Cartographier les risques

Chaque risque se résume à deux questions : quelle chance que ça arrive dans l’année, et combien ça coûterait. Leur produit donne la perte attendue. Le réflexe naturel est de traiter ce qui arrive souvent, parce qu’on le voit tous les jours. Mais un incident rare et énorme pèse souvent bien plus lourd qu’une dizaine de petits ennuis. Kumo a recensé huit risques. Tu as le budget pour mettre un plan sérieux sur trois d’entre eux : un plan divise la probabilité par trois. Lesquels choisis-tu ? Pour imaginer les scénarios d’échec d’un projet précis, le pré-mortem reste l’outil de départ.

Un gros client est une bonne nouvelle jusqu’au jour où il part. Une usine unique est efficace jusqu’au jour où elle s’arrête. La concentration ne se voit pas dans le compte de résultat : elle se voit le jour du choc. Kumo réalise 12 millions d’euros de chiffre d’affaires avec une marge de 50 % et dispose de 1,5 million de trésorerie. Règle la part de son premier client, un grand magasin, et la part de sa production confiée à une deuxième usine. Puis regarde deux chocs : le grand magasin arrête de commander, ou l’usine principale s’arrête trois mois. La trésorerie mois par mois est détaillée dans le chapitre Cash.

Dans le baromètre des risques publié chaque année par l’assureur Allianz, les incidents cyber arrivent en tête en 2026, devant l’intelligence artificielle, qui fait la plus forte progression. Pour une PME, le scénario type est un rançongiciel : les fichiers sont chiffrés, la vente en ligne s’arrête, une rançon est demandée. Kumo fait 40 % de ses ventes sur son site. Ton budget de sécurité est de 40 000 euros par an. Choisis tes mesures, puis lance l’attaque.

Dans une petite structure, chaque savoir critique tient souvent dans une seule tête : les codes de la banque, la relation avec le gros client, la configuration du site. Tant que la personne est là, tout va bien. Une démission, un arrêt maladie, un accident, et un pan entier de l’entreprise s’arrête. Le remède est simple et ingrat : documenter et former un binôme. Kumo a six domaines, dont quatre critiques, et cinq personnes. Simule une absence, puis utilise tes trois binômes.

Face à un risque, il n’y a que quatre gestes. L’éviter, en renonçant à l’activité qui le crée. Le réduire, en baissant sa probabilité ou son impact. Le transférer, à un assureur ou à un partenaire par contrat. L’accepter, en connaissance de cause. Le bon choix ne dépend pas que du coût moyen : il dépend du pire cas, comparé à ta trésorerie. Kumo stocke toute sa marchandise dans un entrepôt unique. Un incendie (3 % de risque par an) coûterait 1,6 million d’euros, plus que sa trésorerie de 1,5 million.

À toi. Liste cinq à dix risques de ta structure, note leur probabilité et leur impact de 1 à 5, donne à chacun un propriétaire, un traitement, un coût et une échéance. Indique aussi la part de ton premier client ou financeur dans tes recettes. L’outil dessine ta carte, sort le top 3 et signale ce qui ne tient pas. Tout est sauvegardé dans ton navigateur.