.jpg)
Samedi soir, 22h37. Une capture d’écran circule sur X. Votre boîte est mentionnée, le ton est hostile, et votre dircom n’existe pas encore. Vous avez un choix à faire dans les 90 prochaines minutes, et ce choix va déterminer si la crise dure 14 heures ou 14 semaines.
Ce protocole est conçu pour les fondateurs de startups tech françaises, série A ou pre-série A, sans cellule de crise permanente. Pas un manuel d’agence corporate. Un plan exécutable, pièce par pièce, de H+0 à H+72.
Avant de rédiger quoi que ce soit, répondez à trois questions dans l’ordre :
Si vous ne pouvez pas répondre clairement aux trois, vous n’êtes pas prêt à communiquer. Et c’est normal.
Le silence actif (vous observez, vous qualifiez, vous ne postez rien) est une décision stratégique. Une réponse approximative à H+0 devient le nouveau sujet de la crise. Les journalistes et les comptes influents ne citent pas votre intention, ils citent vos mots exacts.
La règle : 90 minutes de qualification valent mieux que 90 secondes de réaction.
Vous n’avez pas besoin de 12 personnes en salle de réunion. Vous avez besoin de quatre rôles, pas forcément quatre personnes :
Première action concrète : suspendez tous les posts programmés sur les comptes X, LinkedIn et Instagram de l’entreprise et du CEO. Un post cheerful sur votre dernier recrutement publié pendant une crise de données, c’est une capture qui fait le tour de Twitter en moins d’une heure.
Si vous utilisez Buffer, Hootsuite ou Sprout Social, mettez tout en pause. Maintenant.
L’erreur classique : appeler l’avocat, attendre sa réponse, appeler le DAF, attendre, appeler l’investisseur. Vous perdez 3 heures.
Envoyez un message identique aux trois en simultané, avec les faits bruts et la question précise que vous leur posez. Fixez un point de synchronisation à H+2. Ce format parallèle réduit nettement le délai de décision.
Tous vos publics ne réagissent pas au même rythme ni sur les mêmes canaux. Classez-les dans cet ordre :
La nature de la crise détermine votre posture. Trois cas de figure :
Crise factuelle (fuite de données, incident produit, erreur comptable) : vous ne pouvez pas nier les faits. Le holding statement s’impose, suivi d’une communication complète dès que vous avez les éléments vérifiés.
Crise d’opinion (polémique sur une prise de position publique, désaccord avec un client ou partenaire) : vous avez une marge de manœuvre narrative. La réaction frontale est possible si vous avez les faits de votre côté et un porte-parole crédible.
Crise fake ou désinformation (capture tronquée, citation sortie de contexte, rumeur non fondée) : le contre-factuel chiffré et sourcé est votre meilleure arme. Mais publiez-le seulement si vous êtes certain à 100 % de vos éléments. Un démenti inexact transforme une rumeur en vérité.
Voici un modèle directement utilisable, à adapter selon votre contexte :
Nous avons pris connaissance des informations circulant sur [sujet]. Nous prenons ce sujet très au sérieux et avons immédiatement lancé une vérification interne. Nous communiquerons des éléments précis d’ici [délai réaliste, ex : 24 heures]. En attendant, nous sommes disponibles pour répondre aux questions de nos clients et partenaires directement à [email ou canal dédié]. [Signature CEO, prénom + nom]
Ce texte fait trois choses : il reconnaît la situation, il montre que vous agissez, il donne un rendez-vous. Il ne promet rien que vous ne pouvez pas tenir.
L’ordre est fixe et non négociable :
Jamais l’inverse. Un article de presse lu par vos clients avant votre email, c’est une rupture de confiance que six mois de relation client ne rattrapent pas.
Quand vous êtes prêt à communiquer publiquement, le post LinkedIn du CEO est le format le plus efficace pour une startup tech FR. Il est indexé, partageable, et il humanise la réponse. Si votre CEO n’a pas l’habitude de prendre la parole en son nom, c’est un signal que la prise de parole dirigeante sur LinkedIn doit être travaillée hors crise. Structure recommandée :
Avant de publier votre communiqué officiel, contactez en off deux ou trois journalistes qui couvrent votre secteur (tech, économie numérique, ou votre vertical). Donnez-leur les éléments factuels, votre version, et proposez une interview courte avec le CEO. Si le CEO n’est pas rodé à ce type d’échange, un media training dirigeant ciblé en amont fait toute la différence sur le ton et les éléments de langage.
Pourquoi ? Parce qu’un article qui cite directement le fondateur vaut plusieurs communiqués. Et parce qu’un journaliste briefé en off est moins susceptible de construire un angle hostile.
Pendant les 72 heures, vous avez besoin d’un tableau de bord minimal. Cette logique de veille médias bien configurée est encore plus critique en crise qu’en temps normal :
Startup SaaS B2B française, série A, 35 collaborateurs. Anonymisée.
H+0 (22h37) : une capture d’un message privé du CEO, sorti de son contexte, circule sur X. Ton perçu comme condescendant envers un client mécontent. 40 retweets en 20 minutes.
H+0 à H+4 : le CEO ne répond pas. L’équipe communication (une seule personne) surveille et qualifie. Décision prise à H+2 : la capture est réelle mais tronquée, le contexte change le sens du message. Contre-factuel préparé.
H+4 : post CEO LinkedIn avec le message complet, le contexte, et une reconnaissance que le ton aurait pu être différent même si le fond était défendable. Pas d’attaque contre la personne qui a diffusé la capture.
H+6 : le thread X ralentit. Plusieurs comptes qui avaient relayé la capture publient une mise au point.
H+14 : le sujet est sorti du top des mentions. Aucune reprise presse.
Ce qui a marché : le silence de 4 heures a permis de préparer un contre-factuel solide. Le post CEO a reconnu une imperfection de forme sans concéder sur le fond, ce qui a coupé court à l’escalade.
Ce qui aurait planté : répondre tweet par tweet à chaque relais hostile. Chaque réponse crée un nouveau point d’entrée dans le thread et allonge la durée de vie de la polémique.
Startup fintech française, 80 collaborateurs, données personnelles de 12 000 utilisateurs exposées pendant 6 heures.
La réglementation RGPD impose une notification à la CNIL dans les 72 heures suivant la détection d’une violation de données CNIL. Ce délai est incompressible et il structure tout votre calendrier de communication.
Conséquence directe : vous ne pouvez pas attendre d’avoir “tout compris” avant de communiquer. Vous devez notifier avec les éléments disponibles, quitte à compléter la notification ensuite.
H+0 à H+3 : détection, qualification technique, confirmation de l’étendue de la fuite. Brief avocat spécialisé RGPD.
H+3 : email personnalisé aux 12 000 utilisateurs concernés. Objet : “Information importante concernant votre compte [Nom de la startup]”. Contenu : faits, données exposées, actions prises, démarche CNIL, contact dédié.
H+6 : notification CNIL avec les éléments disponibles.
H+8 : communiqué de presse envoyé aux 3 journalistes tier 1 briefés en off (puis élargi à 5 si la trame le justifie), avec embargo 2 heures pour leur permettre de rédiger. Si vous n’avez jamais rédigé un communiqué de presse en contexte sensible, partez d’un modèle éprouvé plutôt que d’improviser à H+6.
H+10 : publication du communiqué sur le pressroom de l’entreprise.
La startup a failli publier un post-mortem technique détaillé à H+24, avec les logs d’accès et les vecteurs d’attaque. L’avocat a bloqué : ce niveau de détail technique aurait facilité une attaque similaire et aurait pu être utilisé contre l’entreprise dans une procédure. La communication technique détaillée appartient à la notification CNIL, pas au communiqué public.
CEO d’une scale-up SaaS RH française, prise de position sur LinkedIn sur un sujet social sensible. 800 commentaires en 48 heures, pétition interne de 12 collaborateurs.
Face à une polémique d’opinion, posez-vous ces cinq questions avant de décider :
Une rétractation sans explication solide est perçue comme une capitulation sous pression. Elle satisfait rarement les détracteurs (qui demandent plus) et déçoit les soutiens (qui perdent confiance). La rétractation n’est justifiée que si vous avez factuellement tort, et dans ce cas elle doit être accompagnée d’une explication précise de ce qui vous a fait changer d’avis.
Dans ce cas précis, le CEO a choisi la clarification : un post LinkedIn de 400 mots qui reformulait sa pensée, reconnaissait que la formulation initiale était maladroite, et précisait le contexte professionnel dans lequel s’inscrivait sa réflexion. Le post a été rédigé avec l’équipe RH, pas seul.
Trente jours après la crise, le CEO a mené un bilan interne sur quatre points :
Les crises qui “collent” sont celles où aucun contenu positif n’a été produit dans les 30 jours suivants pour occuper l’espace de recherche et de mémoire. Une tribune signée dans une grande section d’opinion, un podcast, un article de fond signé CEO : ce sont ces contenus qui referment la parenthèse.
Un protocole H+0 à H+72 vous donne le cadre. Il ne remplace pas une relation presse construite avant la crise. Les journalistes qui vous connaissent déjà vous accordent une présomption de bonne foi que vous n’obtiendrez jamais à froid, un samedi soir, en plein emballement médiatique.
Si vous lisez cet article hors crise, c’est le moment de construire ces relations. Pas quand vous en avez besoin.
