Compte rendu rédigé par Jérôme Bondu, Président du Club IES sur le thème :
LES NOUVEAUX TERRITOIRES DU RISQUE
Conférence animée par André TARRAT
Cette conférence sur les nouveaux territoires du risque a été organisée le 20 juin 2007 par le Club Intelligence Economique et Stratégique, en partenariat avec Lexis Nexis et le Club IE de l’AA ESIEE.
1/ Présentation de l’intervenant
– André Tarrat possède une double Culture Public/Privé.
– D’abord Commissaire de Police, il est passé par la DST (Direction de la Surveillance du Territoire) et le SCTIP (Service de coopération technique internationale de la Police).
– Aujourd’hui Directeur de la Sécurité chez Deloitte, l’un des quatre grands Cabinets d’Audit et de Consultants du marché mondial.
– Il est par ailleurs Délégué général du Centre d’études sur le blanchiment et la corruption en France et Conseiller auprès de la Fédération Internationale des Fonctionnaires Supérieurs de Police. Il intervient dans de nombreuses conférences et formations en France et à l’Etranger. Enfin, il a développé une expertise sur les nouveaux territoires du risque.
2/ Les fondamentaux du risque
2.1/ Rôle des « risk managers »
Introduisant son propos par une vision historique large, notre intervenant assure que les millésimes « 90 » ont depuis 400 ans modifiés le rapport au travail :
– S’il n’est pas nécessaire de revenir sur 1790, époque de la révolution française ; 1890, voit avec la révolution industrielle une modification importante dans la conception des « accidents du travail ». La nouveauté réside dans le fait que la victime devient un « détenteur de droits ». Avant, elle devait prouver que l’accident subi n’était pas de sa faute.
– 1990 voit l’apparition de nouveaux risques dans le monde des affaires. Si les risques concurrentiels étaient connus, les risques internationaux ont changé de nature, les risques criminels se sont amplifiés, et les risques contestataires (sociétaux et éthiques) sont apparus.
– Ces nouveaux risques sont qualifiés de non conventionnels ou spéciaux parce qu’ils ne relèvent pas de la sphère traditionnelle du management. Ce sont des risques intentionnels et organisés, à la différence des risques conventionnels, que l’entreprise sait gérer et que les assureurs savent évaluer (risques prévisibles et mesurables).
2.2/ Taches
Cela rend la tâche d’un gestionnaire des risques (« risk manager ») d’autant plus ardue. Notre intervenant défini son rôle comme étant de produire de la connaissance dans un environnement stabilisé, et de la délivrer aux décideurs. Cela introduit un biais dans le jugement de leur action. Car la valeur de leur travail réside dans le regard porté sur l’information qu’ils délivrent. Problème que connaissent bien les professionnels de l’intelligence économique.
Le « risk manager » peut travailler sur les problèmes de sécurité et/ ou de sûreté. La sécurité étant du ressort de l’accident. La sûreté est de l’ordre de la malveillance.
2.3/ Les acteurs du risque
Les assureurs cherchent à « objectiver le risque ». Le problème est qu’ils se basent sur l’expérience, donc sur le passé. Or cela n’est pas un positionnement pertinent dès qu’il s’agit d’envisager de nouveaux risques.
Les professionnels du droit ont une place de plus en plus importante : Dans un environnement très concurrentiel, explique André Tarrat, on renforce le droit. Car c’est le seul moyen de régler les litiges.
La main invisible des économistes, renforce le rôle des actionnaires. La création de valeur est de ce fait moins rattachée à du « concret » et plus à la finance. Cette volatilité financière induit de nouveaux risques.
Ces derniers éléments entraînent une réflexion sur la composition des équipes : Notre intervenant qui a une expérience public / privé en France et à l’international, insiste sur l’importance du recrutement dans la composition des équipes de gestion des risques. Un des dangers réside dans l’uniformité (la consanguinité pourrions-nous dire) des profils. Si la spécialisation augmente certainement la profondeur de vue, cela réduit aussi presque automatiquement la largeur du spectre du champ de compétence. A ce titre, la complémentarité des profils permet d’élargie ce spectre, jusqu’à obtenir -dans l’idéal- une couverture à 360 degrés. Les Anglo-Saxons sont plus ouverts à ce niveau que nous. André Tarrat a narré une expérience qu’il a eu en Angleterre, où dans une équipe de risque managers, avait été intégré un ? clown ! Avec une efficacité tout à fait remarquable dans certaines situations qui demandaient une vision différente.
3/ Quels sont les nouveaux territoires du risque ?
La gestion du risque évolue. Et cela entraine un certain nombre de paradoxes :
3.1/ D’abord, le travail de gestion des risques génère de la contradiction
que l’intervenant résume sous cette forme volontairement provocante : « plus on résout de problèmes, plus on en créé ». Cela se comprend aisément, car notre seuil d’exigence varie selon l’environnement dans lequel nous sommes. Pour dire la même chose autrement : plus nous vivons dans un l’environnement clément ou sécurisé, plus nous ressentons l’insécurité résiduelle comme « intolérable ».
Une attitude cynique serait pour le risk-manager, de laisser dégénérer une situation qu’il sait pourvoir maîtriser, pour la résoudre au moment opportun. Ce qui aurait pour double effet de garder un sentiment de sécurité assez bas (et donc d’être paradoxalement moins exigeant), et de pouvoir prouver à intervalle régulier des résultats visibles.
3.2/ Second point, la gestion des risques ne peut se satisfaire d’une prise en compte uniquement des risques déjà connus.
Il faut imaginer, plus que comptabiliser. Or cela implique souvent un conflit entre le court terme et le long terme. La projection dans l’avenir et la réflexion sur les risques futurs, nécessitant des moyens différents, difficilement justifiable sur le court terme.
Dans le même ordre d’idée, il est difficile de répondre simplement aux questions que le risque manager ne manque pas de recevoir. La gestion des risques est un terrain mouvant. Les zones à risques changent, et si aujourd’hui une place (ville, région, pays) est sûre, elle peut rapidement être déclassée. Les perceptions aussi sont trompeuses. Ainsi notre intervenant cite la statistique suivante : la ville d’Alger est plus sûre actuellement que les Universités américaines. On compte dans la première 32 morts annuels, contre 33 pour les campus américains. Bien évidemment la surface géographique n’est pas la même, ni le nombre de personnes impliquées, mais cela donne un avant goût de la complexité des recommandations qu’un risk manager peut être amené à donner.
3.3/ Troisième point, c’est plus la personne que la place où l’on envoi un collaborateur qui est à prendre en compte.
Le plus grand générateur de risque réside pour un expatrié dans une attitude déplacée, décalée par rapport à un environnement. Ainsi, André Tarrat pointe du doigt trois traits de caractère dangereux :
– l’insouciance,
– la routine,
– l’arrogance.
Pour ce dernier élément, l’intervenant a forgé avec humour un sigle qui symbolise l’attitude extrême : l’EGA ou « Enfant Gâté Arrogant ». Il caractérise les EGA comme des personnes qui fonctionnent dans leur bulle et qui l’imposent ailleurs. Il cite notamment le cas où des
expatriés EGA, se trouvant dans une situation difficile à l’étranger, ont appelé ? « police secours » !
Le point suivant a aussi trait à un élément psychologique. L’intervenant assume que « quand on ne maîtrise pas une situation, on a tendance à la nier ». Ce déni de réalité, figure parmi les dangers les plus importants de la gestion des risques, car ce processus psychologique est invisible pour celui qui en est « victime ». Cela peut être individuel ou collectif.
D’où un travail constant de remise en cause de son savoir, qui contribue à complexifier une tâche déjà ardue.
4/ Comment gérer ces nouveaux territoires du risque ?
Les commerces illicites, comme celui de la drogue (l’un des plus importants commerces de la planète), sont générateurs de risques. L’arsenal de répression évoluant sans cesses, les techniques évoluent de concert. Nous sommes bien là au coeur de nouveaux risques.
Dans le domaine spécifique de la chasse aux stupéfiants, un constat d’échec a été fait par les gouvernants. Trouver les laboratoires, arrêter les transports de marchandise n’a pas été concluant. Et à l’image de la guerre victorieuse contre Al Capone, comme il n’a pas été possible de traquer les stocks, il a été décidé de traquer les flux financier . D’où les renforcements récents des lois sur le contrôle de l’argent sale. La dynamique intitulée « know your customer » oblige les établissements financiers à vérifier que les sommes déposés ont une origine « propre » et que les personnes ne sont pas « exposées » aux pratiques de la corruption (Personne Politiquement Exposée ? PPE ou PEP).
De plus en plus de structures sont soumises à la déclaration de soupçons. Outres les acteurs « logiques », que sont les banques, casinos, et autres structures qui brassent d’importantes sommes d’argent, les professionnels du chiffre (par exemple les experts comptables) et les professionnels du droit (avocats) doivent aussi déclarer leurs soupçons sur une transaction ou un client.
5/ Obligation et implication
Cette obligation impose de pouvoir prouver que l’on a fait le maximum de recherche d’information pour s’assurer de la légalité de la procédure.
L’implication des juristes est une arme à double tranchant. Les avocats peuvent être de parfaits informateurs. Il n’y a rien de mieux pour avoir des informations sur des concurrents que de provoquer un procès en pénal. Procès durant lequel, la partie attaquée devra présenter autant de documents que possible pour se défendre. Or, les pièces d’un procès sont publiques.
La frontière entre le légal et l’illégal n’est pas étanche. Sans compter que le droit en général, et pas seulement le Droit des Affaires, est de plus en plus d’inspiration Anglo-Saxonne (c’est un autre des avatars de la globalisation). Ce qui renforce le flou qui peut entourer cette dynamique.
6/ Conclusion sur les nouveaux territoires du risque
Sur les dernières années, la Qualité a été diffusée dans toute l’entreprise comme facteur structurel de performance.
L’ensemble des éléments présentés par André Tarrat, l’incite à penser que c’est la gestion des risques qui sera demain la « culture dominante » qui devra être maîtrisée par chacun, à tous les niveaux. C’est une préoccupation grandissante, en même temps qu’un enjeu de performance, voire la survie de l’entreprise.
Autres articles sur les nouveaux territoires du risque
Inter-Ligere organise deux formations sur les risques :
- S1 – Formation surfer anonymement sur Internet
- S2 – Formation Sécurité informationnelle et intelligence économique
A lire aussi les nombreux articles qui traitent des risques :
- CR conference : risk management et due diligence
- Table ronde sur la « Gestion globale des risques ».
- Interview vidéo de Bernard Besson & Jean-Claude Possin – gestion des risques.
- De la sécurité économique à « l’intelligence des risques ».
- A lire : La planète des hommes – réenchanter le risque, de Gérald Bronner.
- Colloque sur l’Intelligence des Risques.
- 148è conférence du Club IES : les risques du darkweb.
- Expoprotection: salon de la gestion globale des risques.
Quatre famille de risques
En outre, Bernard Besson et Jean-Claude Possin ont écrit cinq articles sur le sujet présentés ici :
- Les quatre familles de risques
- Le risque sécuritaire global
- La dimension collective des risques
- Le calcul des risques
- La hiérarchisation des risques dans un panorama d’ensemble
Jérôme Bondu
Source image : Gestion des risques Creative Commons gratuite Image
