Évaluation des risques — Opérations directes

Vos propres sites, notés un par un sur le climat, l’eau, la biodiversité, les forêts, le réglementaire, l’opérationnel et le social — en situation actuelle et sous scénarios SSP à 2030, 2050 et 2080 — avec le catalogue d’adaptation et les réglementations locales rattachées site par site.

Périmètre

Vos sites, et rien que vous ayez à réclamer à un tiers

C’est le périmètre que vous maîtrisez entièrement, et celui par lequel commence chaque référentiel. C’est aussi le plus rapide à traiter : la donnée est la vôtre, ou elle est publique.

Chaque site de production, entrepôt, bureau et centre R&D, géocodé et recoupé avec ses coordonnées
Huit catégories de risque par site, pondérées en un score — eau 25 %, climat 20 %, biodiversité 15 %, opérationnel 15 %, réglementaire 10 %, chaîne amont 10 %, forêts 5 %, social restitué à part
Situation actuelle plus SSP1-2.6, SSP2-4.5 et SSP5-8.5 à 2030, 2050 et 2080
Valeur des actifs, effectif, consommations d’eau et d’énergie, importance stratégique — le côté sensibilité de chaque score
Réglementations locales rattachées site par site et pays par pays, avec le registre des obligations que demande l’ISO 14001 §6.1.3
Découverte assistée par IA des implantations que vous n’avez pas listées, vérifiées dans SIRENE, ICPE, OSM et E-PRTR, avec un score de confiance et une validation humaine

Déroulé

Quatre étapes, et un consultant au bout de chacune

Périmètre et collecte
Un formulaire structuré pour vos sites. Nous géocodons, recoupons et revenons vers vous sur ce qui paraît incomplet — en général dès la première semaine.
Enrichissement et notation
WRI Aqueduct 4.0, IUCN STAR, WDPA, KBA, Global Forest Watch, ERA5 et CMIP6, PVGIS et VigiEau. Chaque valeur garde sa source ; chaque score garde les facteurs qui le composent.
Adaptation et chiffrage
Toute catégorie atteignant 3 sur 5, au scénario de référence ou au stress-test SSP5-8.5, ouvre le catalogue d’adaptation, classé par effet rapporté au coût selon ISO 14090 et ISO 14091.
Relecture et restitution
Un consultant relit chaque analyse avant qu’elle ne vous parvienne, puis la déroule auprès de vos équipes au niveau dont chacune a besoin.

Cas de continuité

Une rupture de continuité, développée de bout en bout

Un risque ne sert qu’une fois développé de bout en bout. Voici un de vos propres sites, suivi de l’aléa jusqu’à l’arbitrage d’assurance, puis jusqu’à la ligne exacte qu’il remplit dans les ESRS et dans le CDP.

Usine Monterrey — chimie de spécialités (données de démonstration)Eau 5,0/5 · Opérationnel 4,07/5 · Importance stratégique 4/5 · 72 M€ de valeur assurable · Stress hydrique Aqueduct « Extremely High (>80 %) »

L’eau est notée 5,0 sur 5 aujourd’hui et reste à 5,0 sous toutes les trajectoires SSP jusqu’en 2080 — un risque présent, pas futur. Le déclencheur est administratif : l’usine prélève sous concession CONAGUA, et dès qu’une restriction s’ouvre, l’allocation industrielle est réduite la première. L’allocation baisse, le débit procédé baisse, les lignes s’arrêtent partiellement, les clients aval sont en rupture, les pénalités et le déréférencement suivent.

Poste	Valeur	D’où cela vient
Dommages aux actifs — eau	7,2 M€	72 M€ × 10 % de ratio de dommage max × 5,0/5
Dommages aux actifs — opérationnel	7,0 M€	72 M€ × 12 % de ratio de dommage max × 4,07/5
Jours d’arrêt	10 jours par an	Barème de l’outil : 10 jours dès un score de 4, 5 jours à 3, 2 jours à 2
Pertes d’exploitation	10 × CA du site ÷ 365	CA du site tel que vous le déclarez
Assurance	Sous-limite PE de 5 M€ face à 7,2 M€ d’exposition — le point faible, pas la prime	Valeurs déclarées et jours d’arrêt par site, à porter au courtier
ESRS	E1-9 · E3-5 · 2 SBM-3 · 2 IRO-1	Actifs exposés, montants, lien avec le modèle d’affaires
CDP	3.1.1 · 3.1.2 · 5.1.1 · module 9 (9.15)	Registre, montant vulnérable, scénarios, eau

Ordre de grandeur pour prioriser, à caler avec votre assureur. Les ratios de dommage et le barème des jours d’arrêt sont écrits et ajustables avec vous.

Tableaux de conformité

Les tableaux de conformité que vous réutilisez vraiment

Les annexes A à I sont livrées en Excel, Word, PDF et explorateur HTML. C’est la partie sur laquelle les clients reviennent : pas le récit, les tableaux. Chacun est produit à partir des données que l’évaluation détient déjà, donc rien n’est ressaisi et chaque cellule garde sa source.

Annexe	Tableau	Ce qu’il contient
A	Inventaire mondial des labels, certifications, normes, notations et réglementations	147 dispositifs, 19 colonnes chacun — organisme émetteur, juridictions, seuils, échéances, procédure, validité, source officielle, date de vérification, confiance et limites
B	Dispositifs par société et par site	Ce qui s’applique à chaque entité et à chaque implantation, réparti entre détenus et vérifiés, déclarés, pertinents à examiner et recommandés — avec la justification et les données manquantes
C	Matrice risques / scénarios / trajectoires / dispositifs	Chaque risque croisé avec le scénario, la trajectoire et le dispositif qu’il alimente — c’est le tableau qui transforme une évaluation en réponse de questionnaire
D	Verbatims et preuves documentaires	Extraits exacts avec leur source et leur date ; les extraits de modèle et les textes de démonstration sont étiquetés comme tels
E	Analyse des écarts	Exigence par exigence : preuve disponible, déclaré non vérifié, planifié, ou ouvert
F	Matrice de priorisation	Effet rapporté au coût, avec un bonus sans-regret, pour que l’ordre des travaux s’argumente
G	Trajectoires, objectifs et indicateurs	L’année de référence, la cible, la trajectoire et l’indicateur qui prouve que ça a bougé
H	Registre des sources et hypothèses	Chaque valeur avec sa provenance, sa date et l’hypothèse retenue — l’annexe que les auditeurs ouvrent en premier
I	Plan d’action consolidé	Une ligne par action : budget, responsable, date, clause ISO, question CDP, risque résiduel

L’applicabilité est présentée comme probable et confirmée avec vous — elle n’est jamais affirmée pour toutes les entités. Les obligations sont tenues à part des dispositifs volontaires, et aucune certification n’est présentée comme réduisant un risque : la correspondance dit ce que le dispositif structure ou prouve.

Ce que vous recevez

Les mêmes quatre niveaux de lecture

Carte interactive et tableaux par site

Chaque site, chaque catégorie, chaque facteur, avec la source de chaque valeur et la grille de scénarios.

Supports COMEX et CODIR

Cinq slides pour le comité exécutif ; tableau de bord, matrice des risques, priorités par site, budget et ROI pour le comité de direction.

Supports techniques et opérationnels

Sept thèmes en trois passes pour les équipes techniques ; une fiche par action pour les équipes opérationnelles, ordonnancée sur 30 jours ouvrés, 12 semaines et un budget à 36 mois, avec un Gantt.

Annexes A à I

En Excel, Word, PDF et explorateur HTML — l’inventaire, les dispositifs par site, la matrice des risques, les preuves, l’analyse des écarts, la priorisation, les trajectoires, les sources et le plan.

Ce à quoi cela répond

CDP Climat · Eau · Forêts — tableaux de risques 3.1.1, 3.1.2, 3.6.1 et champs scénarios 5.1.1, 5.1.2
ISO 14001 — contexte, obligations de conformité, risques et opportunités, clause par clause
ISO 14090 / 14091 — planification de l’adaptation et évaluation de la vulnérabilité climatique
ESRS E1, E3, E4 — points de données sur les opérations propres
EcoVadis — Environnement
TCFD · TNFD — risque physique
ISO 14046 — empreinte eau des sites les plus consommateurs

Tarif sur demande, établi avec vous une fois le nombre de sites et de matières connu.

Ce sur quoi cela se greffe

C’est un système, pas un rapport. Il se greffe sur ce que vous pilotez déjà : le site entre dans le programme d’assurance, l’exposition dans le business plan, l’atténuation dans le programme d’amélioration ISO 14001, les chiffres dans le CDP et les ESRS, et la décision dans le comité qui allait se réunir de toute façon. Une évaluation, un jeu de chiffres, chaque fonction qui y lit sa propre ligne — c’est le lien qu’il existe pour créer.

Aller plus loin

Évaluation des risques — Chaîne de valeur

Fournisseurs, sous-traitants, produits et clients notés avec le même moteur. La CSRD, la CSDDD et le RDUE demandent ce périmètre, et le CDP aussi dès que vous déclarez le risque chaîne d’approvisionnement.

Contact