Votre entreprise est probablement certifiée sur plusieurs référentiels, auditée chaque année, notée par ses financeurs et suivie par un tableau de bord mensuel. Aucun de ces dispositifs ne mesure ce qui décidera de sa survie dans dix ans.
Ils mesurent la conformité, la performance passée et la qualité des processus déclarés. Ce sont trois choses utiles et trois indicateurs retardés, qui décrivent ce qui s’est produit plutôt que la solidité de ce qui l’a produit.
Ce diagnostic d’invulnérabilité évalue autre chose : la solidité de votre architecture sur les huit piliers de l’entreprise invulnérable. Il se passe en une dizaine de minutes, il ne demande aucune donnée confidentielle, et son intérêt principal ne réside pas dans le score obtenu.
| Ce qui échappe aux audits | Ce que mesure ce diagnostic | Ce qui compte vraiment |
|---|---|---|
| La conformité n’est pas la soliditéCertifications, audits annuels et notations financières mesurent la conformité et la performance passée. Ce sont des indicateurs retardés, qui décrivent ce qui s’est produit sans rien dire de la solidité des mécanismes qui l’ont produit ni de leur résistance future. | Huit piliers, des faits vérifiablesLe diagnostic d’invulnérabilité porte sur des faits observables plutôt que sur des intentions : décisions prises, budgets protégés, délais de remontée d’information et refus assumés. Une organisation ne peut pas répondre honnêtement en décrivant ce qu’elle aimerait être. | La divergence prime sur le scoreL’enseignement le plus utile ne vient pas du résultat individuel mais de l’écart entre les réponses des membres d’un même comité de direction. Une divergence forte sur un pilier signale une absence de mécanisme partagé, quel que soit le score obtenu. |
Ce que ce diagnostic mesure, et ce qu’il ne mesure pas
Un autodiagnostic est un exercice fragile. Il repose sur les déclarations de celui qui le remplit, et une organisation qui se juge elle-même a toutes les raisons de se juger favorablement. La construction de cet outil répond à cette limite.
Des faits plutôt que des intentions
Les questions ne portent pas sur ce que vous pensez de votre organisation. Elles portent sur des faits que vous pouvez vérifier : une décision effectivement prise, un budget effectivement protégé par une règle écrite, un délai effectivement constaté ou un refus effectivement assumé.
Cette construction limite le biais d’auto-complaisance sans le supprimer. Une question qui demande si vous valorisez la contradiction obtient toujours une réponse positive. Une question qui demande ce qui est arrivé à la dernière personne ayant contredit la direction obtient une réponse beaucoup plus informative.
Trois choses que ce diagnostic ne fait pas
Il ne prédit pas la survie de votre organisation. Aucun outil ne le fait, et un score élevé n’a jamais protégé personne. Il indique où votre architecture est la plus fragile aujourd’hui, ce qui est une information différente et plus utile.
Il ne remplace pas un audit externe. Un audit vérifie des faits contradictoirement, un autodiagnostic organise votre propre lecture. Les deux sont complémentaires et ne répondent pas aux mêmes questions.
Il ne produit pas un plan d’action. Il produit une hiérarchie de fragilités et un point d’entrée, ce qui est la seule chose dont vous ayez besoin avant d’engager quoi que ce soit.
Benjamin Chaminade — Entreprise invulnérable
Votre diagnostic
d’invulnérabilité managériale
Un manager invulnérable ne résiste pas aux crises. Son équipe, sa posture et son architecture managériale sont conçues pour qu’elles ne déterminent jamais le destin de son équipe.
Votre profil d’invulnérabilité managériale
Votre profil par pilier
Ce que ce profil révèle
Vos points d’appui
Vos angles morts prioritaires
La question à poser à votre équipe cette semaine
Intégrer ce diagnostic
Copiez ce code et collez-le dans n’importe quelle page HTML, WordPress, Notion, ou autre CMS supportant les iframes.
URL du fichier hébergéAutre site HTML : Coller directement dans votre page.
Notion / Webflow : Bloc « Embed » → coller l’URL du fichier hébergé.
Comment lire votre score
Le score global est l’information la moins intéressante du diagnostic. Il sert à situer un ordre de grandeur et à ouvrir une conversation, jamais à conclure quoi que ce soit sur la solidité réelle de votre organisation.
Quatre profils et ce qu’ils impliquent
Le tableau associe chaque zone de résultat à une lecture et à un point d’entrée. Une organisation qui obtient un score élevé et dont les réponses divergent fortement entre membres du comité doit lire la ligne du bas plutôt que celle du haut.
| Votre profil | Ce qu’il signifie | Votre point d’entrée |
|---|---|---|
| Architecture installée | Les piliers fondation existent et produisent des décisions observables | Travailler les piliers de mécanisme et vérifier qu’ils survivraient à un changement de direction |
| Fondations posées, mécanismes absents | La gouvernance et l’identité tiennent, les dispositifs opérationnels manquent | Les redondances et la réactivité structurelle, qui produisent des résultats rapides |
| Mécanismes sans fondations | Des dispositifs existent mais cèdent à chaque pression trimestrielle | La gouvernance du temps long, sans laquelle rien d’autre ne tiendra |
| Architecture à construire | Aucun mécanisme ne protège les décisions longues | Un seul pilier fondation, travaillé douze mois, et rien d’autre |
Pourquoi un score élevé doit inquiéter autant qu’un score bas
Un score élevé obtenu par une seule personne signale deux situations possibles, et elles sont opposées. Soit l’architecture est réellement installée, soit celui qui a répondu ne dispose pas de l’information qui contredirait sa lecture.
Ces deux situations se ressemblent parfaitement de l’intérieur. La seule façon de les distinguer consiste à faire passer le même diagnostic à plusieurs membres du comité de direction, séparément, puis à comparer les réponses.
L’écart entre les réponses compte plus que le score
C’est l’usage le plus productif de cet outil, et celui que je recommande systématiquement. Il transforme un autodiagnostic individuel en instrument de mesure collective.
Le protocole en trois temps
Chaque membre du comité passe le diagnostic seul, sans concertation préalable et sans connaître les réponses des autres. Les résultats sont ensuite rassemblés pilier par pilier, sans nom, et l’écart entre les réponses est calculé.
La séance porte alors sur les piliers où l’écart est le plus fort, jamais sur ceux où le score est le plus bas. Un pilier sur lequel tout le monde s’accorde à être faible est un chantier connu. Un pilier sur lequel les membres divergent est un angle mort collectif.
Ce que révèle une divergence forte
Une divergence signifie qu’il n’existe pas de mécanisme partagé sur ce pilier, seulement des perceptions individuelles. Un directeur estime que les mauvaises nouvelles remontent vite, un autre pense l’inverse, et les deux ont raison à l’échelle de leur propre périmètre.
Cette information est plus précieuse qu’un score, parce qu’elle désigne exactement l’endroit où l’organisation croit disposer d’un dispositif alors qu’elle dispose d’une pratique locale. C’est le point où les crises se forment.
Retour terrain
Wirecard, tout ce qui la mesurait disait qu’elle était solide
Jusqu’en juin 2020, Wirecard cochait toutes les cases. Entrée au DAX, l’indice des trente plus grandes valeurs allemandes. Comptes certifiés par l’un des quatre grands cabinets d’audit mondiaux, son commissaire aux comptes unique depuis 2011. Et un régulateur, la BaFin, qui avait interdit pendant deux mois la vente à découvert sur le titre pour protéger l’entreprise des spéculateurs.
Le 16 juin 2020, deux banques philippines informent l’auditeur que les documents attestant la présence de 1,9 milliard d’euros sur leurs comptes sont faux. L’entreprise dépose le bilan neuf jours plus tard, en devant près de quatre milliards de dollars à ses créanciers.
En avril 2023, l’autorité allemande de supervision des audits a sanctionné le cabinet : interdiction d’accepter de nouveaux mandats auprès d’entités d’intérêt public pendant deux ans, amende de 500 000 euros, et pénalités individuelles allant de 23 000 à 300 000 euros pour cinq auditeurs, pour des manquements aux obligations professionnelles sur les exercices 2016 à 2018.
Tous les dispositifs formels qui mesuraient Wirecard concluaient à sa solidité, et aucun ne mesurait ce qui allait la détruire. Un diagnostic que votre organisation réussit ne prouve rien sur votre organisation, il renseigne sur le diagnostic. C’est la raison pour laquelle celui-ci porte sur des faits observables plutôt que sur des déclarations, et pourquoi je vous recommande de le passer à plusieurs.
Comprenez ce que chaque pilier installe avant de vous évaluer
Vous voulez situer vos réponses dans le cadre complet ? Parcourez les huit piliers de l’entreprise invulnérable et leur tableau de dépendances, qui indique lequel doit être construit avant les autres.
Que faire de vos résultats dans les trente jours
Un diagnostic sans suite produit un effet négatif. Il crée la conscience d’une fragilité sans la traiter, ce qui installe une inquiétude diffuse plutôt qu’une décision. Trois actions suffisent à éviter cela.
Trois actions concrètes
Aucune de ces actions ne demande de budget supplémentaire. Elles demandent du temps de direction et une décision de renoncement, ce qui les rend plus difficiles qu’elles n’en ont l’air.
- À sept jours, faire passer le diagnostic à trois autres membres du comité, séparément, et calculer l’écart pilier par pilier.
- À quinze jours, consacrer une heure de comité au pilier où l’écart est le plus fort, sans chercher à le résoudre mais en documentant pourquoi les lectures divergent.
- À trente jours, désigner un seul pilier comme priorité des douze prochains mois, en appliquant le critère de dépendance plutôt que celui de faiblesse, et ne rien lancer d’autre.
L’erreur à ne pas commettre
L’erreur la plus fréquente après un diagnostic consiste à ouvrir un chantier sur chaque pilier faible. Elle produit une agitation organisationnelle intense et aucune construction, puisque huit chantiers simultanés se neutralisent.
Un seul pilier, travaillé sérieusement pendant douze mois, produit davantage que huit chantiers menés de front. Le détail de la séquence figure dans la mise en œuvre de l’architecture invulnérable.
Comment je peux vous aider après ce diagnostic
Ce diagnostic est conçu pour être passé seul et gratuitement. Il ouvre trois suites possibles selon ce que vos résultats révèlent, et selon le moment où se trouve votre organisation.
Une séance de restitution collective
La séance rassemble les résultats individuels de votre comité, met en évidence les divergences et conduit la conversation sur les piliers où les lectures s’opposent. Elle produit une cartographie partagée et la désignation d’un point d’entrée, en deux à trois heures.
Un atelier sur le pilier prioritaire
L’atelier construit les mécanismes concrets du pilier retenu, sur votre fonctionnement réel. Selon le pilier, il produit des seuils de déclenchement, une cartographie des dépendances critiques, une formulation identitaire ou une règle de protection budgétaire.
Une conférence pour partager le cadre
La conférence installe le vocabulaire des huit piliers au-delà du seul comité de direction, à partir de cas documentés. Elle convient quand la population dirigeante est nombreuse et que la démarche doit commencer par un diagnostic collectif au même moment.
Le contenu figure sur la page de la conférence sur l’entreprise invulnérable. Si vous souhaitez échanger sur vos résultats, contactez-moi directement.
Conclusion
Un diagnostic d’invulnérabilité ne vous dira pas si votre entreprise survivra. Il vous dira où votre architecture est la plus fragile aujourd’hui, et surtout sur quoi les membres de votre comité de direction ne sont pas d’accord sans le savoir.
C’est une information que ni vos certifications, ni vos audits, ni vos tableaux de bord ne produiront jamais, parce qu’ils ne mesurent pas cela et n’ont jamais prétendu le faire.
Un diagnostic que votre organisation réussit ne prouve rien sur votre organisation. Il renseigne sur le diagnostic.
Passez-le seul pour situer votre lecture. Faites-le passer à votre comité pour découvrir ce que vous croyiez partager.
Questions fréquentes sur le diagnostic d’invulnérabilité
Combien de temps prend ce diagnostic ?
Une dizaine de minutes en le passant seul. Le protocole recommandé, qui consiste à le faire passer séparément à plusieurs membres du comité puis à comparer les réponses, demande une heure de réunion supplémentaire et produit l’essentiel de la valeur.
Un autodiagnostic est-il fiable ?
Partiellement, et sa construction limite le biais sans le supprimer. Les questions portent sur des faits vérifiables plutôt que sur des opinions, ce qui rend les réponses complaisantes plus difficiles. Passé à plusieurs, il devient nettement plus fiable qu’individuellement.
Un score élevé signifie-t-il que mon entreprise est solide ?
Pas nécessairement. Un score élevé obtenu seul signale soit une architecture réellement installée, soit un répondant qui ne dispose pas de l’information contradictoire. Les deux situations se ressemblent parfaitement de l’intérieur et seule la comparaison entre plusieurs réponses les distingue.
Ce diagnostic remplace-t-il un audit ?
Non. Un audit vérifie des faits contradictoirement selon un référentiel, un autodiagnostic organise votre propre lecture de votre architecture. Les deux répondent à des questions différentes et un audit réussi ne dit rien de la solidité mesurée ici.
Par quel pilier commencer après le diagnostic ?
Par celui dont les autres dépendent plutôt que par le plus faible. Si votre pilier le plus dégradé dépend lui-même d’un pilier absent, le renforcer ne produira rien. Le tableau des dépendances des huit piliers permet de trancher en quelques minutes.
