Main Courante - Cellule de Crise

January 9, 2025

1 Composition de la Cellule de Crise

La Cellule de Crise TRIAGOZ est composée des rôles et membres suivants. Chaque rôle dispose de
responsabilités spécifiques pour une gestion efficace de la situation.

Rôle Nom Prénom Formation

Directeur de crise Morais Diogo DSPS
(DGA) Gomes
Coordinateur de la cel- Chabi Sheila RT-Cyber
lule de crise
Secrétaire de crise Barry Abdoulaye Informatique
(Main courante)
DPO - Juridique / DAF Drame Diarra Droit
Directeur des systèmes Boeila Fabiano RT-Cyber
d’information (DSI) et
RSSI
Responsable communi- Dildee Dilayna CEIPA
cation
Responsable du plan de Boeila Fabiano RT-Cyber
continuité d’activité
Responsable des Maleck Ghada Informatique
ressources humaines Zeinab
Logisticien hospitalier - Maleck Ghada Informatique
Moyens généraux Zeinab

Légende des Types d’Événements

• I : Information (fait nouveau, alerte, etc.)

• D : Décision (prise par le directeur de crise ou la cellule)

• A : Action (mise en oeuvre pratique d’une décision)

• R : Restauration (remise en service, retour à la normale)

• N : Note / Observation (commentaire spécifique)

1
Chronologie des Événements

Date Heure Type Description Responsable Commentaires

09/01/2025 05h30 I Dysfonctionnement inhabituel constaté Équipe IT Alertes d’erreurs
sur certaines applications. sporadiques dans
les logs.
09/01/2025 06h00 I L’équipe informatique lance des investiga- Équipe IT Commence à anal-
tions pour déterminer la cause des pertur- yser les serveurs
bations. et applications cri-
tiques.
09/01/2025 07h30 I Du personnel soignant signale des ralen- Personnel Impact possible sur
tissements sur leurs postes, laissant penser soignant la saisie DPI et
à un lien avec les dysfonctionnements. la consultation en
ligne.
09/01/2025 09h30 D Le service informatique (DSI) suspecte DGA Activation du Plan
une cyberattaque. Le Directeur de crise Blanc Cyber à
(DGA) décide de mobiliser la salle de crise. l’étude.
09/01/2025 10h15 A L’équipe Communication prépare un com- Resp. Com- Volonté de rassurer
muniqué pour le personnel. Le DGA de- munication / le personnel.
mande au RSSI d’identifier le type d’attaque DGA
et les mesures de confinement.
09/01/2025 10h30 I Le logiciel pharmaceutique rencontre des Service Phar- Ralentissements et
difficultés pour gérer le stock. macie bugs inattendus.
09/01/2025 10h30 D Décision : Envoyer du personnel Cellule de Mesure temporaire
supplémentaire pour gérer manuelle- crise de secours.
ment les stocks.
09/01/2025 10h32 I L’application DPI est désormais inaccessi- DSI Risque de chiffre-
ble (plus d’accès aux informations patient). ment ou blocage
Les données seraient en danger potentiel. des fichiers.
09/01/2025 10h32 D Décision : Contacter l’équipe RSSI pour DGA Priorité : confine-
confirmer la nature de l’attaque (ran- ment et diagnostic
somware, intrusion, etc.). précis.
09/01/2025 10h34 I Le service Admission subit aussi des Service Ad- Difficulté à enreg-
blocages. mission istrer de nouveaux
patients.
09/01/2025 10h34 D Décision : Basculer en format papier Directeur de Mode dégradé ac-
pour les admissions. Limiter l’accueil aux crise (DGA) tivé.
cas urgents et rediriger les autres vers les
hôpitaux voisins.
09/01/2025 10h38 I Le service Soins et Réhabilitation con- Coordinateur Impact sur
state un ralentissement généralisé et de- de crise rééducation,
mande des consignes. kinésithérapie,
etc.
09/01/2025 10h43 I Le service de Restauration ne peut plus Service Risque d’erreur al-
accéder aux fiches diététiques (régimes Restauration imentaire si pas de
spéciaux). mode papier.
09/01/2025 10h45 I Le personnel est agacé et subit une sur- Coordinateur Risque de stress et
charge d’appels. de crise confusion.

2
Date Heure Type Description Responsable Commentaires
09/01/2025 10h48 I Le labo appelle la DSI : le logiciel ne fonc- Labo / DSI Décision tacite
tionne plus, entraı̂nant des retards. Plusieurs : envoyer des
services sollicitent leur aide. ressources hu-
maines pour aider.
09/01/2025 10h50 I Le service Secrétariat : impossible de Secrétariat Désorganisation
gérer le planning. (rendez-vous,
réunions).
09/01/2025 10h53 I Le radiologue appelle : besoin de renfort, Service Radi- Examens
l’imagerie est bloquée. ologie d’imagerie en
attente.
09/01/2025 10h54 I Le labo signale une urgence Labo -
supplémentaire.
09/01/2025 10h54 A Action : Envoi de personnel au labo + Coordinateur Nécessite un
PharmaStock réclame 5 personnes pour de crise redéploiement
gérer les médicaments. rapide du person-
nel.
09/01/2025 10h58 I RH : logiciel hors service, ras-le-bol du per- Service RH Stress élevé, besoin
sonnel. Ils demandent un communiqué. de communication
interne.
09/01/2025 11h00 I Un technicien DSI informe qu’aucun logi- DSI Consigne : laisser
ciel ne fonctionne dans son périmètre. les PC allumés
mais déconnecter
le réseau.
09/01/2025 11h05 I Le service Accueil ne peut plus enregistrer Accueil Décision :
les arrivées. rediriger les non-
critiques vers
d’autres hôpitaux
et informer les
autres via commu-
niqué.
09/01/2025 11h07 I Cardiologie : DPI indisponible, prise de Service Car- Risque d’erreurs,
notes manuelle. dio urgent de for-
maliser le mode
papier.
09/01/2025 11h10 A Réunion avec les chefs de service pour faire Directeur de Coordination
un point de situation. crise (DGA) générale, mise à
jour de la cellule de
crise.
09/01/2025 11h11 A Envoi d’un mail à tout le personnel ap- Resp. Com- Clarification des
pelant à la mobilisation. munication consignes : pri-
orités, redirections,
numéros utiles.
09/01/2025 11h23 A Envoi d’un mail aux chefs de service, aux Directeur de Synchroniser la
représentants IT et à la cellule de crise crise (DGA) situation, partager
pour un briefing d’urgence. l’avancement,
coordonner.
09/01/2025 11h45 I Un informaticien (DSI) confirme la DSI Décision im-
présence d’un ransomware réclamant 10 plicite de ne pas
BTC. payer.

3
Date Heure Type Description Responsable Commentaires
09/01/2025 11h47 I ANSSI demande un point détaillé (at- DGA + RSSI Vérifier le con-
taquant, isolement, experts...). finement, l’état
d’avancement.
09/01/2025 11h48 A Communication : envoi d’un SMS à la Resp. Com- Vise à désengorger.
population pour rediriger les patients vers munication
d’autres hôpitaux.
09/01/2025 11h49 I Question sur l’existence d’une assurance cy- DPO - Ju-Vérifier la po-
ber. ridique lice d’assurance,
conditions
d’indemnisation.
09/01/2025 11h50 I ARS : demande de situation. Le DGA sol- DGA Organiser le report
licite plus de renforts et une redirection de des cas non ur-
flux. gents.
09/01/2025 11h53 A Réanimation : DPI bloqué, besoin de per- Coordinateur Décision d’envoyer
sonnel. de crise du renfort pour
soins critiques.
09/01/2025 11h55 I Vérification des datacenters : ils sont com- DSI Implication :
promis par le même ransomware. l’ensemble du SI
est potentiellement
touché.
09/01/2025 11h58 I Karine Duy (Service Achats) : pas d’accès Service Risque de rupture
aux fiches fournisseurs, demande solution. Achats de stock.
09/01/2025 12h00 I Resp. Communication reçoit un appel du Resp. Com- Nécessité d’un
journaliste Alexandre Le Boulanger (Le munication communiqué validé
Parisien). par le DGA.
09/01/2025 12h01 I Chef Labo : poste de secours hors réseau, Chef Labo En attente d’une
difficulté à travailler. solution ou d’un
autre poste.
09/01/2025 12h04 I Pharmacie : blocage process automatisé, Coordinateur Prioriser les in-
propose de déprogrammer les interventions de crise terventions vi-
non urgentes. tales, organiser la
stérilisation.
09/01/2025 12h05 I 25 Go de données ont fuité sur le dark web DPO / Ju- Confirmation
(informations du personnel médical et des ridique d’une violation
patients). RGPD, alerte
CNIL nécessaire.
09/01/2025 12h08 I Des patients demandent un transfert ou Service Situation tendue,
plus d’informations. Malgré les efforts du Médical besoin de réconfort
personnel, les familles sont inquiètes. et de consignes
claires.
09/01/2025 12h13 I Sylvie Blond (CNIL) appelle pour DPO - Ju- Obligation RGPD
connaı̂tre les mesures de sécurité (confine- ridique : info si données
ment, sauvegardes...). compromises.
09/01/2025 12h15 I Olivier Lopez (Community Manager) : Resp. Com- Cohérence du mes-
comment communiquer sur les réseaux ? munication sage, éviter divul-
Éléments de langage ? gation d’infos sensi-
bles.

4
Date Heure Type Description Responsable Commentaires
09/01/2025 12h21 I Accueil : des journalistes insistent pour in- Coordinateur Éviter toute confu-
terviewer. Seul le porte-parole officiel doit de crise sion médiatique.
parler.
09/01/2025 12h23 I Chef du Laboratoire veut envoyer certains Chef Labo La cellule de crise
examens par mail et manque de personnel. promet un renfort.
09/01/2025 12h27 I Sofia Lemaitre (Juridique / DPO) de- DPO - Ju- Possible
mande s’il y aura dépôt de plainte. ridique déclaration CNIL
/ plainte si vol de
données.
09/01/2025 12h28 I RH : plusieurs chefs de service veulent des RH Éviter la disper-
réunions individuelles. La cellule de crise in- sion, centraliser les
dique qu’une réunion globale est déjà plan- briefings.
ifiée.
09/01/2025 12h31 I Accueil : faut-il fermer les urgences ? Le DGA Flux de patients
DGA maintient ouvertes pour les cas vitaux, réorienté.
demande aux pompiers de ne plus orienter
ici.
09/01/2025 12h32 I Moyens Généraux : question sur com- Resp. Logis- Centraliser tous les
mande blanchisserie. tique besoins via la logis-
tique.
09/01/2025 12h33 I Un urgentiste interroge sur la façon Coordinateur Maintien d’une
d’informer les patients. Le Coordinateur de crise communication de
rappelle l’utilisation d’affiches, prospectus, crise.
hotline.
09/01/2025 12h47 I ANSSI redemande un point détaillé (at- RSSI / DGA Mise à jour sur
taquant, confinement...). l’état cyber.
09/01/2025 12h52 I Service Réanimation n’a pas de poste de Service Réa / Urgent pour soins
secours, pas d’accès aux infos. Un mem- DSI intensifs.
bre DSI se rend sur place pour collecter
manuellement.
09/01/2025 13h15 I Le personnel soignant craint une fuite de Coordinateur Besoin de rassurer
données (attaque ransomware), manifestant de crise le personnel, rap-
peur et incertitude. peler la politique de
gestion cyber.
09/01/2025 13h16 I L’Accueil informe qu’on ne peut plus pren- Resp. Com- Nécessité de for-
dre en charge de nouveaux patients. De- munication maliser un message
mande un communiqué officiel et des affiches clair pour la popu-
dans l’hôpital. lation.
09/01/2025 13h17 I Le RH appelle le Coordinateur : fatigue RH / Coor- Former rapidement
des employés, besoin de renfort de l’ARS ou dinateur de ces renforts pour
d’universités partenaires. crise maintenir la conti-
nuité des soins.
09/01/2025 13h18 I Investigation : intrusion physique sur les RSSI Risque
SI. Les sauvegardes ne sont pas garanties d’indisponibilité
intègres pour l’instant. des backups, inci-
dent plus complexe.

5
Date Heure Type Description Responsable Commentaires
09/01/2025 13h21 I Lucas (Service Paie) informe que le logiciel DAF Conséquences sur
de paie est indisponible : plus d’heures supp (DPO/Juridique)
la motivation du
ni primes calculées. personnel, stress
accru.
09/01/2025 13h24 I Un cadre soignant rapporte que 20 Logisticien Risque de sous-
aides-soignants/infirmiers envisagent (RH) effectif, nécessité
l’absentéisme (stress, fatigue). Le Lo- de mobiliser des
gisticien (RH) s’engage à collecter les infos renforts.
d’absence et trouver des remplaçants.
09/01/2025 13h25 I Des familles souhaitent engager la respon- DPO/Juridique
Nécessité d’un mes-
sabilité de l’hôpital pour manquement à sage rassurant +
l’obligation de moyens. réponses légales.
09/01/2025 13h30 I La Sécurité signale un ascenseur bloqué Logisticien Panne technique ou
(1er-2e ét.), personnes coincées. Possible (RH) impact SI? La DSI
lien avec la cyberattaque? (Maintenance doit confirmer.
alertée.) Vérification en cours auprès de la
DSI.
09/01/2025 13h38 I Maı̂tre Noël Jeanne envoie un mail de DGA (Di- Litige juridique
mise en demeure adressé au DGA. recteur de potentiel, à
crise) transmettre au
DPO/Juridique.
09/01/2025 13h39 I Un agent du service Rééducation signale Coordinateur Conseils : ne pas
un phishing. Craint un lien avec la cyberat- de crise cliquer, alerter
taque, demande la marche à suivre. RSSI/DSI, anal-
yser le poste.
09/01/2025 13h44 I Un pharmacien réalise l’inventaire. Man- Logisticien Coordination
quants à identifier pour solliciter l’aide des (RH) stocks-
partenaires. médicaments
via la logistique.
09/01/2025 13h45 I Le service SSR (Soins de Suite & Coordinateur Vérifier la fiabilité
Réadaptation) appelle: peuvent-ils laisser un de crise du fournisseur,
fournisseur venir faire la maintenance des risque potentiel
dispositifs médicaux? (SI).
09/01/2025 13h45 I Le Cardiologue réclame qu’on limite les ap- Coordinateur Besoin de ratio-
pels entrants pour pouvoir travailler sereine- de crise naliser la com-
ment. munication entre
services.
09/01/2025 13h48 I La Cardiologie est submergée, renforts Coordinateur Gestion du flux
n’amènent pas les résultats. Le Coordinateur de crise opératoire, redirec-
explique qu’un point a été fait pour prioriser tion possible.
les opérations. Les résultats arriveront d’ici
10 min.
09/01/2025 13h50 I Des familles annoncent vouloir porter DPO/Juridique Potentiel con-
plainte pour la fuite de données. tentieux; rappeler
les mesures prises.

Document de Crise – Strictement Confidentiel

Version 3.0 – Exercice