En résumé
Traiter une opportunité comme un « risque positif » conduit à deux échecs symétriques : on ne sait plus saisir l’opportunité, et on ne sait plus évaluer le risque. L’ISO 31000 a fusionné les deux registres dans une même définition, mais cette fusion dilue la fonction défensive du risk management et le transforme en exercice bureaucratique. Une opportunité n’est pas un risque de signe positif — c’est une autre nature, qui exige une autre logique.
Pourquoi cette question est structurante
Un risque peut-il être une opportunité ? La question semble simple. Elle engage pourtant la définition même du risk management, sa fonction, et sa place dans l’organisation.
Pendant longtemps, la réponse était claire : non. Le risque est une menace. L’opportunité est une chance. Les deux relèvent de registres différents. On ne gère pas une menace comme on saisit une chance.