crise frappe est essentiel pour survivre à une crise. Par exemple, le PDG d'une entreprise leader en électronique et technologies de la santé nous a dit que l'organisation avait pu construire une mémoire musculaire en effectuant des tests de résistance répétés de la chaîne d'approvisionnement. En conséquence, lorsque la pandémie de COVID-19 a frappé, les employés savaient exactement quoi faire, comment le faire et comment organiser leur réponse.

2. Clarté. Une communication transparente et claire est essentielle en cas de crise. Cela ne signifie pas transformer un désastre en un communiqué de presse poli ; cela signifie communiquer tôt et honnêtement. Le PDG d'une grande organisation de services professionnels a conseillé aux dirigeants de ne communiquer que ce qu'ils savent être vrai, avertissant : « Vous ne pouvez pas reprendre ce que vous avez déjà dit. » Comme l'a dit un ancien premier ministre d'un pays d'Europe occidentale : « Les gens peuvent supporter les mauvaises nouvelles ; ce qu'ils ne peuvent pas supporter, c'est la confusion. »

3. Coordination. Les dirigeants efficaces connectent les silos avant une crise. Ils construisent la confiance et un rythme de collaboration afin que, lorsque les choses tournent mal, tout le monde puisse agir comme un seul homme et selon les besoins. La réponse de Capital One à une violation de données en 2019 est un bon exemple de mise en pratique de ce principe : lorsqu'un cybercriminel a volé des données personnelles sur environ 106 millions de clients nord-américains, les équipes interfonctionnelles prédéfinies de l'entreprise sont passées à l'action pour contenir les dégâts et ont coordonné avec les forces de l'ordre pour permettre l'arrestation rapide de l'auteur.

4. Compassion. Montrer une empathie sincère envers tous ceux qui peuvent être affectés par la crise, à l'intérieur comme à l'extérieur de l'organisation, renforce la crédibilité et la confiance et, surtout, fait gagner du temps pour gérer la situation. « Montrer que vous vous souciez de vos collaborateurs et de leur sécurité construit une confiance inébranlable », nous a dit un chef de la défense nationale. « Le leadership ne consiste pas à être en charge. Il s'agit de prendre soin de ceux dont vous avez la charge. »

5. Confrontation. Les dirigeants doivent faire face aux vérités difficiles dès le début. La crise du Tylenol de Johnson & Johnson en 1982 en est un exemple classique : au lieu de nier que des gélules de son médicament antidouleur avaient été contaminées au cyanure ou de retarder une déclaration, l'entreprise a immédiatement affronté la menace, rappelé 31 millions de flacons de médicament et commencé à reconstruire la confiance du public grâce à sa transparence décisive.

6. Contrôle. Les bons dirigeants maintiennent l'ordre en période de crise. Cela ne signifie pas centraliser chaque décision ; cela signifie définir à l'avance les droits de décision, clarifier qui décide quoi et responsabiliser ceux qui sont les plus proches d'une situation pour agir si nécessaire. Comme l'a dit l'ancien président de la banque centrale d'un pays européen : « Le contrôle ne consiste pas à microgérer ; il s'agit de maintenir le système stable pour que les autres puissent agir en toute confiance. » Par exemple, lors de l'ouragan Harvey en 2017, Walmart a responsabilisé les directeurs locaux pour diriger les camions et rouvrir les magasins de la région de Houston comme ils le jugeaient approprié, accélérant ainsi la reprise et gagnant la confiance des clients qui pouvaient compter sur le détaillant.

7. Continuité. Les meilleurs gestionnaires de crise ne passent pas simplement à autre chose une fois la crise passée. Ils mènent des analyses post-mortem, capturant les leçons qui peuvent les aider à renforcer la résilience et à mieux préparer l'organisation à la prochaine crise. Shell utilise des débriefings systématiques après chaque incident pour s'assurer que chaque perturbation renforce les réflexes de l'entreprise pétrolière et gazière pour la rendre encore plus résiliente.

Il est important de ne pas considérer ce cadre simple comme une simple liste de contrôle. Toutes les capacités doivent être en place dans une certaine mesure car elles se renforcent mutuellement et, ensemble, rendent un système plus résilient. L’imprévu sans clarté engendre la confusion ; la compassion sans confrontation mène à l’inaction ; le contrôle sans coordination crée des goulots d’étranglement. Chaque élément contraint ou amplifie les autres. Les organisations qui survivent aux crises, nous ont dit nos interlocuteurs, disposent de ces sept capacités, soutenues par des routines organisationnelles et une culture solides.

La maturité compte, mais les progrès peuvent être inégaux

Toutes les organisations, dans une certaine mesure, possèdent les 7 C. Cependant, comme nous l’a dit le président d’une grande entreprise technologique, certaines capacités ont été éprouvées sur le terrain tandis que d’autres sont encore en développement.

En d’autres termes, les capacités de gestion de crise peuvent être comprises comme mûrissant à travers cinq stades que nous caractérisons comme réactif, conscient, défini, intégré et stratégique. Au stade réactif, les organisations comptent sur l’improvisation. Il n’y a ni plans ni rôles formels, et les réponses dépendent de l’initiative individuelle — ce qu’un PDG a appelé « lutter contre l’incendie sans eau ». Au stade conscient, l’organisation reconnaît le besoin de structure. Des manuels peuvent déjà exister, mais ils sont rarement utilisés ou testés, et la planification reste largement symbolique. Le stade défini marque le premier pas vers une discipline institutionnelle : des processus standardisés, des répétitions et des tests de scénarios transforment les plans d’exercices sur papier en routines opérationnelles. Au stade intégré, les capacités deviennent ancrées dans toutes les fonctions ; les simulations interdépartementales sont routinières, les droits de décision sont clairs, et les systèmes d’alerte précoce relient la détection à une action coordonnée. Enfin, au stade stratégique, la préparation devient anticipative plutôt que réactive. L’organisation développe des mécanismes de détection proactifs, intègre l’agilité dans son système de gouvernance et traite la résilience comme une source d’avantage stratégique à cultiver et à protéger.

La véritable puissance de notre cadre réside dans son utilisation pour diagnostiquer les déséquilibres et l’immaturité dans un système. Nous avons décomposé chaque capacité par stade de maturité (voir « Les 7 C d’une gestion de crise efficace ») afin qu’il puisse être utilisé à la fois comme outil d’évaluation et comme feuille de route pour guider le développement des capacités. L’objectif de l’exercice, cependant, n’est pas de créer une symétrie mais de construire une cohérence. Toutes les organisations n’ont pas besoin d’être également matures dans tous les 7 C, mais pour éviter de céder sous la pression d’une crise, elles ont besoin d’une maturité suffisante dans l’ensemble des pratiques. Comme l’a dit un leader du secteur des services professionnels : « Une entreprise peut survivre à une faiblesse dans un domaine, mais seulement si le reste du système tient bon. »

En examinant le cadre, les dirigeants devraient donc commencer à évaluer quelles capacités sont sous-développées et les plus susceptibles d’être une source de vulnérabilité en cas de crise. Ils devraient également chercher où les capacités sont déséquilibrées. Par exemple, centralisent-ils trop le contrôle au détriment de la coordination ? Le cas suivant montre la nécessité d’équilibrer les 7 C à différents niveaux de maturité pour que le système tienne sous pression.

Comment JPMorgan Chase a traversé la tourmente de 2023

En mars 2023, lorsque les effondrements de Silicon Valley Bank, Signature Bank et, plus tard, First Republic ont déclenché la plus grande tourmente bancaire depuis 2008, le secteur a subi plus de 500 milliards de dollars de sorties de fonds en quelques semaines et une chute de 20 % de l’indice KBW Nasdaq Regional Bank. Au milieu de la panique, JPMorgan Chase — qui détenait plus de 3 700 milliards de dollars d’actifs et 1 900 milliards de dollars de dépôts — a agi comme un stabilisateur systémique. En quelques heures, elle a activé son architecture de réponse aux crises : une « salle de guerre » 24 heures sur 24 réunissant les équipes de trésorerie, de risque, de communication et juridiques ; une modélisation en direct des scénarios de liquidité ; et des mises à jour horaires partagées avec le Trésor américain, la Réserve fédérale et la Federal Deposit Insurance Corp.

Vu à travers le prisme des 7 C, la maturité de la gestion de crise de l’entreprise était évidente. La coordination entre les divisions et les régulateurs était immédiate et disciplinée, soutenue par des protocoles d’escalade prédéfinis et des tableaux de bord de données partagés. Le contrôle était fort mais flexible ; les équipes régionales et de produits étaient habilitées à prendre des décisions de prêt et de liquidité dans des limites claires. La clarté venait d’une communication transparente et cohérente. Le PDG Jamie Dimon a publiquement présenté la situation comme « maîtrisable mais grave », signalant confiance sans déni, tandis que des briefings internes quotidiens alignaient 290 000 employés dans le monde. JPMorgan Chase a pris des mesures qui pouvaient être considérées comme compatissantes en accordant des facilités de crédit temporaires aux petites banques régionales et en priorisant l’accès aux dépôts de détail pour stabiliser la confiance. La crise a été affrontée explicitement : Dimon et le directeur financier Jeremy Barnum ont publiquement reconnu la fragilité des bilans des banques de taille moyenne et la nécessité d’une surveillance plus stricte des liquidités. Plus important encore, la continuité et la contingence étaient pleinement institutionnalisées, grâce à des tests de résistance de liquidité hebdomadaires et des simulations bisannuelles avec le conseil d’administration qu’elle menait depuis la crise financière mondiale de 2008. En conséquence, lorsque les régulateurs ont orchestré la vente de First Republic à JPMorgan Chase, cette dernière a absorbé 173 milliards de dollars de prêts et 92 milliards de dollars de dépôts en un seul week-end sans perturbation du marché.

Chez JPMorgan Chase, la continuité était un point faible, bien qu’il ait été identifié et traité tôt. Des tests de résistance et des simulations répétés antérieurs avaient exposé des vulnérabilités dans la résilience numérique et la concentration des liquidités, incitant à un renforcement préventif. La principale tension — entre contrôle et coordination — était gérée intentionnellement : les équipes mondiales opéraient de manière autonome en suivant des échelles d’escalade claires, évitant à la fois le chaos et la paralysie de commandement. Le résultat était un système qui fléchissait sous pression et encaissait les coups mais ne se brisait pas.

Dans le modèle des 7 C, la maturité donne aux dirigeants la structure et la confiance nécessaires pour prendre de bonnes décisions sous pression. Nos interlocuteurs ont également souligné une leçon primordiale : la pratique compte. Cela nécessite un facteur de renforcement supplémentaire : la culture — c’est-à-dire la réalité quotidienne de « comment nous faisons les choses ici ». Cultiver une culture qui soutient les 7 C est essentiel. Et la réponse de Microsoft à sa panne de 2021 en est un exemple. Son analyse post-mortem a évité les reproches, s’est concentrée sur l’apprentissage et a utilisé la crise comme tremplin pour l’amélioration. C’est important car sans ce type de culture ouverte et d’apprentissage, les organisations sont condamnées à répéter les mêmes erreurs la prochaine fois. Comme un ancien PDG d’une entreprise énergétique mondiale nous l’a dit : « Vous ne pouvez pas contrôler la tempête, mais vous pouvez contrôler comment vos gens se comportent dedans. Cela revient à la culture. »

Le cadre de capacités issu de nos entretiens avec des dirigeants sur la gestion de crise fournit aux managers un langage commun pour évaluer leur préparation, explorer les faiblesses et prioriser le développement de leurs capacités. Le modèle souligne également que la gestion de crise est une compétence systémique, et non un ensemble de compétences unique détenu par un leader talentueux. Il nous rappelle que la résilience dépend d’un équilibre de facteurs complémentaires, et il offre une feuille de route vers la maturité, aidant les managers à passer de la prise de conscience à la maîtrise.

Ces enseignements de notre recherche soulignent l’importance de reconnaître que la résilience naît de la répétition, de la réflexion, de l’expérience et des routines qui stabilisent un système lorsque la pression monte. Comme un membre expérimenté de conseils d’administration de diverses entreprises internationales nous l’a rappelé : « La résilience n’est pas ce que vous faites dans la crise ; c’est ce que vous avez construit avant. »

#Niveau #Gestion #Crise #Compétences