La présilience et la réinvention du pilotage des risques

Alors que la complexité systémique redessine le paysage mondial des risques, les modèles de gouvernance traditionnels atteignent leurs limites. Dans la troisième édition du GRC Compass, le Dr Fayadh Alenezi présente la présilience comme une capacité de leadership prospective, conçue pour renforcer la prise de décision, la capacité d’adaptation et la performance organisationnelle en contexte d’incertitude.

Le pilotage des risques entre dans une période de transformation structurelle, qui ne relève pas de l’amélioration progressive mais d’un repositionnement de fond. La volatilité géopolitique, l’accélération technologique, l’expansion réglementaire et des modèles opérationnels profondément interconnectés redéfinissent la manière dont l’incertitude se manifeste au sein des organisations. Les risques ne se matérialisent plus sous la forme d’expositions isolées, susceptibles d’être évaluées et maîtrisées dans des silos fonctionnels. Ils évoluent désormais comme des dynamiques systémiques, se propageant à travers les chaînes d’approvisionnement, les infrastructures numériques, les régimes réglementaires et les écosystèmes de parties prenantes.

Pour les conseils d’administration, les directeurs des risques, les RSSI et les responsables de la conformité, cette évolution constitue un point d’inflexion stratégique. Si la complexité est désormais la norme opérationnelle plutôt que l’exception, la question centrale n’est plus de savoir comment les risques sont documentés, mais dans quelle mesure ils éclairent effectivement les décisions. C’est précisément ce changement de perspective qui structure la troisième édition du GRC Compass, la publication trimestrielle d’expertise de Swiss GRC consacrée à l’analyse de la manière dont la gouvernance, les risques et la conformité doivent évoluer face aux mutations structurelles.

De la gestion des risques à l’aide à la décision

Dans sa contribution, le Dr Fayadh Alenezi, professeur associé à l’université de Jouf en Arabie saoudite et Certified Presilience Practitioner, examine les raisons pour lesquelles de nombreuses pratiques établies en matière de risques peinent à produire un impact, malgré une sophistication méthodologique croissante.

Historiquement, les référentiels de gestion des risques ont été conçus pour des environnements caractérisés par une relative stabilité. Leur vocation première était la protection : identifier les expositions, faire appliquer les contrôles et assurer la conformité dans des horizons de planification prévisibles. Ce paradigme perd sa pertinence opérationnelle.

La gestion des risques passe d’une fonction de surveillance à une discipline d’aide à la décision, intégrée aux processus de direction.

Repositionner l’intelligence du risque

Cette évolution remet au premier plan la notion d’intelligence du risque, mais sous une forme qui dépasse la seule sophistication analytique.

Si la modélisation quantitative, l’analyse prédictive et les simulations de scénarios demeurent indispensables, elles ne déterminent pas les résultats à elles seules. Les décisions se prennent au sein de systèmes humains façonnés par la perception, l’expérience, les incitations et les biais cognitifs.

Le Dr Alenezi souligne que le risque échoue rarement au niveau de la méthodologie ; il échoue au niveau de l’interprétation. Un éclairage techniquement solide mais cognitivement inaccessible, politiquement sensible ou décalé par rapport à la perception des dirigeants n’influencera pas l’action.

Il en résulte un écart critique de traduction entre l’analyse du risque et l’action sur le risque.

Combler cet écart exige des responsables des risques qu’ils agissent non seulement comme analystes, mais aussi comme interprètes de l’incertitude, capables de formuler le risque de manière à parler aux décideurs confrontés à la pression, à l’ambiguïté et à des priorités concurrentes.

De la résilience à la présilience

C’est à cette intersection entre jugement humain et complexité systémique qu’émerge la notion de présilience.

Là où la résilience se concentre traditionnellement sur la capacité de rétablissement après une perturbation, la présilience déplace la focale temporelle vers l’amont. Elle met l’accent sur la construction d’une capacité d’adaptation avant que les tensions ne se matérialisent, en renforçant la façon dont les dirigeants réfléchissent, décident et collaborent lorsque l’incertitude se déploie.

Plutôt que de se centrer exclusivement sur la réponse à la crise, la présilience intègre les sciences comportementales, la théorie de la décision et la pensée systémique afin d’améliorer la performance en contexte de volatilité.

Il importe de souligner que cette approche ne se substitue pas aux paradigmes de gouvernance existants. Elle les élargit.

La conformité fixe les limites et les responsabilités. La résilience assure la continuité et le rétablissement. La présilience construit une capacité d’anticipation, permettant aux organisations d’aborder l’incertitude de manière proactive plutôt que défensive.

Ensemble, elles forment un modèle de maturité cumulatif pour le pilotage moderne des risques.

Implications pour le leadership dans les systèmes complexes

Ce changement de cadre a des implications structurelles tant pour les responsables GRC que pour les dirigeants.

Si la finalité de la gestion des risques évolue vers l’aide à la décision, les indicateurs de succès traditionnels doivent être recalibrés. La couverture des contrôles et la rigueur documentaire restent nécessaires, mais elles constituent des approximations insuffisantes de l’efficacité.

L’accent doit davantage porter sur la capacité des pratiques de gestion des risques à améliorer concrètement la performance de l’organisation. Cela inclut leur aptitude à :

• clarifier les arbitrages stratégiques ;

• faire remonter précocement les signaux faibles ou émergents ;

• maintenir la performance sous pression ;

• renforcer l’alignement au sein des équipes dirigeantes.

Ces résultats dépendent non seulement des structures de gouvernance, mais aussi de conditions humaines : sécurité psychologique, capacité cognitive, confiance et ouverture à la contradiction.

Dans des environnements complexes, ces facteurs ne sont pas périphériques. Ils déterminent si l’éclairage sur les risques circule, est remis en question et, in fine, façonne les décisions.

En ce sens, l’efficacité de la gouvernance devient inséparable de la performance humaine.

Le rôle du thought leadership dans la progression de la discipline

En réunissant des perspectives interdisciplinaires, le GRC Compass est bien plus qu’une publication. Il constitue une plateforme au service de la maturité du débat mondial sur le GRC.

Swiss GRC rassemble recherche académique, expérience de praticiens et regard des dirigeants pour examiner comment les référentiels de gouvernance doivent s’adapter aux nouvelles réalités systémiques.

La troisième édition poursuit cette mission en invitant les organisations à dépasser les modèles de risque centrés sur les outils pour développer des capacités de gestion des risques centrées sur le leadership, fondées sur l’intelligence décisionnelle et la capacité d’adaptation anticipée.

La troisième édition du GRC Compass est désormais disponible en téléchargement :

Rethinking Risk for a Complex World: The Evolution of Risk Intelligence Toward Presilience