Guide

Cotation de criticité : les 4 erreurs qui la rendent inutile

Publié le 25 août 2026 · 8 min de lecture

La matrice de criticité (gravité × vraisemblance) est l'un des outils les plus utilisés de la cartographie des risques a priori. Mais un score de criticité mal construit ne fait que déplacer le problème : les priorités se trompent de cible, et personne ne s'en rend compte avant qu'un expert-visiteur ne pose la question. Cet article existe d'abord sous la forme d'un carrousel visuel ; nous l'avons repris slide par slide ci-dessous, chacune complétée par l'analyse détaillée et les sources qu'un format carrousel ne peut pas porter.

1. Une cotation peut être fausse sans que personne ne le sache

Une cotation de criticité fausse ne se voit pas immédiatement : le score existe, il est renseigné, il alimente une matrice qui a l'air rigoureuse. Le problème n'apparaît que plus tard, quand les moyens de l'établissement se portent sur la mauvaise priorité, ou quand un expert-visiteur demande à voir comment un risque a évolué après une action. Quatre erreurs méthodologiques reviennent régulièrement dans la cotation de criticité en établissement de santé et en ESSMS : elles sont détaillées ci-dessous, chacune sourcée sur la fiche méthodologique officielle de la HAS.

2. Le moment où l'erreur se voit : la visite de certification

La cartographie des risques a priori fait partie des éléments qu'un expert-visiteur peut examiner lors d'une visite de certification HAS ou d'une évaluation ESSMS : non seulement l'existence d'une cotation initiale, mais aussi la trace de son suivi dans le temps. C'est précisément là que les quatre erreurs ci-dessous deviennent visibles : un score qui n'a jamais été recalculé, une échelle qui n'est pas la même d'un évaluateur à l'autre, ou des seuils qui ne correspondent à aucune logique propre à l'établissement.

3. Ce que cet article détaille

La suite de cet article détaille, dans l'ordre : le rappel de la matrice de criticité telle que décrite par la HAS, puis les quatre erreurs elles-mêmes : l'absence d'échelle de gravité commune, l'absence de recotation après action corrective (avec un exemple chiffré officiel), la surestimation de la fiabilité d'un score résiduel, et l'application de seuils universels à un contexte qui ne l'est pas. Toutes les sources sont listées en fin d'article.

4. La matrice de criticité, telle que la décrit la HAS

Dans la fiche méthodologique consacrée au choix des événements et situations à risques à traiter, la HAS décrit la criticité comme « le produit des deux données » : la gravité et la vraisemblance de survenue, chacune cotée sur une échelle simple. Chaque risque est ensuite positionné sur une matrice à trois zones : les risques à traiter en priorité (situations non acceptables en l'état), les risques à surveiller (acceptables sous condition d'actions de suivi), et les risques non critiques (acceptables en l'état). C'est cette matrice qui sert de base aux quatre erreurs suivantes.

Source : HAS, fiche méthodologique n°9 « Choisir les événements et situations à risques à traiter » (2012), pages 103 à 105.

5. Erreur n°1 : pas d'échelle de gravité commune

La HAS le souligne explicitement : « la mise en œuvre d'une échelle de gravité unique au sein de l'établissement, toutes activités confondues, est essentielle pour parler un langage commun et prendre des décisions sur la base de règles communes ». Dans la pratique, cette échelle unique manque souvent : un cadre de santé et un responsable qualité peuvent coter le même événement à des niveaux différents, faute de grille partagée et connue de tous les évaluateurs. Le score de criticité qui en résulte n'est alors comparable avec rien : ni avec un autre risque du même établissement, ni avec l'historique du même risque dans le temps.

Source : HAS, fiche méthodologique n°9 (2012), page 103, note 58.

6. Erreur n°2 : la criticité n'est jamais recalculée

Une cotation de criticité n'a de sens que si elle est recotée après la mise en place d'une action corrective : c'est ce nouveau score, la criticité résiduelle, qui indique si l'action a réellement réduit le risque. Dans de nombreuses structures, la cotation s'arrête pourtant à l'analyse initiale : l'action est engagée, mais son effet sur le score n'est jamais mesuré. Sans cette étape, il est impossible de distinguer une action efficace d'une action qui n'a rien changé.

7. Un exemple chiffré officiel : de 8 à 4

La fiche méthodologique de la HAS illustre ce mécanisme avec un cas réel, tiré d'un programme d'accréditation en gastro-entérologie : le risque d'une antibioprophylaxie inadaptée en endoscopie est d'abord coté à une criticité initiale de 8 (vraisemblance 4 × gravité 2). Après la mise en place de barrières de sécurité (suivi des recommandations professionnelles, traçabilité dans le dossier du patient, check-list en endoscopie), le même risque redescend à une criticité résiduelle de 4. C'est cet écart, entre score initial et score résiduel, qui mesure l'efficacité réelle des actions engagées.

Source : HAS, fiche méthodologique n°9 (2012), page 107, exemple en gastro-entérologie.

8. Erreur n°3 : une vraisemblance post-action jamais garantie

La HAS reconnaît elle-même une limite de sa propre méthode, dans la section consacrée aux « intérêts et limites de la matrice de criticité » : « la difficulté d'estimation de la vraisemblance de survenue au terme de l'action corrective envisagée ». Autrement dit, une criticité résiduelle de 4 n'est pas une valeur mesurée avec certitude : c'est une estimation, réalisée avant que l'action n'ait eu le temps de produire tous ses effets. La traiter comme un chiffre définitif, sans jamais la revisiter, revient à ignorer une limite que la HAS documente elle-même.

Source : HAS, fiche méthodologique n°9 (2012), page 106, section « Limites ».

9. Erreur n°4 : des seuils traités comme universels

Toujours dans la même section, la HAS précise que « les limites entre les trois zones [de la matrice] relèvent du consensus social », et que « l'analyse réalisée est propre à un établissement ou à une unité de soins, valable ici et maintenant ». Un score de criticité de 8 n'a donc pas le même sens d'un établissement à l'autre : il dépend des seuils que chaque structure a définis, en fonction de son activité et de son contexte. Copier les seuils d'un référentiel générique, ou ceux d'un autre établissement, revient à comparer des criticités qui ne mesurent pas la même chose.

Source : HAS, fiche méthodologique n°9 (2012), page 106, section « Limites ».

10. À retenir

Trois réflexes permettent de couvrir les quatre erreurs présentées : une échelle de gravité commune à toute l'équipe d'évaluateurs (erreur n°1) ; une criticité recalculée après chaque action corrective, en gardant à l'esprit que ce score résiduel reste une estimation à réévaluer plutôt qu'une certitude (erreurs n°2 et n°3) ; et des seuils rouge, orange, vert propres à votre établissement, jamais copiés d'une autre structure (erreur n°4). Sur notre publication LinkedIn liée à cet article, nous demandons à notre communauté de responsables qualité et de gestionnaires de risques laquelle de ces quatre erreurs leur semble la plus fréquente : n'hésitez pas à y répondre.

11. Fiabiliser sa cartographie des risques au quotidien

OxcaSanté n'est pas un outil de méthodologie de gestion des risques et ne remplace pas la définition, propre à votre établissement, de vos échelles de gravité et de vos seuils de criticité. En revanche, le module Déclarations calcule automatiquement la criticité initiale (gravité × fréquence) et la criticité résiduelle (gravité × fréquence × maîtrise) de chaque événement déclaré, dès que ces champs sont renseignés : la recotation après action corrective devient un champ à mettre à jour, pas un calcul à refaire à la main sur un tableur séparé.

Questions fréquentes

Sources

• HAS · Fiche méthodologique n°9 « Choisir les événements et situations à risques à traiter », guide de gestion des risques (2012), pages 103 à 108 (officiel, vérifié le 25 août 2026)
• OxcaSanté · Calcul de criticité : méthode et outils pour la gestion des risques (article interne, pour le détail complet de la méthode de calcul)
• OxcaSanté · Cartographie des risques a priori : méthode et étapes (article interne)

La fiche méthodologique HAS citée dans cet article a été consultée directement sur has-sante.fr le 25 août 2026, jour de rédaction. Le lien avec le module Déclarations d'OxcaSanté (section 11) décrit une fonctionnalité existante du produit et ne remplace pas votre méthodologie propre de cotation des échelles et des seuils.

Articles connexes

• Calcul de criticité : méthode et outils pour la gestion des risques
• Cartographie des risques a priori : méthode et étapes
• Analyse systémique d'un EIG : guide pas à pas