Définir un « risque avéré » : le problème de la datation

Le délai médian de 47 jours entre l'apparition d'un signal détectable et la matérialisation d'un risque, publié dans nos baromètres, repose sur une soustraction élémentaire : une date de fin moins une date de début. La date de début (la première occurrence du signal dans le corpus) fait l'objet d'une note de méthode dédiée. Cette note traite de l'autre borne, apparemment plus simple et en réalité plus délicate : à quelle date un risque devient-il avéré, et selon quels critères mérite-t-il seulement ce qualificatif ?

La question paraît triviale tant qu'on raisonne sur des exemples francs. Une sanction administrative est prononcée un jour donné, une procédure collective est ouverte à une date inscrite au registre, un rappel de produit est annoncé par communiqué. Dans ces cas, la datation ne pose aucune difficulté. Mais un corpus de plusieurs milliers de risques ne contient pas que des cas francs : il contient surtout des dégradations progressives, des faits révélés longtemps après leur survenance, et des situations dont la qualification même se discute.

Or la borne de fin conditionne mécaniquement le résultat. Reculer la date de matérialisation de dix jours allonge le délai mesuré de dix jours, sans qu'aucune information nouvelle n'ait été détectée. Une mesure de fenêtre d'action n'a donc de valeur que si la convention de datation est écrite, appliquée uniformément et rendue publique. Cette note expose les critères de qualification retenus, la convention adoptée, les cas limites qui l'ont mise à l'épreuve et l'effet chiffré d'un changement de convention.

Trois critères cumulatifs pour qualifier un risque avéré

Un événement n'entre dans l'échantillon que s'il satisfait trois conditions simultanées. Premièrement, la documentation publique : le fait doit être établi par une source accessible et opposable, décision d'une autorité, publication officielle, communication de l'organisation concernée, couverture concordante de plusieurs rédactions. Un fait connu uniquement de manière officieuse reste hors périmètre, quelle que soit sa vraisemblance.

Deuxièmement, l'attribution : le risque doit se rattacher à une organisation identifiée et à un secteur d'activité déterminé. Cette exigence n'est pas administrative. Sans attribution stable, le rattachement ultérieur d'un signal antérieur au risque devient arbitraire, et le délai calculé perd toute signification. Un événement diffus, affectant un secteur entier sans point d'imputation, n'est pas retenu comme risque avéré mais traité, le cas échéant, comme facteur de contexte.

Troisièmement, la databilité : il doit exister une date que nous n'avons pas à choisir. C'est le critère le plus discriminant. Un événement réel, attribuable, mais dont la survenance ne peut être située qu'à l'estime (« au cours du printemps », « depuis plusieurs mois ») est écarté de l'échantillon plutôt que daté approximativement. Nous préférons perdre des cas que fabriquer des dates, car une date fabriquée contamine silencieusement la médiane.

Ces trois critères sont volontairement restrictifs. Ils excluent des risques bien réels, notamment ceux dont la révélation publique n'intervient jamais. L'échantillon n'est donc pas représentatif de l'ensemble des risques survenus, mais de l'ensemble des risques publiquement établis et datables. Cette restriction est une limite assumée, explicitée avec le jeu de données, et non un artefact caché.

La convention retenue : première documentation publique

Quatre conventions de datation étaient envisageables, chacune défendable. Nous les avons toutes testées sur un sous-échantillon avant de trancher. Le tableau ci-dessous récapitule ce que chacune date réellement et pourquoi elle a été retenue ou écartée.

La convention retenue est donc la première documentation publique du fait. Elle présente un avantage décisif sur les trois autres : n'importe quel tiers peut la contrôler cas par cas, sans nous demander d'expliciter un raisonnement. Elle présente aussi un inconvénient connu, que nous ne dissimulons pas : elle date la révélation, non la survenance. Pour un risque révélé tardivement, elle allonge artificiellement le délai signal → risque.

Ce biais est mesurable et borné. Les cas de révélation très tardive (plusieurs mois après les faits) sont identifiés et marqués dans le jeu de données, ce qui permet de recalculer les indicateurs en les excluant. Le recours à la médiane plutôt qu'à la moyenne limite d'ailleurs leur influence : ces cas se logent dans la traîne haute de la distribution, là où la médiane est structurellement insensible.

Une date que l'analyste choisit n'est pas une donnée : c'est une hypothèse déguisée en mesure.

Cas limites : risques progressifs, requalifiés, désamorcés

Le premier cas limite est celui du risque progressif. Une dégradation de la qualité, une érosion de la trésorerie, une détérioration du climat social ne se matérialisent pas un jour précis : elles s'installent. La règle appliquée retient le premier acte public qui constate formellement l'état dégradé (mise en demeure, avertissement sur résultats, ouverture d'une procédure) et non le début supposé de la dégradation. Cette règle raccourcit les délais mesurés sur ce type de risque, ce que nous préférons à un allongement fondé sur une origine estimée.

Le deuxième cas limite est celui du risque requalifié. Un incident d'abord présenté comme mineur est parfois reclassé plus tard en incident majeur. Faut-il dater le risque à la première annonce ou à la requalification ? La règle retient la première documentation publique du fait lui-même, la requalification ultérieure étant enregistrée comme un attribut de gravité et non comme une nouvelle date. Dater à la requalification reviendrait à récompenser rétrospectivement la lenteur de la communication.

Le troisième cas limite est le plus discuté : le risque désamorcé. Un signal existe, la menace est réelle, l'organisation réagit et l'événement ne se produit pas. Aucune matérialisation n'est observable, donc aucun délai n'est calculable, et le cas sort de l'échantillon. La conséquence est paradoxale et mérite d'être énoncée clairement : les dispositifs de veille les plus efficaces produisent des cas invisibles pour notre mesure. Nos indicateurs décrivent les risques qui ont abouti, ce qui les rend structurellement conservateurs.

Un quatrième cas, plus rare, concerne les risques en grappe : plusieurs organisations touchées par un même événement externe. Chaque organisation constitue alors une observation distincte, avec sa propre date de documentation publique, car les signaux antérieurs et les délais de détection diffèrent d'une entité à l'autre. Traiter la grappe comme un cas unique écraserait précisément la variance que nous cherchons à mesurer.

Ce qu'un changement de convention fait aux chiffres publiés

Une convention de datation n'est pas neutre, et il serait malhonnête de la présenter comme un détail technique. Nous avons recalculé les indicateurs sous chacune des conventions candidates, sur le même échantillon. Le résultat mérite d'être connu : le délai médian se déplace de plusieurs jours dans un sens ou dans l'autre selon la convention adoptée, l'écart le plus marqué opposant la datation à la première documentation publique à celle au pic de couverture.

Deux enseignements en découlent. D'abord, la hiérarchie sectorielle résiste : quelle que soit la convention, les secteurs à forte densité de sources conservent les délais les plus courts et l'ordre des secteurs varie peu. Le résultat structurel est donc robuste au choix de convention. Ensuite, le niveau absolu du délai ne l'est pas : comparer nos 47 jours à une mesure produite sous une autre convention n'aurait aucun sens sans retraitement préalable.

C'est la raison pour laquelle la convention est publiée avec les données plutôt que reléguée dans une annexe technique. Un chiffre de délai sans convention de datation explicite n'est pas interprétable ; il est seulement citable, ce qui n'est pas la même chose.

Traçabilité des dates et reproductibilité de la qualification

Appliquer une convention suppose de pouvoir retrouver, pour chaque risque, le document qui fait foi. Chaque cas de l'échantillon est donc rattaché à la référence documentaire précise qui fonde sa date : identifiant du document, source, horodatage de première collecte. Un contrôle par sondage vérifie la concordance entre la date portée dans le jeu de données et celle du document référencé.

L'horodatage de ces occurrences provient de l'infrastructure de veille multi-sources de NewsCore (www.newscore.fr), qui enregistre la date de première collecte de chaque document et relie chaque occurrence à sa source d'origine : cette traçabilité document par document rend la qualification contrôlable par un tiers, et c'est elle qui transforme une convention écrite en protocole effectivement vérifiable.

La qualification elle-même est doublement instruite : deux passages indépendants appliquent les critères, et les désaccords sont tranchés par une règle écrite plutôt que par un arbitrage discrétionnaire. Les cas restés litigieux après application des règles sont exclus et comptabilisés séparément, de sorte que le lecteur connaisse le volume de matière écartée. Une méthode se juge autant à ce qu'elle rejette qu'à ce qu'elle retient.

Questions fréquentes

Pourquoi dater un risque à sa première documentation publique et non à sa survenance ? Parce que la survenance est rarement observable depuis un corpus public et suppose souvent une reconstruction a posteriori. La première documentation publique est vérifiable par un tiers et indépendante de notre appréciation ; ce qu'elle coûte en fidélité chronologique, elle le rend en contrôlabilité.

Un risque évité entre-t-il dans l'échantillon ? Non. Sans matérialisation, aucun délai n'est calculable. Cette exclusion rend nos indicateurs conservateurs : les cas où la veille a fonctionné jusqu'au bout sont, par construction, invisibles dans la mesure.

Comment sont traités les risques qui s'installent progressivement ? Par le premier acte public constatant formellement l'état dégradé, et non par une origine estimée de la dégradation. La règle est appliquée uniformément et raccourcit les délais mesurés sur ce type de risque, ce que nous assumons plutôt que de dater à l'estime.

Peut-on comparer votre délai médian à une mesure publiée ailleurs ? Seulement si l'autre mesure explicite sa convention de datation et qu'un retraitement commun est possible. À défaut, les deux chiffres portent sur des bornes différentes et leur comparaison directe est trompeuse.