L'odyssée des risques
Maintenir le cap dans les tempêtes
Pr Jean-Paul Louisot

« Les hommes sont si prompts à blâmer les dieux : ils disent que nous concevons leur misère. Mais dans leur dessein de dépravation chagrin ils s'infligent eux-mêmes des chagrins plus grands que les chagrins que le destin leur attribue. » (Homère, L'Odyssée)
L'environnement géopolitique actuel change le paysage concurrentiel et pousse les dirigeants d'entreprise dans un terrain imprévisible. Maintenant plus que jamais, les dirigeants ont besoin d'accéder à une gamme d'outils et d'informations, y compris des scénarios solides, pour éclairer leur prise de décision. En revoyant leurs stratégies autour de deux pôles contradictoires, un monde diversifié et un monde fragmenté, les dirigeants d'entreprise peuvent transformer l'incertitude en avantage.

Voici comment le nouveau président de l'AMRAE, François Beaume, a présenté les Rencontres 2026 dans la brochure commerciale : « Probabilité, chance, hasard… ou plutôt gestion des risques ! L'incertitude est la matière vive du réel. C'est en l'embrassant que les organismes affinent leur trajectoire. Anticiper, décider, ajuster : l'action, pour être efficace, nécessite d'être réfléchie, dans l'idéal collectivement ; ce que propose depuis plus de trente ans l'Amrae. À l'image d'un récit partagé, le risk management éclaire les finalités, mobilise l'intelligence collective, irrigue la résilience.
À nous, risk managers de manier l'imprévisible avec lucidité et engagement. Maintenir le cap, c'est accepter de naviguer sans certitude, mais avec vision. L'odyssée de l'entreprise est une aventure collective, jalonnée d'opportunités que le risk management transforme en leviers d'innovation.

À nous de conjuguer audace et intelligence collective pour rendre intelligible l'imprévisible, et féconde, l'opportunité. »

Chacun d'entre nous, quel que soit son titre ou son statut, est soumis à des attentes, qu'elles soient fondées sur un précédent juridique ou simplement sur de simples normes sociales. Dans le cas des conseils d'administration des entreprises, il y a eu des attentes croissantes quant à la façon dont ils assurent une surveillance suffisante/adéquate des risques. Il y a plusieurs facteurs qui motivent ces attentes, notamment l'incertitude toujours croissante entourant les affaires, les cotes de crédit, les décisions judiciaires et la divulgation par la SEC, ou la COB en France, pour les sociétés cotées en bourse.

Cela a peut-être été suffisant lorsque des normes de surveillance des risques ont été établies pour la première fois, connues sous le nom de norme Caremark, qui était en fait une décision judiciaire rendue en 1996. Cette directive indiquait que les membres du conseil d'administration ne pouvaient être tenus responsables que s'ils n'établissaient aucun rapport ou s'ils ignoraient délibérément « les signaux d'alarme ». Mais après deux décennies de divers scandales, de malversations d'entreprise et de la crise financière des subprimes en 2008, pour n'en nommer que quelques-uns, les tribunaux ont commencé à se demander si les entreprises étaient vraiment en train de rester au sommet de leurs vulnérabilités les plus dangereuses.

Si nécessaire, des plongées plus profondes peuvent être fournies sur un objectif spécifique et un risque clé. C'est à ce stade que la gestion des risques d'entreprise doit impliquer l'entreprise ou les propriétaires de risques. Pour être clair, ce n'est pas un registre de risque, mais plutôt des statistiques et des tendances de haut niveau. Des recherches supplémentaires sont effectuées selon les besoins. Ce type de rapport et de communication au comité tient le comité du conseil informé et conscient de ce que le risque fait au sein de l'entreprise et de la façon dont les tendances associées aux objectifs stratégiques et commerciaux se présentent pour l'ensemble de l'entreprise.

Encore une fois, il est clair en observant seulement le monde qui nous entoure que les conseils d'administration doivent prendre leurs responsabilités pour s'assurer que leurs entreprises font tout ce qu'elles peuvent pour atteindre leurs objectifs de manière éthique. ERM est là pour soutenir cette supervision, et ce faisant, apportera de la valeur à l'entreprise au-delà de la compilation de listes et de rapports.

Les organismes sont confrontés à des perturbations économiques, technologiques et géopolitiques à un niveau sans précédent, exigeant des stratégies plus proactives pour gérer le risque. Il est essentiel que les organisations non seulement construisent des capacités de gestion des risques et de résilience de bout en bout, mais qu'elles développent également des stratégies pratiques pour mettre en œuvre des plans de risque et de résilience.

Fondamentalement, l'ERM s'intéresse à la façon dont les organismes reconnaissent l'incertitude, confrontent des informations inconfortables, prennent des décisions dans des conditions imparfaites, se préparent au changement et naviguent dans la perturbation. Ces capacités sont profondément contextuelles. Ils sont façonnés par le comportement de leadership, les incitations, la culture organisationnelle et la volonté d'attribuer et d'accepter la responsabilité.

De telles capacités ne peuvent pas être entièrement transférées à travers des modèles ou condensées dans des programmes détachés du contexte organisationnel. Lorsque l'ERM est enseigné ou appliqué principalement comme un ensemble de cadres et de techniques, sans différenciation claire entre les rôles de gestion des risques et la responsabilité des risques au niveau de l'entreprise, elle risque de créer un sentiment de familiarité sans compréhension. Cela conduit souvent à une confiance excessive, où les risques sont identifiés formellement mais pas véritablement pris en charge, et où la responsabilité est diffusée plutôt que clarifiée.

Tous les actes d'Ulysse tendent vers ce but qu'il veut atteindre. Pour y arriver, il met en œuvre des qualités qui ne sont pas seulement celles d'un guerrier. Le voyage d'Ulysse dure dix ans et nous enseigne l'amitié, le courage et l'ingéniosité. L'Odyssée n'est pas qu'un simple récit, mais un pan important de l'histoire qui nous révèle la culture et les valeurs de la Grèce antique !
Alors ces trois jours ne peuvent qu'être une petite étape dans l'Odyssée de la gestion des risques mais elle doit mettre en lumière la culture et les valeurs des professionnels quelque soit leur rôle dans le cycle de la gestion des risques pour maintenir le cap !

« Ah comme c'est honteux – la façon dont ces mortels blâment les dieux. De nous seuls, ils disent que toutes leurs misères viennent oui mais eux-mêmes avec leurs propres manières irresponsables aggravent leurs douleurs au-delà de leur part appropriée. » (Homère, L'Odyssée)

L'Odyssée des risques dessinée par le président de l'AMRAE
« Lorsque vous prenez des risques, vous apprenez qu'il y aura des moments où vous réussirez et d'autres où vous échouerez, et les deux sont tout aussi importants. » (Ellen Lee DeGeneres )

Nouveau président de l'Association, François Beaume a repris le flambeau après des présidents qui ont compté dans la vie de l'association, Gérard Lancner, Gilbert Canaméras, Brigitte Bouquot et Oliver Wild. Si les deux premiers nous ont quittés, Brigitte et Oliver restent très actifs : Oliver en tant que vice-président de l'Amrae et Brigitte présidente de la Fédération des propriétaires de captives. Grâce à eux et à tous ceux qui contribuent à la vie de l'Amrae, la flamme demeure vive et elle continue d'éclairer le chemin d'une entreprise toujours plus responsable. Dans la mesure où il a brossé un tableau des enjeux pour l'ensemble des Rencontres …

la suite de l'étude du Pr louisot est dans le n°872 du magazine RiskAssur-hebdo du 27/02/26, cliquez ici pour vous le procurer.