Registre des risques projet : guide pratique et modèle

Un registre des risques projet est un document centralisé où vous consignez chaque risque identifié, son niveau de criticité, le responsable désigné et les actions prévues. C’est l’outil de référence pour identifier, évaluer et suivre les risques tout au long du cycle de vie d’un projet, du cadrage à la clôture. Sans lui, les décisions se prennent dans le flou et les problèmes surgissent sans plan de réponse prêt.

Pour démarrer en moins de 30 minutes, voici la marche à suivre :

Ouvrez un fichier Google Sheets ou Excel et créez les colonnes : identifiant, titre du risque, probabilité, impact, score, responsable, statut, date de mise à jour.
Réunissez votre équipe quelques minutes pour lister les risques évidents du projet en cours.
Cotez chaque risque sur une échelle simple (1 à 3 ou 1 à 5) pour probabilité et impact.
Assignez un propriétaire à chaque risque et définissez une première action de mitigation.
Partagez le fichier avec toute l’équipe et planifiez une revue hebdomadaire.

Un registre des risques ne vaut que s’il est vivant. Un fichier partagé que tout le monde peut consulter et mettre à jour vaut dix fois plus qu’un document soigné stocké dans un dossier que personne ne rouvre.

Points clés

Un registre des risques projet efficace repose sur une structure simple, des propriétaires engagés et une revue régulière qui en fait un outil de décision réel plutôt qu’un document figé.

Point	Détails
Structure minimale	15 champs suffisent : identifiant, probabilité, impact, score, propriétaire, statut, date de mise à jour.
Priorisation pragmatique	Concentrez-vous sur 5 à 10 risques critiques pour garder la démarche actionnable et les propriétaires engagés.
Méthode d’évaluation	Utilisez une échelle 3×3 pour démarrer rapidement, puis passez à la 5×5 quand l’équipe est à l’aise.
Gouvernance et revue	Planifiez une revue à chaque jalon et désignez un propriétaire par risque dès le lancement.
GDMO Vision	Accompagnement ponctuel ou continu pour mettre en place un registre adapté à votre projet et former votre équipe.

Table des matières

Qu’est-ce qu’un registre des risques projet et à quoi sert-il ?
Quels champs inclure dans votre registre des risques ?
Comment créer votre registre des risques pas à pas ?
Modèle prêt à l’emploi avec trois exemples remplis
Comment évaluer probabilité et impact avec une matrice de criticité ?
Qui fait quoi et à quelle fréquence faut-il revoir le registre ?
Quels outils pour rendre votre registre collaboratif ?
Quels risques rencontre-t-on le plus souvent selon le type de projet ?
Comment maintenir votre registre à jour sur la durée du projet ?
Comment adapter le registre des risques aux contraintes d’une TPE/PME ?
Le registre des risques doit être un outil vivant, pas un rapport
Vous souhaitez mettre en place votre registre des risques avec un accompagnement sur mesure ?
Sources

Qu’est-ce qu’un registre des risques projet et à quoi sert-il ?

Un registre des risques est un système d’enregistrement structuré qui centralise toutes les informations relatives aux risques d’un projet. Il ne s’agit pas d’une simple liste de problèmes : c’est un outil de pilotage qui permet de hiérarchiser les menaces, de décider des réponses appropriées et de tracer l’évolution de chaque risque dans le temps.

La distinction entre risque, problème et opportunité mérite d’être posée clairement. Un risque est un événement incertain qui pourrait affecter les objectifs du projet, positivement ou négativement. Un problème est un risque qui s’est matérialisé. Une opportunité est un risque positif à saisir. Le registre couvre les trois dimensions, même si la pratique courante se concentre sur les menaces.

Le registre s’inscrit dans un plan de management des risques plus large, qui définit les règles de cotation, les rôles et la fréquence de revue. La norme ISO 31000 fournit le cadre de principes applicable à cette démarche, tandis que les bonnes pratiques du PMI en précisent les méthodes opérationnelles.

Concrètement, le registre sert à :

Identifier les risques dès la phase de cadrage, avant qu’ils ne deviennent des problèmes coûteux.
Prioriser les actions en concentrant les ressources sur les risques à fort impact.
Responsabiliser chaque membre de l’équipe via un propriétaire désigné par risque.
Alimenter les décisions en comité de pilotage avec des données factuelles.
Capitaliser sur les retours d’expérience pour les projets futurs.

Le registre se crée dès le lancement du projet et reste actif jusqu’à la clôture formelle. À la clôture, il devient une source précieuse pour le post-mortem et les projets similaires à venir.

Quels champs inclure dans votre registre des risques ?

La structure minimale d’un registre efficace repose sur quinze champs. Chacun a un rôle précis ; en supprimer un crée une zone d’ombre dans le pilotage.

Les quatre stratégies de réponse classiques sont : éviter (supprimer la cause), atténuer (réduire probabilité ou impact), transférer (assurance, sous-traitance) et accepter (surveiller sans action immédiate).

Conseil de pro : Ajoutez trois champs facultatifs qui font une vraie différence en pratique : le déclencheur (signal observable qui indique que le risque se concrétise), le coût estimé de l’impact (pour arbitrer les budgets de mitigation) et les dépendances (liens avec d’autres risques ou jalons). Ces champs transforment le registre en outil de décision, pas seulement de recensement.

Comment créer votre registre des risques pas à pas ?

La création d’un registre suit une logique en cinq étapes. L’ordre compte : identifier avant d’analyser, analyser avant de prioriser.

1. Planification

Décidez du périmètre couvert (périmètre projet, phases incluses), choisissez votre échelle de cotation (3×3 ou 5×5 selon la complexité du projet), désignez un propriétaire du registre et fixez la fréquence de revue. Ces règles doivent figurer dans le plan de management des risques, même sous forme d’une page unique pour les petits projets.

2. Identification

Organisez un atelier de 90 minutes avec les parties prenantes clés. Utilisez des checklists sectorielles (risques IT, BTP, transformation organisationnelle), les retours d’expérience de projets similaires et des techniques comme le brainstorming structuré ou la méthode des 5M (Matière, Milieu, Méthode, Main-d’œuvre, Matériel). L’objectif n’est pas l’exhaustivité : concentrez-vous sur 5 à 10 risques critiques pour garder la démarche actionnable.

3. Analyse qualitative et quantitative

Pour la grande majorité des projets, l’analyse qualitative suffit. Selon le PMI, les méthodes qualitatives sont généralement plus rapides et moins coûteuses que les méthodes quantitatives. Réservez l’analyse quantitative (simulation Monte Carlo, arbres de décision) aux projets complexes où l’impact financier doit être chiffré précisément.

4. Priorisation et plans de réponse

Calculez le score de criticité (probabilité × impact) et classez les risques par ordre décroissant. Pour chaque risque prioritaire, définissez une stratégie de réponse et au moins une action concrète avec un responsable et une échéance.

5. Validation, publication et formation

Présentez le registre en réunion de démarrage. Vérifiez que chaque propriétaire de risque comprend son rôle. Partagez le fichier dans un espace accessible à toute l’équipe.

Checklist de lancement à cocher en réunion de démarrage :

Périmètre et règles de cotation validés par le sponsor.
Au moins 5 risques identifiés et cotés.
Un propriétaire désigné pour chaque risque.
Date de la première revue planifiée dans l’agenda.
Accès au fichier partagé confirmé pour tous les membres.

Modèle prêt à l’emploi avec trois exemples remplis

Le format recommandé pour un registre opérationnel est Google Sheets ou Excel : accessible sans licence supplémentaire, partageable en un lien, et suffisamment flexible pour ajouter des filtres automatiques et une mise en forme conditionnelle sur le score de criticité. Des modèles Excel avec matrices probabilité × impact sont disponibles en ligne pour accélérer la mise en place.

Voici trois entrées exemples représentatives des risques les plus fréquents en projet :

Pour adapter ce modèle à la taille de votre projet, appliquez deux règles simples :

Petit projet (moins de 3 mois, équipe de moins de 5 personnes) : limitez-vous aux colonnes probabilité, impact, score, propriétaire et statut. Un onglet unique suffit.
Projet critique (budget élevé, parties prenantes multiples) : ajoutez les colonnes déclencheur, coût estimé et dépendances, et créez un onglet de synthèse avec tableau de bord visuel.

Comment évaluer probabilité et impact avec une matrice de criticité ?

L’évaluation des risques repose sur deux dimensions : la probabilité qu’un risque survienne et l’impact qu’il aurait sur les objectifs du projet (délai, coût, qualité, périmètre).

Échelle 3×3 ou 5×5 : laquelle choisir ?

L’échelle 3×3 est rapide à utiliser et convient aux projets courts ou aux équipes peu habituées à la gestion des risques. Elle produit neuf combinaisons possibles, ce qui facilite la prise de décision sans sur-analyser. L’échelle 5×5, en revanche, offre 25 combinaisons et permet une granularité utile sur les projets complexes où plusieurs risques se retrouvent au même niveau de criticité avec une matrice plus grossière. La matrice 5×5 génère des scores de 1 à 25 avec des seuils clairs pour classer les risques en faible, moyen et élevé.

Exemple d’échelle et seuils de priorité

Niveau	Probabilité	Impact	Score criticité	Priorité
1	Très faible (< 10 %)	Négligeable	1–4	Faible
2	Faible (10–30 %)	Mineur	5	Modérée
3	Modérée (~30 %)	Significatif	10	Haute
4	Élevée (≥ 50 %)	Majeur	15	Très haute
5	Quasi-certaine (> 30 %)	Critique	20–25	Critique

La formule de criticité est simple : Score = Probabilité × Impact. Un risque coté 4 en probabilité et 5 en impact obtient un score de 20, ce qui le place en zone critique et justifie une action immédiate.

Conseil de pro : Si votre organisation n’a jamais formalisé de registre des risques, commencez par une échelle 3×3 pendant deux ou trois projets. Une fois que l’équipe est à l’aise avec la cotation, passez à la 5×5 pour affiner les priorités. Forcer une granularité trop fine dès le départ décourage les équipes et produit des scores peu fiables.

Qui fait quoi et à quelle fréquence faut-il revoir le registre ?

La gouvernance du registre est souvent le point faible des organisations qui démarrent. Un registre sans propriétaire clair devient rapidement un document figé.

Rôles types

Propriétaire du risque : responsable du suivi opérationnel d’un risque spécifique, de la mise en œuvre des actions et de la mise à jour du statut.
Chef de projet : garant de la cohérence du registre, animateur des revues, escalade vers le sponsor en cas de risque critique.
Sponsor / direction : décideur pour les risques à fort impact financier ou stratégique, valideur des plans de réponse majeurs.
PMO (si existant) : consolidation multi-projets, standardisation des pratiques, reporting vers la direction.
Équipe opérationnelle : identification et remontée des risques terrain, mise en œuvre des actions assignées.

Cadence de revue recommandée

Contexte	Fréquence	Format
Projet court (< 3 mois)	Hebdomadaire	Point de 15 min en réunion d’équipe
Projet moyen (3–— mois)	Bi-hebdomadaire	Revue dédiée de 30 min
Projet long ou critique	Mensuelle + à chaque jalon	Comité de pilotage
Clôture de projet	Une fois	Post-mortem et archivage

Pour les risques critiques (score ≥ 15 sur une échelle 5×5), le processus d’escalade doit être immédiat : le propriétaire du risque alerte le chef de projet dans les 24 heures, qui décide sous 48 heures si le sponsor doit être impliqué. Cette règle simple évite que des menaces majeures restent invisibles jusqu’au comité mensuel.

Relier le registre au planning et au budget renforce son utilité. Chaque risque à fort impact planning doit être visible dans le diagramme de Gantt sous forme de marge de sécurité ou de tâche conditionnelle. Les bonnes pratiques françaises insistent sur cette liaison entre registre, planning et budget pour que la gestion des risques influence réellement les décisions projet.

Quels outils pour rendre votre registre collaboratif ?

Le choix de l’outil dépend moins de la taille du projet que de la maturité de l’équipe et de la fréquence des mises à jour attendues.

Excel / Google Sheets reste la solution la plus accessible. Zéro coût supplémentaire, prise en main immédiate, mise en forme conditionnelle pour colorer les scores critiques en rouge. La limite principale est la gestion des versions et la traçabilité des modifications sur des équipes nombreuses.

Asana permet d’intégrer les risques directement dans le flux de travail projet. Chaque risque devient une tâche avec un responsable, une échéance et un statut, visible dans les vues tableau ou liste. Les automatisations natives permettent d’envoyer une notification au propriétaire du risque quand la date de mise à jour dépasse sept jours sans modification.

Wrike offre des fonctionnalités similaires avec une gestion des dépendances plus poussée, utile pour les projets où les risques sont fortement liés entre eux. Les tableaux de bord personnalisables permettent d’afficher en temps réel le nombre de risques ouverts par catégorie.

Jira convient particulièrement aux équipes IT qui gèrent déjà leurs sprints dans l’outil : les risques s’intègrent comme des tickets dans un tableau Kanban dédié, avec des étiquettes pour la criticité et des filtres par sprint ou par composant.

Quelques règles de collaboration qui font la différence :

Rendez obligatoires les champs propriétaire et statut : un risque sans responsable n’existe pas opérationnellement.
Activez les notifications automatiques pour les risques dont le statut n’a pas changé depuis plus de 7 jours.
Créez une vue filtrée « risques critiques » accessible en un clic pour les comités de pilotage.
Limitez les droits de modification du score de criticité au chef de projet pour éviter les réévaluations non concertées.

Conseil de pro : Configurez un champ « statut » avec exactement quatre valeurs : Ouvert, En cours, Résolu, Accepté. Évitez les statuts ambigus comme « En attente » ou « À traiter » qui ne disent rien sur l’action réelle. Puis créez une automatisation simple : si le statut reste sur « Ouvert » pendant plus de 5 jours sans mise à jour, une notification est envoyée au propriétaire et au chef de projet. Cette règle seule réduit considérablement le nombre de risques orphelins.

Quels risques rencontre-t-on le plus souvent selon le type de projet ?

Voici une cartographie des risques fréquents par catégorie, formulés de façon exploitable (cause + conséquence mesurable) :

Risques techniques

Incompatibilité entre systèmes existants et nouvelle solution, entraînant un surcoût de développement de 20 à 30 %.
Performance insuffisante de l’infrastructure en charge réelle, causant des délais de recette.
Dette technique non documentée découverte en cours de projet, allongeant les sprints.

Risques fournisseurs

Retard de livraison d’un composant critique faute de stock, décalant le jalon de mise en production. Voir aussi les risques liés à la gestion des prestataires pour les projets faisant appel à des sous-traitants.
Défaillance financière d’un prestataire clé en cours de mission.
Qualité non conforme aux spécifications, nécessitant des reprises non budgétées.

Risques planning

Sous-estimation des charges en phase de cadrage, comprimant les marges de fin de projet.
Indisponibilité de ressources clés (congés, maladie, départ) sur des phases critiques.
Dépendances externes non maîtrisées (validation client, autorisation réglementaire) bloquant la progression.

Risques RH et organisationnels

Résistance au changement de la part des utilisateurs finaux, ralentissant l’adoption.
Turnover d’un expert métier porteur de connaissances critiques.

Risques réglementaires et financiers

Évolution réglementaire en cours de projet (RGPD, normes sectorielles) imposant des refontes.
Dépassement budgétaire lié à des aléas non provisionnés.

Pour formuler un risque de façon exploitable, utilisez la structure : « Si [cause], alors [conséquence mesurable sur délai/coût/qualité] ». Un risque formulé ainsi oriente directement vers l’action de mitigation.

Comment maintenir votre registre à jour sur la durée du projet ?

Un registre créé en phase de lancement et jamais mis à jour est pire qu’inutile : il donne une fausse impression de maîtrise. La démarche recommandée par les guides français est une boucle continue : identifier, évaluer, traiter, surveiller.

Fréquence et règles de mise à jour :

Revue systématique à chaque jalon projet, quelle que soit la taille du projet.
Suivi hebdomadaire pour les projets de moins de 6 mois ou en phase critique.
Suivi bi-hebdomadaire pour les projets longs en phase de croisière.
Mise à jour immédiate dès qu’un risque se concrétise ou qu’un nouveau risque est identifié.

Indicateurs utiles à suivre :

Nombre de risques ouverts par niveau de criticité (tendance à la hausse = signal d’alerte).
Pourcentage d’actions de mitigation en retard par rapport à leur échéance.
Temps moyen entre l’identification d’un risque et la mise en place de la première action.
Nombre de risques clôturés par période (indicateur de résolution effective).

Automatisations à mettre en place :

Rappel automatique au propriétaire du risque 3 jours avant l’échéance de son action.
Escalade automatique vers le chef de projet si un risque critique reste sans mise à jour pendant 5 jours.
Synchronisation du statut du risque avec le jalon associé dans l’outil de planning.

À noter : le PMI souligne que les organisations qui révisent régulièrement leur registre des risques détectent les problèmes plus tôt et réduisent leur impact sur les objectifs projet. La revue régulière n’est pas une formalité administrative : c’est le mécanisme central qui transforme le registre en outil de pilotage réel.

Comment adapter le registre des risques aux contraintes d’une TPE/PME ?

La gestion de projet en TPE/PME a ses propres contraintes : peu de ressources dédiées, pas de PMO, chef de projet souvent multi-casquettes. Le registre doit s’y adapter, pas l’inverse.

Règle de granularité selon la taille du projet :

Projet interne court (< 2 mois, 1 à 3 personnes) : un onglet Google Sheets avec 5 colonnes suffit. Pas besoin de plan de management des risques formalisé.
Projet structurant (refonte SI, lancement produit, réorganisation) : registre complet avec les 15 champs, revue bi-hebdomadaire, sponsor impliqué.
Projet critique (investissement majeur, conformité réglementaire) : registre complet + matrice 5×5 + escalade formalisée.

Mise en œuvre rapide en trois étapes opérationnelles :

Diagnostic (J1–J7) : cartographiez les risques existants du projet en cours lors d’un atelier de 90 minutes. Utilisez le modèle à 15 champs, cotez en 3×3 pour aller vite, identifiez les 5 risques les plus critiques.
Priorités et actions (J8–J30) : pour chaque risque critique, définissez une action de mitigation concrète, assignez un propriétaire et fixez une échéance à 30 jours. Partagez le registre avec l’équipe.
Suivi et ajustement (J30–J90) : revue hebdomadaire de 15 minutes, mise à jour des statuts, clôture des risques résolus, identification de nouveaux risques. Passez à une échelle 5×5 si le projet gagne en complexité.

Conseil de pro : Pour animer un atelier risques efficace avec une petite équipe, distribuez des post-it (physiques ou virtuels sur Miro ou Klaxoon) et demandez à chacun d’écrire ses trois plus grandes craintes pour le projet. Regroupez les doublons, cotez collectivement en 5 minutes par risque. Vous obtenez un registre initial en moins d’une heure, avec l’adhésion de toute l’équipe. Pour sécuriser l’engagement du sponsor, présentez uniquement les 3 risques critiques avec leur coût estimé : les dirigeants décident sur des chiffres, pas sur des listes.

Pour les dirigeants qui souhaitent comprendre pourquoi la gestion des risques est vitale pour leur entreprise au-delà du projet, l’enjeu dépasse largement le registre lui-même.

Le registre des risques doit être un outil vivant, pas un rapport

La plupart des registres des risques que je croise en mission ont le même défaut : ils sont bien construits au démarrage du projet, puis progressivement abandonnés. Les propriétaires de risques ne mettent plus à jour leurs statuts, les revues sont annulées faute de temps, et le registre finit par décrire une réalité qui n’existe plus depuis trois semaines.

Le problème n’est pas méthodologique. C’est un problème de culture et de gouvernance. Un registre ne vit que si le chef de projet en fait un outil de décision réel, pas un livrable à cocher. Cela signifie l’ouvrir en réunion d’équipe, s’y référer quand une décision est prise, et le mettre à jour devant l’équipe plutôt que seul dans son bureau.

L’autre erreur fréquente est de vouloir tout capturer. Un registre de 40 risques avec des actions sur chacun est ingérable. Cinq à dix risques bien suivis, avec des propriétaires engagés et des actions réalistes, produisent de meilleurs résultats qu’un inventaire exhaustif que personne ne consulte. La gestion de projet efficace pour les dirigeants repose précisément sur cette capacité à concentrer l’attention sur ce qui compte vraiment.

Ce que j’observe dans les missions d’accompagnement : les équipes qui révisent leur registre en réunion d’équipe, même brièvement, développent un réflexe de vigilance collective que les équipes qui le gèrent en silo n’ont pas. Le registre devient alors un langage commun, pas un document de plus.

Vous souhaitez mettre en place votre registre des risques avec un accompagnement sur mesure ?

Créer un registre des risques fonctionnel prend peu de temps avec le bon modèle. Le faire vivre sur toute la durée d’un projet, en impliquant l’équipe et en l’articulant avec le planning et le budget, demande une méthode et parfois un regard extérieur.

GDMO Vision accompagne les dirigeants et chefs de projet de TPE/PME dans la mise en place concrète de leurs outils de pilotage : diagnostic de l’organisation existante, atelier d’identification des risques, livraison d’un modèle adapté à votre contexte et formation courte de l’équipe. L’accompagnement peut être ponctuel (une demi-journée d’atelier + livrable) ou s’inscrire dans une mission de structuration plus large.

Faire appel à un consultant a du sens quand le projet est structurant, que l’équipe n’a pas encore de pratique formalisée, ou que le dirigeant veut gagner du temps sur la mise en place sans sacrifier la rigueur. Découvrez comment le conseil en organisation peut accélérer la structuration de votre pilotage projet. Prenez contact avec GDMO Vision pour un premier échange diagnostic.