Analyser les risques d'un projet d'entreprise avec l'IA

Analyser les risques d'un projet, c'est en dresser la liste, noter pour chacun sa probabilité et sa gravité, décider d'une parade et d'un responsable, puis revoir la grille régulièrement. Un assistant d'IA fait gagner du temps sur les deux étapes les plus pénibles : la liste initiale (il pense à des catégories que l'on oublie) et la mise en forme du tableau. La cotation et les décisions restent les vôtres.

Cette page traite des risques d'un projet ou d'une activité : perte d'un gros client, dépendance à un fournisseur, retard d'un chantier interne, départ d'une personne clé. Elle ne remplace pas l'évaluation des risques professionnels pour la santé et la sécurité des salariés, qui obéit à ses propres règles.

Le prompt : dresser la liste des risques

Tu es un responsable de la gestion des risques dans une PME de [secteur].

Le projet ou l'activité à analyser :
<projet>
[décrire : objectif, calendrier, budget arrondi, clients et fournisseurs principaux (sans les nommer), équipe par fonction]
</projet>

Tâche : liste les risques de ce projet, classés par catégorie :
- clients et ventes ;
- fournisseurs et approvisionnement ;
- équipe et compétences ;
- trésorerie et financement ;
- obligations légales et contrats (à faire vérifier par un professionnel) ;
- informatique et données ;
- événements extérieurs.

Pour chaque risque : une phrase qui décrit ce qui pourrait arriver et sa conséquence concrète pour l'entreprise.
Contraintes : au moins trois risques par catégorie quand c'est pertinent, aucun risque vague. Pose-moi des questions si tu as besoin de mieux comprendre le projet.

À vérifier dans la réponse :

• Chaque risque est formulé « événement, puis conséquence » : « le fournisseur unique de [composant] livre en retard, la production s'arrête ». Un mot isolé comme « fournisseurs » n'est pas un risque.
• La catégorie « obligations légales » ne contient que des pistes. Si l'assistant affirme une règle de droit, faites-la confirmer par votre conseil.

Coter et choisir les parades

Reprends les risques et présente un tableau avec ces colonnes :
risque | probabilité (1 à 4) | gravité (1 à 4) | score (probabilité × gravité) | parade proposée | type de parade (éviter, réduire, transférer, accepter) | responsable (fonction) | date de revue.
Trie par score décroissant. Pour chaque note, écris en quelques mots ce qui la justifie, à partir de mes informations uniquement.

Les quatre types de parade aident à ne pas tout traiter de la même manière :

Relisez la colonne « probabilité » avec quelqu'un qui connaît le terrain. L'assistant note à partir de vos mots : si vous avez écrit « fournisseur fiable », il notera bas, même si ce fournisseur a deux salariés et aucune solution de secours.

Le cas du risque unique : une analyse approfondie

Quand un seul risque vous empêche de dormir (un client qui représente une grande part du chiffre d'affaires, par exemple), analysez-le à part :

Analyse en détail le risque suivant : [décrire].
1. Les causes possibles, de la plus à la moins probable.
2. Les signes avant-coureurs observables.
3. Ce qui se passe semaine après semaine si le risque survient, pendant trois mois.
4. Trois mesures pour en réduire l'effet, chiffrées avec les montants que je te donne : [chiffres arrondis].
Distingue clairement ce qui vient de mes informations et ce qui est ton hypothèse.

La revue mensuelle

Voici notre grille de risques du mois dernier et ce qui s'est passé depuis :
<grille>[coller]</grille>
<faits>[coller : événements, chiffres du mois]</faits>
Pour chaque risque : la note doit-elle changer ? La parade a-t-elle été faite ? Signale les nouveaux risques apparus dans les faits. Ne supprime aucune ligne sans me le dire.

Les données que vous mettez dans la grille

Une grille de risques est un document sensible : elle nomme les faiblesses de l'entreprise, parfois des personnes et des partenaires. La CNIL recommande de ne saisir dans un service d'IA générative que des informations que l'on est autorisé à partager et rappelle que le secret des affaires est en jeu. Désignez vos clients et fournisseurs par une lettre (« client A », « fournisseur B ») et décrivez les personnes par leur fonction. Conservez la grille complète, avec les vrais noms, dans vos propres fichiers.

Pour faire apparaître des risques auxquels personne n'a pensé, commencez par un pre-mortem ; pour arbitrer entre deux options à la lumière de ces risques, rédigez une note d'aide à la décision.