Cartographie des risques à l'hôpital : méthode et exemple de plan d'action

Qualité et sécurité Publié le 29/09/2026 Dimitri Jorand Gérant de DEMETER SANTE

Une méthode simple pour décrire les risques associés aux soins, les prioriser, vérifier les barrières et piloter des actions sans illusion de maîtrise.

Une cartographie des risques à l'hôpital devient utile lorsqu'elle relie chaque scénario prioritaire à des barrières vérifiables et à un plan d'action comportant un responsable, une date, un indicateur et une décision de suivi. La matrice n'est pas une preuve de maîtrise. Elle sert à rendre les choix discutables et révisables.

La méthode proposée concerne les risques associés aux soins et leur traitement organisationnel. Elle s'appuie sur le guide de la Haute Autorité de Santé, tout en rappelant que ce document méthodologique date de 2012. Les exigences et référentiels actuels de l'établissement doivent donc être vérifiés séparément.

Définir le périmètre avant de dresser la liste

Une cartographie globale et vague produit souvent des intitulés impossibles à traiter. Choisissez un processus, une unité ou une interface : prise en charge médicamenteuse dans une étape déterminée, transfert entre deux secteurs, préparation d'une sortie ou disponibilité d'un équipement critique. Précisez les acteurs, les limites temporelles et les données mobilisées.

Le guide HAS sur la gestion des risques associés aux soins articule pilotage, coordination et mise en œuvre opérationnelle. Ses fiches techniques, pages 65 à 220, présentent des outils pratiques. Cette architecture rappelle qu'un tableau ne remplace ni une gouvernance ni le travail de terrain.

Écrire des scénarios observables

Formulez le risque comme une situation : événement redouté, causes possibles et conséquences. « Risque médicamenteux » est trop large. « Une modification de prescription n'est pas visible lors d'une transition donnée » permet d'interroger les interfaces, les barrières et les traces. Ne nommez pas une personne comme cause. Examinez les conditions techniques, humaines et organisationnelles.

Construire une matrice simple et définie

Une matrice peut croiser la vraisemblance estimée et la gravité potentielle. Avant de coter, écrivez ce que signifie chaque niveau dans le contexte choisi. Sans définitions partagées, deux groupes attribuent des scores différents à la même situation et le chiffre masque le désaccord.

La cotation sert à préparer un arbitrage, pas à produire une vérité mathématique. Notez les incertitudes et les données manquantes. Si plusieurs scénarios obtiennent un niveau proche, examinez aussi la capacité de récupération, l'exposition, les obligations applicables et la faisabilité des actions. Une règle de sécurité ne devient pas facultative parce qu'un score est faible.

Exemple professionnel fictif de matrice

Exemple fictif : une équipe cartographie le transfert d'un patient entre deux unités. Elle décrit le scénario « information critique non transmise au bon interlocuteur ». La gravité potentielle est jugée importante, mais la fréquence reste incertaine faute de données homogènes. Plutôt que d'inventer un chiffre, le groupe inscrit cette incertitude, vérifie des dossiers selon une méthode autorisée et observe l'interface. La priorité provisoire est réexaminée lorsque les éléments sont disponibles.

Identifier les barrières sans confondre existence et efficacité

Pour chaque scénario, distinguez les barrières de prévention, qui évitent la défaillance, les barrières de récupération, qui la détectent avant le dommage, et les mesures d'atténuation, qui limitent les conséquences. Une procédure déposée dans un espace documentaire n'est qu'une barrière déclarée. Il faut vérifier qu'elle est accessible, comprise, réalisable dans le travail réel et utilisée dans les situations pertinentes.

Posez quatre questions : qui active la barrière, à quel moment, avec quelle information et quelle trace permet de constater son fonctionnement ? Cherchez les modes de défaillance de la barrière elle-même. Un contrôle dépendant d'une seule personne, sans solution en cas d'absence, reste fragile.

Passer de la priorité au plan d'action

Une action utile décrit un changement concret et non une intention comme « sensibiliser ». Elle comporte un propriétaire, une échéance, les ressources nécessaires, un indicateur et une instance de revue. L'indicateur doit éclairer la décision. Il peut suivre la réalisation, le fonctionnement d'une barrière ou un effet indésirable, sans prétendre démontrer à lui seul la sécurité.

Exemple fictif de ligne de plan d'action

Le propriétaire coordonne et rend compte. Il ne devient pas personnellement responsable de toutes les causes du risque. La gouvernance doit lever les obstacles, attribuer les moyens et arbitrer lorsque l'action touche plusieurs services.

Réviser la carte à partir du réel

Planifiez une revue, mais ne limitez pas la mise à jour à une date annuelle. Un événement indésirable, un nouveau matériel, une réorganisation ou un retour d'expérience peut justifier une révision. Comparez les barrières annoncées à celles observées. Conservez la trace des décisions, y compris lorsqu'une action est différée avec justification.

Notre article CREX ou RMM présente l'analyse après un événement. La cartographie a priori et l'analyse a posteriori s'alimentent sans se remplacer. L'article sur la préparation du 6e cycle HAS aide à replacer ces outils dans une mobilisation soutenable des équipes. Celui sur la culture de sécurité rappelle que les compétences et les conditions d'action doivent durer.

Limites et points de vigilance

Une cartographie repose sur des informations incomplètes et des appréciations collectives. Elle peut sous-estimer un risque rare, nouveau ou peu déclaré. Elle peut aussi créer un faux sentiment de maîtrise lorsque la cotation est précise mais les barrières non testées. Les scores ne doivent jamais neutraliser un signal grave, une exigence réglementaire ou une alerte professionnelle.

Le guide HAS cité a été validé en novembre 2011 et publié en 2012. Il demeure une ressource méthodologique, mais ne suffit pas à établir l'état actuel de toutes les obligations ou attentes de certification. Avant usage institutionnel, confrontez la démarche aux référentiels en vigueur et aux procédures locales.

Questions fréquentes

Une cartographie des risques est-elle obligatoire sous cette forme ?

La gestion des risques s'inscrit dans les responsabilités de l'établissement, mais la matrice proposée ici est un outil méthodologique. Sa forme doit être adaptée à la gouvernance, aux référentiels et aux procédures applicables.

Faut-il ajouter la détectabilité à la matrice ?

Pas systématiquement. Deux axes simples peuvent suffire. Un critère supplémentaire n'est utile que s'il est défini, compris et réellement utilisé pour décider.

Un risque coté faible peut-il être ignoré ?

Non. La cotation oriente la priorité à un moment donné. Elle ne supprime ni la surveillance ni l'obligation d'agir lorsqu'une règle, un signal ou une situation grave l'exige.

Comment vérifier qu'une barrière fonctionne ?

Décrivez une preuve observable : test, traçabilité, audit ciblé, observation ou retour d'expérience. L'existence d'une procédure ne démontre pas son application effective.

Qui doit être propriétaire d'une action ?

Une personne ou fonction capable de coordonner l'action et d'en rendre compte. Elle ne porte pas seule tous les risques : les moyens et arbitrages restent de la responsabilité de la gouvernance compétente.

Sources et méthode

Sources consultées le 29 septembre 2026 : Haute Autorité de Santé, « Mettre en œuvre la gestion des risques associés aux soins en établissement de santé », guide validé en novembre 2011 et publié en 2012 ; fiches techniques pages 65 à 220. La matrice, la ligne de plan d'action et les exemples sont des propositions DEMETER SANTE. Les exemples sont fictifs et aucun résultat n'est garanti.

Pour construire une démarche adaptée, contactez DEMETER SANTE ou consultez le catalogue des marchés publics de formation.