L'état d'esprit du facilitateur
Lors d'une session d'évaluation des risques, votre rôle est d'aider l'équipe à examiner le projet sous un angle plus critique. Les êtres humains, en particulier les entrepreneurs et les chefs de projet, sont naturellement optimistes. Ils veulent se concentrer sur le meilleur scénario. Vous devez leur donner une permission explicite et un cadre structuré pour envisager le pire absolu. Vous êtes là pour débusquer les problèmes évidents que tout le monde ignore poliment.
Préparation avant la session
Rassemblez l'équipe de projet principale ainsi que les parties prenantes externes clés ou les experts en la matière qui peuvent identifier les angles morts que l'équipe interne pourrait manquer. Cadrez clairement la session : ce n'est pas une réunion pour critiquer le plan, mais pour le rendre infaillible. L'objectif est d'identifier les points de défaillance maintenant, tant qu'ils sont encore peu coûteux et faciles à corriger, plutôt que plus tard, lorsqu'ils seront catastrophiques.
Phase 1 : le pré-mortem (20 min)
Commencez par une expérience de pensée. Dites à l'équipe : « Nous sommes dans six mois. Le projet a échoué de manière catastrophique. Qu'est-ce qui a mal tourné ? » Donnez-leur 10 minutes pour écrire silencieusement chaque désastre possible, des défaillances techniques aux changements du marché. Cette technique, connue sous le nom de rétrospection prospective, contourne efficacement leur optimisme naturel et génère une identification des risques beaucoup plus honnête.
Phase 2 : tracer la matrice (30 min)
Dessinez une grande grille 2x2 représentant la Probabilité vs. l'Impact. Prenez chaque risque identifié lors du pré-mortem et forcez l'équipe à débattre de son placement sur le tableau. Ne leur permettez pas de tout regrouper dans le quadrant « Impact Élevé / Probabilité Élevée ». Forcez-les à trier. Différenciez les désagréments mineurs et très probables des menaces rares et existentielles.
Naviguer les pièges courants
Un piège courant est le « risque vague ». Si un membre de l'équipe écrit « Défaillance technologique », exigez de la spécificité. Quelle technologie ? Sous quelle charge ? Qu'est-ce qui échoue exactement ? Un risque mal défini ne peut pas être atténué. Un autre piège est la paralysie par l'analyse concernant les probabilités exactes. Rappelez-leur que la matrice est un outil de priorisation relative, et non une certitude statistique absolue.
Concevoir la percée
La percée se produit lorsque l'équipe cesse d'admirer le problème et commence à concevoir la solution. Concentrez toute l'attention du groupe exclusivement sur les « tueurs », les risques situés dans le quadrant Impact Élevé, Probabilité Élevée. Pour chacun d'eux, exigez une stratégie d'atténuation concrète et actionnable. « Nous allons surveiller » est inacceptable. « Nous allons intégrer une redondance dans l'architecture du serveur d'ici vendredi » est une atténuation.
Synthèse et le mandat
Un registre des risques sans responsabilisation n'est qu'une liste d'angoisses. La session doit se terminer par une attribution stricte des responsabilités. Un risque « détenu par l'équipe » est un risque qui n'est détenu par personne. Chaque risque majeur identifié sur le tableau doit être associé au nom d'une seule personne, ainsi qu'à une date précise pour la mise en œuvre ou la révision de la stratégie d'atténuation. Le mandat est la protection proactive.
