Créateur de matrice des risques
Voyez vos plus grands risques d'un coup d'œil. Notez chaque risque selon sa probabilité et son impact — la matrice les place automatiquement sur une heatmap 5×5 avec une sévérité codée par couleur (Faible à Critique). Ajoutez responsables et plans d'atténuation, sauvegarde automatique dans le navigateur, export SVG, PNG, JSON ou texte.
Sauvegardé automatiquement dans le localStorage de votre navigateur, uniquement sur cet appareil. Rien n'est téléversé.
Comment utiliser ce créateur de matrice des risques
- Listez tous les risques qui vous viennent à l'esprit — pannes techniques, dépassements de budget, départ d'une personne clé, changements réglementaires, problèmes fournisseurs. Ne filtrez pas encore.
- Notez chaque risque : probabilité (1 = rare, 5 = quasi certain) et impact (1 = désagrément mineur, 5 = échec du projet). Soyez honnête — sous-estimer la probabilité est le biais le plus courant.
- La matrice place automatiquement les risques par couleur : vert (faible), jaune (moyen), orange (élevé), rouge (critique). Concentrez votre budget d'atténuation sur tout ce qui est rouge et orange.
- Remplissez les champs Responsable et Atténuation. Un risque sans responsable est un risque que personne ne gère. Une atténuation sans estimation de coût est un vœu pieux.
- Exportez en PNG pour une réunion de revue des risques, ou en JSON pour mettre à jour la matrice au prochain sprint.
Questions fréquentes
Comment la sévérité est-elle calculée ?
Probabilité × Impact sur une grille 5×5. Scores 1-4 = Faible (vert), 5-9 = Moyen (jaune), 10-15 = Élevé (orange), 16-25 = Critique (rouge). C'est le schéma de seuils standard issu d'ISO 31000 et du PMBOK.
Pourquoi une grille 5×5 plutôt que 3×3 ?
Une grille 3×3 n'a que 9 cases et trois niveaux — trop grossier. Tout s'entasse dans 'Moyen'. Une grille 5×5 a 25 cases et quatre niveaux, ce qui donne assez de granularité pour distinguer les risques qui nécessitent une action de ceux qui nécessitent juste une surveillance. Passer à 7×7 ajoute une fausse précision sans meilleures décisions.
Faut-il noter les risques avant ou après atténuation ?
Les deux. Notez d'abord le risque inhérent (avant tout contrôle), puis le risque résiduel (après le plan d'atténuation prévu). L'écart entre les deux vous dit si votre atténuation vaut son coût. Si un risque était critique avant et reste élevé après votre plan, vous n'avez pas assez atténué.
Pourquoi les équipes sous-estiment-elles systématiquement les probabilités ?
Le biais d'optimisme. Les gens notent les risques improbables à 1 ('ça ne nous arrivera jamais') alors que les données historiques disent 2 ou 3. La solution : ne demandez pas 'quelle est la probabilité ?' — demandez 'est-ce déjà arrivé à une entreprise comme la nôtre ?' Si oui, c'est au moins un 2.
Quelle est la différence entre matrice des risques et registre des risques ?
Un registre des risques est la liste complète — chaque risque avec description, responsable, plan d'atténuation, statut, dates. Une matrice des risques est le résumé visuel — une heatmap montrant où les risques s'accumulent par sévérité. Cet outil combine les deux : vue matrice plus liste avec détails de responsable et d'atténuation.