Découvrez comment l’agilité améliore le pilotage des risques et aide les organisations publiques à sécuriser leurs projets stratégiques

Ce qu’il faut retenir

• Les projets publics évoluent dans un environnement complexe où lourdeurs hiérarchiques, multiplicité des acteurs et pression réglementaire amplifient les risques budgétaires, techniques, fonctionnels et sécuritaires.
• Les méthodes traditionnelles de gestion de projet aggravent ces risques. Des besoins figés trop tôt, l’effet tunnel, une gouvernance lente et une faible visibilité rendent les projets publics vulnérables aux dérives et aux imprévus.
• L’agilité apporte une réponse structurelle grâce à des cycles courts, une transparence continue, des feedbacks fréquents et des livrables opérationnels qui permettent une détection précoce des risques et une meilleure adaptation.
• La formation Gérer ses projets avec les méthodes Agiles d’ib Cegos donne aux équipes publiques les méthodes, outils et compétences nécessaires pour piloter des projets plus fiables, plus flexibles et mieux alignés sur les besoins des usagers

Pourquoi les projets publics sont structurellement exposés aux risques ?

La multiplicité des acteurs, les processus hiérarchiques lourds, la culture documentaire, la pression réglementaire et la peur de l’échec créent une inertie forte dans le secteur public. Cette complexité ralentit la détection des problèmes, amplifie les dérives et rend les projets publics particulièrement sensibles aux risques budgétaires, techniques, fonctionnels et de conformité.

Une complexité administrative qui amplifie les risques

Le secteur public évolue dans un environnement unique, où se combinent :

• des processus hiérarchiques rigides ;
• une culture documentaire omniprésente ;
• des obligations de conformité particulièrement strictes ;
• de nombreux acteurs aux intérêts variés : ministères, agences, collectivités, cabinets, prestataires…

Tous ces facteurs créent une inertie, et une résistance culturelle au changement qui ralentit la prise de décision. Concrètement, cela signifie que chaque décision ou ajustement devient un miniprojet en soi, nécessitant : un cadrage, une validation, une justification, puis une diffusion dans plusieurs strates organisationnelles. La moindre modification prend des semaines, parfois des mois, ce qui rend les projets extrêmement vulnérables aux imprévus.

À cela s’ajoute un facteur culturel clé : la peur de l’échec, perçu comme inacceptable si on en croit cette étude de Pwc sur le gouvernement agile. Amplifiée par la pression médiatique et les cycles électoraux, elle encourage une sur-documentation en amont de projet et une rigidité dans le pilotage des projets. Les dossiers doivent être toujours impeccables, mais s’éloignent inexorablement de la réalité terrain. 

Paradoxalement, cette quête de sécurité crée de nouveaux risques. Les problèmes sont découverts trop tard, quand ils sont coûteux à corriger, et les retards s’accumulent faute d’alertes intermédiaires. Un projet qui semble « sous contrôle » peut se révéler, six mois plus tard, complètement en dérive.

C’est précisément ce que les méthodes Agiles cherchent à éviter.

Les 7 familles de risques dans les projets du secteur publics

Les projets du secteur public s’inscrivent dans un écosystème administratif, financier, politique et réglementaire très large. Les risques qui en découlent ne sont donc jamais isolés  et peuvent provoquer des effets domino importants.

Voici les catégories de risques les plus critiques ; celles qui entraînent retards, surcoûts ou rejet des usagers.

1. Les risques budgétaires : les dépassements de budget sont fréquents dans le secteur public, souvent liés soit à l’effet tunnel, qui masque les dérives financières jusqu’à la fin du projet, soit au financement pluriannuel qui provoque un glissement budgétaire sur plusieurs exercices.
2. Les risques de délai : les retards s’expliquent moins par des erreurs d’estimation que par les contraintes organisationnelles comme les procédures administratives lourdes, les arbitrages politiques tardifs ou la dépendance avec d’autres services. Résultat, la mise en production de services pourtant urgents est repoussée malgré les urgences.
3. Les risques techniques : l'accumulation de dette technique, la cohabitation avec des infrastructures vieillissantes et les difficultés d'interopérabilité entre différentes plateformes (ministères, collectivités, opérateurs) créent des fragilités structurelles. Chaque modification devient plus risquée, plus lente et plus coûteuse.
4. Les risques fonctionnels : figer les besoins en amont pour répondre aux cadres contractuels et réglementaires conduit fréquemment à une inadéquation entre la solution livrée et les attentes réelles des usagers, dont les besoins évoluent constamment.
5. Les risques de sécurité et conformité : RGPD, cybersécurité, souveraineté numérique… Les exigences réglementaires s'intensifient et doivent être intégrées dès la conception, sans quoi elles deviennent des points de blocage majeurs, pouvant empêcher toute mise en production.
6. Les risques d’image et de réputation : une mauvaise communication, un retard significatif, un service défaillant ou une faille sécurité peuvent rapidement détériorer la confiance des citoyens ou déclencher une crise médiatique.
7. Les risques externes : réformes nationales, changement de gouvernement ou de majorité, crises sanitaires (Covid), cybermenaces… Tous ces évènements peuvent venir brutalement modifier les priorités, les contraintes ou les périmètres d’un projet.

Dans un projet public, ces risques s’alimentent mutuellement. Une vulnérabilité technique peut déclencher une faille de sécurité, entraîner un retard de livraison, provoquer un dépassement budgétaire et compromettre la confiance des usagers. Cette interdépendance exige une gouvernance coordonnée et proactive, capable d'anticiper les effets domino.

Et c’est ce qui rend les approches traditionnelles de gestion projet particulièrement inadaptées à leur gestion.

Pourquoi les approches traditionnelles de gestion de projet aggravent le risque public ?

Les méthodes traditionnelles figent les besoins des projets publics trop tôt, et masquent les dérives jusqu’aux phases finales. Cette rigidité empêche d’anticiper les imprévus, amplifie les retards et augmente les surcoûts, rendant ces projets particulièrement vulnérables aux risques techniques, budgétaires et réglementaires.

Le cycle en V repose sur une illusion : la prévisibilité

Les méthodes en cascade, dont le cycle en V est le modèle de référence, reposent sur une hypothèse qui n’est plus tenable : la possibilité de définir tous les besoins en amont du projet. Cette vision repose sur l'illusion que l'environnement restera stable durant tout son déroulement.

Or, les plans figés et les cahiers des charges exhaustifs créent un décalage massif avec la réalité mouvante du terrain : 

• les besoins des usagers évoluent en permanence ;
• les réglementations changent en cours de route ;
• les priorités politiques peuvent être réorientées du jour au lendemain ;
• les contraintes techniques se révèlent progressivement.

Plus un projet avance, plus le décalage s’accentue, et plus les ajustements deviennent lourds, et coûteux.

L’effet tunnel : une bombe à retardement

Dans le cycle en V, de longues phases de conception ou de développement s’enchaînent sans retour utilisateur et sans confrontation à la réalité.

C’est ce qu’on appelle l’effet tunnel. Le projet avance “dans le noir” sans validation avec les parties prenantes :

• Les erreurs sont repérées tardivement ;
• La dette technique augmente, la faute à des choix techniques pris en début de projet, mais qu’il est difficile à remettre en question ;
•  La documentation ne reflète pas toujours la réalité opérationnelle, créant un écart dangereux entre ce qui est promis et ce qui est réellement développé.

Plus cette période est longue, plus les risques s'accumulent, engendrant des retards, des dépassements de budget, des solutions qui ne fonctionnent pas comme prévu, le tout couronné par des crises médiatiques.

Une gouvernance lourde qui ralentit la décision

Même lorsqu’un problème est identifié, la structure de gouvernance publique rend la correction lente et complexe. Entre les comités de pilotage espacés, les validations hiérarchiques multiples et les arbitrages politiques tardifs, les décisions stratégiques arrivent trop tard pour être utiles.

Lorsque la chaîne de décision s’étire sur plusieurs semaines, un problème mineur devient une crise majeure.

Cette lourdeur aggrave également le travail en silo. Le décalage entre les équipes métier et les équipes IT s'accentue. Chacun suit ses propres priorités et son propre calendrier. La coordination se réduit à un exercice de reporting, alors que les projets nécessitent une collaboration constante.

Conséquence : les projets publics deviennent vulnérables

Ces trois dynamiques convergent vers un même résultat : les projets publics avancent avec une faible capacité d’adaptation et une forte exposition aux risques.

Ces dynamiques convergent vers une situation préoccupante : les projets publics deviennent structurellement vulnérables. Les risques se multiplient, leur impact s'accentue, tandis que la visibilité pour les dirigeants diminue. Chaque imprévu, même mineur, peut déstabiliser tout un projet.

Les organisations publiques se retrouvent en réaction permanente au lieu d’anticiper. Face à ce constat, les méthodes agiles apparaissent comme une réponse structurelle et non simplement méthodologique.

Comment la méthode agile peut-elle améliorer l'efficacité des projets dans le secteur public ?

La méthode agile améliore l’efficacité des projets publics en favorisant des cycles courts, une détection précoce des risques et une collaboration continue entre les acteurs. Malgré les défis de l’agilité dans les projets publics, elle permet d’adapter rapidement les priorités, de réduire les retards et de garantir des services mieux alignés sur les besoins des usagers.

Les 5 mécanismes agiles qui réduisent le risque dans les projets publics

L’agilité dans le secteur public s’appuie sur un ensemble de mécanismes concrets qui transforment la gestion du risque. Au lieu d’essayer de tout verrouiller en amont, elle crée les conditions d’une détection précoce, d’une correction rapide et d’une adaptation continue.

Voici les cinq leviers qui changent tout dans le secteur public :

1. Les cycles courts pour détecter les problèmes avant qu’ils ne deviennent critiques. Travailler par itérations de 2 à 4 semaines signifie que chaque risque émergent est identifié rapidement, avant qu'il ne prenne de l'ampleur.
2. La transparence continue offre une visibilité totale aux dirigeants et aux équipes. Les tableaux Kanban, les burn-down charts et les démonstrations régulières rendent l'état du projet immédiatement lisible. Plus besoin d’attendre un comité mensuel pour savoir si un projet dévie.
3. Le feedback régulier des usagers et des parties prenantes permet d'ajuster la trajectoire sans surcoûts. Chaque itération donne l'occasion de vérifier que le projet répond bien aux besoins réels, et d'adapter le plan si nécessaire.
4. Les livrables opérationnels à chaque itération mettent fin à l'effet tunnel. Plutôt que d'attendre 18 mois pour découvrir le résultat, les équipes livrent des fonctionnalités utilisables toutes les quelques semaines. Même si le projet devait s'arrêter prématurément, la valeur déjà créée reste acquise.
5. L'ajustement continu du périmètre par la révision du backlog. Le périmètre s’adapte sans renvoyer le projet en phase de conception ou d'arbitrage complet.

La gestion itérative du risque : du planning au réflexe quotidien

Dans les méthodes traditionnelles, la gestion des risques est souvent traitée en début de projet, avant d’être oubliée jusqu’à la fin de celui-ci. En projet agile, c’est l’inverse : les jalons sont discutés chaque semaine.

L'Agence Nationale de la Sécurité des Systèmes d'Information (ANSSI) et la Direction Interministérielle du Numérique (DINSIC) recommandent notamment d’organiser régulièrement des ateliers d'analyse de risque pour les projets publics. Ces ateliers fonctionnent sur le principe de la discussion collective. L'équipe se réunit, identifie les risques émergents sur des post-it, les classe par criticité et définit des actions de mitigation. 

Cette approche décentralise la responsabilité du risque : 

• Le chef de projet n’est plus seul à porter la vigilance ;
• Les développeurs, les équipes métiers, la sécurité et les AMOA deviennent des capteurs de signaux faibles ;
• Les problèmes sont détectés avant de devenir des risques critiques.

Cette vigilance distribuée permet aux projets publics d’être plus réactifs dans un environnement mouvant.

Le backlog : un arbitrage permanent entre valeur et risque

Le backlog agile n'est pas une simple liste de fonctionnalités à développer. C'est un outil vivant qui permet d'arbitrer entre création de valeur et pilotage des risques projet. Les actions de mitigation des risques y sont intégrées directement, au même titre que les développements fonctionnels.

Chaque élément est priorisé en fonction de deux critères :

1. La valeur métier ;
2. Le niveau de risque associé. 

Une fonctionnalité à forte valeur, mais techniquement risquée sera développée en priorité pour lever l'incertitude rapidement. Une vulnérabilité de sécurité passe devant les demandes métiers, même si elle n’apporte pas de valeur directe pour l’usager. De même, une contrainte RGPD ou une norme de marché public devient un item du backlog, non un problème de dernière minute.

Le risque n'est plus géré en plus du projet, mais dans le projet.

Conformité et audit : l'agilité comme garantie, non comme risque

Contrairement à une idée reçue, l'agilité est tout à fait compatible avec la rigueur administrative. En réalité, c’est l’inverse : elle permet une conformité plus fiable et plus traçable en l'intégrant dès la conception plutôt qu'en fin de parcours.

La clé : la Definition of Done (DoD). Pour qu'une fonctionnalité soit considérée comme terminée, elle doit satisfaire tous les critères définis, et peut inclure, par exemple : 

• une validation RGPD ;
• des tests de sécurité ;
• une mise à jour de la documentation ;
• une homologation partielle ou revue juridique.

Rien n'est livré sans avoir passé ces validations.

Résultat :

• La conformité est construite à chaque sprint, et non en fin de projet ;
• La documentation est vivante, alignée sur l’état réel du système informatique ;
• Les audits peuvent intervenir à tout moment et constater la traçabilité ;
• Les risques de non-conformité dernière minute sont éliminés.

Les contraintes réglementaires sont intégrées dans le processus dès le départ, et non ajoutées à la fin comme une couche supplémentaire. Cela élimine les mauvaises surprises et les remises en question tardives.

Sécurité numérique : l'homologation provisoire

Pour les projets soumis à homologation de sécurité, l'approche agile permet d'obtenir des autorisations à durée limitée. Cette homologation provisoire permet une mise en production progressive, avec un ajustement des mesures de sécurité selon l'exposition réelle du système.

Cette démarche présente un avantage majeur : elle permet de libérer de la valeur rapidement tout en maintenant un niveau de sécurité approprié. Les mesures de protection évoluent au fur et à mesure que le système monte en charge et en criticité.

Les décideurs peuvent donc accepter un niveau de risque pour une période définie, puis réévaluer cette position en fonction des retours d'expérience.

L’agilité : une condition de résilience pour l’action publique

Face à des crises systémiques de plus en plus fréquentes et interconnectées, le secteur public ne peut plus se permettre des approches de gestion de projet qui masquent les risques jusqu'à ce qu'il soit trop tard. L'agilité répond structurellement aux risques publics : budgétaires, politiques, techniques et sécuritaires.

L’agilité transforme le pilotage des risques dans les projets du secteur public :

• En une vigilance quotidienne intégrée au travail de l’équipe ;
• En une capacité d’adaptation continue ;
• En une organisation proactive, capable d’absorber les chocs et d’ajuster sa trajectoire rapidement.

Mais cette transition ne peut se faire sans une montée en compétence des équipes. C’est précisément l’objectif de la formation Gérer ses projets avec les méthodes agiles d’ib Cegos. Elle donne aux apprenants les outils, les méthodes et la confiance pour piloter les projets publics avec agilité.

Cette formation constitue un levier concret et immédiat pour engager la transformation culturelle dont les organisations publiques ont besoin. Elle offre aux chefs de projet, analystes, développeurs et responsables IT les clés pour piloter des projets plus fiables, plus flexibles et mieux alignés sur les attentes des citoyens.

Prêt à transformer votre organisation ? Découvrez la formation d'ib Cegos et donnez à vos équipes les compétences pour piloter l'agilité dans le secteur public.