Cartographie des risques à l'hôpital : méthode et exemple de plan d'action
Qualité et sécurité Dimitri Jorand Gérant de DEMETER SANTE
Une méthode en cinq étapes pour cartographier les risques associés aux soins : périmètre, matrice, barrières vérifiées, plan d'action et révision, avec exemples fictifs.
Une cartographie des risques à l'hôpital recense, sur un périmètre défini, les scénarios de risque associés aux soins et les hiérarchise pour décider des actions à mener. Elle devient utile lorsqu'elle relie chaque scénario prioritaire à des barrières vérifiables et à un plan d'action comportant un responsable, une date, un indicateur et une décision de suivi. La matrice n'est pas une preuve de maîtrise : elle sert à rendre les choix discutables et révisables.
La méthode proposée concerne les risques associés aux soins et leur traitement organisationnel. Elle s'appuie sur le guide de la Haute Autorité de Santé (HAS), tout en rappelant que ce document méthodologique date de 2012. Les exigences et référentiels actuels de l'établissement doivent donc être vérifiés séparément.
Qu'est-ce qu'une cartographie des risques associés aux soins ?
Une cartographie des risques associés aux soins est une représentation organisée des situations qui pourraient causer un dommage au patient sur un périmètre donné, classées selon leur priorité de traitement. C'est une démarche dite a priori : elle examine des scénarios avant qu'ils ne se produisent, alors que l'analyse a posteriori part d'un événement survenu.
Elle prend souvent la forme d'un tableau ou d'une matrice. Sa valeur tient pourtant à ce qu'elle déclenche : une discussion argumentée sur les priorités, la vérification des barrières et des actions suivies dans le temps.
Le guide HAS sur la gestion des risques associés aux soins articule pilotage, coordination et mise en œuvre opérationnelle. Ses fiches techniques, pages 65 à 220, présentent des outils pratiques. Cette architecture rappelle qu'un tableau ne remplace ni une gouvernance ni le travail de terrain.
Comment construire une cartographie des risques en cinq étapes ?
La démarche proposée dans cet article tient en cinq étapes, détaillées dans les sections suivantes.
- Définir le périmètre et écrire des scénarios observables.
- Coter chaque scénario avec une matrice simple dont les niveaux sont définis.
- Identifier les barrières et vérifier leur fonctionnement dans le travail réel.
- Traduire les priorités en plan d'action : propriétaire, échéance, ressources, indicateur et instance de revue.
- Réviser la carte lors d'une revue planifiée et après les changements ou les retours d'expérience.
Comment définir le périmètre et formuler les scénarios de risque ?
Commencez par restreindre le périmètre à un processus, une unité ou une interface, puis décrivez chaque risque comme une situation observable. Une cartographie globale et vague produit souvent des intitulés impossibles à traiter.
Quelques périmètres possibles : prise en charge médicamenteuse dans une étape déterminée, transfert entre deux secteurs, préparation d'une sortie ou disponibilité d'un équipement critique. Précisez les acteurs, les limites temporelles et les données mobilisées.
Écrire des scénarios observables
Formulez le risque comme une situation : événement redouté, causes possibles et conséquences. « Risque médicamenteux » est trop large. « Une modification de prescription n'est pas visible lors d'une transition donnée » permet d'interroger les interfaces, les barrières et les traces. Ne nommez pas une personne comme cause. Examinez les conditions techniques, humaines et organisationnelles.
Exemples fictifs de reformulation d'un intitulé en scénario
| Intitulé trop large | Scénario observable |
|---|---|
| Risque médicamenteux | Une modification de prescription n'est pas visible lors d'une transition donnée |
| Risque lié aux transferts | Une information critique n'est pas transmise au bon interlocuteur lors du transfert d'un patient entre deux unités |
| Risque matériel | Un équipement critique n'est pas disponible au moment où le soin le requiert |
Ces formulations sont des exemples fictifs. Chaque équipe rédige les siennes à partir de son activité réelle.
Comment coter les risques avec une matrice vraisemblance-gravité ?
Une matrice peut croiser la vraisemblance estimée et la gravité potentielle de chaque scénario, à condition d'écrire au préalable ce que signifie chaque niveau dans le contexte choisi. Sans définitions partagées, deux groupes attribuent des scores différents à la même situation et le chiffre masque le désaccord.
La cotation sert à préparer un arbitrage, pas à produire une vérité mathématique. Notez les incertitudes et les données manquantes. Si plusieurs scénarios obtiennent un niveau proche, examinez aussi :
- la capacité de récupération ;
- l'exposition ;
- les obligations applicables ;
- la faisabilité des actions.
Une règle de sécurité ne devient pas facultative parce qu'un score est faible.
Exemple fictif de définition des niveaux
Exemple fictif, à adapter : le tableau ci-dessous illustre la manière d'écrire des niveaux compréhensibles par tous. Il ne reproduit aucune échelle officielle. Si votre établissement dispose déjà d'une échelle de cotation, c'est elle qui s'applique.
| Niveau | Vraisemblance estimée | Gravité potentielle |
|---|---|---|
| 1 | Aucune survenue connue sur le périmètre ; situation jugée peu plausible par le groupe | Écart sans conséquence attendue pour le patient |
| 2 | Situation déjà observée ou rapportée de façon ponctuelle | Conséquence réversible, qui impose une surveillance ou une correction de la prise en charge |
| 3 | Situation observée de façon répétée | Conséquence grave ou durable pour le patient |
Exemple professionnel fictif de matrice
Exemple fictif : une équipe cartographie le transfert d'un patient entre deux unités. Elle décrit le scénario « information critique non transmise au bon interlocuteur ». La gravité potentielle est jugée importante, mais la fréquence reste incertaine faute de données homogènes. Plutôt que d'inventer un chiffre, le groupe inscrit cette incertitude, vérifie des dossiers selon une méthode autorisée et observe l'interface. La priorité provisoire est réexaminée lorsque les éléments sont disponibles.
Si votre périmètre porte sur une interface de ce type, l'article consacré aux transmissions ciblées et à la relève orale complète cette réflexion.
Comment identifier les barrières de sécurité et vérifier leur efficacité ?
Pour chaque scénario, distinguez les barrières de prévention, qui évitent la défaillance, les barrières de récupération, qui la détectent avant le dommage, et les mesures d'atténuation, qui limitent les conséquences, puis vérifiez que chacune fonctionne dans le travail réel. L'existence d'une barrière ne prouve pas son efficacité.
| Type de barrière | Rôle | Exemple fictif pour le scénario « information critique non transmise au transfert » |
|---|---|---|
| Barrière de prévention | Éviter la défaillance | Support de transmission validé comportant une rubrique dédiée à l'information critique |
| Barrière de récupération | Détecter la défaillance avant le dommage | Relecture du support par l'unité d'accueil à l'arrivée du patient |
| Mesure d'atténuation | Limiter les conséquences | Conduite à tenir définie lorsque l'information manque après le transfert |
Une procédure déposée dans un espace documentaire n'est qu'une barrière déclarée. Il faut vérifier qu'elle est accessible, comprise, réalisable dans le travail réel et utilisée dans les situations pertinentes.
Posez quatre questions pour chaque barrière :
- Qui active la barrière ?
- À quel moment ?
- Avec quelle information ?
- Quelle trace permet de constater son fonctionnement ?
Cherchez les modes de défaillance de la barrière elle-même. Un contrôle dépendant d'une seule personne, sans solution en cas d'absence, reste fragile.
Comment passer de la cartographie au plan d'action ?
Chaque risque prioritaire débouche sur une action qui décrit un changement concret, et non une intention comme « sensibiliser ». Une action utile comporte :
- un propriétaire ;
- une échéance ;
- les ressources nécessaires ;
- un indicateur ;
- une instance de revue.
L'indicateur doit éclairer la décision. Il peut suivre la réalisation, le fonctionnement d'une barrière ou un effet indésirable, sans prétendre démontrer à lui seul la sécurité.
Exemple fictif de ligne de plan d'action
| Risque | Action | Propriétaire | Date | Vérification |
|---|---|---|---|---|
| Information critique absente au transfert | Tester un point de contrôle intégré au support validé | Fonction désignée par l'établissement | Date décidée localement | Observation ciblée et signalement des écarts |
Le propriétaire coordonne et rend compte. Il ne devient pas personnellement responsable de toutes les causes du risque. La gouvernance doit lever les obstacles, attribuer les moyens et arbitrer lorsque l'action touche plusieurs services.
Quand et comment réviser la cartographie des risques ?
Planifiez une revue, mais ne limitez pas la mise à jour à une date annuelle : la carte se révise aussi lorsque le réel change. Plusieurs situations peuvent justifier une révision :
- un événement indésirable ;
- un nouveau matériel ;
- une réorganisation ;
- un retour d'expérience.
Comparez les barrières annoncées à celles observées. Conservez la trace des décisions, y compris lorsqu'une action est différée avec justification. Un débriefing d'équipe soignante peut aussi faire remonter des écarts entre les barrières annoncées et le travail réel.
Notre article CREX ou RMM présente l'analyse après un événement, en comité de retour d'expérience (CREX) ou en revue de mortalité et de morbidité (RMM). La cartographie a priori et l'analyse a posteriori s'alimentent sans se remplacer. L'article sur la préparation du 6e cycle HAS aide à replacer ces outils dans une mobilisation soutenable des équipes. Celui sur la culture de sécurité rappelle que les compétences et les conditions d'action doivent durer.
Pour travailler ces méthodes avec votre équipe, vous pouvez consulter la page des formations qualité et sécurité des soins.
Quelles sont les limites d'une cartographie des risques et les erreurs à éviter ?
Une cartographie repose sur des informations incomplètes et des appréciations collectives : elle oriente les décisions, sans démontrer à elle seule la sécurité. Elle peut sous-estimer un risque rare, nouveau ou peu déclaré. Elle peut aussi créer un faux sentiment de maîtrise lorsque la cotation est précise mais les barrières non testées. Les scores ne doivent jamais neutraliser un signal grave, une exigence réglementaire ou une alerte professionnelle.
Erreurs fréquentes
- Cartographier un périmètre trop vaste, qui produit des intitulés impossibles à traiter.
- Désigner une personne comme cause au lieu d'examiner les conditions techniques, humaines et organisationnelles.
- Coter sans avoir défini les niveaux, puis débattre du chiffre plutôt que de la situation.
- Tenir une procédure pour une barrière efficace sans l'avoir observée dans le travail réel.
- Inscrire des intentions, comme « sensibiliser », à la place d'actions vérifiables.
- Ne rouvrir la carte qu'à la date annuelle, quels que soient les événements survenus entre-temps.
Portée du guide HAS utilisé comme référence
Le guide HAS cité a été validé en novembre 2011 et publié en 2012. Il demeure une ressource méthodologique, mais ne suffit pas à établir l'état actuel de toutes les obligations ou attentes de certification. Avant usage institutionnel, confrontez la démarche aux référentiels en vigueur et aux procédures locales. Pour situer ce cadre, vous pouvez lire notre article sur ce que le 6e cycle de certification HAS change dans le pilotage de la qualité.
Questions fréquentes
La cartographie des risques est-elle obligatoire sous cette forme à l'hôpital ?
La gestion des risques s'inscrit dans les responsabilités de l'établissement, mais une matrice vraisemblance-gravité comme celle proposée dans cet article reste un outil méthodologique. Sa forme doit être adaptée à la gouvernance, aux référentiels et aux procédures applicables.
Faut-il ajouter la détectabilité à la matrice des risques ?
Pas systématiquement. Deux axes simples, la vraisemblance et la gravité, peuvent suffire. Un critère supplémentaire n'est utile que s'il est défini, compris et réellement utilisé pour décider.
Peut-on ignorer un risque coté faible dans la cartographie ?
Non. La cotation oriente la priorité à un moment donné. Elle ne supprime ni la surveillance ni l'obligation d'agir lorsqu'une règle, un signal ou une situation grave l'exige.
Comment vérifier qu'une barrière de sécurité fonctionne ?
Décrivez une preuve observable : test, traçabilité, audit ciblé, observation ou retour d'expérience. L'existence d'une procédure ne démontre pas son application effective.
Qui doit être propriétaire d'une action du plan d'action ?
Une personne ou une fonction capable de coordonner l'action et d'en rendre compte. Elle ne porte pas seule tous les risques : les moyens et les arbitrages restent de la responsabilité de la gouvernance compétente.
Quelle différence entre cartographie des risques a priori et analyse a posteriori ?
La cartographie a priori examine des scénarios de risque avant qu'ils ne se produisent. L'analyse a posteriori part d'un événement survenu, par exemple en comité de retour d'expérience (CREX) ou en revue de mortalité et de morbidité (RMM). Les deux démarches s'alimentent sans se remplacer.
À retenir
- Une cartographie des risques n'est utile que si chaque scénario prioritaire est relié à des barrières vérifiables et à un plan d'action suivi.
- Le périmètre se limite à un processus, une unité ou une interface, et chaque risque s'écrit comme un scénario observable.
- La matrice croise la vraisemblance estimée et la gravité potentielle, avec des niveaux définis avant de coter.
- Une barrière se vérifie dans le travail réel : l'existence d'une procédure ne démontre pas son application effective.
- Chaque action a un propriétaire, une échéance et un indicateur, et la carte se révise après les changements et les retours d'expérience.
Sources et méthode
Sources consultées le 29 septembre 2026 : Haute Autorité de Santé, « Mettre en œuvre la gestion des risques associés aux soins en établissement de santé », guide validé en novembre 2011 et publié en 2012 ; fiches techniques pages 65 à 220. La matrice, la ligne de plan d'action et les exemples sont des propositions DEMETER SANTE. Les exemples sont fictifs et aucun résultat n'est garanti.
Pour construire une démarche adaptée, contactez DEMETER SANTE ou consultez le catalogue des marchés publics de formation.