Risque

  • Concept
  • Débutant
  • Transversal
  • Toujours utilisé

En bref

Un risque est la possibilité qu'un événement incertain vienne perturber un objectif, mesurée par sa probabilité et son impact.

Définition complète

Un risque est la possibilité qu’un événement incertain se produise et vienne perturber un objectif poursuivi par une organisation ou une personne. En gestion, un risque se caractérise généralement par deux dimensions : sa probabilité (à quel point il est susceptible de se produire) et son impact (les conséquences si l’événement survient).

Formule simplifiée : Niveau de risque = Probabilité x Impact. Un événement très probable mais avec un impact faible n’est pas traité de la même façon qu’un événement rare mais aux conséquences très graves.

Attention : tous les risques ne sont pas négatifs. En gestion de projet notamment, on parle aussi d' »opportunités » comme de risques positifs, même si l’usage courant du mot associe presque toujours le risque à un danger potentiel.

À quoi ça sert

Identifier et hiérarchiser les risques permet à une organisation de concentrer ses efforts de prévention sur ce qui compte vraiment, plutôt que de traiter tous les problèmes potentiels avec la même intensité, ce qui gaspillerait du temps et des ressources.

Cette notion aide aussi à prendre des décisions éclairées : accepter un risque en connaissance de cause, après l’avoir évalué, est très différent de subir un événement qu’on n’avait jamais envisagé.

Enfin, elle permet de préparer des réponses adaptées : réduire la probabilité d’un événement, limiter son impact s’il se produit, ou parfois simplement accepter le risque lorsque le coût de la prévention dépasserait celui du problème potentiel.

Cas d'usage typiques

– Identifier : les principaux risques pesant sur un projet ou une activité (financier, technique, humain, réglementaire).
– Évaluer : la probabilité et l’impact de chaque risque identifié pour les hiérarchiser.
– Décider : réduire, transférer (par une assurance) ou accepter un risque selon son niveau réel.
– Comparer : deux options d’action qui présentent des niveaux de risque différents.
– Anticiper : un plan d’action à déclencher si un risque identifié venait à se réaliser.

Ce que tu sauras faire

Identifier un risque, évaluer sa probabilité et son impact, et proposer une réponse adaptée à son niveau réel.

Mises en situation

Situation 1 : un artisan qui travaille avec un seul fournisseur

Contexte : un ébéniste s’approvisionne en bois exclusivement auprès d’un seul fournisseur, à l’autre bout du pays.

Application : il identifie le risque qu’une rupture d’approvisionnement chez ce fournisseur unique bloque toute sa production.

Résultat attendu : il commence à identifier un second fournisseur de secours, même s’il continue à privilégier le premier au quotidien.

Situation 2 : une association qui organise un événement en plein air

Contexte : une association prépare une fête de village en extérieur, sans plan de secours en cas de pluie.

Application : elle évalue le risque météorologique comme relativement probable et à fort impact sur la fréquentation.

Résultat attendu : elle loue un chapiteau de repli, une dépense modérée face au risque d’annulation complète de l’événement.

Situation 3 : une entreprise qui lance un nouveau produit

Contexte : une entreprise agroalimentaire lance un nouveau produit sans test préalable auprès de consommateurs.

Application : elle prend un risque commercial élevé, faute d’avoir vérifié l’accueil du produit avant l’investissement complet en production.

Résultat attendu : après un échec commercial, elle décide de systématiser des tests produits avant tout lancement futur, pour réduire ce risque à l’avenir.

Application guidée : hiérarchiser plusieurs risques

Contexte : une petite entreprise identifie trois risques : une panne d’imprimante (probable, impact faible), un incendie dans l’entrepôt (rare, impact très grave) et un retard de livraison d’un fournisseur (assez probable, impact modéré).

Question : quel risque doit être traité en priorité, et avec quels moyens ?

Résultat attendu : même si l’incendie est rare, son impact très grave justifie une réponse forte (assurance, extincteurs, plan d’évacuation), alors que la panne d’imprimante, à faible impact, ne mérite qu’une réponse légère malgré sa fréquence.

Application guidée : choisir entre réduire, transférer ou accepter un risque

Contexte : un restaurant s’interroge sur le risque d’intoxication alimentaire, qui aurait un impact très grave sur sa réputation et ses finances en cas de survenue.

Question : comment ce risque doit-il être géré, entre réduction, transfert et acceptation ?

Résultat attendu : réduire le risque passe par des procédures d’hygiène strictes, le transférer passe par une assurance responsabilité civile professionnelle : compte tenu de la gravité potentielle, ce risque ne doit jamais être simplement accepté sans aucune action de prévention.

Pour bien le retenir

L'analogie

Gérer un risque ressemble à traverser une route. On évalue la probabilité qu’une voiture arrive (une route très fréquentée est plus risquée qu’une petite rue calme) et l’impact si elle arrivait (traverser en courant ou en marchant lentement ne change pas la gravité d’un accident). Selon ce que l’on observe, on choisit de traverser tout de suite, d’attendre, ou de chercher un passage piéton plus sûr un peu plus loin.

« Un risque, c'est une route à traverser : on regarde avant d'avancer, pas après. »

Pièges à éviter

À ne pas confondre avec

Une confusion fréquente consiste à traiter tous les risques de la même façon, sans distinguer probabilité et impact. Un événement très improbable mais catastrophique mérite souvent plus d'attention qu'un événement fréquent mais sans grande conséquence.

Une autre erreur consiste à croire qu'un risque non réalisé jusqu'ici n'existe pas vraiment. L'absence d'incident dans le passé ne garantit en rien qu'il ne se produira jamais : c'est une des raisons pour lesquelles certains risques graves sont sous-estimés jusqu'au jour où ils se produisent.

Enfin, il ne faut pas confondre prise de risque et imprudence. Accepter un risque en connaissance de cause, après l'avoir évalué et en ayant prévu une réponse, est une décision de gestion, très différente d'ignorer purement et simplement un danger identifié.

Évolution historique

Apparition : Formalisée par la gestion des risques d'entreprise à partir des années 1970-1980

Quels changements depuis l’arrivée de l’IA ?

Avant

Identifier et évaluer les risques reposait surtout sur l’expérience des responsables et des grilles d’analyse remplies manuellement, souvent revues une fois par an.

Aujourd’hui

Des outils d’intelligence artificielle permettent de surveiller en continu certains signaux (retards de paiement, anomalies dans les données, alertes météo) et de repérer plus tôt des risques émergents. Cela ne dispense pas d’une analyse humaine, en particulier pour évaluer l’impact réel d’un risque sur une organisation précise, mais accélère la détection de certains signaux faibles.

Évolution historique

Avant les années 1970 : la gestion des risques restait surtout informelle, portée par l’expérience individuelle des dirigeants.

Années 1970-1980 : la gestion des risques se structure comme discipline propre, notamment dans l’industrie et l’assurance.

Années 1990-2000 : des normes et méthodes formalisées (comme les référentiels de gestion des risques) se diffusent dans les grandes entreprises.

Années 2010 : la gestion des risques s’étend aux risques numériques et de cybersécurité, avec la généralisation des outils informatiques.

Depuis les années 2020 : l’intelligence artificielle et l’analyse de données en continu enrichissent les outils de détection et de suivi des risques.