Matrice des risques : comment la construire et la piloter efficacement ?

Ecrit par

Léo Darmon

Expert en intégration monday

15/06/2026

Déployez Claude AI en entreprise

Structurez vos usages pour sécuriser vos données et gagner en efficacité

Un projet sur trois échoue faute d’anticipation des risques. Selon le rapport Wellingtone State of Project Management 2020, seulement 61 % des chefs de projet pratiquent la gestion des risques de façon systématique. Les 39 % restants gèrent les crises au moment où elles surviennent, mais rarement au bon moment.

La matrice des risques est l’outil qui change cette réalité. Elle permet de visualiser, prioriser et traiter chaque menace avant qu’elle ne devienne un problème. Ce guide vous explique comment la construire en 5 étapes, éviter les erreurs fréquentes, et la déployer dans un outil collaboratif pour qu’elle reste vivante tout au long du projet.

Qu'est-ce qu'une matrice des risques ?

Avant de construire une matrice des risques, il est utile d’en comprendre la logique fondamentale. Cet outil ne sert pas à lister des problèmes potentiels de façon aléatoire. Sa force réside dans la façon dont il croise deux dimensions pour produire une vue d’ensemble immédiatement exploitable par n’importe quel chef de projet.

Définition et principe de fonctionnement

La matrice des risques est un outil d’analyse visuelle qui positionne chaque risque identifié selon deux axes : sa probabilité d’occurrence et son niveau d’impact sur le projet. Le croisement de ces deux dimensions produit un score de criticité qui permet de hiérarchiser les risques et de concentrer les efforts sur ceux qui menacent réellement la réussite du projet.

Elle se présente sous la forme d’un tableau à double entrée, généralement coloré, où les cellules passent du vert au rouge en fonction de la criticité. Voici un exemple de matrice des risques 5×5, la plus utilisée dans les projets d’entreprise :

	Impact 1 (Mineur)	Impact 2 (Faible)	Impact 3 (Modéré)	Impact 4 (Majeur)	Impact 5 (Critique)
Probabilité 5 (Quasi certain)	🟡 5	🟠 10	🔴 15	🔴 20	🔴 25
Probabilité 4 (Probable)	🟢 4	🟡 8	🟠 12	🔴 16	🔴 20
Probabilité 3 (Possible)	🟢 3	🟡 6	🟡 9	🟠 12	🔴 15
Probabilité 2 (Peu probable)	🟢 2	🟢 4	🟡 6	🟡 8	🟠 10
Probabilité 1 (Rare)	🟢 1	🟢 2	🟢 3	🟢 4	🟡 5

Chaque cellule affiche le score issu de la formule Probabilité x Impact. Les cellules vertes indiquent un risque acceptable, les jaunes un risque à surveiller, les oranges un risque à traiter activement, et les rouges un risque prioritaire.

Les 4 niveaux de criticité

La matrice de criticité permet de classer chaque risque dans l’un des quatre niveaux suivants, chacun associé à une réponse opérationnelle distincte :

Niveau	Score	Couleur	Action recommandée
Faible	1 à 4	🟢 Vert	Accepter et surveiller
Modéré	5 à 9	🟡 Jaune	Surveiller et préparer une réponse
Élevé	10 à 16	🟠 Orange	Traiter activement avec un plan d’action
Critique	17 à 25	🔴 Rouge	Priorité absolue, escalade immédiate

Ces niveaux guident les décisions de façon objective. Un risque critique avec un score de 20 n’attend pas la prochaine réunion mensuelle : il génère une action immédiate, assignée à un responsable identifié, avec une date limite.

Matrice 3x3, 4x4 ou 5x5 : laquelle choisir ?

Le choix du format dépend directement de la complexité du projet et du niveau de précision attendu. La matrice 3×3 convient aux projets courts, avec peu d’incertitudes, où la rapidité d’analyse prime sur la finesse. La matrice 4×4 offre un compromis intéressant pour les projets de taille intermédiaire.

La matrice 5×5 est recommandée pour les projets complexes, longs, ou exposés à des risques à forts enjeux financiers ou humains. C’est cette dernière qu’Ethanolle déploie systématiquement dans monday.com, car elle offre la granularité nécessaire pour déclencher des automatisations précises selon le score obtenu.

Matrice de risques vs registre des risques : quelle différence ?

Ces deux outils sont complémentaires et souvent confondus. La matrice des risques est une représentation visuelle qui classe les risques selon leur criticité. Le registre des risques est un document structuré qui centralise l’ensemble des informations sur chaque risque : description, probabilité, impact, score, responsable, mesures de mitigation et statut de traitement.

En pratique, la matrice des risques donne une vue synthétique immédiate, idéale pour les réunions de pilotage. Le registre des risques fournit le détail opérationnel pour les équipes en charge du suivi. Dans monday.com, Ethanolle configure les deux dans un seul et même espace : la matrice sert de tableau de bord visuel, et chaque ligne du tableau constitue une entrée du registre.

Comment construire une matrice des risques en 5 étapes ?

La méthode présentée ici est le cadre structuré qu’Ethanolle applique sur chaque projet d’intégration monday.com accompagné. Elle est applicable à tout type d’organisation, quelle que soit la taille ou le secteur d’activité. Le tableau d’analyse des risques qui en résulte devient la colonne vertébrale de votre gestion de projet.

Étape 1 : identifier les risques du projet

La première étape consiste à recenser tous les événements susceptibles de compromettre les objectifs du projet. Cette identification doit être collective : chef de projet, équipes métier, parties prenantes clés et experts techniques doivent tous contribuer. Les risques se répartissent en cinq grandes catégories :

Risques techniques : défaillance d’un outil, incompatibilité de systèmes, dette technique non anticipée
Risques financiers : dépassement de budget, retard de paiement fournisseur, coût d’une ressource externe sous-estimé
Risques RH : départ d’un expert clé, absence prolongée, charge de travail mal calibrée
Risques organisationnels : changement de priorité stratégique, manque de sponsorship interne, résistance au changement
Risques externes : évolution réglementaire, défaillance d’un prestataire, crise sectorielle imprévue

Cette liste constitue un point de départ, non une liste exhaustive. Chaque projet génère ses propres risques spécifiques, et la richesse de l’identification dépend directement de la diversité des profils impliqués dans l’exercice.

Étape 2 : évaluer la probabilité de chaque risque

Une fois les risques identifiés, chacun reçoit un score de probabilité sur une échelle de 1 à 5. Voici les critères d’attribution :

Score	Niveau	Critère
1	Rare	Moins de 10 % de chances que le risque se produise
2	Peu probable	Entre 10 % et 30 % de chances
3	Possible	Entre 30 % et 50 % de chances
4	Probable	Entre 50 % et 70 % de chances
5	Quasi certain	Plus de 70 % de chances

L’évaluation doit s’appuyer sur des données historiques, des retours d’expérience ou des benchmarks sectoriels. Elle reste subjective dans une certaine mesure, ce qui justifie un échange collectif pour valider chaque score plutôt qu’une décision unilatérale du chef de projet.

Étape 3 : mesurer l'impact potentiel

Chaque risque reçoit également un score d’impact sur une échelle de 1 à 5. L’impact se mesure sur plusieurs dimensions : délai, budget, qualité du livrable, satisfaction client ou réputation de l’équipe. Voici des exemples concrets par niveau :

Score	Niveau	Exemple métier
1	Mineur	Retard d’une journée sur une tâche non critique
2	Faible	Dépassement budgétaire inférieur à 5 %
3	Modéré	Retard d’une semaine sur un livrable intermédiaire
4	Majeur	Perte d’un client clé ou dépassement budgétaire de 20 %
5	Critique	Arrêt total du projet ou mise en danger de l’entreprise

L’impact doit toujours être évalué à la lumière du contexte spécifique du projet. Un retard d’une semaine peut être mineur sur un projet interne, et catastrophique sur un projet réglementaire avec une date butoir fixe.

Étape 4 : calculer le score de criticité

Le score de criticité s’obtient par une formule simple : Probabilité x Impact = Score de criticité. Ce tableau des risques de correspondance permet de classer immédiatement chaque risque dans son niveau de priorité :

Score	Niveau de criticité	Priorité
1 à 4	Faible	Surveillance passive
5 à 9	Modéré	Surveillance active
10 à 16	Élevé	Plan d’action obligatoire
17 à 25	Critique	Escalade et traitement immédiat

Un risque avec une probabilité de 4 et un impact de 5 obtient un score de 20 : il tombe en zone rouge et devient prioritaire dans votre plan de traitement.

Étape 5 : définir un plan d'action par niveau de risque

La matrice des risques n’a de valeur que si chaque risque identifié est associé à une stratégie de traitement concrète. Quatre stratégies existent, chacune adaptée à un niveau de criticité différent.

Réduire : mettre en place des mesures préventives pour diminuer la probabilité ou l’impact du risque. C’est la stratégie la plus courante pour les risques élevés.

Transférer : déléguer le risque à un tiers, via une assurance, un contrat spécifique ou une clause de responsabilité. Cette stratégie s’applique typiquement aux risques financiers ou juridiques.

Accepter : décider consciemment de ne pas agir, car le coût du traitement dépasse l’impact potentiel du risque. Cette stratégie concerne exclusivement les risques faibles ou modérés.

Éviter : modifier le périmètre ou l’approche du projet pour supprimer le risque à la source. Cette stratégie est réservée aux risques critiques pour lesquels aucune mitigation n’est suffisante.

Chaque risque élevé ou critique doit être associé à un responsable nommé, une action concrète et une date limite. Sans ces trois éléments, le plan d’action reste théorique. La mise en place d’un workflow d’automatisation dans monday.com permet de s’assurer qu’aucune action corrective ne tombe dans l’oubli.

Les erreurs fréquentes dans la construction d'une matrice des risques

Construire une matrice des risques est une bonne pratique. La construire correctement est une autre affaire. Plusieurs erreurs reviennent systématiquement dans les organisations qui abordent cet outil pour la première fois, et elles compromettent son efficacité bien avant la phase d’exécution du projet.

La première erreur est de vouloir créer une matrice trop complexe dès le départ. Certaines équipes recensent 80 risques dès la phase d’initialisation, avec des niveaux de granularité impossibles à maintenir. Une matrice des risques utile commence par les risques les plus significatifs : mieux vaut une matrice de 15 risques bien qualifiés qu’une liste de 80 entrées dont personne ne consulte la moitié.

La deuxième erreur est d’abandonner la mise à jour en cours de projet. La matrice des risques n’est pas un livrable que l’on produit en début de projet pour cocher une case méthodologique. Elle doit être révisée à chaque jalon important, car les probabilités et les impacts évoluent au fil du temps. Un risque modéré en phase de cadrage peut devenir critique en phase d’exécution.

La troisième erreur est de construire la matrice sans validation des parties prenantes. Quand le chef de projet évalue seul la probabilité et l’impact de chaque risque, il introduit un biais de perception. Les risques identifiés par les équipes terrain ou les clients sont souvent différents de ceux que le management perçoit. La matrice doit être un exercice collectif pour être fiable.

La quatrième erreur, et la plus dommageable sur le long terme, est d’utiliser un outil inadapté. Un fichier Excel statique ne notifie personne quand un risque évolue. Il ne crée pas de tâche corrective automatiquement. Il ne permet pas à plusieurs collaborateurs de le mettre à jour simultanément. Le résultat est une matrice figée, consultée de moins en moins souvent, et finalement inutile.

Votre matrice de risques, déjà prête dans monday.com

Ethanolle configure votre registre de risques sur mesure. Vous pilotez, nous paramétrons.

Le Scoring Risque Dynamique par Ethanolle

La plupart des équipes créent leur matrice de risques dans un fichier Excel ou un document Word partagé. Ethanolle a développé une approche radicalement différente, conçue pour rendre la matrice vivante, collaborative et directement intégrée au pilotage de projet dans monday.com.

Pourquoi une matrice des risques statique ne suffit plus ?

Un fichier Excel de gestion des risques présente trois limites structurelles qu’aucun effort organisationnel ne peut compenser. La mise à jour est manuelle et dépend de la discipline individuelle de chaque collaborateur. La collaboration en temps réel est impossible : deux personnes ne peuvent pas modifier le fichier simultanément sans créer des conflits de version. Surtout, aucune alerte n’est générée automatiquement quand un risque franchit un seuil critique.

Selon le rapport Wellingtone « State of Project Management 2021 », la gestion des risques apporte le plus de valeur ajoutée avec le moins de difficultés à intégrer dans un projet. Cette évidence peine pourtant à se transformer en pratique durable pour de nombreuses équipes projet. L’outil n’est pas en cause : c’est son format statique qui empêche l’adoption durable.

Le Scoring Risque Dynamique : principe et fonctionnement

Le Scoring Risque Dynamique est la méthode propriétaire développée par Ethanolle pour déployer une matrice des risques opérationnelle dans monday.com. Chaque risque devient une ligne dans un tableau structuré, avec les colonnes suivantes :

Probabilité : menu déroulant de 1 à 5, avec libellé descriptif pour chaque niveau
Impact : menu déroulant de 1 à 5, avec exemples métier pour guider l’évaluation
Score de criticité : colonne calculée automatiquement par la formule Probabilité x Impact
Niveau de risque : colonne conditionnelle qui affiche Faible, Modéré, Élevé ou Critique selon le score
Responsable : colonne Personne assignée au suivi et au traitement du risque
Statut du plan d’action : menu déroulant avec les statuts À définir, En cours, Traité, Accepté
Date de révision : date limite de réévaluation obligatoire du risque

Quand le score d’un risque dépasse le seuil de 15, une automatisation monday.com déclenche immédiatement deux actions. Une notification est envoyée au responsable du risque et au chef de projet. Une sous-tâche corrective est créée automatiquement dans le tableau de suivi des actions. La matrice des risques devient ainsi un véritable système d’alerte opérationnel, non plus un document figé.

Résultat terrain : cas d'une ETI industrielle accompagnée par Ethanolle

Une ETI industrielle de 120 collaborateurs, qui pilotait simultanément 3 projets critiques, a sollicité Ethanolle pour structurer sa gestion des risques. L’équipe utilisait auparavant un fichier Excel partagé, mis à jour manuellement toutes les deux semaines lors des réunions de pilotage. Le délai entre la détection d’un risque et son traitement effectif atteignait parfois trois semaines.

Après déploiement du Scoring Risque Dynamique sur monday.com, 47 risques ont été identifiés et qualifiés sur l’ensemble des trois projets. Les automatisations configurées par Ethanolle ont réduit de 60 % le nombre de risques non détectés à temps, en comparaison avec la période précédente sur des projets de complexité équivalente. Sur le projet le plus critique, le gain sur le planning final a été estimé à 3 semaines, soit une livraison conforme au calendrier contractuel initialement prévu.

Déployer sa matrice des risques dans monday.com : guide pas-à-pas

La configuration d’une matrice des risques dans monday.com reste accessible sans expertise technique préalable. La plateforme offre tous les blocs nécessaires : colonnes personnalisées, formules, automatisations et vues de pilotage. Ethanolle documente ici les choix de configuration recommandés pour aller à l’essentiel dès la première mise en place.

Structure du tableau monday.com recommandée par Ethanolle

Voici les colonnes à créer pour un tableau de gestion des risques opérationnel dans monday.com :

Colonne	Type dans monday.com	Utilité
Intitulé du risque	Nom de l’élément	Description courte et claire du risque
Catégorie	Étiquettes	Technique, Financier, RH, Organisationnel, Externe
Probabilité	Statut (1 à 5)	Évaluation de la vraisemblance
Impact	Statut (1 à 5)	Évaluation des conséquences
Score de criticité	Formule	Probabilité x Impact, calculé automatiquement
Niveau de risque	Miroir conditionnel	Faible, Modéré, Élevé, Critique
Responsable	Personne	Collaborateur en charge du suivi
Plan d’action	Texte long	Description des mesures de mitigation
Stratégie	Statut	Réduire, Transférer, Accepter, Éviter
Statut	Statut	À définir, En cours, Traité, Accepté
Date de révision	Date	Date limite de réévaluation obligatoire

Ce tableau constitue à la fois la matrice de risques et le registre des risques du projet. Il n’y a pas besoin de deux documents distincts.

Les 3 automatisations clés à activer

Les automatisations transforment le tableau statique en système d’alerte actif. Voici les trois automatisations prioritaires à configurer dans monday.com :

Automatisation 1 : alerte sur score critique. Quand la colonne Score de criticité dépasse 15, monday.com envoie une notification au responsable du risque et au chef de projet, et change automatiquement le statut en Prioritaire.

Automatisation 2 : création de tâche corrective. Quand le statut d’un risque passe à Prioritaire, une sous-tâche est automatiquement créée dans le tableau de suivi des actions, assignée au responsable identifié avec une date d’échéance à 48 heures.

Automatisation 3 : rapport hebdomadaire. Chaque lundi matin, monday.com envoie un résumé automatique au chef de projet avec la liste des risques élevés et critiques, leur statut de traitement et les révisions dues dans la semaine. Ces automatisations sont détaillées dans notre guide sur les intégrations et automatisations monday.com.

Connecter la matrice des risques au tableau de bord de pilotage

La matrice des risques prend toute sa dimension stratégique quand elle est reliée au tableau de bord de pilotage de projet. Dans monday.com, plusieurs widgets permettent cette connexion sans développement spécifique.

Un widget graphique de type camembert ou barre empilée affiche la répartition des risques par niveau de criticité, visible en un coup d’œil lors de chaque réunion de pilotage. La vue Gantt des actions correctives positionne chaque plan d’action sur la timeline du projet, permettant d’identifier immédiatement les chevauchements avec les jalons critiques. Un tableau de synthèse peut enfin être partagé avec les parties prenantes externes sous forme de lien public, sans leur donner accès à l’ensemble de l’espace de travail.

Pas le temps de tout configurer vous-même ?

En tant que partenaire certifié monday, Ethanolle déploie votre matrice de risques clé en main en 48h.

FAQ – Matrice des risques

Quelle est la différence entre matrice des risques et matrice de criticité ?

Ces deux termes désignent souvent le même outil. La matrice de criticité met l’accent sur le score de criticité comme critère central de classification. La matrice de risques est le terme plus générique qui englobe l’ensemble du dispositif : identification, évaluation, classification et plan de traitement. Dans la pratique professionnelle, les deux expressions sont utilisées de façon interchangeable.

Matrice des risques : comment la construire et la piloter efficacement ?