Les points clés
- Définir le périmètre opérationnel
- Tracer les dépendances critiques
- Relier chaque risque à un objet
- Documenter les mesures et propriétaires
Partir des flux réels
Commencez par le produit, le service ou la décision étudiée. Identifiez ce qui entre, ce qui sort, qui transforme l’information ou la matière et quelles ressources sont indispensables. La carte doit répondre à une question, pas reproduire toute l’organisation.
- Fournisseurs et partenaires
- Sites et équipes
- Données, matières et paiements
- Systèmes et infrastructures
- Clients ou bénéficiaires
Identifier les dépendances
Une dépendance devient critique lorsqu’elle concentre beaucoup de flux, possède peu de substituts ou exige un long délai de remplacement. Les liens entre éléments comptent autant que les éléments eux-mêmes.
Représentez la nature du lien, son sens, sa capacité, son délai de récupération et les alternatives. Cette structure évite les listes de risques déconnectées de l’activité.
Qualifier le risque sans fausse exactitude
Une note de risque doit être expliquée. Lorsque les données sont rares, une échelle qualitative avec des critères observables est préférable à une probabilité arbitraire. Séparez l’exposition brute, les mesures existantes et le risque résiduel.
| Élément | Question | Preuve |
|---|---|---|
| Exposition | Quel flux ou actif est affecté ? | Lien explicite sur la carte |
| Vraisemblance | Pourquoi le risque peut-il survenir ? | Historique, signal ou jugement attribué |
| Impact | Quelle conséquence et sur quel horizon ? | Valeur, délai ou service touché |
| Maîtrise | Quelle mesure réduit le risque ? | Responsable, statut et test |
Utiliser la carte dans l’arbitrage
Map rassemble les flux, dépendances et risques sur un canevas commun. La carte complète la comparaison stratégique : une option attractive mais dépendante d’un fournisseur unique ou d’un système fragile peut exiger une condition préalable.
Le livrable utile associe la visualisation à une liste priorisée de points critiques, de mesures, de responsables et de signaux à surveiller.
Questions fréquentes
Quelle différence entre cartographie des risques et registre des risques ?
La cartographie montre les relations et les dépendances. Le registre détaille chaque risque, son évaluation, son propriétaire et ses actions. Les deux se complètent.
Quel périmètre faut-il cartographier ?
Fixez un périmètre aligné sur la décision et approfondissez les chemins dont la défaillance changerait réellement le choix.
Comment prioriser ?
Combinez criticité de l’objet, force de la dépendance, impact, capacité de substitution et efficacité des mesures existantes.