Le problème : des risques connus, mais jamais écrits
Demandez à un dirigeant de PME quels sont ses trois plus gros risques : il répond sans hésiter. Demandez-lui qui s’en occupe et où en est la parade : la réponse est plus floue. Il en va de même pour les contrats à renouveler, la protection de la marque ou les décisions prises en comité dont personne ne retrouve la trace.
- Les risques ne sont pas hiérarchisés : un risque probable et grave se traite comme un risque improbable et mineur.
- Les parades n’ont pas de responsable ni de suivi.
- Le juridique se gère dans l’urgence, quand un problème survient.
- Les décisions ne sont pas tracées, et se rediscutent d’une réunion à l’autre.
Le guide cartographie des risques pour PME détaille la méthode d’identification et d’évaluation.
Le registre des risques
Chaque risque porte un intitulé, une catégorie libre (finance, commercial, humain…), une probabilité et un impact, chacun noté faible, moyen ou élevé, un plan de maîtrise, un pilote et un statut : ouvert ou maîtrisé.
La matrice probabilité × impact
La criticité est le produit des deux notes, de 1 à 9. Pilot place chaque risque dans une matrice 3 × 3 et le colore selon sa criticité.
| Criticité | Exemples de combinaisons | Lecture |
|---|---|---|
| 6 à 9 | Probabilité élevée et impact moyen ; probabilité et impact élevés | Critique : à traiter en priorité |
| 3 et 4 | Probabilité moyenne et impact moyen ; probabilité faible et impact élevé | À surveiller, parade à préparer |
| 1 et 2 | Probabilité faible et impact faible ou moyen | Sous contrôle |
Un risque sans parade est signalé comme tel. Les risques maîtrisés restent visibles, atténués, dans la matrice. Le nombre de risques critiques ouverts est un indicateur automatique du module objectifs budget / réel : vous pouvez lui fixer une cible mensuelle.
Sur demande, l’analyse IA relève les risques critiques encore ouverts, les parades absentes, vagues ou sans responsable, les évaluations que contredisent vos données mesurées, et les risques qui semblent manquer au registre.
Juridique et propriété intellectuelle
À partir de votre secteur et de votre profil, l’IA génère une checklist d’une dizaine à une quinzaine de points, répartis en trois familles.
- Propriété intellectuelle : marques, dessins, noms de domaine, cession de droits d’auteur, secrets d’affaires.
- Contrats : clients, fournisseurs, travail, confidentialité, partenariats, bail.
- Conformité : protection des données, conditions de vente, mentions légales, assurances, formalités de la société.
Pour chaque point, Pilot explique pourquoi il compte et ce qu’il faut vérifier. Vous faites évoluer son statut, de « à faire » à « à revoir » puis « en règle », et un score de conformité mesure l’avancement : un point en règle compte pour 1, un point à revoir pour 0,5.
La checklist vous aide à savoir quoi vérifier et dans quel ordre. Pour toute décision, consultez un professionnel du droit. Les sources officielles comme service-public.fr restent la référence pour les obligations générales des entreprises.
La gouvernance : instances, décisions, actionnariat
- Les instances : nom, rôle, cadence (de hebdomadaire à annuelle), nombre de membres et date de la prochaine réunion. Une date passée est signalée, à replanifier.
- Le registre des décisions : date, intitulé, instance, responsable et statut, actée, en attente ou à revoir.
- L’actionnariat : chaque actionnaire et sa part, avec le total attribué et la part non attribuée.
L’analyse IA de la gouvernance repère les instances sans réunion prévue, les cadences incohérentes avec le rôle de l’instance et les décisions en attente depuis longtemps. Avant tout envoi au modèle, les noms des actionnaires et des responsables sont remplacés par des codes. Pour préparer vos réunions, voyez le guide préparer un comité de direction.
Comment ça marche en pratique
- Listez cinq à dix risques lors d’une séance d’une heure avec l’équipe de direction.
- Notez probabilité et impact, puis désignez un pilote et une parade pour chaque risque critique.
- Générez la checklist juridique et traitez d’abord les points « à faire » des familles où vous êtes le moins couvert.
- Déclarez vos instances et inscrivez chaque décision au registre à la sortie de la réunion.
- Revoyez le registre chaque trimestre, et suivez le nombre de risques critiques ouverts comme un objectif mensuel.
Une PME industrielle note « dépendance à un fournisseur unique » en probabilité moyenne et impact élevé : criticité 6, critique. Le directeur des achats en devient le pilote, avec pour parade la qualification d’un second fournisseur. Une fois celle-ci faite, le risque passe en « maîtrisé » et sort du compteur des risques critiques ouverts.
Pour qui
- Le dirigeant qui veut une vue écrite et partagée de ses risques.
- Les associés et administrateurs, qui consultent le registre des décisions et l’actionnariat, par exemple avec un siège Lecteur.
- Le responsable administratif et financier, qui suit la conformité.
Le registre des risques ouverts est aussi lisible par votre assistant IA, en lecture seule, via l’accès décrit sur la page connecteurs et assistants IA. Les protections des données sont détaillées sur la page sécurité.
Tableau de bord, objectifs budget / réel, trésorerie, risques et rapports mensuels, avec un conseiller IA. Essai gratuit 14 jours, sans carte bancaire.
Questions fréquentes
Comment faire une cartographie des risques dans une PME ?
Listez les risques avec l’équipe de direction, notez pour chacun la probabilité et l’impact, puis placez-les dans une matrice. Traitez d’abord les risques les plus critiques en leur donnant un responsable et une parade, et revoyez l’ensemble régulièrement.
Comment Pilot calcule-t-il la criticité d’un risque ?
La probabilité et l’impact sont notés de 1 (faible) à 3 (élevé). La criticité est leur produit, de 1 à 9. À partir de 6, le risque est considéré comme critique.
La checklist juridique remplace-t-elle un avocat ?
Non. C’est un aperçu de gestion qui vous aide à savoir quoi vérifier. Pour toute décision juridique, consultez un professionnel du droit.
Peut-on suivre l’actionnariat dans Pilot ?
Oui, de façon simple : chaque actionnaire et sa part en pourcentage, avec le total attribué et la part non attribuée. Ce n’est pas un registre des mouvements de titres.
Les noms des actionnaires sont-ils envoyés à l’IA ?
Non. Avant l’envoi au modèle, les noms des actionnaires et des responsables sont remplacés par des codes. L’analyse porte sur la structure, pas sur les personnes.
Qui peut modifier le registre des risques ?
Les membres dont le profil d’accès autorise le module, avec un rôle autre que lecteur. Les droits sont appliqués par la base de données elle-même.
Tableau de bord, objectifs budget / réel, trésorerie, risques et rapports mensuels, avec un conseiller IA. Essai gratuit 14 jours, sans carte bancaire.