Classer les risques par catégorie (financier, opérationnel, stratégique, environnemental) reste un exercice courant dans la plupart des organisations. Les types de risque enseignés dans les manuels de gestion se retrouvent pourtant rarement tels quels sur le terrain, où les frontières entre catégories se brouillent et où de nouvelles obligations réglementaires redessinent les typologies utilisées en interne.
Risque théorique et risque observable : un décalage persistant
La majorité des référentiels de gestion découpent le risque en familles distinctes : risque de marché, risque de crédit, risque opérationnel, risque juridique, risque environnemental. Ce découpage facilite l’enseignement et la structuration des processus internes. Il pose un problème dès qu’on l’applique à une situation réelle.
A lire également : Digitalisation : l'importance des entreprises dans le monde numérique
Sur un chantier, un glissement de terrain n’est jamais purement « environnemental ». Il engage des questions de responsabilité juridique, d’assurance, de continuité d’activité et parfois de sécurité des personnes. Les rapports d’enquête du BEA (Bureau d’enquêtes et d’analyses, dans les secteurs énergie ou transport) montrent régulièrement que la classification par nature ne reflète pas les enchaînements causaux réels. Un incident technique déclenche un risque humain, qui révèle une faille organisationnelle, elle-même liée à un arbitrage budgétaire.
Les retours terrain dans les secteurs exposés (énergie, transport, secours) confirment ce constat. La catégorie dans laquelle on range un risque dépend souvent du service qui remplit le registre, pas de la réalité du danger.
A lire également : Application de l'article 1121-1 du Code du travail à la tenue vestimentaire en entreprise
Double matérialité et directive CSRD : de nouvelles catégories de risque imposées par la réglementation
L’entrée en vigueur de la directive européenne CSRD (directive 2022/2464/UE, publiée au Journal officiel de l’UE le 16 décembre 2022) et des normes ESRS adoptées par la Commission européenne en juillet 2023 a modifié la donne. Les entreprises concernées doivent désormais documenter leurs risques selon le principe de double matérialité : les effets du risque sur l’organisation, mais aussi les effets de l’organisation sur la société et l’environnement.
Cette obligation fait apparaître des catégories qui n’existaient pas ou peu dans les typologies classiques :
- Risque climatique physique : exposition des sites et des chaînes d’approvisionnement aux événements météorologiques extrêmes, aux inondations ou aux sécheresses prolongées.
- Risque de transition : coûts liés à l’adaptation des modèles économiques vers une économie bas carbone (obsolescence d’actifs, évolution des normes, fiscalité carbone).
- Risque de réputation lié aux droits humains : plaintes, contentieux, signalements liés aux conditions de travail dans la chaîne de valeur.
Ces catégories doivent être reliées à des indicateurs de terrain auditables : nombre d’accidents, plaintes enregistrées, non-conformités relevées par les autorités nationales. Le passage d’une typologie théorique à un reporting vérifiable change la nature même de l’exercice de classification.
Typologies dynamiques de risque : ce que l’expérience des opérateurs change
Plusieurs secteurs ont commencé à remettre en question les grilles de lecture statiques. Les inspections du travail, les enquêtes post-accident et les audits de terrain produisent des données qui ne rentrent pas toujours dans les cases prévues.
L’approche dite « dynamique » consiste à intégrer l’expérience directe des opérateurs dans la construction des typologies. Un conducteur de ligne ferroviaire, un technicien de maintenance éolienne ou un sapeur-pompier ne perçoivent pas le risque de la même façon qu’un analyste qui travaille sur tableur. Leurs retours font émerger des catégories hybrides, à la croisée du technique, de l’humain et de l’organisationnel.
La classification « par nature » (technique, humain, organisationnel, environnemental) s’avère souvent trop rigide pour rendre compte de ces réalités. Les typologies utiles sont celles qui évoluent avec les retours d’expérience, pas celles qui figent un état des connaissances à un instant donné.
Limites de cette approche
Intégrer le ressenti terrain dans une typologie formelle pose des difficultés méthodologiques. Les retours terrain divergent selon les contextes, les cultures d’entreprise et les niveaux hiérarchiques. Un risque jugé prioritaire par un opérateur peut être classé secondaire par un responsable qualité, non par incompétence, mais parce que leurs grilles de lecture diffèrent.
Les données disponibles ne permettent pas toujours de trancher entre une perception subjective et un risque objectivement mesurable. C’est précisément cette tension qui rend l’exercice de classification utile, à condition de l’assumer plutôt que de la masquer derrière une grille figée.
Analyse multirisques : quand les types de risque interagissent
L’analyse multirisques, telle que documentée dans les travaux menés en partenariat avec la Banque mondiale et le Centre climatique de la Croix-Rouge et du Croissant-Rouge, part d’un constat simple : les événements qui provoquent des crises majeures sont rarement isolés. Des événements climatiques non extrêmes pris séparément peuvent produire un impact extrême lorsqu’ils se combinent avec d’autres facteurs (instabilité politique, fragilité des infrastructures, pression démographique).
L’approche mono-aléa, qui traite chaque type de risque indépendamment, sous-estime le risque réel auquel une zone ou une organisation est exposée. Les méthodologies multirisques combinent des méthodes qualitatives (consultation d’experts, scénarios narratifs), quantitatives (modélisation probabiliste) et semi-quantitatives (matrices de notation croisée).
En revanche, leur mise en oeuvre reste lourde. Elle suppose des jeux de données cohérents, des compétences transversales et un cadre institutionnel capable de faire dialoguer des disciplines qui, habituellement, travaillent en silos.
Ce que change une approche terrain de la classification des risques
Le passage d’une typologie théorique à une analyse ancrée dans le terrain modifie trois choses. D’abord, les catégories de risque cessent d’être des cases fixes pour devenir des outils de dialogue entre les parties prenantes. Ensuite, la réglementation CSRD impose de relier chaque catégorie à des preuves vérifiables, ce qui discipline l’exercice. Enfin, l’intégration des retours d’opérateurs oblige à réviser régulièrement les grilles utilisées.
Aucune typologie ne capture la totalité du réel. Celle qui fonctionne est celle qui rend visible les angles morts, pas celle qui donne l’illusion d’un inventaire complet.
