Note de méthode : trancher entre risque potentiel et risque avéré, et documenter le passage

Le mot avéré n'est pas un synonyme emphatique de probable. Un risque avéré est un risque dont l'existence est établie par des éléments vérifiables, indépendamment de sa gravité. Un risque potentiel est une hypothèse compatible avec les faits connus, mais que rien ne confirme encore. La différence porte sur l'état de la preuve, jamais sur le degré d'inquiétude de celui qui rédige.

Cette note fixe les définitions retenues par nos relevés, énonce les critères qui autorisent la bascule d'un statut à l'autre, distingue les trois dates que la pratique confond, et décrit les pièces à conserver. Elle vise la reproductibilité : deux analystes appliquant la même grille au même dossier doivent aboutir au même statut.

L'enjeu n'est pas terminologique. La qualification en risque avéré déclenche des conséquences dans l'organisation : information d'un comité, activation d'une procédure, parfois obligation d'alerte. Un statut prononcé trop tôt use la crédibilité du dispositif de veille, prononcé trop tard il en annule l'utilité. La grille sert précisément à rendre ce moment discutable sur des critères plutôt que sur des impressions. La grille protège aussi l'analyste, qui documente une décision au lieu d'engager son seul jugement.

Risque potentiel et risque avéré : deux états de la preuve

Nous appelons risque potentiel une situation dans laquelle un scénario dommageable reste plausible au vu des signaux collectés, sans qu'aucun élément primaire ne l'atteste. La plausibilité peut être forte : une rumeur insistante, une convergence de signaux faibles, un précédent sectoriel. Aucun de ces éléments ne constitue une confirmation, et le statut potentiel les enregistre sans les surévaluer.

Nous appelons risque avéré une situation où le fait générateur est établi par au moins une source primaire identifiable, où ce fait est daté, où son rattachement à l'organisation observée est explicite, et où un effet est observable ou documenté. Les quatre conditions sont cumulatives : trois sur quatre laissent le dossier au statut potentiel, sans exception discrétionnaire.

Ni l'un ni l'autre statut ne dit quoi que ce soit de la gravité. La qualification décrit l'état de la connaissance ; la cotation, opération distincte, croise gravité et probabilité pour hiérarchiser les dossiers. Confondre les deux conduit à qualifier d'avéré un risque simplement jugé sérieux, ce qui vide le terme de toute valeur informative. Nous tenons deux colonnes distinctes dans nos relevés, l'une pour le statut de preuve, l'autre pour la cotation, et nous n'autorisons aucun calcul qui les mélange.

Les quatre critères de bascule et l'ordre dans lequel les vérifier

L'ordre de vérification n'est pas indifférent. On remonte d'abord à la source primaire, car son absence rend inutile l'examen des trois autres critères. Vient ensuite la datation du fait, puis le rattachement à l'entité observée, enfin la recherche d'un effet. Cette séquence évite l'accumulation de travail sur un dossier qui ne franchira pas le premier obstacle.

La reprise médiatique n'est pas une preuve : dix articles citant le même communiqué constituent une seule source. Le rattachement exige davantage qu'une homonymie ou une appartenance sectorielle. L'effet observable inclut une décision prise par un tiers, un mouvement de clientèle documenté ou une saisine, mais exclut la seule inquiétude exprimée en interne.

La datation : trois dates que la pratique confond

La date des faits est celle à laquelle l'événement s'est produit, telle que la source primaire l'établit. La date de détection est celle à laquelle le dispositif a capté le premier signal. La date de qualification est celle à laquelle l'analyste a prononcé le statut avéré. Les trois diffèrent presque toujours, et leur écart constitue en soi un indicateur de performance.

Ce triplet conditionne tout calcul de délai. Le délai de détection sépare la date des faits de la date de détection ; il mesure la couverture du périmètre de sources. Le délai de qualification sépare la détection de la décision ; il mesure la capacité d'instruction de l'équipe. Les additionner produit un chiffre unique qui masque le maillon réellement défaillant.

La requalification rétroactive doit rester traçable. Lorsqu'un élément nouveau fait basculer un dossier ancien, on conserve la date de qualification initiale et on ajoute la date de révision, plutôt que d'écraser la première. Réécrire la chronologie améliore les statistiques et détruit la seule chose qui rend une série défendable : sa cohérence dans le temps. Le journal porte alors trois entrées pour un même dossier, ce qui alourdit la lecture et rend visible le travail de révision plutôt que de le dissimuler.

Les notions voisines : suspecté, résiduel, documenté, matérialisé

Le risque suspecté désigne un potentiel appuyé sur un indice sérieux mais non primaire, par exemple un témoignage indirect concordant. Il justifie l'ouverture d'une instruction et l'allocation de moyens de vérification, sans autoriser la communication interne d'un statut établi. C'est le statut le plus utile en pratique, et le plus souvent absent des référentiels maison.

Le risque résiduel appartient à un autre registre : il désigne ce qui subsiste après application des mesures de maîtrise. Un risque résiduel peut être avéré ou potentiel, les deux dimensions étant indépendantes. Les traiter sur la même échelle produit des tableaux de bord où un risque maîtrisé et un risque non confirmé occupent la même case.

Le risque documenté et le risque matérialisé ferment la série. Documenté signifie que le dossier contient les pièces attestant l'analyse, ce qui est une propriété du dossier et non du risque. Matérialisé signifie que le dommage est survenu, ce qui relève de la gestion d'incident. Un risque matérialisé sort du champ de la veille pour entrer dans celui de la réponse.

Documenter le passage : pièces, journal de décision, chaîne de garde

Le dossier de qualification contient au minimum quatre pièces : la capture horodatée de la source primaire, la fiche de vérification renseignée critère par critère, le journal de décision signé de l'analyste, et la liste des éléments écartés avec leur motif. Cette dernière pièce est la plus négligée et la plus utile lorsqu'un dossier est contesté. Elle mentionne, pour chaque élément écarté, la personne qui a pris la décision et sa date.

La traçabilité vers la source est la condition de toute relecture. NewsCore (www.newscore.fr) couvre en continu des millions de sources, restitue chaque signal avec le lien vers la publication qui le porte et conserve l'horodatage de la collecte, ce qui raccourcit d'autant la reconstitution d'un dossier.

La chaîne de garde documentaire suit une règle unique : toute pièce entrant dans le dossier est décrite par son origine, sa date de collecte, son mode de capture et son responsable. Une pièce non décrite reste dans le dossier mais ne compte pas dans la démonstration. Cette discipline évite les débats sur l'authenticité au moment le plus défavorable.

Ce que la qualification engage, et ce qu'elle ne préjuge pas

Prononcer un risque avéré engage l'organisation sur un point précis : elle affirme disposer d'éléments établis. Cet engagement a une portée interne, en déclenchant des procédures, et parfois externe, lorsque des obligations d'information s'appliquent. Il n'implique en revanche aucune conclusion sur les responsabilités, question qui relève de l'enquête et non de la veille.

La qualification ne préjuge pas non plus de l'ampleur. Un risque avéré de faible gravité existe et doit pouvoir être enregistré comme tel, sinon les équipes hésitent à prononcer le statut de peur de déclencher une réponse disproportionnée. Séparer la qualification de la cotation permet précisément de dire avéré sans dire grave.

Enfin, un statut est révisable. Un dossier avéré redevient potentiel si la source primaire est démentie par un élément plus solide, à condition que la révision soit documentée avec la même rigueur que la qualification initiale. Un dispositif qui ne révise jamais rien n'inspire pas confiance : il indique seulement que personne ne relit les décisions passées. Nous mesurons d'ailleurs la part de dossiers révisés chaque année, et nous la publions comme indicateur de vigilance interne.

Questions fréquentes

Quelle est la définition d'un risque avéré en veille ?

C'est un risque dont le fait générateur est établi par au moins une source primaire identifiable, daté, rattaché explicitement à l'entité observée, et dont un effet est observable ou documenté. Les quatre conditions sont cumulatives. La définition ne comporte aucun critère de gravité : un risque avéré peut être mineur, et un risque majeur rester potentiel faute de confirmation.

Qui décide du passage de potentiel à avéré dans une organisation ?

La décision revient à une fonction nommée à l'avance, généralement le responsable du dispositif de veille, sur proposition de l'analyste instructeur. L'essentiel est que le décideur soit identifié dans le journal, et que la décision soit motivée critère par critère. Un comité qui qualifie collectivement sans trace écrite produit des statuts que personne ne sait ensuite justifier.

Combien de sources faut-il pour qualifier un risque d'avéré ?

Une seule source primaire suffit si elle atteste le fait de première main. Le nombre importe moins que la nature : cinquante reprises d'un même communiqué restent une source unique. En pratique, une seconde source indépendante consolide utilement le dossier, notamment lorsque la première est partie prenante au différend observé.

Peut-on revenir sur une qualification déjà prononcée ?

Oui, et la possibilité de révision fait partie de la méthode. La révision suit le même formalisme que la qualification : élément nouveau versé au dossier, réexamen des quatre critères, journal de décision daté. On conserve la qualification initiale plutôt que de l'effacer, afin que la série chronologique reste lisible et que les délais mesurés gardent un sens.