Gestion des risques en construction : processus, registre et exemples

Qu’est-ce que la gestion des risques en construction ?

La gestion des risques en construction est le processus continu d’identifier, d’évaluer et de maîtriser les événements qui pourraient menacer le délai, le budget, la qualité ou la sécurité d’un investissement de construction. Elle couvre tout le cycle de vie du projet : des analyses en amont et des autorisations, en passant par les travaux, jusqu’aux réceptions et à la période de garantie, et son cœur pratique est un registre des risques avec des responsables et des plans de réponse. C’est une discipline au sein de la tâche plus large de savoir comment gérer des projets de construction, et celle que l’on accuse le plus souvent quand un chantier prend du retard.

La construction est en outre un environnement plus difficile pour le risque que la plupart des secteurs. Le projet se déroule sur le terrain, pas dans une halle contrôlée ; il dépend de la météo, des conditions de sol et de décisions administratives que personne sur le chantier ne maîtrise pleinement ; et il implique des dizaines de parties aux intérêts différents, du maître d’ouvrage aux concepteurs jusqu’aux sous-traitants des différents corps d’état. Chacun de ces facteurs peut faire dérailler un planning à lui seul, et en pratique ils agissent en même temps.

L’enjeu est mesurable. Puisque 37 % des entreprises de l’enquête KPMG attribuent les dépassements de budget ou de délai à une gestion des risques faible, le registre des risques mérite d’être traité comme un outil de base du contrôle de l’investissement, aux côtés du planning et du budget, et non comme une formalité remplie avant un audit.

Types de risques dans les projets de construction

Une réponse sensée commence par nommer la catégorie, car des types de risque différents appellent des outils différents. Les projets de construction travaillent le plus souvent avec sept groupes.

Les risques de planning découlent de la nature séquentielle d’un chantier : le glissement d’une tâche se propage le long de la chaîne des dépendances vers les suivantes, ce que met précisément en lumière la méthode du chemin critique en construction, et l’accumulation de petits retards décale la réception. Les risques financiers sont les hausses de prix des matériaux entre l’offre et l’exécution, la trésorerie avec des délais de paiement longs et le coût des arrêts. Les risques de sol et de conception incluent des conditions géotechniques différentes des études, des conflits entre corps d’état et des erreurs de documentation qui n’apparaissent qu’en chantier. Les risques météorologiques et environnementaux couvrent aussi bien les arrêts hivernaux ou pluvieux que les exigences environnementales qui bloquent un front de travail.

Les risques administratifs sont les retards d’autorisations, de décisions et d’approbations, sur lesquels le maître d’ouvrage a une influence limitée et qui peuvent geler toute la séquence de démarrage. Les risques de sous-traitance et d’approvisionnement incluent l’indisponibilité des équipes, l’insolvabilité d’un entrepreneur et les livraisons tardives d’éléments à long délai. Enfin, les risques contractuels : pénalités, réclamations, litiges de périmètre et clauses transférant la responsabilité. La sécurité au travail est une catégorie à part ; dans la pratique système, il vaut mieux gérer les exigences de santé-sécurité et de conformité comme des tâches du plan, avec un responsable, une échéance et une validation formelle, pour qu’elles n’existent pas seulement dans un classeur.

Cette carte des catégories est le point de départ de l’étape la plus importante du processus : une identification qui ne part pas de zéro.

Le processus de gestion des risques en construction, étape par étape

Les méthodologies diffèrent par leur nom, mais le cœur du processus est commun et se compose de quatre étapes répétées de façon cyclique pendant toute la durée de l’investissement.

Identifier les risques : partir d’une liste, pas d’une page blanche

L’identification classique est un atelier d’équipe : une revue de la documentation, du un modèle de planning de construction et du contrat pour repérer ce qui pourrait mal tourner. Un atelier ne vaut cependant que la mémoire de ses participants, et la plupart des risques de construction sont douloureusement répétitifs : géotechnique, autorisations, livraisons et sous-traitants reviennent à chaque investissement.

C’est pourquoi, dans FlexiProject, une liste de risques types pour un type de projet donné peut faire partie du modèle à partir duquel démarre un nouveau chantier. L’équipe ne découvre pas les menaces de zéro ; elle passe en revue une base constituée lors des investissements précédents et la complète avec les spécificités du nouveau : un sol inhabituel, un maître d’ouvrage exigeant, un nouveau type de structure. L’identification part de l’expérience de toute l’entreprise, et non de la mémoire d’un seul conducteur de travaux.

Évaluer les risques : une matrice adaptée à votre organisation

Les risques identifiés sont évalués selon leur probabilité d’occurrence et leur impact sur le projet, et le résultat les positionne dans une matrice des risques qui décide de ce qu’il faut traiter immédiatement et de ce qu’il faut seulement surveiller. Le problème, c’est que beaucoup d’outils imposent un format de matrice rigide qui ne correspond pas au standard de l’entreprise.

FlexiProject vous laisse configurer vous-même les dimensions de la matrice : une organisation qui travaille sur une échelle 3×3 n’a pas à se plier au 5×5 d’un autre. L’effet est concret : tous les chantiers évaluent les risques selon un même standard commun, si bien que les registres de différents investissements peuvent être comparés entre eux et que l’escalade a des seuils clairs.

Répondre : responsables et plans de réponse dans le registre

À chaque risque significatif on répond par l’une de quatre stratégies : l’évitement (un changement de technologie ou d’ordre des travaux), le transfert (une assurance, une clause contractuelle déplaçant le risque vers la partie qui le maîtrise le mieux), l’atténuation (des marges de temps pour la prise du béton, un second fournisseur d’éléments critiques) ou l’acceptation consciente avec une réserve. Une stratégie sans destinataire reste toutefois une déclaration.

Dans le registre FlexiProject, chaque risque a un responsable et un plan de réponse, et la personne affectée à un risque en est notifiée. Cela comble la lacune la plus fréquente des tableurs : la ligne que tout le monde a vue et dont personne ne répondait. Quand un risque se matérialise, la discussion sur qui doit réagir ne commence pas ; le plan préparé est exécuté.

Suivre : des revues sur les données, pas sur la mémoire

Un registre mis à jour une seule fois, au démarrage du chantier, se périme plus vite que le planning. C’est pourquoi les risques reviennent sur la table à un rythme régulier de revues de projet, par exemple toutes les deux semaines pour les chantiers en exécution, et la matière de la revue vient directement du système : statuts des risques, responsables, catégories et changements depuis la dernière réunion, lus aux côtés du le diagramme de Gantt de construction que l’équipe suit déjà, le tout à partir des mêmes données que l’équipe utilise chaque jour. Un risque revient à la réunion de coordination avant de se matérialiser, pas en tant qu’explication du dépassement du budget.

Un registre des risques qui survit à un seul chantier

La plus grande différence entre une gestion des risques mature et une gestion improvisée ne réside pas dans un projet isolé, mais dans ce qui advient du savoir après sa fin. Dans une entreprise typique, le registre meurt avec le projet : le fichier finit aux archives et les enseignements dans la tête de personnes qui peuvent justement partir.

Dans FlexiProject, les risques sont aussi décrits dans le document de clôture du projet : ce qui s’est matérialisé, ce qui a fonctionné, ce qui a manqué. Ces conclusions alimentent la base de connaissances de l’organisation, et la liste mise à jour des risques types revient dans le modèle de projet à partir duquel démarrera le chantier suivant. La boucle se referme : l’identification au dixième investissement est réellement meilleure qu’au premier, car elle repose sur une expérience documentée et non sur la mémoire tournante de l’équipe.

Pour la direction, c’est un changement qualitatif : la gestion des risques cesse d’être un coût formel des chantiers isolés pour devenir un actif de l’entreprise qui croît à chaque projet terminé.

Le risque à l’échelle du portefeuille : la vue pour le PMO et la direction

Une entreprise qui mène une douzaine de chantiers ne peut pas gérer le risque en lisant une douzaine de registres séparés. Il lui faut une vue agrégée : quels investissements portent les menaces les plus graves, dans quelles catégories les problèmes s’accumulent et où les mêmes risques se répètent sur plusieurs projets à la fois, par exemple la dépendance à un unique fournisseur de charpente métallique sur trois chantiers en même temps.

Dans FlexiProject, les risques de tous les projets sont visibles au niveau du portefeuille et dans des rapports construits à partir des données du registre, sans assembler manuellement des synthèses avant une réunion. Le PMO et la direction voient l’ensemble et peuvent réagir au niveau du portefeuille : déplacer des ressources, renégocier un contrat-cadre, retenir le démarrage de l’investissement suivant avant qu’un risque partagé ne se matérialise sur tous à la fois.

L’ampleur de l’enjeu est bien documentée : l’analyse de McKinsey portant sur 532 grands projets d’investissement montre des dépassements de coûts d’au moins 79 % en moyenne par rapport au budget de l’étude de faisabilité et des retards de 52 % en moyenne. Un seul chantier avec un tel dépassement fait mal ; un portefeuille où personne n’a remarqué un risque partagé peut menacer l’entreprise. La couche portefeuille existe pour attraper ce scénario plus tôt.

Questions fréquentes

Quels sont les principaux types de risques dans les projets de construction ?

La pratique de la construction travaille le plus souvent avec sept catégories : risques de planning, financiers, de sol et de conception, météorologiques et environnementaux, administratifs (autorisations et décisions), de sous-traitance et d’approvisionnement, et contractuels. La sécurité au travail est traitée à part, gérée comme des exigences avec responsables et échéances dans le plan de chantier.

Qu’est-ce qu’un registre des risques en construction ?

Un registre des risques est une liste des menaces identifiées tenue pendant toute la durée de l’investissement, avec une évaluation de la probabilité et de l’impact, un responsable et un plan de réponse pour chacune. Dans un système de gestion de projet, le registre est un outil vivant : les responsables reçoivent des notifications, les statuts sont mis à jour en continu et les données alimentent les revues et les rapports au lieu de synthèses préparées séparément.

À quelle fréquence faut-il revoir les risques de construction ?

La bonne pratique est un rythme régulier lié aux revues de projet, par exemple toutes les deux semaines pour les chantiers en exécution et mensuellement pour les investissements en préparation. Quel que soit le rythme, la revue doit s’appuyer sur des données actuelles du registre et non sur la mémoire des participants, et se terminer par des décisions : ce que l’on escalade, ce que l’on clôt, où l’on déclenche un plan de réponse.

La matrice des risques peut-elle être adaptée au standard de notre entreprise ?

Dans FlexiProject, oui : les dimensions de la matrice d’évaluation des risques sont configurées par l’organisation elle-même, de sorte qu’une entreprise travaillant sur une échelle 3×3 ou une autre échelle interne n’a pas à adopter un format imposé. Avec une matrice d’évaluation commune à toute l’entreprise, les registres de différents chantiers sont comparables et les seuils d’escalade sont sans ambiguïté pour toutes les équipes.

La gestion des risques en construction se décide dans la mécanique quotidienne, pas dans les déclarations : que l’identification démarre d’une liste constituée sur les chantiers précédents ou d’une page blanche ; que l’évaluation utilise une matrice adaptée au standard de l’entreprise ; que chaque risque ait un responsable avec un plan de réponse et une notification ; et que les revues aient lieu à un rythme régulier sur les données du registre. Tout aussi important est ce qu’il advient du savoir après la réception : les enseignements des documents de clôture doivent revenir dans les modèles pour que chaque nouvel investissement démarre d’un niveau plus élevé, et la vue portefeuille doit montrer à la direction où les menaces s’accumulent d’un chantier à l’autre. Les statistiques de KPMG et de McKinsey montrent que l’enjeu se chiffre en dizaines de pour cent de budget et de délai, si bien que le registre des risques mérite le même rang que la référence de base et le budget de l’investissement. FlexiProject relie ces éléments dans un seul système : un registre avec matrice configurable, des listes de risques types dans les modèles de projet, des responsables et des plans de réponse avec notifications, des documents de clôture qui alimentent la base d’enseignements, et les risques de tous les chantiers agrégés dans le portefeuille et les rapports. Si, dans votre entreprise, les risques vivent encore dans des tableurs ouverts avant un audit, les faire passer dans un système sera probablement la police d’assurance la moins chère que vous puissiez souscrire pour tout le portefeuille d’investissements. Comment le choisir, un guide d’achat d’un logiciel de gestion de projet construction vous aide à le cadrer.