Un chantier de rénovation à 80 000 € qui dérape de 35 % à cause d'une découverte d'amiante non anticipée. Le client refuse de payer le surcoût. Le chef de projet n'avait pas de plan B. Résultat : marge négative et relation client détruite.
Le vrai problème : identifier sans agir
La plupart des TPE/PME savent lister leurs risques. Elles remplissent même des registres. Mais quand on leur demande "et vous faites quoi concrètement si ça arrive ?", c'est le silence.
Un menuisier m'a montré son tableau Excel avec 47 risques identifiés. Impressionnant. Sauf qu'aucun n'avait de stratégie de réponse définie. Quand son fournisseur principal a fait faillite, il a perdu trois semaines à chercher une alternative. Trois semaines de retard sur un chantier de cuisine haut de gamme. Le client a annulé la commande.
Les stratégies de réponse aux risques PMBOK transforment une liste passive en plan d'action concret. Sans elles, votre registre des risques n'est qu'un document administratif inutile.
Ce que dit PMBOK 8 sur les stratégies de réponse aux risques
PMBOK 8 définit quatre stratégies principales pour les risques négatifs (menaces) et quatre pour les risques positifs (opportunités). Concentrons-nous sur les menaces, les plus critiques pour les TPE/PME.
Stratégie 1 : Éviter
Éliminer la menace en changeant le plan projet. Vous supprimez la cause du risque.
Exemple BTP : un architecte refuse un chantier en zone inondable plutôt que de gérer le risque d'inondation pendant les travaux.
Éviter = Modifier le scope, le planning ou l'approche
pour que le risque ne puisse plus se produire
Cette stratégie coûte souvent cher en amont mais élimine totalement l'incertitude.
Stratégie 2 : Transférer
Déplacer l'impact du risque vers un tiers. Vous ne supprimez pas le risque, vous en confiez la gestion à quelqu'un d'autre.
Exemple commerce : un e-commerçant souscrit une assurance contre les cyberattaques. Le risque existe toujours, mais c'est l'assureur qui paie si ça arrive.
Transférer = Assurance, sous-traitance, clause contractuelle
Le risque reste, mais l'impact financier est ailleurs
Attention : transférer ne veut pas dire oublier. Vous gardez la responsabilité de surveiller.
Stratégie 3 : Atténuer
Réduire la probabilité ou l'impact du risque. C'est la stratégie la plus utilisée en TPE/PME.
Exemple IT : une agence web fait des sauvegardes quotidiennes automatiques. Le risque de perte de données existe toujours, mais l'impact passe de "catastrophique" à "une journée de travail perdue".
Atténuer = Actions préventives qui réduisent P (probabilité)
ou I (impact) dans votre matrice P x I
L'atténuation demande un investissement continu mais permet de garder le contrôle.
Stratégie 4 : Accepter
Reconnaître le risque sans action préventive. Deux formes : passive (on ne fait rien) ou active (on prévoit une réserve).
Exemple terrain : un consultant accepte le risque qu'un client annule une mission. Il ne prend pas d'assurance, mais garde deux mois de trésorerie en réserve.
Acceptation active = Réserve de contingence
Acceptation passive = Aucune action (risque faible uniquement)
L'acceptation passive ne convient qu'aux risques à faible probabilité ET faible impact.
Application pratique pour TPE/PME
Voici comment choisir la bonne stratégie selon votre contexte :
Score de risque élevé (P x I > 15) : privilégiez éviter ou transférer. Vous n'avez pas les reins assez solides pour absorber l'impact.
Score moyen (6 < P x I ≤ 15) : atténuation recommandée. Investissez dans des actions préventives proportionnées.
Score faible (P x I ≤ 6) : acceptation active avec petite réserve, ou passive si vraiment négligeable.
Pour chaque risque de votre registre, documentez :
- La stratégie choisie
- Les actions concrètes associées
- Le responsable de l'action
- Le budget alloué
- La date limite de mise en œuvre
Abema PM intègre ces quatre stratégies directement dans le module risques, avec calcul automatique du score et suggestions de réponse adaptées à votre secteur.
Les erreurs fréquentes à éviter
1. Tout atténuer par défaut. L'atténuation demande des ressources continues. Pour certains risques, éviter ou transférer coûte moins cher au final.
2. Confondre transférer et oublier. Votre assureur ou sous-traitant gère l'impact financier, pas le suivi du risque. C'est toujours votre responsabilité.
3. Accepter passivement des risques majeurs. "On verra bien" n'est pas une stratégie. C'est de l'inconscience.
4. Ne pas budgéter les réponses. Une stratégie sans budget est un vœu pieux. Chiffrez chaque action de réponse.
5. Oublier de réévaluer. Un risque atténué peut redevenir critique si le contexte change. Revoyez vos stratégies chaque mois minimum.
Le piège du "on a toujours fait comme ça"
J'ai vu une PME de plomberie utiliser la même stratégie d'acceptation passive pour les retards fournisseurs pendant 10 ans. Ça fonctionnait. Puis la crise des matériaux de 2021 est arrivée. Trois chantiers bloqués simultanément. Sans stock tampon ni fournisseur alternatif, ils ont perdu 40 000 € en pénalités de retard.
Le contexte économique change. Vos stratégies de réponse doivent suivre.
En résumé :
- Éviter élimine le risque en changeant le plan projet
- Transférer déplace l'impact financier vers un tiers (assurance, sous-traitance)
- Atténuer réduit probabilité ou impact par des actions préventives
- Accepter convient aux risques faibles, avec réserve de contingence si actif
Reprenez votre registre des risques cette semaine. Pour chaque ligne, notez la stratégie choisie et l'action concrète associée. Un risque sans réponse définie n'est pas géré : il est ignoré.