Diagnostic de réputation numérique : par où commencer

Diagnostic n'est pas audit

Le diagnostic répond à une question de décision : y a-t-il un sujet, et de quelle nature ? Il se conduit en interne, en une semaine, sans outillage particulier. L'audit d'e-réputation répond ensuite à une question d'exécution : que faire, dans quel ordre, avec quels livrables — et mobilise un protocole nettement plus lourd, souvent conduit avec un tiers.

Cette distinction paraît triviale, elle est pourtant à l'origine de la plupart des budgets mal engagés. Une direction qui commande directement un audit complet sans être passée par un diagnostic préalable finance parfois une exploration exhaustive d'un sujet mineur, ou pire, découvre après plusieurs semaines de travail qu'un incident aurait justifié une réaction immédiate, dès le premier jour. Le diagnostic est le filtre qui évite ces deux écueils symétriques.

Un diagnostic bien conduit ne cherche pas l'exhaustivité. Il cherche le verdict le plus rapide possible sur trois questions : la situation est-elle saine, dégradée ou dangereuse ? Quelle est la nature dominante du problème, documentaire, structurel ou actif ? Quelle décision suit logiquement de ce constat ? Tout ce qui ne sert pas à répondre à ces trois questions peut attendre l'étape suivante.

Jour 1 — Définir le périmètre

La première erreur d'un diagnostic mal cadré consiste à observer trop large ou trop étroit. Trop large, on dilue l'attention sur des entités secondaires et le relevé prend deux semaines au lieu d'une. Trop étroit, on ignore une marque commerciale ou un dirigeant qui concentre justement le risque. Le premier jour se consacre donc exclusivement à écrire, noir sur blanc, ce qui sera observé et ce qui ne le sera pas.

• Entités à observer : raison sociale, marques commerciales, noms des dirigeants et porte-parole.
• Variantes : orthographes fautives, acronymes, anciens noms, homonymes connus.
• Publics concernés : clients, candidats, investisseurs, journalistes, autorités.
• Décisions en jeu dans les douze prochains mois : recrutement, levée, appel d'offres, cession, mandat.
• Zones exclues assumées : sujets connus, déjà traités ou jugés hors périmètre pour cette itération.

La quatrième ligne détermine tout le reste : une réputation ne se juge qu'au regard des décisions qu'elle conditionne. Une entreprise qui ne prévoit ni levée de fonds, ni recrutement sensible, ni appel d'offres dans l'année n'a pas les mêmes priorités qu'une entreprise en pleine campagne de financement. Le périmètre du diagnostic doit refléter cette réalité plutôt qu'une liste théorique de toutes les entités possibles.

Jours 2 et 3 — Relever les résultats nominatifs

1. 01Interroger chaque entité en session neuve, déconnectée, sans personnalisation ni historique de recherche.
2. 02Capturer les deux premières pages de résultats, avec la date et le contexte exact de la requête.
3. 03Classer chaque résultat en quatre catégories : maîtrisé, neutre, défavorable, sans rapport.
4. 04Relever les suggestions automatiques associées au nom : elles révèlent les questions réellement posées par le public.
5. 05Reproduire l'exercice sur les résultats images et vidéos, souvent ignorés et pourtant durablement visibles.
6. 06Noter systématiquement l'appareil et la localisation utilisés, car les résultats peuvent varier sensiblement selon ces deux paramètres.

Le premier chiffre utile sort de là : la part de la première page qui échappe au contrôle de l'organisation. Ce chiffre seul ne dit rien de la gravité — un résultat défavorable en position dix pèse peu, le même en position deux pèse beaucoup — mais il donne une base de comparaison immédiate entre les différentes entités observées.

Il est utile, à ce stade, de résister à la tentation d'interpréter chaque résultat individuellement. Le diagnostic relève, il ne discute pas encore. La discussion et la hiérarchisation des priorités interviennent au septième jour, une fois que l'ensemble des relevés est disponible et comparable entre eux.

Jour 4 — Interroger les assistants

Une demi-journée suffit pour un premier relevé : dix questions, trois modèles, réponses conservées. On cherche moins la tonalité que l'exactitude et l'origine des sources citées. Une réponse négative fondée sur des faits exacts n'appelle pas la même réaction qu'une réponse erronée, même de tonalité neutre.

Ce relevé prend une importance particulière lorsque l'organisation n'a jamais formalisé ce que les modèles conversationnels répondent à son sujet. Beaucoup de directions découvrent, à cette étape, qu'un assistant restitue une information obsolète depuis plusieurs mois — un ancien dirigeant, une fonction abandonnée, une controverse close — sans que personne, en interne, n'ait eu l'occasion de le constater faute d'avoir posé la question directement.

Le protocole complet, avec ses cinq familles de questions, est décrit dans l'audit de présence IA. Pour le diagnostic initial, une version allégée suffit : trois questions d'identité, trois questions de réputation, deux questions de comparaison sectorielle, deux questions ouvertes sur les points faibles perçus.

Jour 5 — Inventorier les sources maîtrisées

• Site institutionnel : pages d'identité, mentions légales, page dirigeants, page presse.
• Registres et bases officielles : données à jour ou non, notamment les informations légales publiques.
• Profils professionnels et fiches d'établissement : cohérence des intitulés, des dates et des chiffres publiés.
• Contenus tiers signés par l'organisation : interviews, tribunes, communiqués repris par des médias.
• Anciennes campagnes ou publications toujours en ligne mais devenues obsolètes au regard de la situation actuelle.

Chaque incohérence relevée entre deux sources est notée telle quelle, sans jugement de gravité à ce stade. C'est le gisement de correction le plus rentable, comme l'explique le guide des décideurs : une adresse périmée sur une fiche d'établissement, un intitulé de poste différent entre deux profils, ou une date d'ancienneté qui ne concorde pas d'une source à l'autre semblent anodins pris isolément, mais leur accumulation nourrit un doute diffus chez qui vérifie sérieusement.

Cet inventaire a un second mérite : il révèle souvent l'existence de comptes ou de fiches oubliés, créés des années auparavant par une personne qui a depuis quitté l'organisation, et dont plus personne ne détient les accès. Ce constat, anodin en apparence, doit être noté comme un point d'attention à traiter dès la semaine suivante, indépendamment du reste du diagnostic.

Jour 6 — Évaluer la capacité de réaction

1. 01Existe-t-il un porte-parole désigné, et un suppléant en cas d'indisponibilité ?
2. 02Qui a autorité pour publier un message public un dimanche soir, sans validation en cascade ?
3. 03Existe-t-il un protocole écrit, testé au moins une fois dans les douze derniers mois ?
4. 04Les accès aux comptes officiels sont-ils connus de plus d'une personne, avec une procédure de récupération ?
5. 05Un conseil juridique est-il identifié à l'avance sur les sujets de contenu diffamatoire ou de dénigrement ?

Une réponse négative sur trois de ces cinq points suffit à considérer l'organisation comme non préparée, quel que soit l'état de ses résultats. C'est un point souvent sous-estimé : une réputation apparemment saine peut masquer une fragilité complète en cas d'incident, simplement parce que personne n'a jamais eu à tester la chaîne de décision en conditions réelles.

Le protocole correspondant est détaillé dans la gestion de crise numérique. À ce stade du diagnostic, l'objectif n'est pas de construire ce protocole mais de constater, honnêtement, s'il existe déjà et sous quelle forme — verbal, informel, écrit mais jamais testé, ou véritablement opérationnel.

Jour 7 — Trancher

Le diagnostic se conclut par une page, pas par un dossier. Elle contient quatre éléments : la part de résultats non maîtrisés, la liste des inexactitudes constatées, le niveau de préparation, et une décision. Cette page doit pouvoir être lue et comprise par une direction générale en moins de cinq minutes, sans annexe ni glossaire.

• Rien à faire : situation saine, on installe une veille légère et on rejoue le diagnostic dans six mois.
• Corriger : les écarts sont documentaires et se traitent en interne, sans prestataire, avec un responsable et une échéance.
• Auditer : l'exposition ou la complexité justifient un protocole complet et une mesure formalisée par l'Indice Oroosa.
• Agir en urgence : un contenu actif produit un dommage immédiat ; on bascule sur le protocole de crise sans attendre.

Cette page de synthèse gagne à être conservée d'une itération à l'autre. Comparée six mois plus tard à un nouveau diagnostic, elle constitue le premier élément de suivi de la trajectoire réputationnelle de l'organisation, avant même la mise en place d'un tableau de bord complet.

Les erreurs qui invalident un diagnostic

Certaines erreurs de méthode, fréquentes chez les organisations qui découvrent l'exercice, rendent le diagnostic inutilisable sans que personne ne s'en aperçoive avant plusieurs mois. La plus commune consiste à confier le relevé à plusieurs personnes différentes, chacune interrogeant les moteurs depuis son propre poste, avec son propre historique de navigation. Les résultats obtenus ne sont alors plus comparables entre eux, et la synthèse finale mélange des observations de nature hétérogène.

Une deuxième erreur consiste à laisser le diagnostic déraper au-delà de sa semaine, sous prétexte qu'un point mérite d'être approfondi. Ce réflexe, apparemment raisonnable, transforme insensiblement le diagnostic en audit informel, sans les garanties méthodologiques d'un audit véritable : pas de protocole écrit, pas de traçabilité complète, pas de livrable final structuré. Le résultat est un exercice qui a coûté le temps d'un audit sans en offrir la rigueur.

Une troisième erreur, plus subtile, consiste à laisser la personne qui conduit le diagnostic également décider seule de la conclusion. Le regard d'une deuxième personne, même brièvement consultée le septième jour, permet souvent de repérer un biais d'interprétation : une tendance à minimiser un signal gênant, ou à l'inverse à dramatiser un point mineur par excès de prudence.

Enfin, une organisation qui conduit son premier diagnostic doit résister à la tentation de comparer immédiatement son résultat à celui d'un concurrent supposé. Sans grille identique et sans données vérifiées de part et d'autre, cette comparaison relève de l'impression, pas de la mesure, et elle égare davantage qu'elle n'éclaire la décision à prendre.