Risque contractuel

Enjeux et pratique

Le risque contractuel se décompose en quatre familles. Le risque de rédaction : une clause ambiguë, manquante ou déséquilibrée crée une exposition dès la signature. Le risque d’exécution : l’entreprise ne tient pas ses obligations, ou ne contrôle pas celles de ses cocontractants (niveaux de service, pénalités, jalons). Le risque d’échéance : reconductions tacites subies, préavis dépassés, garanties expirées. Le risque de conformité : le contrat ou sa gestion contrevient à une obligation réglementaire (RGPD, Sapin II, DORA, devoir de vigilance selon les cas).

Ce qui rend ce risque singulier, c’est sa visibilité théorique. Tout est écrit. Contrairement à un risque de marché ou à un aléa industriel, l’information existe, datée et signée. L’exposition naît du fait que personne ne la consolide : les contrats sont dispersés, leur contenu n’est pas structuré en données, et aucune vue d’ensemble ne permet de répondre à des questions simples comme « quels contrats nous engagent au-delà de 2027 » ou « lesquels n’ont pas de plafond de responsabilité ».

Le coût de l’inaction est documenté par les associations professionnelles du contract management : la valeur perdue sur le cycle contractuel, par fuites cumulées, représente plusieurs points du montant des contrats. À l’échelle d’un portefeuille de plusieurs dizaines de millions d’euros, l’enjeu dépasse largement le coût de n’importe quel dispositif de maîtrise.

Le risque contractuel a une propriété rassurante quand on l’a compris : il est majoritairement réductible. Un risque de marché se subit ; un risque contractuel se corrige par un avenant, une relance de préavis, un plafond renégocié, une clause ajoutée à la prochaine version du modèle. Encore faut-il le voir à temps. C’est la raison pour laquelle la question n’est pas seulement « nos contrats sont-ils bien rédigés », mais « saurions-nous, aujourd’hui, dire lesquels nous exposent et sur quoi ». Une capacité à requêter le parc vaut souvent mieux qu’une clause de plus dans un modèle que personne ne relira.

Points de vigilance

• Traitez les échéances comme le premier risque, pas comme un détail administratif. Une reconduction tacite subie ou un préavis dépassé transforme un contrat maîtrisé en engagement contraint.
• Cartographiez les plafonds de responsabilité manquants. Un contrat sans plafond expose l’entreprise sans limite ; savoir combien en compte le portefeuille est un point de départ.
• Ne confondez pas signature et maîtrise. La signature clôt la négociation ; le risque, lui, vit ensuite, pendant toute l’exécution.
• Attribuez le pilotage à une fonction identifiée. Un risque dont personne n’est responsable en propre est un risque que chacun suppose couvert par un autre.

À ne pas confondre avec

Le risque contractuel se distingue de deux voisins proches. Le risque de non-conformité contractuelle en est un sous-ensemble particulier, où le préjudice vient du régulateur (clause obligatoire absente, incapacité à démontrer la conformité du parc), et non du cocontractant. Le risque fournisseur, lui, regarde l’exposition liée à un tiers (défaillance, cyber, dépendance) : il croise le risque contractuel là où les clauses de protection manquent, mais il englobe aussi des aléas qui n’ont rien de contractuel. Le risque contractuel, au sens strict, reste celui qui naît des engagements que l’entreprise a elle-même signés.

Exemple concret

Une ETI cartographie son portefeuille de 800 contrats. Résultat : 12 % des contrats actifs sont introuvables dans leur version signée, 60 contrats n’ont aucun plafond de responsabilité, et 30 reconductions tacites passeront dans les 6 mois. Aucun de ces risques n’était connu de la direction avant l’exercice.