Cartographie des risques contractuels

Enjeux et pratique

Toute entreprise a une cartographie des risques ; presque aucune n’y intègre sérieusement la dimension contractuelle. Les risques y figurent par grandes familles (juridique, fournisseurs, conformité), mais sans descendre au niveau où ils existent réellement : les clauses signées. Or « risque fournisseur » ne se pilote pas ; « 14 contrats actifs avec le fournisseur X, sans clause de réversibilité, dont 5 se reconduisent dans 6 mois » se pilote.

Cet écart de granularité explique pourquoi tant de risques contractuels restent hors radar jusqu’à ce qu’ils se réalisent. Le COMEX raisonne en familles ; l’exposition, elle, vit dans le détail des stipulations. La cartographie contractuelle a précisément pour fonction de faire remonter ce détail à un niveau lisible pour la décision, sans le noyer.

La méthode procède en quatre étapes. Le recensement : constituer la base exhaustive des contrats actifs, étape qui révèle à elle seule les contrats fantômes et les versions manquantes. L’extraction : structurer les données de risque de chaque contrat (échéances, préavis, plafonds de responsabilité, clauses sensibles présentes ou absentes, engagements financiers). L’analyse croisée : c’est elle qui produit la valeur, car les risques majeurs sont rarement dans un contrat isolé mais dans les agrégats : exposition cumulée par fournisseur, plafonds de responsabilité consentis sur un même risque systémique, asymétries entre contrats clients et fournisseurs miroirs, vagues d’échéances simultanées. La restitution : une hiérarchie de risques avec, pour chacun, un propriétaire, une action et une échéance, faute de quoi la cartographie rejoint les rapports sans suite.

Le piège classique est d’en faire un projet ponctuel : une photographie, vieillie dès le trimestre suivant. La cartographie n’a de valeur durable que branchée sur un référentiel vivant, où chaque nouveau contrat et chaque avenant mettent à jour l’exposition. La différence entre l’audit et le pilotage tient à cette continuité.

Points de vigilance

• Descendez au niveau de la clause. Une cartographie qui s’arrête aux grandes familles de risque ne se pilote pas ; il faut nommer les contrats, les montants et les échéances concernés.

• Investissez dans l’analyse croisée. La valeur ne vient pas de la lecture contrat par contrat mais des agrégats : concentrations, plafonds cumulés, échéances simultanées, asymétries clients-fournisseurs.

• Attribuez chaque risque. Sans propriétaire, action et échéance, une cartographie reste un document ; c’est l’attribution qui la transforme en plan.

• Reliez-la au référentiel. Une cartographie non branchée sur un référentiel vivant vieillit dès le trimestre suivant ; l’objectif est une exposition qui se met à jour à chaque nouveau contrat et chaque avenant.

À ne pas confondre avec

L’audit de conformité contractuelle vérifie le respect d’exigences définies (clauses obligatoires présentes, interdictions absentes, processus suivis) ; la cartographie mesure une exposition et la hiérarchise. L’un demande « respectons-nous les règles », l’autre « où sommes-nous exposés ». La cartographie des risques contractuels se distingue aussi de la cartographie des risques de corruption, exigée par la loi Sapin II, qui porte spécifiquement sur les scénarios d’exposition à la corruption et au trafic d’influence.

Exemple concret

Une ETI industrielle cartographie ses 900 contrats actifs. Constats principaux : 23 % des contrats sans plafond de responsabilité identifiable, 41 reconductions tacites dans les 12 mois dont 9 sur des fournisseurs à renégocier, un prestataire logistique présent dans 17 contrats de 6 entités sans vision consolidée, et 60 contrats sans clause RGPD à jour. Le COMEX, qui pensait débattre d’une dépense d’outillage, découvre un passif de pilotage.