Principe
On recense les risques (fournisseur unique, défaillance financière, géopolitique, catastrophe naturelle, cyberattaque, transport, qualité, réglementation) par fournisseur ou composant. On évalue la probabilité et l'impact (chiffre d'affaires exposé, temps de reprise). La matrice de criticité hiérarchise et oriente les plans de mitigation.
Comprendre pas à pas
1. La situation
Après une rupture d'approvisionnement qui a arrêté l'usine 3 semaines, la direction demande une cartographie des risques supply chain. Le responsable liste 30 risques, tous présentés comme importants. Question : comment les hiérarchiser pour agir sur les bons ?
2. Quelques risques évalués (de 1 à 5)
| Risque | Probabilité | Gravité |
|---|---|---|
| Défaillance du fournisseur unique de cartes électroniques | 3 | 5 |
| Incendie de l'entrepôt | 1 | 5 |
| Grève des transports | 3 | 2 |
| Cyberattaque sur l'ERP | 3 | 4 |
| Hausse brutale de l'acier | 4 | 3 |
| Retards maritimes Asie | 4 | 2 |
3. L'idée
La cartographie des risques recense les risques, les évalue selon leur probabilité et leur gravité (impact sur le chiffre d'affaires, les clients, la sécurité), puis les place sur une matrice pour décider du traitement : réduire, transférer (assurance, contrat), accepter, ou éviter.
Criticité = probabilité × gravité
4. Les décisions
Critiques (en haut à droite). Fournisseur unique de cartes (15), cyberattaque (12), acier (12) : plans d'action immédiats.
Graves mais rares. Incendie : prévention, assurance et plan de continuité.
Fréquents mais peu graves. Retards maritimes, grèves : stock tampon et transporteurs alternatifs.
Suivi. Cartographie revue chaque semestre en comité de direction.
5. À vous de jouer : placez vos risques
Modifiez probabilité et gravité : chaque risque se place dans sa zone de traitement.
6. Ce qu'il faut retenir
- Recenser, évaluer (probabilité, gravité), hiérarchiser.
- Un traitement par zone : réduire, transférer, accepter, éviter.
- Revoir régulièrement la cartographie.
Mise en œuvre
- Acteurs
- Supply chain, achats, qualité, direction
- Durée
- 1 à 2 mois, revue semestrielle
- Livrables
- Cartographie (modèle LibreOffice), plans de mitigation
- Cartographier les fournisseursRang 1, et rang 2 pour les composants critiques.
- Identifier les risquesSource unique, financier, géopolitique, climatique, cyber, qualité.
- Coter probabilité et impactChiffre d'affaires exposé, temps de reprise.
- Définir les plans de mitigationPour les risques critiques.
- RevoirChaque semestre et après tout événement.
Exemple d'application
Cartographie de 120 fournisseurs : 9 risques critiques, dont un sous-traitant de cataphorèse unique dont l'arrêt bloquerait 40 % du CA. Plan : qualification d'un second site et stock tampon de 2 semaines.
Points de vigilance
- Cartographie faite une fois puis oubliée