Dans un même groupe, le service sécurité parle de « danger », la direction financière de « risque » et la DSI de « scénario ». Chacun cote à sa manière, sur sa propre échelle. Quand un incident survient, il faut d'abord se mettre d'accord sur les mots avant de décider quoi que ce soit. La demande de formation arrive alors sous cette forme : « avoir une méthode commune de gestion du risque, et diffuser une culture de la résilience ».
Sur ce sujet, le cadre existe déjà dans des textes publics. Le travail du responsable formation consiste à vérifier que l'offre s'y appuie, et non à en inventer un.
En bref
Pour choisir une formation au management du risque et à la résilience, vérifiez trois choses chez chaque formateur ou organisme de formation : le cadre de référence cité (Code du travail et INRS pour les risques professionnels, ISO 31000 pour le processus de management du risque, ISO 22316 pour la résilience organisationnelle), la grille de cotation commune que les participants emportent, et le travail sur les risques réels de votre entreprise. Aucune habilitation n'encadre la formation au management du risque en général : posez ces trois questions à chaque prestataire avant de comparer les devis.
Sommaire
Que signifie avoir une méthode commune de management du risque ?
Trois choses, dans notre lecture : un vocabulaire partagé, une même façon d'identifier et de coter les risques, et une habitude de traiter les enseignements des incidents. Une formation qui apporte seulement des outils sans fixer ce cadre produit autant de méthodes que de participants.
Que dit le Code du travail sur l'évaluation des risques et la formation ?
L'article L4121-1 impose à l'employeur de prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs. Ces mesures comprennent des actions de prévention, des actions d'information et de formation, et une organisation et des moyens adaptés. L'employeur veille à leur adaptation pour tenir compte du changement des circonstances.
L'article L4121-2 pose neuf principes de prévention, parmi lesquels éviter les risques, évaluer ceux qui ne peuvent l'être, les combattre à la source et donner des instructions appropriées aux travailleurs. L'article R4121-1 prévoit que les résultats de l'évaluation sont transcrits et mis à jour dans un document unique, avec un inventaire des risques de chaque unité de travail.
Que recommande l'INRS pour la démarche et pour la culture de prévention ?
La page de l'INRS sur le document unique décrit une démarche qui va de la préparation à la transcription, avec un groupe de travail incluant des membres du CSE. Elle indique une mise à jour au moins chaque année dans les entreprises d'au moins 11 salariés, ainsi qu'à chaque aménagement important, et une conservation du document pendant 40 ans.
Sur la culture, la page de l'INRS sur les valeurs essentielles et les bonnes pratiques retient trois valeurs : le respect des personnes, la transparence et le dialogue social. Elle cite l'adhésion du personnel comme condition indispensable et recommande d'intégrer la santé-sécurité à toutes les fonctions et d'adopter une approche pluridisciplinaire. La page n'emploie pas l'expression « culture de la résilience » : ce rapprochement est le nôtre.
Que décrit l'ISO 31000, et que ne décrit-elle pas ?
La page iso.org de la norme ISO 31000:2018, « Management du risque : lignes directrices », indique qu'elle s'applique à tout type d'organisation. Elle propose des principes, un cadre pour intégrer le management du risque à la gouvernance, à la stratégie et à la culture, et un processus : identification, analyse, évaluation, traitement, surveillance et communication. D'après cette page, il s'agit de lignes directrices, non destinées à la certification d'organisations. Une offre qui parle de « certification ISO 31000 » mérite donc une question : de quelle attestation s'agit-il, et délivrée par qui ?
Que dit l'ISO 22316 de la résilience organisationnelle ?
La norme ISO 22316:2017, « Security and resilience, organizational resilience, principles and attributes », vise à renforcer la résilience de toute organisation, quelles que soient sa taille et son activité. La page ne donne pas de définition formelle de la résilience. iso.org référence aussi un projet de révision de cette norme : vérifiez l'édition en vigueur à la date de votre consultation.
Quelles certifications France compétences existent sur le sujet ?
Trois fiches actives ont été relevées pour cet article, toutes de niveau 7 : RNCP41793 « Expert en management des risques » (IGS, nom commercial ESAM, enregistrée jusqu'au 18 décembre 2028), RNCP42618 « Manager des risques sûreté et malveillance » (CNPP Entreprise, jusqu'au 17 juillet 2029) et RNCP41175 « Responsable gestion de crise » (ministère de l'Intérieur, jusqu'au 16 avril 2027). Elles visent des fonctions d'expert ou de responsable. Aucune fiche active n'est apparue sur la diffusion d'une culture du risque auprès de managers : cela décrit nos recherches, non le répertoire entier.
Quels critères comparer entre deux propositions ?
- Le cadre de référence cité : textes du Code du travail, INRS, ISO 31000, ISO 22316, avec l'édition utilisée.
- La grille de cotation commune : le participant repart-il avec un outil utilisable dans toutes les entités, ou avec un exemple générique ?
- Le travail sur vos risques réels, à partir de votre document unique ou de votre cartographie existante.
- Les retours d'expérience : comment l'intervenant fait traiter un incident passé sans chercher un coupable.
- Le public : managers, représentants du personnel, fonctions support. L'INRS recommande l'implication de plusieurs fonctions.
Pour que les propositions se comparent sur ces points, posez-les dans le brief : notre méthode pour rédiger un brief qui rend les propositions comparables s'applique directement.
Comment Activateur Formation intervient sur ce type de besoin ?
Nous recherchons et comparons les prestataires ; nous ne formons pas. Activateur Formation est un courtier en formation, pas un organisme de formation, et n'a aucun catalogue à écouler.
Nous partons de votre besoin, de vos sites et de la méthode déjà en place, puis ramenons trois à quatre propositions à une base commune : cadre de référence, travail sur vos risques, public, prix. Les contrôles sur l'intervenant sont décrits dans notre article sur le niveau réel d'un formateur indépendant. Le service est gratuit pour l'entreprise ; la commission est versée par le partenaire retenu, au même taux quel que soit le partenaire. Vous tranchez. Voir notre méthode et notre page sourcing de formateurs.
Questions fréquentes
Faut-il un organisme habilité pour former au management du risque ?
Aucune habilitation générale n'a été relevée pour ce sujet. Des dispositifs sectoriels existent pour certains risques précis : vérifiez ceux qui concernent votre activité.
L'ISO 31000 est-elle certifiante ?
D'après la page iso.org consultée, elle décrit des lignes directrices non destinées à la certification d'organisations. Demandez ce que recouvre une « certification » annoncée par un prestataire.
À quelle fréquence mettre à jour le document unique ?
Selon l'INRS, au moins chaque année dans les entreprises d'au moins 11 salariés, et à chaque aménagement important.
La formation fait-elle partie des mesures de prévention ?
Oui : l'article L4121-1 range les actions d'information et de formation parmi les mesures que l'employeur prend.
Sur des sujets voisins, voir aussi nos articles sur la formation SST, sur la formation cybersécurité et sur la formation de chef de projet occasionnel.
Publié le 30 octobre 2026.
