L’évaluation des risques consiste à repérer ce qui peut causer un dommage, à estimer la probabilité que cela se produise et la gravité des conséquences, puis à classer ces risques pour décider quelles mesures de prévention passent en premier. Elle concerne une entreprise, qui doit en consigner les résultats dans le document unique (DUERP), un projet, mais aussi votre santé, chaque fois qu’un médecin met en balance l’intérêt d’un examen et ses dangers. La démarche se résume à trois questions : qu’est-ce qui peut mal tourner, avec quelle fréquence, et avec quelles conséquences ?
- Définition : un processus qui identifie, analyse et hiérarchise les dangers, tel que le décrit la norme internationale ISO 31000.
- Formule de base : criticité = probabilité × gravité.
- Au travail : une obligation de l’employeur, dont les résultats figurent dans le DUERP.
- Finalité : choisir des actions concrètes, puis vérifier qu’elles fonctionnent dans la durée.
Contenu de l'article :
Évaluation des risques : danger, risque et criticité, trois notions à ne pas mélanger
Un danger est une source potentielle de dommage : une machine coupante, un produit chimique, une charge lourde, un virus. Le risque, lui, naît de la rencontre entre ce danger et une personne exposée. Une scie circulaire rangée sous clé reste dangereuse, mais le risque devient réel lorsqu’un opérateur l’utilise sans protection.
La norme ISO 31000 présente l’analyse du risque comme le processus qui permet d’en comprendre la nature et d’en déterminer le niveau. Concrètement, ce niveau se mesure par la criticité, c’est-à-dire la combinaison de deux variables : la probabilité que l’événement redouté survienne et l’importance de son impact. Un accident rare mais mortel et un incident bénin mais quotidien peuvent obtenir des scores proches ; c’est justement l’intérêt de la méthode, qui oblige à regarder les deux dimensions en même temps.
Les cinq étapes d’une évaluation des risques bien conduite
Quel que soit le domaine, la démarche suit une progression logique. Sauter une étape fausse presque toujours le résultat final.
- Délimiter le périmètre. On précise ce que l’on évalue : un atelier, un poste de travail, un chantier, un traitement médical, un déplacement. Sans frontière claire, l’inventaire devient vite infini.
- Identifier les dangers. Observation sur place, échanges avec les personnes concernées, analyse des accidents et presque-accidents passés : toutes les sources comptent. Les personnes qui vivent la situation au quotidien repèrent souvent ce qu’un regard extérieur ne voit pas.
- Estimer le niveau de chaque risque. On attribue une note de probabilité et une note de gravité, à l’aide de grilles définies à l’avance pour que tout le monde cote de la même façon.
- Hiérarchiser. Les risques sont classés du plus critique au plus faible afin de répartir l’effort là où il protège le plus.
- Décider et suivre. Pour chaque risque prioritaire, on fixe une mesure, un responsable et une échéance, puis on contrôle l’efficacité de l’action. Une évaluation qui ne débouche sur aucun plan d’action n’a qu’une valeur administrative.
Probabilité et gravité : lire une matrice d’évaluation des risques
La matrice des risques est l’outil le plus répandu. Elle croise sur deux axes la probabilité et la gravité : plus un risque se place en haut à droite du tableau, plus il est préoccupant. L’Office fédéral suisse de la protection de la population rappelle toutefois une limite importante : la matrice indique les priorités, mais elle ne dit pas à elle seule si un risque est acceptable. Cette décision relève d’un choix de l’organisation, qui fixe ses propres seuils de tolérance.
Voici un exemple indicatif de grille sur une échelle de 1 à 4 pour chaque axe. Les seuils sont à adapter à votre contexte.
| Score (probabilité × gravité) | Niveau de criticité | Réaction attendue |
|---|---|---|
| 1 à 3 | Faible | Surveiller et maintenir les mesures existantes |
| 4 à 6 | Modéré | Programmer des actions correctives dans un délai raisonnable |
| 8 à 9 | Élevé | Agir rapidement et informer les personnes exposées |
| 12 à 16 | Critique | Mesures immédiates, voire arrêt de l’activité concernée |
Les services de l’État en France insistent sur un point souvent négligé : les échelles de probabilité et de gravité doivent coller à la réalité de l’installation étudiée. Dans le cas des sites industriels, ils notent que l’échelle de gravité fixée par l’arrêté ministériel du 29 septembre 2005 ne vise que les dommages aux personnes situées à l’extérieur de l’établissement. Il est donc pertinent d’ajouter des échelles comparables pour les travailleurs et pour l’environnement. Une grille copiée telle quelle d’un autre secteur donne une impression de rigueur sans en avoir la substance.
Le document unique : l’évaluation des risques professionnels en entreprise
En France, le Code du travail impose à tout employeur, dès le premier salarié, d’évaluer les risques pour la santé et la sécurité de son personnel et d’en transcrire les résultats dans le document unique d’évaluation des risques professionnels, le DUERP. En 2026, ce cadre reste le socle de la prévention en entreprise. Le document ne se limite pas à une liste : il doit relier chaque risque identifié à des actions de prévention.
La démarche s’appuie sur les neuf principes généraux de prévention inscrits dans le Code du travail. Les premiers sont les plus structurants : éviter le risque, évaluer ceux qui ne peuvent pas être évités, les combattre à la source, adapter le travail à l’homme. Viennent ensuite la prise en compte de l’évolution technique, le remplacement de ce qui est dangereux par ce qui l’est moins, la planification de la prévention, la priorité donnée aux protections collectives sur les équipements individuels et la diffusion d’instructions claires aux salariés.
Le contenu attendu couvre l’ensemble des risques : physiques (chutes, bruit, manutention), chimiques, biologiques, mais aussi psychosociaux, comme le stress chronique, la surcharge ou les tensions relationnelles. Ces derniers restent souvent sous-évalués alors qu’ils pèsent lourd sur la santé mentale, un sujet qui touche particulièrement les hommes, moins enclins à signaler leur épuisement. La fréquence de mise à jour dépend de l’effectif, et une révision s’impose aussi après un accident, une réorganisation ou l’arrivée d’un nouvel équipement. Le médecin du travail, le comité social et économique quand il existe et les salariés eux-mêmes ont leur mot à dire.
Évaluer les risques pour sa santé : la même logique appliquée au corps
Le raisonnement probabilité et gravité ne sert pas qu’aux entreprises. En médecine, chaque décision repose sur une évaluation des risques, même quand elle n’est pas formalisée par écrit. Les soignants utilisent ainsi des échelles validées, comme celle de Waterlow, qui attribue des points selon l’âge, la mobilité, la nutrition ou la continence pour estimer le danger d’escarres chez un patient alité.
Avant une opération, le bilan préopératoire suit exactement la même mécanique : antécédents, traitements, état cardiaque et respiratoire sont passés en revue pour anticiper les complications. Notre dossier Anesthésie et Risques montre comment un trouble du rythme cardiaque modifie la stratégie de l’anesthésiste. De même, un homme à qui l’on propose un prélèvement prostatique gagne à connaître les complications possibles et leur fréquence ; c’est l’objet de notre article pour Comprendre les Risques de la Biopsie de la Prostate, utile pour préparer les questions à poser à l’urologue.
La démarche s’applique aussi aux infections et aux expositions du quotidien. Certaines associations de facteurs augmentent la probabilité d’un événement, comme l’illustre notre analyse Zona et COVID-19, qui aide à repérer les profils les plus fragiles. Et lorsque le couple attend un enfant, l’exposition de la future mère à certains produits devient un vrai sujet de discussion : notre article Enceinte et Vapotage fait le point sur les dangers de la cigarette électronique pendant la grossesse.
Dans tous ces cas, l’évaluation personnelle ne remplace jamais l’avis d’un professionnel de santé. Elle sert surtout à mieux comprendre ce qui vous est proposé et à participer à la décision.
Méthode qualitative ou quantitative : comment choisir
Il n’existe pas une technique universelle. Les travaux universitaires sur le sujet retiennent plusieurs critères de choix : l’objectif visé, les ressources disponibles (certaines méthodes coûtent cher en temps et en expertise), la nature du risque étudié et le niveau d’incertitude des données.
- Approche qualitative : elle repose sur des descriptions ou des échelles ordinales (faible, moyen, fort). Rapide et accessible, elle convient à la plupart des PME, des associations et des situations du quotidien.
- Approche semi-quantitative : elle attribue des notes chiffrées aux deux axes, comme dans la matrice présentée plus haut. C’est le format le plus courant dans les documents uniques.
- Approche quantitative : réservée aux domaines techniques (industrie, environnement, finance), elle mobilise des outils statistiques comme les simulations de Monte Carlo ou le bootstrap pour mesurer la propagation des incertitudes et produire des intervalles de valeurs plutôt qu’un chiffre unique.
Pour une petite structure, viser une méthode simple mais réellement appliquée vaut mieux qu’un modèle sophistiqué que personne ne comprend.
Les pièges qui faussent une évaluation des risques
La plupart des évaluations ratées ne pèchent pas par manque d’outils, mais par des erreurs de méthode répétées d’une organisation à l’autre.
- Remplir un modèle sans aller sur le terrain. Un document rédigé depuis un bureau passe à côté des gestes réels, des contournements et des habitudes.
- Oublier une partie des personnes exposées. Intérimaires, sous-traitants, stagiaires, visiteurs ou travailleurs isolés sont souvent absents de l’analyse.
- Confondre cotation et décision. Un score élevé appelle une action datée et attribuée, pas seulement une case colorée en rouge.
- Négliger les risques psychosociaux. Ils sont moins visibles qu’une chute, mais leurs effets sur la santé peuvent être durables.
- Privilégier l’équipement individuel. Un casque ou des gants ne doivent intervenir qu’après les protections collectives et la suppression du danger à la source.
- Laisser le document vieillir. Une évaluation figée ne reflète plus les postes, les produits ni les équipes actuels.
Évaluation des risques : réponses courtes aux doutes les plus courants
Quelle différence entre analyse et évaluation des risques ?
L’analyse détermine le niveau de chaque risque à partir de sa probabilité et de sa gravité. L’évaluation compare ensuite ces niveaux à des critères d’acceptabilité pour décider des priorités et des traitements à mettre en place.
Une entreprise d’un seul salarié doit-elle rédiger un DUERP ?
Oui. L’obligation s’applique dès l’embauche du premier salarié, quelle que soit l’activité. Le document peut être simple, mais il doit refléter les risques réels du poste.
Qui peut réaliser l’évaluation des risques professionnels ?
L’employeur en reste responsable, mais il peut s’appuyer sur un salarié désigné, le service de prévention et de santé au travail ou un intervenant extérieur. Associer les salariés améliore nettement la qualité du résultat.
Comment noter la probabilité d’un risque sans données chiffrées ?
On utilise une échelle descriptive, par exemple de « très improbable » à « quasi certain », en s’appuyant sur l’expérience des équipes, les incidents déjà survenus et les situations comparables observées ailleurs.
Peut-on appliquer cette méthode à sa propre santé ?
Oui, pour organiser sa réflexion : identifier ses facteurs de risque (tabac, sédentarité, antécédents familiaux), estimer leur poids et en parler avec son médecin. Ce travail prépare la consultation, il ne la remplace pas.