Un incendie dans un datacenter qui héberge des registres de crédits carbone, une souche bactérienne résistante à tous les antibiotiques courants, un modèle d’IA qui fausse les déclarations d’émissions d’une filière entière : ces scénarios ne relèvent plus de la prospective lointaine. Ils illustrent ce que l’on appelle les risques émergents, c’est-à-dire des menaces issues soit d’un danger nouveau, soit d’une exposition accrue à un danger déjà connu.
Comprendre leurs mécanismes permet aux entreprises, aux assureurs et aux pouvoirs publics d’agir avant que le coût humain ou financier ne devienne incontrôlable.
A lire en complément : Pourquoi le travail est un obstacle au bonheur ?
Cyberattaques sur les infrastructures climatiques : un risque émergent sous-estimé
On parle beaucoup de cybersécurité dans la banque ou la santé. On en parle beaucoup moins dans le domaine du suivi des émissions de gaz à effet de serre, alors que la numérisation y progresse rapidement.
Une analyse publiée dans le Journal of Environmental Law décrit un scénario concret : la manipulation de données issues de capteurs environnementaux, la falsification de registres d’émissions ou l’interruption de plateformes de crédits carbone. Quand tout le dispositif de mesure, de déclaration et de vérification repose sur des outils numériques, une cyberattaque peut fausser la gouvernance climatique elle-même.
A lire aussi : Comment démarrer un petit projet ?
L’étude souligne aussi une incertitude réglementaire. La directive européenne NIS2, qui impose des obligations de cybersécurité aux entités critiques, ne couvre pas clairement tous les acteurs des marchés carbone. Résultat : certaines plateformes et certains prestataires de vérification opèrent sans cadre de protection adapté.
Intelligence artificielle et risques émergents : le décalage entre court terme et long terme
Le Global Risks Report 2025 du Forum économique mondial met en lumière un paradoxe. Les conséquences négatives de l’intelligence artificielle sont classées relativement bas parmi les préoccupations immédiates des experts interrogés, mais elles grimpent nettement dans le classement à l’horizon d’une décennie.
Ce décalage pose un problème opérationnel pour la gestion des risques en entreprise. Si l’on calibre ses investissements de prévention sur la perception à court terme, on sous-dimensionne la réponse.
Désinformation et IA générative
Le même rapport signale que la désinformation figure parmi les préoccupations immédiates les plus citées. L’IA générative amplifie ce phénomène : production de faux contenus à grande échelle, deepfakes audio et vidéo, manipulation d’opinion sur les réseaux sociaux. Pour les entreprises, le risque se traduit par des atteintes à la réputation, des manipulations de cours ou des campagnes de déstabilisation ciblées.
IA et gouvernance environnementale
L’IA n’est pas seulement une source de risque. Elle est aussi utilisée pour mesurer et vérifier les émissions. Selon l’analyse du Journal of Environmental Law, les systèmes d’IA employés dans la gouvernance climatique posent des difficultés de classement réglementaire, notamment au regard du règlement européen sur l’IA (AI Act). Quand un algorithme contribue à certifier qu’une entreprise respecte ses obligations climatiques, son niveau de fiabilité devient un enjeu de conformité directe.
Risques environnementaux et sanitaires : les menaces qui changent d’échelle
Certains risques émergents ne sont pas nouveaux en tant que tels, mais leur intensité ou leur périmètre d’exposition se modifie.
- L’augmentation des vecteurs de transmission de certaines maladies, potentiellement liée aux modifications climatiques, fait émerger des pathologies dans des zones géographiques jusque-là épargnées.
Le risque existe déjà, mais sa portée évolue plus vite que les cadres réglementaires censés le contenir.
Gestion des risques émergents en entreprise : trois leviers concrets
CNP Assurances publie chaque année une cartographie des risques les plus susceptibles de se matérialiser dans la prochaine décennie. L’approche repose sur trois critères : la probabilité de survenance, l’impact potentiel et le degré de préparation de l’entreprise. Ce triptyque, simple en apparence, oblige à quantifier un angle mort que beaucoup d’organisations ignorent : savoir si l’on est prêt, et pas seulement si le risque est probable.
Pour toute structure qui souhaite structurer sa veille sur les risques émergents, trois leviers se dégagent des pratiques documentées.
- Croiser les sources de données : veille réglementaire, retours terrain, signaux faibles issus de la recherche scientifique. L’EFSA, par exemple, explore de nouvelles sources de données et développe des outils méthodologiques spécifiques pour identifier les risques alimentaires avant qu’ils ne se matérialisent.
- Évaluer le degré de préparation, pas seulement la probabilité. Un risque peu probable mais face auquel l’entreprise n’a aucun plan de réponse mérite plus d’attention qu’un risque fréquent déjà couvert par des procédures rodées.
- Intégrer la dimension temporelle. Le décalage court terme / long terme relevé par le Forum économique mondial sur l’IA s’applique à d’autres domaines : un risque jugé lointain aujourd’hui peut basculer en urgence opérationnelle en quelques mois.
La difficulté principale reste que les risques émergents, par définition, évoluent plus vite que les référentiels. La veille doit être continue, pas annuelle. Les organisations qui se contentent d’un exercice de cartographie ponctuel accumulent un retard qui se paie au moment de la crise.
Les frontières entre risques numériques, environnementaux et sanitaires s’estompent. Un même événement (une panne de plateforme, une vague de chaleur, une faille dans un modèle d’IA) peut déclencher des effets en cascade sur plusieurs de ces domaines simultanément. Cartographier les risques en silos ne suffit plus : c’est leur interconnexion qui définit le niveau réel de menace.
