Modèle Matrice de Criticité dans Excel

La matrice de criticité transforme l’évaluation des risques en une lecture immédiatement exploitable. En croisant probabilité et impact, elle attribue à chaque risque un niveau de criticité, facilite la hiérarchisation des priorités et oriente les actions de prévention ou de maîtrise. Le modèle Excel proposé s’appuie sur une matrice 5 × 5, une échelle graduée et une visualisation par niveaux de risque pour repérer rapidement les situations à surveiller, les risques majeurs et les mesures à engager. Il peut servir à l’analyse des risques, au suivi de projet, à la qualité, à la maintenance, au HSE ou au pilotage opérationnel.

Matrice de criticité Excel : modèle pour évaluer, classer et prioriser les risques

Matrice de criticité : définition et principe

La matrice de criticité est un outil d’évaluation et de hiérarchisation des risques. Elle traduit des situations parfois difficiles à comparer en niveaux de priorité lisibles, généralement à partir du croisement entre la probabilité de survenue d’un événement et la gravité de ses conséquences. Chaque risque obtient ainsi un score de criticité et une position dans une grille colorée qui facilite l’arbitrage : surveiller, prévenir, réduire ou traiter en priorité.

Son intérêt ne réside donc pas seulement dans le calcul d’un score. La matrice fournit une lecture commune du risque, utile pour structurer une analyse, justifier les priorités et affecter les moyens de prévention là où ils produisent le plus d’effet.

À quoi sert une matrice de criticité ?

Une organisation peut recenser plusieurs dizaines de risques sans disposer immédiatement des ressources nécessaires pour les traiter tous avec la même intensité. La matrice de criticité permet précisément de distinguer l’urgent de l’important et le risque acceptable du risque nécessitant une action.

Elle sert notamment à :

• comparer des risques selon des critères homogènes ;
• repérer rapidement les situations les plus préoccupantes ;
• déterminer l’ordre de priorité des actions correctives ou préventives ;
• appuyer les décisions sur une méthode de cotation explicite ;
• suivre l’évolution d’un risque après la mise en œuvre de mesures de maîtrise ;
• communiquer plus facilement les priorités aux responsables opérationnels.

La méthode trouve sa place dans de nombreux contextes : gestion des risques, HSE, qualité, maintenance, production, gestion de projet, audit, logistique, informatique ou cybersécurité.

Une matrice n’a toutefois de valeur que si ses critères sont définis avec précision. Deux personnes évaluant un même risque doivent pouvoir parvenir à des résultats suffisamment proches pour que la cotation conserve sa cohérence.

Probabilité, gravité, impact et criticité

Le fonctionnement d’une matrice repose généralement sur deux dimensions principales : la probabilité et la gravité.

La probabilité exprime la possibilité qu’un événement indésirable se produise. Elle peut être appréciée à partir de sa fréquence historique, de données statistiques, de retours d’expérience ou d’une échelle qualitative allant, par exemple, de très improbable à très probable.

La gravité mesure l’importance des conséquences si l’événement survient. Selon le domaine étudié, ces conséquences peuvent concerner la sécurité des personnes, les coûts, la qualité, la production, les délais, l’environnement, les systèmes d’information ou encore l’image de l’organisation.

Le terme impact est fréquemment employé à la place de gravité, notamment en gestion de projet et en gestion des risques d’entreprise. Les deux notions sont proches, même si l’échelle retenue doit toujours être définie dans le contexte de l’analyse.

La criticité résulte du croisement de ces dimensions. Dans une matrice classique, elle peut être exprimée par :

Criticité = Probabilité × Gravité

Ainsi, une probabilité évaluée à 4 sur 5 associée à une gravité de 5 sur 5 conduit à une criticité de 20 sur 25.

Le score ne doit cependant pas être interprété isolément. Sa signification dépend des échelles de cotation et des seuils de décision retenus par l’organisation. Un score de 12 peut être considéré comme élevé dans une grille et comme modéré dans une autre.

À retenir : la probabilité indique la possibilité de survenue, la gravité mesure les conséquences et la criticité combine ces deux dimensions pour déterminer la priorité de traitement.

Comment lire une matrice de criticité ?

La matrice se présente généralement sous la forme d’une grille. Un axe représente la probabilité, l’autre la gravité ou l’impact. Leur intersection détermine la position du risque.

Une matrice 5 × 5 comporte, par exemple, cinq niveaux de probabilité et cinq niveaux de gravité. Elle produit ainsi 25 combinaisons possibles, auxquelles sont associés des scores et des niveaux de priorité.

Prenons trois situations :

La lecture ne consiste donc pas uniquement à rechercher le score le plus élevé. Il faut également observer la nature du risque et la combinaison qui produit ce résultat.

Un événement très grave mais peu probable peut ainsi nécessiter une attention particulière, même si son score est comparable à celui d’un événement moins grave mais beaucoup plus fréquent. Cette nuance est essentielle lorsque les conséquences potentielles touchent à la sécurité, à l’environnement ou à la continuité d’une activité essentielle.

La matrice devient alors une aide à la décision, et non un mécanisme automatique qui déciderait à la place des responsables.

Les niveaux de criticité : faible, modéré, élevé et critique

Pour rendre la matrice immédiatement lisible, les scores sont regroupés en zones de criticité. Une représentation par couleurs permet d’identifier en quelques secondes la priorité associée à chaque risque.

Le niveau faible correspond généralement à une situation acceptable sous réserve du maintien des mesures existantes. Il ne signifie pas que le risque disparaît : une surveillance reste nécessaire.

Le niveau modéré appelle une attention plus structurée. Des mesures complémentaires peuvent être programmées afin d’éviter une augmentation de la probabilité ou de limiter les conséquences potentielles.

Le niveau élevé signale une exposition qui justifie une intervention prioritaire. Les responsables, les actions, les ressources et les échéances doivent alors être clairement établis.

Le niveau critique constitue la zone de vigilance maximale. Il peut conduire à une action immédiate, à des mesures compensatoires renforcées, voire à l’interruption temporaire d’une activité lorsque le niveau de risque n’est pas compatible avec les critères d’acceptabilité retenus.

Les couleurs vert, jaune, orange et rouge facilitent cette lecture, mais elles ne constituent pas une norme universelle. Les seuils doivent être définis en fonction de l’activité, des enjeux et de la politique de gestion des risques. La véritable utilité de la matrice apparaît lorsque chaque niveau de criticité est relié à une règle de décision précise : accepter, surveiller, réduire, traiter et réévaluer.

Gérer les risques est l’un des moyens les plus importants pour toute entreprise ou organisation de réussir à long terme.

Essayez le générateur avec une première analyse de risques 👇

Le générateur permet de passer d’une liste de risques à une matrice de criticité exploitable en quelques minutes. Pour tester son fonctionnement, commencez par charger les données d’exemple proposées dans l’outil. Elles représentent des situations courantes en maintenance, qualité, sécurité, informatique, gestion de projet et approvisionnement.

Chaque risque reçoit deux notes : une probabilité de 1 à 5 et une gravité de 1 à 5. Le générateur calcule automatiquement le score de criticité, positionne le risque dans la matrice 5 × 5 et lui attribue un niveau : faible, modéré, élevé ou critique.

Prenons la défaillance d’un équipement critique. Une probabilité de 4 et une gravité de 5 donnent un score de 20 sur 25. Le risque apparaît immédiatement dans la zone rouge de la matrice. À l’inverse, une erreur administrative évaluée à 2 en probabilité et 2 en gravité obtient une criticité de 4, située dans la zone verte.

L’intérêt apparaît surtout lorsque plusieurs risques sont saisis simultanément. La matrice donne alors une vue d’ensemble : les risques rouges ressortent comme des priorités immédiates, les risques orange appellent un plan d’action, les risques jaunes doivent être surveillés ou réduits et les risques verts peuvent généralement être suivis dans le cadre des mesures existantes.

Comment réaliser votre propre matrice ?

Commencez par remplacer les exemples par les risques correspondant à votre activité. Pour chaque ligne, indiquez le nom du risque, sa catégorie, sa probabilité de survenue et la gravité de ses conséquences. Vous pouvez également renseigner la mesure de prévention ou l’action envisagée.

L’outil réalise ensuite automatiquement quatre opérations :

identifier → calculer → positionner → prioriser.

Le tableau situé sous la matrice constitue parallèlement un registre des risques. Il permet de retrouver la cotation, le score, le niveau de criticité et l’action associée à chaque situation.

Une fois l’analyse terminée, la matrice peut être téléchargée localement afin d’être conservée, partagée ou intégrée à un rapport. Le registre peut également être exporté pour poursuivre le travail dans Excel.

Exemple de lecture du résultat

Supposons que cinq risques aient été évalués :

• défaillance machine : 20 — critique ;
• accident de manutention : 15 — élevé ;
• retard fournisseur : 12 — élevé ;
• retard de projet : 8 — modéré ;
• erreur administrative : 4 — faible.

La priorité ne dépend plus d’une simple impression. La représentation met immédiatement en évidence la séquence de traitement : sécuriser d’abord le risque critique, réduire ensuite les risques élevés, planifier les risques modérés et maintenir la surveillance des risques faibles.

La matrice devient ainsi un support de décision : elle aide à concentrer les moyens de prévention sur les expositions qui justifient réellement une intervention.