IFAG-RSK-02 — Cartographier et hiérarchiser les risques

Objectif de l'exercice

Vérifier que tu formules, cotes, positionnes sur la matrice de Farmer et hiérarchises des risques, en choisissant le bon levier de traitement.

Contexte

L'Hôtel du Lac, hôtel-restaurant indépendant (35 chambres). Très saisonnier, dépendant des avis en ligne et des plateformes de réservation.

Échelles à utiliser (1 à 4) : Fréquence — 1 rare, 2 peu fréquent, 3 fréquent, 4 très fréquent. Gravité — 1 faible, 2 modérée, 3 élevée, 4 critique.

Partie 1 — Formuler les risques

Reformule les deux énoncés flous ci-dessous selon le schéma cause → événement redouté → conséquence.

• a. « Problème d'avis clients. »
• b. « Le truc des plateformes de réservation. »

Partie 2 — Coter et positionner

Pour chacun des cinq risques, propose une cotation (fréquence, gravité) avec justification, calcule la criticité et indique la zone (Acceptable / À surveiller / Inacceptable).

• c. Détecteurs incendie mal entretenus → départ de feu non détecté à temps.
• d. Service dégradé en haute saison → multiplication d'avis négatifs en ligne.
• e. Forte dépendance à une plateforme de réservation → hausse de commission ou déréférencement.
• f. Rupture d'un produit alimentaire un soir de forte affluence.
• g. Cyberattaque sur le système de réservation → vol de données clients, arrêt des réservations.

(La cotation comporte une part de jugement : ce qui compte, c'est la cohérence de ta justification.)

Partie 3 — Hiérarchiser et choisir le levier

1. Parmi tes risques, en existe-t-il deux avec la même criticité mais un profil (F, G) différent ? Pour chacun, dis si tu agirais plutôt en prévention (↓ fréquence) ou en protection (↓ gravité), et pourquoi.
2. Un risque a une criticité modérée mais une gravité maximale. Doit-il être traité en priorité malgré son score ? Justifie.
3. Pour le risque de cyberattaque (g.) : l'hôtel dispose déjà d'un pare-feu et d'une sauvegarde quotidienne. Explique la différence entre le risque inhérent et le risque résiduel ici.

Auto-évaluation rapide

• Mes formulations relient-elles cause, événement et conséquence ?
• Mes cotations sont-elles justifiées (pas au hasard) ?
• Ai-je repéré le cas « gravité maximale » ?
• Sais-je expliquer inhérent vs résiduel ?

Corrigé détaillé : correction.md (essaie d'abord par toi-même).

Prochaine étape naturelle

IFAG-RSK-03 ajoute un 3ᵉ axe à l'analyse — la détection — avec les techniques APR, AMDEC et REX.

Objectif de la correction

Vérifier la formulation, la cotation, le positionnement sur la matrice de Farmer et le choix du levier.

Partie 1 — Formuler les risques

• a. « Service dégradé en haute saison (cause) → multiplication d'avis négatifs en ligne (événement) → baisse de réputation et des réservations futures (conséquence). »
• b. « Dépendance à une plateforme de réservation unique (cause) → hausse de commission ou déréférencement (événement) → chute du volume de réservations et de la marge (conséquence). »

Dans les deux cas, la formulation rend le risque actionnable : on sait sur quoi agir (la cause) et ce qu'on veut éviter (la conséquence).

Partie 2 — Coter et positionner

Cotation défendable (d'autres sont possibles si justifiées) :

Justifications clés : l'incendie est rare mais critique ; la rupture produit est fréquente mais bénigne ; la cyberattaque cumule impact données + arrêt d'activité.

Partie 3 — Hiérarchiser et choisir le levier

1. Même criticité, profils différents — d et e (criticité 6) :

• d (F=3, G=2) : risque fréquent et peu grave → prévention (réduire la fréquence) : renfort saisonnier, formation du personnel, meilleure planification. On déplace le risque vers la gauche de la matrice.
• e (F=2, G=3) : risque moins fréquent mais plus grave → protection / évitement (réduire la gravité ou la dépendance) : diversifier les canaux, développer la réservation directe, fidéliser. On réduit l'impact.

Même score, décisions opposées : c'est bien le couple (F, G) — pas le seul produit — qui oriente le levier.

2. Le cas « gravité maximale » — c (incendie), criticité 4 :

Oui, prioritaire malgré le score. Une gravité de 4 touche la sécurité des personnes et relève d'une obligation légale (conformité) : elle est inacceptable quelle que soit sa rareté. Le produit F × G ne doit jamais faire baisser la garde sur un risque à gravité critique.

3. Inhérent vs résiduel — g (cyberattaque) :

• Risque inhérent = niveau sans aucune protection : forte gravité, exposition maximale (par ex. F=2 × G=4 = 8, voire davantage sans aucune barrière).
• Risque résiduel = niveau après le pare-feu et la sauvegarde : le pare-feu réduit la fréquence (moins d'intrusions réussies), la sauvegarde réduit la gravité (données restaurées, arrêt plus court). Le résiduel est donc nettement plus bas (par ex. F=1 × G=3 = 3).
• Ce que cela montre : le risque n'est « faible » que parce que ces dispositifs existent. Si l'un saute, on revient à l'inhérent. Cartographier les deux mesure cette dépendance et décide s'il faut encore réduire (RSK-05) ou accepter le résiduel.

Points clés à retenir

Erreurs fréquentes

Objectif de la fiche

Sécuriser la démarche de cartographie : formuler, coter, positionner (Farmer), hiérarchiser.

L'essentiel en 3 idées

1. Cartographier = prioriser : d'une liste de risques à un ordre d'action.
2. Criticité = Fréquence × Gravité, positionnée sur la matrice de Farmer.
3. Le couple (F, G) et la gravité maximale priment sur le seul score.

Repères fondamentaux

Formuler un risque

Coter : échelles ancrées (ex. 1 à 4) pour la fréquence et la gravité.

Matrice de Farmer : fréquence (horizontale) × gravité (verticale) → criticité.

Choix du levier selon le profil :

• Fréquent + peu grave → prévention (↓ fréquence, déplace à gauche).
• Rare + grave → protection (↓ gravité, déplace vers le bas).
• Gravité maximale = inacceptable quel que soit le score.

Inhérent vs résiduel : brut (avant maîtrise) / net (après dispositifs).

Checklist — Ce qu'il faut vérifier

• Mes risques sont-ils formulés (cause → événement → conséquence) ?
• Mes échelles sont-elles ancrées dans des repères concrets ?
• Ai-je regardé le couple (F, G), pas juste le produit ?
• Ai-je traité à part la gravité maximale ?
• Ai-je distingué inhérent et résiduel ?

Pièges à éviter

Exemple flash

Rupture appro (F3×G2=6) et panne machine (F2×G3=6) : même criticité, leviers opposés (prévention vs protection). Contamination (F1×G4=4) : criticité basse mais gravité critique → prioritaire.

Tu maîtrises ce module si…

• Tu formules et cotes un risque.
• Tu construis et lis une matrice de Farmer.
• Tu choisis le levier selon le profil (F, G).
• Tu distingues inhérent et résiduel.

Approfondir

• IFAG-RSK-03 — APR, AMDEC, REX : la détection, 3ᵉ axe.
• IFAG-RSK-05 — Traiter et suivre les risques : prévention / protection.