Pourquoi la matrice des risques est votre meilleur allié

Vous avez identifié 150 risques dans votre entreprise. Par où commencer ? Comment justifier vos priorités auprès de la direction ? Comment démontrer à l’auditeur que vos décisions sont fondées sur des faits ?

La matrice des risques est l’outil qui répond à toutes ces questions. Elle transforme une liste de dangers en une cartographie visuelle et hiérarchisée qui guide vos décisions.

Les composantes d’une matrice des risques

Le principe de base

Un risque se caractérise par deux dimensions fondamentales :

La gravité (ou sévérité) : L’impact potentiel si le risque se réalise
La probabilité (ou vraisemblance) : La chance que le risque se produise

Le croisement de ces deux dimensions dans une matrice produit un niveau de criticité qui permet de hiérarchiser les risques.

Choisir votre échelle

Matrice 3x3 (simple) Adaptée aux petites structures ou pour une première approche :

3 niveaux de gravité : Faible, Moyen, Élevé
3 niveaux de probabilité : Rare, Occasionnel, Fréquent

Matrice 4x4 (standard) Le meilleur compromis pour la plupart des organisations :

4 niveaux de gravité et 4 niveaux de probabilité
16 combinaisons possibles, regroupées en 4 zones de risque

Matrice 5x5 (détaillée) Pour les organisations matures avec beaucoup de risques à différencier :

25 combinaisons, plus de granularité
Risque de complexité excessive si mal utilisée

Notre recommandation : Commencez avec une matrice 4x4. C’est le standard le plus répandu et il offre un bon équilibre entre précision et simplicité.

Construire votre grille de cotation

Définir les niveaux de gravité

Chaque niveau doit être décrit de manière objective et mesurable :

Niveau	Libellé	SST	Environnement	Qualité
1	Mineur	Premiers soins	Impact négligeable, réversible immédiat	Retouche interne
2	Significatif	Arrêt < 30 jours	Impact limité, réversible	Réclamation client
3	Grave	Arrêt > 30 jours, IPP	Impact significatif, remédiation nécessaire	Rappel produit
4	Critique	Décès, IPP > 30%	Impact majeur, irréversible	Perte client majeur

Point important : Adaptez les descriptions à votre contexte. Ce qui est “grave” dans une banque n’est pas la même chose que dans une usine chimique.

Définir les niveaux de probabilité

Niveau	Libellé	Description	Fréquence indicative
1	Très improbable	N’est jamais arrivé, difficile à imaginer	< 1 fois par 10 ans
2	Improbable	Est déjà arrivé dans le secteur	1 fois par 5-10 ans
3	Probable	Est déjà arrivé chez nous	1 fois par 1-5 ans
4	Très probable	Arrive régulièrement	> 1 fois par an

La matrice de criticité

	Mineur (1)	Significatif (2)	Grave (3)	Critique (4)
Très probable (4)	4	8	12	16
Probable (3)	3	6	9	12
Improbable (2)	2	4	6	8
Très improbable (1)	1	2	3	4

Les zones de décision

Zone verte (1-3) : Risque acceptable. Surveillance périodique.
Zone jaune (4-6) : Risque tolérable sous contrôle. Actions à planifier.
Zone orange (8-12) : Risque élevé. Actions prioritaires à court terme.
Zone rouge (16) : Risque inacceptable. Actions immédiates obligatoires.

Le troisième axe : la maîtrise

Certaines organisations ajoutent un troisième critère : le niveau de maîtrise existant. Cela permet de distinguer un risque élevé bien maîtrisé d’un risque modéré sans aucune mesure de prévention.

Niveau	Description
1	Très bonne maîtrise : procédures, formation, équipements, contrôles réguliers
2	Bonne maîtrise : la plupart des mesures en place
3	Maîtrise partielle : quelques mesures, mais des lacunes
4	Pas de maîtrise : aucune mesure de prévention en place

Risque résiduel = Gravité x Probabilité x Maîtrise

C’est le risque résiduel qui guide vos priorités d’action.

Méthodologie d’évaluation pas à pas

1. Préparez la session d’évaluation

Constituez un groupe pluridisciplinaire (opérateurs, managers, HSE)
Rassemblez les données disponibles (accidents, incidents, audits)
Préparez la liste des risques identifiés
Formez les participants à la méthode de cotation

2. Évaluez le risque brut

Le risque brut est le niveau de risque sans tenir compte des mesures de maîtrise existantes. C’est le “pire cas” :

Quelle serait la gravité si le risque se réalisait sans protection ?
Quelle serait la probabilité sans mesure de prévention ?

3. Identifiez les mesures existantes

Pour chaque risque, listez ce qui est déjà en place :

Mesures techniques (protections collectives, captation, ventilation)
Mesures organisationnelles (procédures, formations, consignes)
Équipements de protection individuelle
Surveillance (contrôles, audits, inspections)

4. Évaluez le risque résiduel

Réévaluez le risque en tenant compte des mesures existantes :

La gravité potentielle reste-t-elle la même ? (Souvent oui)
La probabilité a-t-elle diminué grâce aux mesures ?
Le niveau de maîtrise est-il satisfaisant ?

5. Décidez des actions

En fonction du risque résiduel :

Risque acceptable : Maintenir les mesures existantes, surveiller
Risque à réduire : Planifier des actions complémentaires
Risque inacceptable : Actions immédiates, voire arrêt de l’activité

Les pièges à éviter

1. Le consensus mou

Lors des sessions de cotation, la tendance est de “moyenniser” les avis. Si un expert terrain dit “c’est grave” et un manager dit “c’est mineur”, la solution n’est pas de coter “significatif”. Cherchez à comprendre pourquoi les perceptions divergent.

2. La cotation “au feeling”

Chaque cotation doit être justifiée par des faits :

Historique des accidents et incidents
Données sectorielles (statistiques AT/MP)
Résultats d’études de poste
Retours d’expérience des opérateurs

3. L’effet “mur de vert”

Si 90% de vos risques sont en zone verte, votre cotation est probablement trop optimiste. Revoyez vos critères ou votre honnêteté dans l’évaluation.

4. Oublier de réévaluer

La matrice des risques n’est pas figée. Elle doit être mise à jour :

Après chaque accident ou incident
Lors de changements organisationnels ou techniques
Au minimum une fois par an

5. Confondre danger et risque

Danger : Propriété intrinsèque d’un agent, d’un équipement (ex : un produit chimique est toxique)
Risque : Probabilité qu’un danger cause un dommage dans des conditions d’exposition données

Un produit chimique très toxique (danger élevé) stocké dans une armoire fermée à clé et jamais manipulé représente un risque faible.

La matrice des risques dans un système de management intégré

L’avantage de la matrice est qu’elle s’applique à tous les domaines QHSE :

Qualité : Risques de non-conformité produit, risques processus
Hygiène : Risques sanitaires, risques alimentaires
Sécurité : Risques professionnels, risques incendie
Environnement : Risques de pollution, risques pour la biodiversité

Une matrice unique avec des critères adaptés par domaine permet une vision consolidée de tous vos risques.

Conclusion

La matrice des risques est un outil puissant, à condition d’être utilisée avec rigueur et honnêteté. Elle ne remplace pas l’expertise terrain, elle la structure et la rend communicable.

Les clés du succès : des critères objectifs, une évaluation participative, des données factuelles, et surtout, des décisions qui suivent. Une matrice qui ne débouche sur aucune action n’est qu’un exercice de style.

Betterfly intègre une matrice des risques interactive dans sa plateforme, avec cotation collaborative, suivi des actions et génération automatique du DUERP. Demandez une démo pour voir comment transformer votre évaluation des risques en actions concrètes.