Partie 4 — Gouvernance, rôles et cadence
Qui revoit quoi, à quelle fréquence, et quand escalader
Un cadre de gestion des risques ne fonctionne que si quelqu’un est redevable de le faire tourner. Gardez la structure petite et la cadence fixe, car un comité élaboré qui se réunit de façon irrégulière ne gère pas mieux le risque que pas de comité du tout.
- Comité de pilotage — le sponsor, le responsable des risques et le responsable technique. Passe en revue le registre des risques à chaque jalon et chaque mois entre ceux-ci.
- RACI — Réalisateur ® : les responsables du projet et des chantiers. Approbateur (A) : le sponsor. Consultés © : le juridique et la conformité, les responsables des données, les équipes concernées. Informés (I) : le reste de l’organisation.
- Escalade — tout risque noté 15 ou plus remonte au sponsor sous 48 heures, avec une réponse documentée avant le prochain jalon.
- Indicateurs avancés à suivre — score de qualité des données, précision du modèle et tendance de dérive, taux d’adoption par les utilisateurs, nombre de risques critiques ouverts et délai de résolution des problèmes signalés.
- Cadence de revue — hebdomadaire au niveau des chantiers pendant la construction, mensuelle au niveau du pilotage, et un pre-mortem complet répété à chaque jalon majeur : pilote, montée en charge, déploiement complet.
Rien de tout cela n’exige une fonction risque dédiée. Il faut trois personnes nommées et une réunion récurrente qui a réellement lieu.