audaciti
Réglementations qui bougent, marchés qui fluctuent, cybermenaces, dépendance à un fournisseur ou à une personne clé : toute entreprise vit entourée de risques. L'évaluation des risques est l'exercice qui les fait passer du statut de menace diffuse à celui de liste ordonnée d'actions — et c'est souvent l'exercice le plus rentable qu'une PME puisse s'offrir.
Quand la réaliser ?
Régulièrement — une fois par an pour la revue complète — et systématiquement avant toute décision importante : investissement, nouveau marché, nouvel outil, embauche structurante, transmission. Chaque changement significatif de l'environnement (réglementation, concurrence, technologie) justifie une mise à jour. Un document de risques daté d'il y a trois ans ne protège de rien.
Les quatre étapes
- Identifier — inventorier ce qui peut faire mal, en impliquant les équipes : elles voient des risques que la direction ne voit pas. Internes (RH, processus, informatique) et externes (marché, réglementation, climat, fournisseurs).
- Évaluer — croiser la probabilité d'occurrence et l'impact potentiel. Ce croisement hiérarchise : on ne traite pas tout, on traite d'abord ce qui est à la fois probable et grave.
- Traiter — quatre réponses possibles, à choisir risque par risque : prévenir (formation, contrôles, sauvegardes), transférer (assurance, sous-traitance), réduire (sécurisation, redondance), ou accepter en connaissance de cause (risque faible, coût de traitement disproportionné).
- Suivre — les mesures décidées sont-elles en place ? Les risques ont-ils évolué ? La cartographie est un document vivant, revu à échéance fixe.
Les risques que les PME sous-estiment le plus
- La dépendance à une personne — le dirigeant ou le salarié qui « sait tout » : son absence de trois mois est-elle survivable ?
- Le numérique — sauvegardes jamais testées, mots de passe partagés, absence de plan en cas de panne ou de rançongiciel. Le socle se pose vite — c'est un volet de notre accompagnement transformation numérique.
- La concentration client — un client à 40 % du chiffre d'affaires est un risque stratégique, pas une fierté commerciale.
- Les obligations réglementaires qui changent — dernier exemple en date : la facturation électronique 2026, que beaucoup découvriront trop tard.
Certains secteurs (santé, finance, agroalimentaire…) ont des obligations réglementaires spécifiques en matière de gestion des risques : l'évaluation doit alors se conformer aux normes en vigueur. Pour les autres, la démarche proportionnée décrite ici suffit — et notre pilier audit & gestion des risques la mène en quelques semaines, restitution sur une page comprise.
