Qu'est-ce que la gestion des risques liés au facteur humain ?
La gestion des risques liés au comportement humain (Human Risk Management) identifie, mesure et réduit les risques liés au comportement des personnes. Qu'est-ce que c'est, comment cela fonctionne-t-il et en quoi cela va-t-il au-delà de la formation traditionnelle ?
· 7 min
Pendant des années, la sécurité s'est concentrée sur la technologie et la conformité sur la formation obligatoire. Mais à mesure que les données montraient que la plupart des accidents étaient dus à un comportement humain, une nouvelle discipline a vu le jour : la gestion des risques humains (Human Risk Management).
Une définition
La gestion des risques liés au comportement humain (Human Risk Management) désigne l'ensemble des pratiques grâce auxquelles une organisation identifie, mesure et réduit les risques liés au comportement des personnes. Elle ne se limite pas à la formation : elle commence par évaluer l'exposition réelle, encourage les comportements qui comptent et vérifie, à l'aide de données, que le risque diminue.
En quoi cela diffère-t-il de la formation traditionnelle ?
La formation traditionnelle répond à la question suivante : les participants ont-ils suivi le cours jusqu’au bout ? La gestion des risques liés aux personnes répond à une question différente et plus importante : le comportement des personnes a-t-il changé, et le risque a-t-il diminué ?
- La formation évalue la participation ; la gestion des ressources humaines évalue le comportement
- La formation traite tout le monde de la même manière ; la gestion des ressources humaines concentre son attention là où le risque est élevé
- La formation débouche sur des certificats ; la gestion des ressources humaines (GRH) permet une réduction démontrable des risques
L'étape décisive : de la prise de conscience au résultat. Il ne suffit pas de savoir : il faut changer de comportement.
Les piliers
Un programme de gestion des risques liés au facteur humain repose sur plusieurs éléments : la culture (les comportements sûrs deviennent la norme), la mesure (des données réelles sur les comportements, et pas seulement sur les formations), la formation (entraîner les personnes à faire face à des situations difficiles, et pas seulement leur expliquer ces situations) et la démonstration (pouvoir démontrer au conseil d'administration et aux auditeurs que le risque a diminué).
Pourquoi c'est important aujourd'hui
Le risque humain a supplanté les failles technologiques en tant que principal défi de sécurité pour de nombreuses organisations. Les attaques visent les personnes, les canaux numériques multiplient les risques d'erreur, et l'IA engendre de nouvelles menaces comportementales. Dans ce contexte, la gestion du risque humain n'est plus une option : elle est au cœur de la sécurité.