Qualifier un risque en sources ouvertes : la grille en cinq questions

Un dispositif de veille qui fonctionne produit beaucoup de signaux, et c'est précisément là que commencent les difficultés. Les alertes s'accumulent, la plupart sont vraies, quelques-unes sont importantes, et rien dans leur apparence ne distingue les secondes des premières. Les comités se remplissent de sujets exacts et sans conséquence, jusqu'au jour où un point réellement grave passe dans la même liste, au même rang, avec la même police.

Le mot qui manque est qualification. Détecter, c'est repérer qu'une information existe. Qualifier, c'est décider ce qu'elle est pour l'organisation : une curiosité, un point de vigilance, un risque potentiel, un risque avéré. Cette décision n'est pas la conséquence automatique d'un score. Elle est prise par une personne, à une date, sur des critères qui doivent être les mêmes d'une semaine à l'autre.

L'Observatoire de l'Intelligence Économique ramène ces critères à cinq questions ordonnées, dont l'ordre importe autant que le contenu : une réponse négative en amont rend les suivantes inutiles. Nous les reprenons ici avec ce que chacune exige comme trace écrite, parce qu'une qualification non documentée ne se révise pas et n'engage personne quand il faut l'expliquer.

Qualifier n'est pas détecter : ce que le mot recouvre

La détection est une opération de collecte : un terme surveillé apparaît quelque part, un seuil est franchi, une source publie. Elle est massivement automatisable et son bon indicateur de performance est le rappel, c'est-à-dire la part de ce qui existe qu'elle a effectivement vu. Une détection réglée pour ne rien manquer produit nécessairement un grand volume de signaux sans portée.

La qualification est une opération de jugement, qui attribue un statut à un signal et engage la suite. Son bon indicateur n'est pas le volume traité mais la constance : deux signaux comparables reçoivent le même statut, quel que soit l'analyste et quel que soit le jour. Cette constance ne s'obtient qu'avec une grille écrite, connue de tous et appliquée dans le même ordre.

Entre les deux se glisse une notion utile, celle du risque potentiel opposé au risque avéré. Le premier décrit une possibilité identifiée dont les conditions ne sont pas réunies. Le second décrit une situation dont les éléments constitutifs sont établis et vérifiables. Le passage de l'un à l'autre est un événement, il a une date, un auteur et des pièces : c'est ce que la grille sert à produire.

Question 1 : qui établit le fait, et sur quoi

La première question porte sur la provenance. Une source primaire produit le fait : un registre, un communiqué de l'entité concernée, une décision publiée, un document officiel, un relevé de terrain. Une source secondaire le rapporte. Un signal issu d'une source secondaire n'est pas disqualifié, mais son statut plafonne tant que la source primaire n'a pas été atteinte ou déclarée inatteignable.

En pratique, la chaîne se remonte plus souvent qu'on ne le croit. Un article cite un rapport, le rapport cite un jeu de données, le jeu de données est en accès libre. Trois clics séparent fréquemment une reprise de presse du document qui l'a produite, et ces trois clics changent tout : ils permettent de vérifier le périmètre, la date et le libellé exact de ce qui a été mesuré.

La trace à conserver est minimale mais non négociable : l'adresse de la source atteinte, sa date de publication, la date de consultation, et une capture. Cette exigence a un effet secondaire vertueux : elle décourage les signaux dont personne n'a envie de vérifier l'origine, qui sont statistiquement les mêmes que ceux qui se révèlent faux quelques jours plus tard.

Question 2 : le fait est-il corroboré de façon indépendante

La corroboration suppose deux sources qui ne dépendent pas l'une de l'autre. Quinze articles reprenant la même dépêche ne constituent pas quinze confirmations, ni même deux : ils constituent une seule source, dupliquée. Le test consiste à chercher, dans chaque reprise, ce qu'elle ajoute d'observable en propre. Une reprise qui n'ajoute rien ne pèse rien, quel que soit le prestige de celui qui la signe.

L'indépendance se juge sur l'origine des éléments, pas sur l'identité de l'éditeur. Deux publications distinctes qui citent le même porte-parole rapportent la même déclaration. Deux publications qui exploitent l'une un document contractuel et l'autre un constat de terrain corroborent réellement. La question à poser à chaque pièce est simple : qu'est-ce que celui-ci a vu que les autres n'ont pas vu.

Quand la corroboration manque, la conclusion honnête n'est pas le silence mais la mention explicite du statut. Un signal établi par une source unique, primaire et fiable, se transmet en le disant : fait rapporté par une seule source, non corroboré à ce jour. Cette formule protège l'analyste, informe le décideur et rend la révision possible dès qu'une deuxième pièce apparaît.

Question 3 : l'organisation est-elle réellement exposée

C'est la question qui élimine le plus de signaux, et celle qu'on oublie le plus souvent. Un fait vrai, corroboré, spectaculaire, concernant un acteur du secteur, n'est pas un risque pour l'organisation si aucun mécanisme ne la relie à lui. L'exposition se démontre : un contrat, une dépendance d'approvisionnement, une exposition réglementaire commune, un actionnaire partagé, un marché adressé en commun.

Cette démonstration est un travail interne autant qu'externe. Elle demande de disposer d'une cartographie des dépendances de l'organisation, fournisseurs de rang un et de rang deux, clients concentrés, implantations, obligations applicables. Sans cette cartographie, la question de l'exposition ne se tranche pas et l'analyste se replie sur une intuition sectorielle, qui produit à la fois des faux positifs et des angles morts.

Quand la réponse est négative, le signal ne disparaît pas : il change de destination. Il alimente la connaissance du secteur, la préparation d'un argumentaire commercial, la culture de l'équipe. Il ne monte pas au comité des risques. Séparer ces deux circuits divise par plusieurs le volume des remontées et restaure l'attention que mérite le circuit du risque.

Question 4 : la dynamique est-elle active ou éteinte

Un fait établi et concernant l'organisation reste sans portée si sa dynamique est terminée. Une décision déjà purgée de ses recours, un incident refermé, une controverse dont la dernière publication date de six mois relèvent de l'historique. La question est de savoir si quelque chose reste en mouvement : un délai qui court, une instruction en cours, une reprise qui progresse, un acteur qui n'a pas encore réagi.

L'observation utile porte donc sur les échéances plus que sur les mentions. Une date limite de recours, une réunion de comité prévue, une clôture d'exercice, une publication attendue : ces marqueurs disent si le sujet dispose encore d'un mécanisme pour évoluer. Un signal sans échéance identifiable a très peu de chances de produire un effet, même quand il est parfaitement exact.

La contre-épreuve consiste à chercher ce qui éteindrait le sujet. Si une seule publication, un seul jugement, une seule décision suffirait à le refermer, la qualification reste au niveau potentiel avec une date de réexamen. Si l'extinction demande plusieurs conditions indépendantes, la dynamique est robuste et la qualification monte. Ce raisonnement se tient en trois lignes dans une fiche.

Une qualification est une phrase datée et signée qui dit ce que l'on tient pour établi. Sans date et sans auteur, ce n'est pas une qualification, c'est une impression.

Question 5 : quelle décision la qualification rend disponible

La dernière question est la plus négligée et la plus discriminante : à quoi sert cette qualification. Un risque avéré qui n'ouvre aucune décision identifiable, chez personne, reste une information désagréable. Un risque potentiel qui ouvre une décision simple et bon marché, comme une vérification contractuelle ou un appel à un fournisseur, mérite de remonter avant beaucoup de sujets mieux notés.

Nommer la décision suppose de nommer son propriétaire : la direction juridique, les achats, la sécurité, la communication, le comité exécutif. Une fiche de qualification qui ne porte pas de destinataire finit sur une liste que personne ne s'approprie. Cette exigence transforme aussi le dialogue avec les métiers, qui reçoivent une question à trancher plutôt qu'un volume d'informations à trier eux-mêmes.

Les cinq questions supposent enfin de retrouver l'information d'origine à tout moment. NewsCore (www.newscore.fr) couvre en continu des millions de sources, trie les signaux par intelligence artificielle et relie chaque alerte à sa publication d'origine, ce qui raccourcit d'autant la remontée vers la source primaire exigée par la première question. Le jugement, lui, reste la part de l'organisation, et il s'écrit.

Questions fréquentes

Quelle différence entre un risque potentiel et un risque avéré ?

Un risque potentiel décrit une possibilité identifiée dont les conditions de réalisation ne sont pas toutes réunies ou pas toutes établies. Un risque avéré décrit une situation dont les éléments constitutifs sont documentés par des sources vérifiables et dont l'organisation est effectivement exposée. Le passage de l'un à l'autre est un acte daté, motivé et attribuable à une personne.

Combien de sources faut-il pour qualifier un risque ?

Deux sources réellement indépendantes valent mieux que quinze reprises d'une même dépêche, qui ne comptent que pour une. Le critère n'est pas le nombre mais l'apport propre de chaque pièce : ce qu'elle a observé que les autres n'ont pas observé. Une source unique mais primaire permet de qualifier, à condition d'indiquer explicitement l'absence de corroboration.

Faut-il faire remonter un signal qui ne concerne pas directement l'entreprise ?

Oui, mais dans un autre circuit. Un fait sectoriel exact sans mécanisme d'exposition identifiable nourrit la connaissance du marché, pas le comité des risques. Mélanger les deux flux sature l'attention des décideurs et fait perdre en visibilité les signaux qui appellent réellement une décision. La séparation des circuits est le gain le plus rapide d'un dispositif encombré.

Qui doit prononcer la qualification d'un risque ?

Une personne nommée, disposant d'un mandat écrit, et non un score automatique. L'outillage prépare le dossier, rassemble les pièces et signale les échéances ; la qualification engage l'organisation et se signe. Dans les dispositifs qui tiennent, ce rôle est tenu par un responsable de veille avec une voie de recours vers la direction des risques pour les cas litigieux.