L'absence de gestion des risques : le saboteur caché de l'amélioration continue

On parle beaucoup d’excellence opérationnelle, de lean management et de méthodes agiles, pourtant un angle mort continue de faire dérailler des démarches pourtant bien lancées : la gestion des risques. Quand elle reste implicite, incomplète ou cantonnée à un exercice annuel, elle finit par saboter les gains obtenus sur le terrain, et transforme l’amélioration continue en suite de correctifs. Dans l’industrie comme dans les services, les données sur les coûts de la non-qualité, les arrêts et les incidents rappellent une réalité simple : sans anticipation, on optimise… jusqu’au prochain choc.

Quand l’incident efface des mois d’efforts

Une chaîne qui tourne mieux, un délai qui baisse, un taux de rebuts qui recule, et puis, soudain, l’arrêt non planifié, l’écart qualité ou la rupture d’approvisionnement qui remet tout à zéro. Qui n’a jamais vu une équipe passer des semaines à stabiliser un process, avant qu’un incident « imprévu » ne vienne absorber les gains, puis la bande passante managériale, et enfin la confiance ? Dans les organisations matures, ce scénario n’est pas un accident de parcours, c’est un signal : l’amélioration continue avance plus vite que la capacité à identifier et traiter les risques, et l’écart finit par se payer.

Les chiffres disponibles au niveau européen donnent un ordre de grandeur des enjeux humains et économiques. Selon les dernières estimations de l’EU-OSHA, les accidents du travail et les maladies professionnelles représenteraient environ 3,3 % du PIB en Europe, un coût qui agrège arrêts, soins, désorganisation et pertes de productivité. Côté industrie, l’ampleur des arrêts non planifiés a aussi été documentée : Siemens avançait, dans une étude largement citée, qu’ils peuvent coûter aux industriels de l’ordre de 11 % du chiffre d’affaires annuel, en additionnant pertes de production et coûts de remise en route. On peut discuter les périmètres, mais pas la logique : un seul événement, même rare, peut effacer des économies obtenues par des actions incrémentales.

Le saboteur est souvent discret, parce qu’il se niche dans ce qui n’apparaît pas dans les KPI « d’amélioration » classiques. On suit la performance, parfois à la minute, mais on cartographie mal les modes de défaillance, on sous-estime les dépendances, on ne documente pas les signaux faibles, et l’on confond « pas arrivé récemment » avec « peu probable ». Résultat : des projets Kaizen ou des chantiers de standardisation se heurtent à la réalité du risque opérationnel, puis se transforment en cycle usant : correction, stabilisation, relance, nouvelle rupture. Le terrain finit par entendre un message contre-productif : l’amélioration continue, c’est surtout « faire plus avec moins », sans filet.

Le risque, grand absent des rituels

La plupart des organisations ne manquent pas d’outils, elles manquent de rituels où le risque a une place explicite. On fait des revues de performance, des comités de pilotage, des points hebdomadaires, et l’on parle d’écarts, de charge et de délais, mais le risque reste un sujet ponctuel, renvoyé à la conformité, à l’audit, ou à « l’expert sécurité ». Or, l’amélioration continue, si elle veut tenir dans le temps, doit intégrer une question simple, répétée et documentée : qu’est-ce qui peut faire échouer, ralentir ou inverser ce que nous venons d’améliorer ?

Cette absence se voit jusque dans la façon dont les causes sont traitées. Les méthodes de résolution de problèmes, 5 Pourquoi, Ishikawa, A3, fonctionnent bien quand l’événement s’est produit, mais elles se transforment en médecine d’urgence si l’organisation n’outille pas la prévention. Dans de nombreux sites, l’analyse s’arrête au « facteur humain » ou à la « non-application du standard », alors que les standards eux-mêmes peuvent être fragiles : une procédure trop longue, un contrôle irréaliste en cadence, un paramétrage non sécurisé, une dépendance fournisseur non surveillée, et la répétition devient inévitable. À force, l’amélioration continue ressemble à une promesse non tenue : elle produit des actions, mais pas une réduction durable de l’exposition.

Les référentiels, eux, insistent depuis longtemps sur ce point. La norme ISO 9001:2015 a introduit la logique de « risk-based thinking », qui pousse à intégrer la prise en compte des risques et opportunités dans les processus du management de la qualité, et pas dans un document à part. Même chose du côté de la sécurité de l’information avec ISO/IEC 27001, ou de la continuité d’activité avec ISO 22301, qui visent justement à transformer l’anticipation en discipline organisationnelle. Le problème n’est pas l’absence de doctrine, c’est l’exécution quotidienne : tant que le risque n’est pas dans les tableaux de bord et les arbitrages, il perd contre l’urgence, et l’urgence finit toujours par gagner.

Des données, sinon rien ne change

On ne gère pas sérieusement ce que l’on ne mesure pas, et c’est là que beaucoup de démarches se trompent de combat. Les entreprises accumulent des indicateurs de performance, mais peu d’indicateurs d’exposition, de vulnérabilité ou de détection, alors même que c’est ce triptyque qui permet d’agir avant l’incident. Comment savoir si un processus est plus robuste, si l’on ne suit pas le taux de récurrence des incidents, la couverture des plans d’actions, le temps moyen de détection, le temps de retour à la normale, ou encore la part des causes racines réellement éliminées ?

Dans la cybersécurité, par exemple, IBM estimait dans son rapport « Cost of a Data Breach 2024 » que le coût moyen mondial d’une violation de données atteignait 4,88 millions de dollars, un record selon l’éditeur, et que l’automatisation et l’IA appliquées à la sécurité pouvaient contribuer à réduire les délais de détection et de containment, et donc les coûts. Sans transposer mécaniquement, la leçon vaut pour l’opérationnel : la rapidité de détection, la qualité du diagnostic et la standardisation des réponses font la différence entre un incident absorbé et une crise qui s’installe.

Cette logique de données change aussi la dynamique managériale, parce qu’elle oblige à arbitrer. Si la direction ne voit pas la facture complète, elle repousse les investissements de prévention, et privilégie le court terme. À l’inverse, quand les coûts de non-qualité, de non-disponibilité et de reprise sont consolidés, le « retour sur prévention » devient tangible. Le secret, c’est de relier les risques aux objectifs d’amélioration continue, et pas de les traiter comme un monde séparé : un gain de productivité n’a de valeur que s’il ne dégrade pas la robustesse, et une réduction de coûts n’est pas un progrès si elle augmente la probabilité d’un arrêt.

Pour y parvenir, il faut des dispositifs qui permettent de structurer l’information, de la faire circuler, et de garder une mémoire organisationnelle, car le risque se nourrit de l’oubli. C’est précisément là qu’une approche outillée peut aider à formaliser l’évaluation, le suivi et la traçabilité, avec des workflows, des responsabilités claires et des éléments de preuve consultables. Certaines équipes s’appuient notamment sur Pyx4.com pour centraliser des registres, relier plans d’actions et contrôles, et rendre visible ce qui, sinon, reste dispersé dans des fichiers et des échanges informels.

Revenir au terrain, sans perdre la trace

La gestion des risques échoue souvent quand elle devient un exercice administratif, déconnecté du terrain. À l’inverse, elle fonctionne quand elle épouse les gestes de l’amélioration continue, et qu’elle s’appuie sur ceux qui voient les signaux faibles : opérateurs, techniciens, superviseurs, fonctions support au contact. Pourquoi un standard n’est-il pas appliqué ? Parce qu’il est mal compris, ou parce qu’il est inapplicable en conditions réelles ? Pourquoi un contrôle n’est-il pas fait ? Parce qu’il est inutile, ou parce que le planning ne le permet pas ? Ces questions, posées sans jugement, révèlent des risques « systémiques » qui n’apparaissent pas dans un audit annuel.

Le défi, ensuite, consiste à ne pas perdre la trace, car le terrain parle, puis l’organisation oublie. Les démarches qui tiennent dans le temps se dotent d’une mémoire : incidents, quasi-accidents, écarts, actions, et surtout efficacité constatée. L’objectif n’est pas d’empiler des formulaires, c’est de pouvoir répondre, à tout moment, à des questions concrètes : quelles sont nos dix expositions majeures aujourd’hui ? Qu’est-ce qui a changé ce mois-ci ? Quelles actions sont en retard, et avec quel impact ? Quels contrôles ont réellement été réalisés, et lesquels ne servent plus à rien ? Sans cette traçabilité, l’amélioration continue reste dépendante des personnes, et se fragilise à chaque réorganisation.

Il existe aussi un point aveugle culturel : la confusion entre risque et pessimisme. Dans de nombreuses équipes, « parler risques » est perçu comme freiner, compliquer, ou se protéger, alors qu’il s’agit d’augmenter la probabilité de réussir, et de sécuriser les gains. Les organisations les plus avancées le formulent autrement : on n’oppose pas performance et maîtrise, on les couple. Le risque n’est pas un dossier, c’est une dimension de la performance, et quand elle est traitée comme telle, les chantiers d’amélioration deviennent plus rapides, car ils évitent les retours en arrière, et plus crédibles, car ils tiennent dans la durée.

Faire durer les gains, pas seulement les annoncer

Un programme d’amélioration continue se juge moins à la qualité de ses présentations qu’à sa capacité à résister au réel, aux absences, aux pics de demande, aux fournisseurs défaillants et aux incidents. La gestion des risques n’est pas un supplément, c’est le mécanisme qui empêche les progrès de se dissoudre, et qui transforme des succès locaux en performance durable. Les entreprises qui l’intègrent tôt gagnent en vitesse, en fiabilité et en confiance interne, trois atouts qui valent bien plus qu’un tableau de bord flatteur.

Réserver du temps, chiffrer, activer les leviers

Bloquez des créneaux dédiés dans les rituels, budgétez la prévention comme un investissement, et recherchez les aides mobilisables selon votre secteur, notamment via les dispositifs de prévention des risques professionnels, de formation ou de transition numérique. La règle est simple : planifier, mesurer, vérifier l’efficacité, puis ajuster, avant que l’incident ne décide à votre place.