Qu’est-ce qu’un facteur de crise ?
Un facteur de crise est un élément qui fragilise une organisation au point de la faire basculer hors de son fonctionnement normal. Il n’est pas la crise elle-même : il en est la cause, ou le terrain sur lequel elle prospère.
On distingue deux familles. Les facteurs endogènes naissent à l’intérieur de l’organisation, dans sa gestion, ses finances, ses équipes. Les facteurs exogènes lui sont imposés par son environnement : une attaque informatique, une évolution réglementaire, un événement naturel. La plupart des crises réelles combinent les deux, et c’est précisément cette combinaison qui les rend difficiles à anticiper.
Les facteurs endogènes : ce qui vient de l’organisation
Ces facteurs ont une caractéristique commune, et c’est ce qui les rend dangereux : l’organisation s’y habitue. Ils s’installent progressivement, deviennent la norme, et ne sont plus perçus comme des signaux.
Une gestion inadéquate
Une mauvaise gestion, qu’elle touche les ressources humaines, financières ou opérationnelles, peut conduire à des crises. Décisions stratégiques mal avisées, mauvaise allocation des moyens, lacunes dans la planification : chacune prise isolément paraît supportable, leur accumulation ne l’est pas.
Des problèmes financiers
Pertes importantes, endettement élevé, mauvaise gestion des flux de trésorerie : les difficultés financières restreignent la marge de manœuvre au moment précis où une crise en exige davantage.
Des conflits internes
Les conflits au sein de l’équipe de direction, entre services ou entre collègues créent une atmosphère qui perturbe le fonctionnement normal. En situation de crise, ils se révèlent brutalement : une cellule de crise ne répare pas des relations dégradées, elle les expose.
Des difficultés liées aux ressources humaines
Conflits du travail, tensions de recrutement, départ de compétences clés ou culture interne dégradée contribuent directement à la crise organisationnelle. La perte d’un savoir-faire non documenté est un facteur classique, et rarement identifié comme tel avant l’incident.
Une innovation insuffisante
Une organisation qui ne s’adapte pas aux évolutions de son secteur perd sa compétitivité, ce qui entraîne des difficultés économiques puis opérationnelles. Le facteur est lent, la bascule est brutale.
Les facteurs exogènes : ce que l’environnement impose
Ces facteurs ne se préviennent pas, ils s’anticipent. L’organisation ne peut pas empêcher leur survenue, elle peut seulement réduire sa vulnérabilité et sa surface d’exposition.
Les cyberattaques
La dépendance croissante aux systèmes d’information fait de l’attaque informatique le facteur déclencheur le plus fréquent aujourd’hui. Elle compromet à la fois les données et la capacité à produire, ce qui la place en tête des causes de crise cyber.
Les mutations technologiques
Les avancées rapides rendent obsolètes des méthodes de travail établies. Sans transformation interne des usages, l’écart se creuse jusqu’à devenir une rupture. C’est un facteur de crise silencieux, qui ne produit aucun incident jusqu’au jour où il en produit un.
Les changements réglementaires
Une modification de la législation peut affecter profondément une organisation et la contraindre à s’adapter vite pour rester conforme. Dans les secteurs réglementés, un manquement ne crée pas seulement un risque juridique : il crée un risque d’arrêt.
Les atteintes à la réputation
Accélérés par les réseaux sociaux, les scandales, les critiques massives ou une communication maladroite nuisent à l’image et se répercutent sur l’activité. La crise de réputation a ceci de particulier qu’elle se déclenche en quelques heures et se répare en plusieurs mois.
Les événements imprévus
Catastrophes naturelles, épisodes sanitaires, accidents majeurs ou tensions géopolitiques perturbent les opérations sans préavis utile. Ils constituent le socle historique de la typologie des crises.
Quels sont les facteurs les plus fréquents aujourd’hui ?
L’attaque informatique arrive en tête, et l’écart avec les autres facteurs se creuse. Dans le baromètre mondial des risques d’Allianz publié en 2026, l’incident cyber est le premier risque cité par les organisations pour la cinquième année consécutive, avec son score le plus élevé jamais enregistré, 42 % des réponses. L’intelligence artificielle fait son entrée à la deuxième place, en progression depuis la dixième l’année précédente. L’interruption d’activité arrive en troisième position, après quinze années passées aux deux premiers rangs.
En France, l’ANSSI a recensé 1 366 incidents portés à sa connaissance en 2025, un niveau stable par rapport aux 1 361 de 2024, après une forte progression les années précédentes (1 112 en 2023, 831 en 2022). Les incidents d’exfiltration de données progressent en revanche de 51 %, avec 196 cas contre 130 l’année précédente.
La répartition sectorielle intéresse directement les organisations publiques : quatre domaines concentrent 76 % des incidents signalés, dont les ministères et collectivités territoriales pour 24 % et le secteur de la santé pour 10 %, derrière l’éducation et la recherche à 34 %.
Un facteur suffit-il à déclencher une crise ?
Non, et c’est la confusion la plus fréquente. Un facteur de crise ne devient une crise que lorsqu’il rencontre une vulnérabilité non traitée et une organisation qui n’a pas préparé sa réponse. La même attaque informatique produit un incident maîtrisé dans une structure préparée, et une crise majeure dans une structure qui ne l’est pas.
Le baromètre d’Allianz le formule autrement : l’interruption d’activité est rarement un risque autonome, elle est le plus souvent la conséquence directe d’un autre facteur. Ce qui se pilote n’est donc pas la liste des facteurs, qui est sans fin, mais la capacité de l’organisation à absorber celui qui se présentera. C’est tout l’objet de la définition opérationnelle de la crise : un événement qui dépasse les capacités de traitement ordinaires.
Comment identifier les facteurs de crise de votre organisation ?
Trois questions suffisent à ouvrir le travail, et elles se posent avant tout outil.
Qu’est-ce qui, chez nous, ne peut pas s’arrêter ? Identifier les activités dont l’interruption serait insupportable au-delà de quelques heures désigne mécaniquement les facteurs qui comptent, et écarte ceux qui n’auraient qu’un effet marginal.
Qu’est-ce qui nous a déjà mis en difficulté ? L’historique des incidents, même mineurs, est le meilleur indicateur disponible. Un facteur qui a déjà produit un incident bénin produira un jour un incident grave.
De qui dépendons-nous ? Fournisseur unique, prestataire informatique, compétence détenue par une seule personne : les dépendances sont des facteurs de crise à part entière, et ce sont les moins souvent recensées.
Ce travail se formalise ensuite dans une cartographie des risques, qui croise la probabilité de chaque facteur avec la gravité de ses effets, et qui devient la base de tout dispositif de préparation.