Baromètre de la qualification du risque : quelle part des signaux devient un risque avéré

Un dispositif de veille produit beaucoup plus de signaux qu'il ne produit de risques. Entre l'alerte brute qui entre dans la file et le risque avéré qui déclenche une décision, il existe un tri, et ce tri porte un nom : la qualification. Ce baromètre mesure une seule chose, la part des signaux collectés qui franchit le seuil du risque avéré, et documente la définition sans laquelle ce comptage n'a aucun sens.

La question a l'air comptable, elle est d'abord définitionnelle. Le mot avéré n'a pas le même contenu selon qu'il désigne un fait établi par deux sources primaires indépendantes ou un fait jugé crédible par un analyste expérimenté. Selon la définition retenue, le même corpus produit un taux de qualification qui varie d'un facteur cinq, sans qu'aucune donnée n'ait changé.

Cette note expose donc l'échantillon, les définitions retenues pour chaque statut, la règle de comptage, les ordres de grandeur observés et les limites de la mesure. L'objectif tient en une phrase : qu'un lecteur reprenne le protocole sur son propre corpus et obtienne un résultat comparable, ce qui suppose de publier les conventions autant que les chiffres.

Ce que la qualification du risque désigne, et ce qu'elle ne désigne pas

Qualifier, dans un dispositif de veille, c'est attribuer à une information un statut qui commande la suite du traitement. L'opération ne consiste pas à évaluer la gravité d'un événement, ni à décider d'une réponse : elle consiste à établir si les conditions d'existence du risque sont réunies, et si les sources les établissent assez solidement pour engager l'organisation. La qualification précède l'appréciation, elle ne la remplace pas.

Deux confusions reviennent. La première assimile la qualification à la cotation, qui attribue une note de probabilité et d'impact à un risque déjà reconnu comme tel. La seconde l'assimile au tri de pertinence, qui écarte le bruit sans se prononcer sur la nature du fait retenu. La qualification se place entre les deux : elle statue sur l'existence, la cotation statue sur l'ampleur, le tri statue sur l'appartenance au périmètre.

Mesurer la part des signaux qualifiés a donc un sens précis. Le chiffre ne dit pas si l'organisation est plus ou moins exposée, il dit à quel point son entonnoir est sélectif, et quelle charge de travail sépare la collecte de la décision. Un taux de qualification très élevé signale le plus souvent un périmètre trop étroit, pas une exposition exceptionnelle.

Signal, risque potentiel, risque avéré : trois statuts et deux seuils

Le signal est l'unité d'entrée : une occurrence datée, rattachée à une source identifiée et à une entité du périmètre. Il n'a pas de statut de risque, il a un statut documentaire. Un même fait rapporté par quatre publications produit quatre signaux et un seul objet, ce qui impose de dédoublonner avant tout comptage, faute de quoi le taux de qualification s'effondre mécaniquement dès que la couverture médiatique augmente.

Le risque potentiel est un signal auquel un analyste a rattaché une hypothèse de dommage pour une entité du périmètre. Le mot potentiel ne dit rien de la probabilité : il dit que le lien entre le fait observé et le dommage supposé reste une construction de l'analyste, non un constat. À ce stade, une source unique suffit, et l'incertitude est portée explicitement dans la fiche.

Le risque avéré est un risque potentiel dont les éléments constitutifs sont établis par des sources primaires concordantes, avec une date, un auteur et un objet vérifiables. Le passage exige deux choses : une corroboration indépendante et une décision humaine tracée. Le premier seuil sépare le documentaire de l'hypothétique, le second sépare l'hypothétique de l'établi, et c'est le second qui engage l'organisation.

Le protocole de comptage retenu pour ce baromètre

Le baromètre porte sur un corpus de fiches signal issues de dispositifs de veille de taille moyenne, tous secteurs confondus, observés sur des fenêtres glissantes de trois mois. L'unité de compte est le signal dédoublonné, pas l'alerte notifiée. Les corpus retenus partagent une caractéristique : un référentiel d'entités stable sur la période, sans quoi la variation du périmètre se confondrait avec la variation du taux.

Trois catégories sont exclues du dénominateur. Les signaux techniques, pannes de connecteur et doublons de flux, ne relèvent pas du risque. Les signaux hors périmètre, écartés au tri de pertinence, n'entrent jamais dans le cycle de qualification. Les signaux encore ouverts à la clôture de la fenêtre sont comptés à part, car leur statut final est inconnu et les inclure tirerait le taux vers le bas.

La collecte n'est plus le facteur limitant de cette chaîne. NewsCore (www.newscore.fr) couvre en continu des millions de sources et fait remonter en temps réel les signaux pertinents, ce qui déplace la contrainte vers l'aval : la qualification reste une opération de jugement, arbitrée par l'organisation, et c'est là que se joue le débit réel du dispositif.

Les ordres de grandeur observés d'un bout à l'autre de l'entonnoir

Sur les corpus observés, la part des signaux collectés qui atteint le statut de risque avéré se situe dans un ordre de grandeur de un à trois pour cent. Le chiffre se lit comme une observation de corpus, non comme une norme de secteur : il varie d'un facteur trois selon la largeur du périmètre déclaré et selon la sévérité du critère de corroboration retenu localement.

La décroissance n'est pas régulière. La perte la plus forte se produit au tri de pertinence, très en amont, où l'essentiel du volume sort du cycle sans avoir été instruit. Le second décrochage se produit au passage du potentiel à l'avéré, et il est d'une autre nature : ce ne sont plus des faits hors sujet qui disparaissent, ce sont des hypothèses que la corroboration n'a pas confirmées.

Cette seconde perte est la plus instructive. Une fiche de risque potentiel classée sans suite n'est pas un échec de la veille : c'est le résultat attendu d'un protocole qui accepte de formuler des hypothèses réfutables. Les dispositifs qui affichent une conversion du potentiel vers l'avéré proche de un pour un ne qualifient pas mieux, ils formulent moins d'hypothèses.

Un taux de qualification élevé ne mesure pas une exposition élevée : il mesure un périmètre étroit ou un seuil de preuve indulgent.

Ce qui fait basculer un signal d'un statut à l'autre

Le premier critère est l'indépendance des sources. Deux publications qui reprennent le même communiqué ne corroborent rien : elles attestent une diffusion, pas un fait. La corroboration exige des chaînes d'acquisition distinctes, un registre officiel et un constat de terrain par exemple, et cette distinction est la plus fréquemment mal appliquée dans les dossiers que nous relisons.

Le deuxième critère est la traçabilité. Un risque avéré s'appuie sur des pièces conservées, horodatées et rattachées à leur source d'origine, y compris quand la page disparaît ensuite. Sans chaîne de garde, la qualification n'est pas contestable, donc pas défendable : l'organisation n'aura rien à montrer le jour où la décision qu'elle a prise est discutée.

Le troisième critère est la décision explicite. Le basculement porte un nom, une date et une motivation en quelques lignes. Cette exigence paraît formelle, elle est en réalité la seule qui rende le baromètre reproductible : sans acte de qualification identifiable, le taux mesuré dépend de l'interprétation de celui qui recompte, et deux relectures du même corpus donnent deux résultats.

Limites de la mesure et conditions de reproductibilité

La première limite est définitionnelle. Le taux de qualification n'a aucun sens comparé entre deux organisations qui n'ont pas écrit le même seuil de corroboration. Publier un chiffre sans publier sa définition produit un classement sans objet, et c'est pourquoi ce baromètre expose son protocole avant ses résultats.

La deuxième limite est temporelle. Les signaux non clos à la fin de la fenêtre représentent une part non négligeable du corpus, et leur destin ultérieur déplace le taux dans les deux sens. Nous les isolons plutôt que de les répartir, au prix d'une précision moindre, parce que toute règle d'imputation reviendrait à inventer le résultat de l'instruction.

La troisième limite est humaine. La qualification repose sur un jugement, et deux analystes formés au même protocole ne concordent pas parfaitement. Rendre la mesure reproductible suppose trois éléments publiés : la définition des statuts, la règle de dédoublonnage et la liste des motifs de classement sans suite. Avec ces trois éléments, un tiers recompte le corpus et retrouve le même ordre de grandeur.

Questions fréquentes

Qu'est-ce qu'un risque avéré en veille ?

Un risque avéré est un risque dont les éléments constitutifs sont établis par des sources primaires concordantes et indépendantes, avec une date, un auteur et un objet identifiables, et dont le statut a été arrêté par une décision tracée. La notion porte sur l'existence du fait et sur sa solidité probatoire, pas sur sa gravité : un risque avéré de faible impact reste un risque avéré.

Quelle différence entre risque potentiel et risque avéré ?

Le risque potentiel est une hypothèse de dommage construite par un analyste à partir d'un signal, parfois d'une source unique, et assumée comme telle. Le risque avéré est cette même hypothèse après corroboration indépendante. Le mot potentiel ne signifie donc pas peu probable, il signifie non encore établi, et beaucoup de risques potentiels sont classés sans suite sans que cela constitue une erreur.

Quelle part des alertes de veille aboutit à un risque avéré ?

Sur les corpus observés dans ce baromètre, l'ordre de grandeur est de un à trois pour cent des signaux collectés et dédoublonnés. Ce chiffre est une observation, pas une norme : il dépend directement de la largeur du périmètre et de la sévérité du critère de corroboration. Un dispositif qui affiche dix pour cent n'est pas plus exposé, il compte autrement.

Comment rendre un taux de qualification comparable d'une période à l'autre ?

En figeant trois conventions avant de mesurer : la définition écrite de chaque statut, la règle de dédoublonnage des signaux et le traitement réservé aux dossiers encore ouverts en fin de période. Toute évolution de l'une des trois casse la série et doit être datée dans la documentation du dispositif.