« Je n’ai pas le temps pour la gestion des risques. On a un projet à livrer. »

J’entends cette phrase depuis vingt ans. Et presque chaque fois, la personne qui la prononce vient de poser, dans la même conversation, trois ou quatre gestes de gestion des risques sans les nommer.

C’est précisément là que commence la gestion des risques : non pas dans un formulaire, mais dans la capacité de rendre visibles les décisions que vous prenez déjà pour protéger vos objectifs.

Elle a choisi un fournisseur plus cher parce que l’autre « l’inquiétait ». Elle a ajouté deux semaines à l’échéancier « au cas où ». Elle a appelé le client avant d’envoyer la facture « pour éviter les surprises ». Elle a demandé qu’on vérifie le sol avant de couler le béton.

Chacun de ces gestes est une décision de risque : une menace identifiée, évaluée à l’instinct, et traitée. Le problème n’est pas que vous ne gérez pas vos risques. Vous les gérez tous les jours. Le problème, c’est que vous les gérez dans votre tête.

Ce que la gestion informelle vous coûte

La gestion des risques informelle a trois défauts structurels : elle rend les signaux faibles invisibles, elle empêche les priorités d’émerger et elle efface la mémoire du projet. Aucun de ces défauts ne se voit vraiment avant qu’il soit trop tard.

  • Elle est invisible. Votre lecture du risque fournisseur n’existe que dans votre tête. Votre collègue signe le même contrat le mois suivant, sans le bénéfice de votre inquiétude.
  • Elle ne se priorise pas. Dix risques portés mentalement par cinq personnes, c’est cinquante inquiétudes sans hiérarchie. Les organisations traitent alors le risque le plus bruyant — rarement le plus dangereux.
  • Elle ne laisse aucune trace. Quand le projet se termine, tout ce que l’équipe a appris sur ce qui aurait pu mal tourner repart avec elle. Le prochain projet recommence à zéro.

Les grands projets en dérive racontent presque toujours la même histoire : quelqu’un savait. Quelqu’un s’inquiétait. Mais l’inquiétude n’avait nulle part où vivre — ni dans un registre, ni dans une décision, ni dans une conversation structurée — alors elle est restée dans un corridor.

Formaliser n’est pas bureaucratiser

La résistance vient d’une image : le cartable de 200 pages que personne ne lit, la matrice remplie une fois par année pour l’auditeur. Cette image décrit une mauvaise gestion des risques — pas la gestion des risques.

Formaliser, au minimum, c’est trois choses : nommer clairement ce qui vous inquiète, déposer cette inquiétude au même endroit que celles des autres, puis décider ensemble lesquelles méritent une action cette semaine. Tout le reste — matrices, simulations, gouvernance — se construit sur cette fondation, quand le projet le justifie.

Un bon énoncé de risque tient en une phrase : si telle incertitude se matérialise, alors tel objectif sera touché. Cette structure force à nommer la cause, l’événement et l’impact — et elle évite de confondre une inquiétude vague avec un risque exploitable.

Un registre de dix risques bien écrits, revus une fois par mois, bat un cartable de deux cents risques morts. Chaque fois.

La suite

Dans les prochaines publications, j’aborderai la gestion des risques de projets sous plusieurs angles : les fondamentaux qu’on croit maîtriser, les grands cas documentés de dérive, les outils quantitatifs démystifiés, et ce que l’intelligence artificielle change — et ne change pas — à la discipline.

Si vous gérez des projets, des programmes ou une unité d’affaires, suivez la page.

La prochaine publication : pourquoi confondre risque et problème nous condamne à gérer le passé au lieu du futur.