Une gestion des risques assistée par IA, construite dans l'environnement Microsoft du client.

Le besoin

Un réseau de restaurants multi-enseignes, une cartographie de 18 risques majeurs, et aucun outil de GRC : ni budget dédié, ni obligation réglementaire. Sur le terrain, des métiers qui manquent de temps, aucune traçabilité de l'origine de l'information, et une cotation faite seul par chaque responsable, sans standard commun.

La direction des risques avait posé son propre test de réussite : « un risque connu, pris en charge avec une échéance, qui n'est plus un sujet au comité suivant ». Et une contrainte non négociable : tout devait rester dans l'univers Microsoft déjà déployé dans l'entreprise.

Ce qu'on a fait

• Cadrer avec ceux qui vivent le sujet. Sponsor, DSI, finance, juridique, RSE et contrôle des risques autour de la table. Trois cas d'usage retenus : l'expansion du réseau, la sécurité sanitaire, la cybersécurité.
• Arriver avec un squelette, pas avec une page blanche. Avant le hackathon, nous avons monté le socle dans notre propre environnement, sur données fictives : tables Dataverse et workflows Copilot Studio (signaux, référent, comité, alertes), exportés en solution Power Platform prête à importer.
• Trois jours sur site. Le processus cible y a été dessiné et validé par le sponsor : une IA conversationnelle qui reconnaît son interlocuteur, lui demande ses preuves et sa note, challenge cette note sur des règles prédéfinies et enregistre tout. Consolidation par enseigne, puis au niveau du groupe. Le rapport global est soumis à l'IA, qui propose des actions, en boucle avec les décisions du comité.
• Construire en sprints courts. Une V0 technique, une version candidate après retours des référents, puis une restitution à la direction : référentiel unifié des risques et des contrôles, échelle de notation de 1 à 4, relances et escalades automatiques, historique des notes, validation humaine à chaque étape.

Le résultat

• En trois jours, un processus cible validé par le sponsor, couvrant tout le cycle (identification, questionnaire aux référents, notation, plans d'action, préparation des comités), et un squelette fonctionnel déjà en place dans l'environnement Microsoft.
• Un dossier de conception remis à l'issue de l'atelier.
• Le client a rédigé lui-même la synthèse destinée à son comité, structurée en quatre chantiers : cadrer, construire, sécuriser, industrialiser.
• La construction a été engagée dans la foulée, avec des ateliers référents pour roder la méthode de collecte sur les trois premiers risques avant de l'étendre aux suivants.