Un incendie dans un entrepôt, une cyberattaque qui paralyse le SI, un plan social qui fuite dans la presse : dans chacun de ces cas, la première chose que les salariés attendent, c’est un message clair de leur direction.
La note de service reste le support formel le plus rapide à produire pour fixer les consignes et couper court aux rumeurs. Voici comment la structurer, avec un exemple de note de service adapté à la communication interne en situation de crise.
A découvrir également : Comment partir d'un exemple de la note de service et créer votre propre modèle ?
Anatomie d’une note de service de crise : les blocs qui changent tout
Une note de service classique (fermeture exceptionnelle, changement d’horaires) suit un gabarit simple : émetteur, date, objet, corps du texte, signature. En situation de crise, ce gabarit ne suffit plus.
On ajoute trois blocs que les guides de l’ANSSI et de l’AFNOR recommandent pour les crises cyber et techniques, et qui fonctionnent tout aussi bien pour une crise sociale ou sanitaire :
A lire également : Commerce en 2025 : comment améliorer sa performance en ligne ?
- Le bloc « faits établis » : deux à trois phrases factuelles, sans adjectif. Que s’est-il passé, quand, où. On n’interprète pas, on ne minimise pas.
- Le bloc « ce que nous ne savons pas encore » : cette rubrique renforce la confiance des équipes et réduit la propagation de rumeurs. Dire « l’origine de l’incident est en cours d’analyse » vaut mieux que de laisser un vide que chacun comblera à sa manière.
- Le bloc « consignes immédiates » : actions concrètes attendues de chaque salarié (évacuation, report de livraisons, coupure d’accès VPN, numéro de cellule de crise à contacter).
Sans ces trois blocs, la note devient un communiqué vague. Avec eux, on donne aux managers de terrain un document qu’ils peuvent relayer tel quel à leurs équipes.
Exemple de note de service en situation de crise : modèle commenté
Voici un modèle rédigé pour un cas de cyberattaque. On peut l’adapter à un incident industriel, un rappel produit ou une crise médiatique en modifiant le bloc factuel et les consignes.
| NOTE DE SERVICE N° 2025-07 |
| Émetteur : Direction générale – Cellule de crise Destinataires : Ensemble des collaborateurs (sites de Lyon et Nantes) Date : [date du jour] – 08 h 45 Objet : Incident de sécurité informatique – Consignes immédiates |
| Faits établis : Une intrusion a été détectée sur notre système d’information dans la nuit du [date]. L’équipe SSI a isolé les serveurs concernés. Les données clients ne semblent pas affectées à ce stade. |
| Ce que nous ne savons pas encore : L’origine exacte de l’attaque et le périmètre complet des systèmes touchés sont en cours d’analyse avec notre prestataire cybersécurité. |
| Consignes immédiates : – Ne connectez aucun poste au réseau interne tant que le feu vert n’a pas été donné par la DSI. – Signalez tout comportement anormal (email suspect, fichier chiffré) au 04 XX XX XX XX (cellule de crise, joignable 24 h/24). – N’échangez aucune information sur l’incident sur les réseaux sociaux ou avec des interlocuteurs extérieurs. Toute demande presse doit être redirigée vers [nom du responsable communication]. |
| Prochaine communication : Un point de situation sera diffusé aujourd’hui à 14 h par email et affichage en salle de pause.
La Direction générale |
Ce modèle tient sur une page. On le diffuse par email, on l’affiche en salle de pause et on le pousse sur l’outil de messagerie interne. L’horodatage précis (08 h 45) n’est pas un détail : il permet de tracer la chronologie des consignes, une obligation dans les secteurs régulés comme la santé, l’énergie ou le transport.
Diffusion multi-canal de la note de crise : ne pas compter sur un seul support
Envoyer la note par email et passer à autre chose est une erreur fréquente. Les retours d’expérience compilés après la crise sanitaire montrent une généralisation des stratégies multi-canal en communication interne de crise. On combine la note formelle, un message court sur Teams ou Slack, un SMS d’alerte pour les équipes terrain, et une FAQ sur l’intranet.
L’objectif est de toucher les salariés sur site, en télétravail et sur le terrain avec le même niveau d’information, au même moment. Un opérateur en usine ne consulte pas ses emails toutes les heures. Un commercial en déplacement ne voit pas l’affichage en salle de pause.
Adapter le format sans modifier le fond
Le contenu de la note de service reste la référence. Les autres canaux en reprennent les points clés, sans reformulation hasardeuse. Un message Slack du type « Voir la note de service n° 2025-07 – ne connectez aucun poste au réseau, appelez le 04 XX XX XX XX pour tout incident » fait le travail.
Quand on laisse chaque manager rédiger sa propre version, on crée des écarts d’information qui alimentent les rumeurs. Un message source unique, relayé sur plusieurs canaux, c’est la règle qui tient le mieux sous pression.
Pièges fréquents dans la rédaction d’une note de crise interne
On a vu des notes de service de crise tourner au désastre pour des raisons évitables. Trois pièges reviennent systématiquement.
Le premier : noyer les consignes dans un discours rassurant. Trois paragraphes sur les « valeurs de l’entreprise » avant d’arriver aux actions concrètes, et personne ne lit jusqu’au bout. Les consignes doivent apparaître dans la première moitié du document.
Le deuxième : omettre l’heure de la prochaine communication. Sans cette indication, les salariés relancent leurs managers en boucle, les managers relancent la direction, et la cellule de crise passe son temps à répondre au lieu de gérer l’incident.
Le troisième : ne pas faire valider la note par le service juridique avant diffusion. Dans les secteurs régulés, chaque note de crise doit être archivée et peut être produite en cas de contrôle. Depuis la crise sanitaire, plusieurs grands groupes ont intégré des modèles de messages pré-rédigés et validés juridiquement dans leurs plans de continuité d’activité, pour gagner du temps le jour J.
La note de service de crise n’a pas besoin d’être longue ni élégante. Elle a besoin d’être précise, horodatée et diffusée sur les bons canaux dans l’heure qui suit l’incident. Un modèle prêt à compléter dans le plan de continuité, c’est le meilleur investissement qu’on puisse faire avant qu’une crise ne survienne.
