Qu'est-ce qu'une matrice d'évaluation des risques ?

Une matrice d’évaluation des risques (RAM) est un outil visuel qui met en relation la gravité et la probabilité afin de déterminer les niveaux de risque. Elle aide les organisations à hiérarchiser les dangers et à allouer les ressources de réduction des risques conformément à l’ISO 31000 et à l’ISO 45001. Les normes elles-mêmes ne prescrivent pas de matrice spécifique — chaque organisation définit ses propres critères et échelles de risque.

Comment le score de risque est-il calculé ?

Score de risque = Gravité × Probabilité. La gravité varie de 1 (négligeable) à 5 (catastrophique). La probabilité varie de 1 (rare) à 5 (quasi certaine). Le score obtenu (1 à 25) correspond à un niveau de risque : faible, moyen, élevé ou critique.

Que signifient ces niveaux de risque ?

Faible (1-3) : risque acceptable, surveillance uniquement. Moyen (4-6) : risque tolérable avec des mesures de contrôle, examen périodique. Élevé (8-12) : risque important nécessitant un plan d’atténuation et l’attention de la direction. Critique (15-25) : risque intolérable, action immédiate requise, arrêt des travaux si nécessaire.

Qu'est-ce que la norme ISO 45001 ?

La norme ISO 45001 est la norme internationale relative aux systèmes de management de la santé et de la sécurité au travail. Elle exige des organismes qu'ils identifient les dangers, évaluent les risques et mettent en œuvre des mesures de contrôle selon une approche systématique. La matrice des risques est un outil couramment utilisé dans ce processus.

Quelle est la différence entre la norme ISO 31000 et la norme ISO 45001 ?

La norme ISO 31000 fournit des lignes directrices générales de gestion des risques applicables à tout type de risque (financier, opérationnel, stratégique). La norme ISO 45001 traite spécifiquement des risques liés à la santé et à la sécurité au travail. Ces deux normes utilisent des méthodologies d'évaluation des risques similaires, notamment la matrice des risques.

Outil d'ingénierie gratuit

Matrice d'évaluation des risques

Exemple interactif de matrice de risque 5×5 alignée sur les principes de gestion des risques ISO 45001 / ISO 31000 — les normes elles-mêmes ne prescrivent pas de matrice spécifique. Sélectionnez la gravité et la probabilité pour calculer le score de risque, afficher les niveaux de risque codés par couleur et les actions recommandées.

ISO 45001ISO 31000Matrice 5×5

Résultats

Niveau de risque

—

Score de risque (S × L)

—

Gravité × Probabilité

—

Action recommandée

—

Matrice de risques interactive 5×5 — cliquez sur une cellule pour la sélectionner

Matrice des risques SVG

Formule de score de risque

Échelle de gravité

Notation	Niveau	Description
1	Négligeable	Aucun blessé, perte financière négligeable (< 1 000 €)
2	Mineure	Blessure nécessitant des premiers soins, perte financière mineure (1 000 € à 10 000 €)
3	Modéré	Traitement médical, perte modérée (10 000 à 100 000 €)
4	Majeur	Blessure grave/invalidité, perte importante (100 000 € à 1 million €)
5	Catastrophique	Décès/décès multiples, pertes catastrophiques (>1M€)

Échelle de vraisemblance

Notation	Niveau	Fréquence
1	Rare	Peut se produire dans des circonstances exceptionnelles (<1 tous les 10 ans)
2	Peu probable	Pourrait se produire, mais pas attendu (1 fois tous les 5 à 10 ans)
3	Possible	Cela pourrait se produire à un moment donné (1 fois tous les 1 à 5 ans)
4	Probable	Cela se produira probablement (au moins une fois par an).
5	Presque certain	Ce phénomène est susceptible de se produire dans la plupart des cas (plusieurs fois par an).

Seuils de niveau de risque

Score	Niveau	Action
1–3	Faible	Acceptable. Surveiller et réviser périodiquement.
4–6	Moyen	Tolérable avec des mesures de contrôle. À revoir et à améliorer lorsque cela est possible.
8 à 12	Haut	Risque important. Plan d'atténuation requis. Attention de la direction.
15-25	Critique	Inacceptable. Action immédiate. Arrêt des travaux si nécessaire.

Remarque : L’ISO 45001 et l’ISO 31000 ne prescrivent pas cette matrice 5×5 spécifique, ni ces seuils de score, bandes financières ou définitions de fréquence — les échelles ci-dessus sont un exemple industriel largement utilisé. Chaque organisation doit définir ses propres critères de risque, échelles de conséquences et de probabilité, ainsi que ses seuils de tolérabilité adaptés à son contexte.