La polycrise dans le bilan : traduire géopolitique, climat, cyber et commerce en indicateurs d'entreprise

Les dirigeants d’entreprise ne manquent plus d’avertissements. Ils manquent de traductions. Chaque année, l’Allianz Risk Barometer, le Global Risks Report du Forum économique mondial et le Future Risks Report du groupe Axa convergent vers un même message : le risque géopolitique, climatique, numérique et commercial s’installe durablement au sommet de la hiérarchie des préoccupations.¹ Le conseil d’administration lit « risque géopolitique, première inquiétude », l’inscrit à l’ordre du jour, mandate une veille — et se retrouve démuni devant les seules questions qui engagent réellement sa responsabilité fiduciaire : combien de points de marge brute ? quel effet sur le besoin en fonds de roulement ? quelle provision inscrire, quel actif déprécier, quelle ligne du reporting extra-financier documenter ?

Ce hiatus entre la perception d’un risque et sa lecture comptable est le véritable angle mort de la gouvernance des entreprises exposées. Il se double d’une difficulté que les classements de risques masquent par construction : la géopolitique, le climat, le cyber et le commerce ne s’additionnent pas. Ils interagissent. Un choc sur un détroit stratégique renchérit les intrants, déclenche un régime de sanctions, élève la menace cyber d’origine étatique et perturbe le calendrier d’investissement de décarbonation — le tout simultanément, sur des postes du bilan que la comptabilité traite séparément mais que la trésorerie subit ensemble. Cette note propose une grammaire de traduction : du risque à son canal de transmission, du canal au poste du bilan ou du compte de résultat. C’est la condition pour que le diagnostic, aujourd’hui abondant, devienne enfin décision.

De la perception à la traduction : ce que les baromètres ne disent pas

Il existe désormais un marché du discours sur le risque géopolitique, structuré autour de trois familles d’acteurs — banques d’affaires, cabinets d’analyse spécialisés, cabinets de conseil et d’audit — qui produisent index, rapports et recommandations. Cette production est utile et documentée, mais elle demeure, pour l’essentiel, descriptive : elle établit que le risque monte, rarement comment et de combien il frappe une entreprise donnée. Les indicateurs de risque géopolitique de BlackRock, l’indice de Dario Caldara et Matteo Iacoviello — qui mesure l’intensité de la couverture médiatique des tensions, et non le risque objectif lui-même — ou les baromètres d’assureurs offrent une carte mentale commune.² Ils fixent l’ordre de priorité de la discussion. Ils ne franchissent pas l’écran comptable.

Les classements eux-mêmes ne sont d’ailleurs pas alignés, ce qui devrait alerter tout dirigeant tenté de piloter sur un seul baromètre. L’Allianz Risk Barometer place, depuis plusieurs éditions, les incidents cyber en tête des préoccupations des entreprises, immédiatement suivis de l’interruption d’activité — les deux étant, du reste, largement le même risque saisi par deux bouts. Le changement climatique et les risques politiques et de violence y progressent régulièrement.³ Le Future Risks Report d’Axa, lui, classe l’instabilité géopolitique en deuxième position, derrière le changement climatique et devant le risque de cybersécurité.⁴ Le Global Risks Report du Forum économique mondial, enfin, distingue horizons : à deux ans, la désinformation et les conflits armés interétatiques dominent ; à dix ans, ce sont les risques environnementaux — événements climatiques extrêmes, perte de biodiversité, rupture d’approvisionnement en ressources naturelles — qui occupent les premiers rangs.⁵

Ces divergences ne sont pas des erreurs de mesure. Elles reflètent le fait que chaque baromètre agrège des expositions hétérogènes en une hiérarchie moyenne, alors que l’exposition réelle d’une entreprise est déterminée par la géographie de ses propres flux — ses fournisseurs, ses débouchés, ses actifs physiques, ses systèmes d’information. Le classement moyen n’a de valeur opérationnelle que replié sur cette géographie singulière. C’est précisément le travail de traduction que les baromètres délèguent, sans l’outiller, aux directions financières.

La convergence n’est pas une addition

Dans un précédent rapport publié sur ce site, nous avons montré que la séquence de crises ouverte depuis 2025 ne se lit pas comme trois crises séparées mais comme un système de canaux qui s’activent ensemble et se renforcent.⁶ L’analyse y identifiait plusieurs chaînes causales inter-domaines et un ensemble de boucles de rétroaction très majoritairement amplificatrices, sans mécanisme correcteur endogène — d’où un effet de seuil : lorsque plusieurs boucles s’activent simultanément, les multiplicateurs ne s’additionnent pas, ils se démultiplient. Cette propriété systémique, décrite au niveau macroéconomique, a une traduction directe et négligée au niveau de l’entreprise.

Au bilan, la convergence signifie que les chocs cessent d’être diversifiables. La gestion financière classique repose sur l’idée qu’un choc défavorable sur un poste peut être compensé par un autre : une hausse des coûts d’intrants absorbée par une progression du chiffre d’affaires, une dépréciation d’actif lissée par la trésorerie d’exploitation. La polycrise casse cette logique de compensation. Un choc géopolitique qui renchérit l’énergie frappe la marge brute au moment même où le régime de sanctions qu’il déclenche gèle des créances et où la tension cyber associée impose des dépenses de remédiation. Les corrélations entre postes, faibles en régime normal, deviennent fortes et positives en régime de crise. C’est cette corrélation — et non l’ampleur d’un choc isolé — qui rompt le besoin en fonds de roulement et assèche la trésorerie. La théorie financière connaît ce phénomène sous le nom de risque de queue : la convergence des crises le transporte du portefeuille de marché vers le bilan de l’entreprise non financière.

La weaponisation de l’interdépendance économique, théorisée dès 1945 par Albert Hirschman, fournit le fil qui relie les quatre risques.⁷ L’interdépendance — commerciale, énergétique, numérique, financière — n’est plus seulement un canal d’efficience ; elle est devenue un canal de coercition. Le même réseau qui optimise les coûts sert désormais de vecteur aux rivalités de puissance. Pour l’entreprise, cela veut dire qu’un actif hier valorisé pour son intégration — un fournisseur unique très compétitif, un marché d’exportation dynamique, une infrastructure numérique mutualisée — devient une vulnérabilité dès que l’interdépendance est instrumentalisée. La distinction que posait Frank Knight en 1921 entre le risque, mesurable, et l’incertitude, qui ne l’est pas, reste ici décisive : la géopolitique relève de l’incertitude, mais ses canaux de transmission vers le bilan, eux, sont parfaitement identifiables et, pour partie, quantifiables.⁸

Quatre sources, un même bilan

La proposition centrale de cette note tient en une matrice. À chaque risque correspond un ou plusieurs canaux de transmission, et à chaque canal un poste précis du bilan ou du compte de résultat. C’est la traduction qui manque aux baromètres.

Cette matrice ne se lit pas partout de la même façon, car un même risque n’emprunte pas partout les mêmes canaux. L’analyse des rapports annuels des cent premières capitalisations boursières mondiales — sections Risk Factors, Management Discussion & Analysis et lettres aux actionnaires passées au crible d’outils d’intelligence artificielle — met en évidence une véritable « nature sectorielle du risque » : la géopolitique ne frappe pas les entreprises de la même manière selon leur secteur.⁹ Dans l’énergie, elle vise les infrastructures et les points de passage — sabotage de pipelines, perturbations en mer Rouge, blocage du détroit d’Ormuz, expropriations et surtaxes sur les rentes exceptionnelles — et se loge directement dans les actifs, les coûts opérationnels et la volatilité des prix. Dans la finance, elle prend la forme du lawfare, où l’extraterritorialité des sanctions américaines devient la menace centrale et où les systèmes de paiement se muent en terrain de confrontation entre puissances. Dans la pharmacie, elle passe par la dépendance aux principes actifs asiatiques, qui contraint à reconfigurer les chaînes d’approvisionnement. Dans la technologie, elle est celle de la fragmentation, dont la seule inconnue n’est plus le principe mais la vitesse.

Pour la direction financière, cette variété n’est pas un détail descriptif : elle désigne quelle colonne de la matrice s’active en priorité. Une entreprise énergétique surveillera d’abord la marge et les stocks de sécurité ; un établissement financier, ses créances et ses coûts de conformité liés à l’extraterritorialité ; un industriel pharmaceutique, la sécurisation de ses intrants critiques. La grille source → canal → poste ne change pas ; c’est sa pondération qui épouse la géographie sectorielle des flux — autre manière de dire que l’exposition se cartographie à la maille des flux, non des pays.

Géopolitique : le coût des intrants

Le canal le plus immédiat est celui des intrants. Un blocage, même partiel, d’un point de passage énergétique majeur transmet au bilan une prime de risque avant même tout retrait physique de barils : les agents ajustent stocks et couvertures par précaution. Pour l’entreprise industrielle, l’effet se loge dans le coût des ventes — donc dans la marge brute — et dans les stocks de sécurité qu’il faut reconstituer, gonflant le besoin en fonds de roulement au pire moment. La réponse défensive classique, l’allongement des délais fournisseurs ou la constitution de tampons, déplace la contrainte de la marge vers la trésorerie sans la faire disparaître. C’est ce que les cabinets de conseil désignent par le développement d’un « muscle géopolitique » et une séquence understand–monitor–mitigate ; mais tant que ces réflexes ne sont pas rattachés à une ligne comptable, ils restent des postures.

Climat et CSRD : la provision et le capex

Le risque climatique frappe le bilan par deux voies distinctes qu’il faut tenir séparées. La voie physique — sécheresse, inondation, événement extrême — se traduit par des dommages aux actifs corporels et, comptablement, par des tests de dépréciation au sens de la norme IAS 36 et des provisions. La voie de transition — durcissement réglementaire, renchérissement du carbone, obsolescence d’actifs — engendre des actifs échoués et un besoin de capex de décarbonation qui pèse sur la génération de trésorerie libre. À ces deux voies s’ajoute une troisième, spécifique à l’Union européenne : l’obligation de reporting. La directive sur la publication d’informations en matière de durabilité (CSRD) et ses normes ESRS imposent une logique de double matérialité — l’entreprise documente à la fois l’effet du climat sur son activité et l’effet de son activité sur l’environnement.¹⁰ Le paquet de simplification « Omnibus » présenté début 2025 a rouvert le calendrier et le périmètre d’application, sans lever l’exigence de fond : le risque climatique doit désormais être tracé, chiffré et audité comme un risque financier.¹¹ Pour la direction financière, la CSRD n’est pas une contrainte administrative parallèle ; c’est l’infrastructure qui rend le risque climatique lisible dans les mêmes termes que les autres — provisions, dépréciations, engagements.

Cyber : la continuité et l’incorporel

Que l’Allianz Risk Barometer place le cyber en tête n’a rien d’un accident : c’est le risque dont la transmission au bilan est la plus rapide et la plus large. Une atteinte majeure interrompt l’exploitation — perte de chiffre d’affaires et coûts fixes non couverts —, impose une remédiation immédiate, et peut détruire de la valeur logée dans les immobilisations incorporelles : données, propriété intellectuelle, réputation. Elle appelle des provisions pour litiges et fait de la prime d’assurance cyber une ligne de coût croissante, dans un marché où les assureurs relèvent tarifs et exclusions. Pour les entités financières européennes, le règlement sur la résilience opérationnelle numérique (DORA) et, plus largement, la directive NIS2 déplacent le curseur : la continuité d’exploitation numérique devient une obligation documentée, dont le défaut se paie en sanctions et en provisions.¹² La convergence joue ici à plein — une part croissante des attaques les plus lourdes est d’origine ou d’inspiration étatique, ce qui referme la boucle avec le risque géopolitique.

Commerce et sanctions : le chiffre d’affaires et la créance

Le canal commercial est le plus directement fiscalisé. Une surtaxe douanière, un contrôle des exportations ou un régime de sanctions frappent d’abord le chiffre d’affaires — par la perte de débouchés — puis les créances clients, qu’un gel d’avoirs ou une défaillance de contrepartie sanctionnée peut rendre irrécouvrables. S’y ajoute un coût de conformité en forte hausse : dispositifs de filtrage des contreparties, veille sur les listes, gestion du risque d’extraterritorialité et de sanctions secondaires. L’épisode du plafonnement du prix du pétrole russe à 60 dollars le baril illustre la volatilité de ce cadre : les licences générales et dérogations émises puis renouvelées par le Trésor américain, la persistance d’une flotte fantôme réacheminant les cargaisons via des pays tiers, montrent qu’un régime de sanctions met des années à se construire et des semaines à se vider de sa substance.¹³ Pour l’entreprise, cette instabilité normative se traduit en engagements hors bilan et en provisions pour risques que le contrôle interne doit être capable de réévaluer en continu, non au rythme annuel du reporting.

Ce que cela implique pour l’entreprise

La traduction de la matrice en pilotage passe par un petit nombre d’indicateurs, déjà présents dans tout tableau de bord financier, qu’il s’agit de relire à travers le prisme de l’exposition.

Les marges d’abord, parce que c’est là que le choc s’absorbe silencieusement. Nos estimations sur données d’entreprises européennes (enquête SAFE) mettent en évidence un fait comportemental que les diagnostics macroéconomiques ignorent : face à une hausse de coûts, la propension d’une entreprise à la répercuter sur ses prix dépend crucialement de sa taille. Parmi les entreprises confrontées à une hausse de leurs coûts, la part de celles qui la répercutent sur leurs prix n’est que d’environ 17,6 % pour les micro-entreprises, contre près de 40,0 % pour les grandes.¹⁴ Autrement dit, plus de quatre cinquièmes des micro-entreprises ne relèvent pas leurs prix et absorbent la hausse dans leur marge, faute de pouvoir de fixation des prix. Ce différentiel de comportement de prix est, parmi les canaux examinés, celui qui est le plus étroitement corrélé à la compression de marge observée au niveau micro — laquelle se prolonge en érosion de l’autofinancement, puis en tension sur le BFR et la trésorerie. C’est aussi pourquoi une même crise n’est pas le même événement selon la taille de la firme : l’asymétrie de répercussion est une asymétrie de survie.

Le besoin en fonds de roulement et la trésorerie ensuite, parce que c’est là que la convergence se paie. Chaque canal de la matrice — stocks de sécurité, gel de créances, remédiation cyber, capex de décarbonation — tire sur le même réservoir de liquidité. La question de gouvernance n’est pas « quel est mon risque géopolitique ? » mais « que se passe-t-il pour ma trésorerie si trois de ces canaux s’activent le même trimestre ? ». C’est un exercice de stress-test corrélé, pas un inventaire de risques indépendants.

L’exposition, cartographiée à la maille des flux, et non des pays. Le risque pertinent n’est pas « la Chine » ou « le Moyen-Orient » en abstraction, mais la concentration d’un fournisseur critique, la part d’un débouché sous menace de sanction, la localisation d’un actif en zone d’aléa climatique, la dépendance à un système d’information mutualisé. La dépendance aux ressources critiques — cobalt, terres rares, antimoine — est l’archétype de ces expositions que la cartographie pays ne capte pas à la bonne granularité.

Les provisions, dépréciations et le reporting, parce que la CSRD en fait désormais une obligation traçable. Le risque de transition et le risque physique doivent alimenter les tests de dépréciation ; les régimes de sanctions et les litiges cyber, les provisions pour risques. Le reporting extra-financier n’est pas un exercice de communication : bien tenu, il est le registre où l’exposition devient chiffre.

Le contrôle interne enfin, dont la cadence doit être révisée. Un environnement normatif qui bascule en semaines — une surtaxe annoncée puis contestée en justice, une licence de sanctions renouvelée, une norme de résilience numérique qui entre en application — est incompatible avec une réévaluation annuelle des risques. La fonction de contrôle interne doit être capable de rafraîchir l’exposition en continu.

Construire une fonction de traduction géo-économique

Le constat qui traverse cette note est celui d’un déficit d’organisation, non d’un déficit d’information. L’enquête CFO de Deloitte le chiffre : 63 % des directeurs financiers français citent le risque géopolitique comme l’une de leurs toutes premières préoccupations — au 2e rang, derrière l’inflation — mais environ 11 % seulement des entreprises disposent d’une fonction dédiée capable de traduire ce diagnostic en impact chiffré.¹⁵ L’écart entre la prise de conscience et la capacité de traduction est le vrai gisement de vulnérabilité.

Combler cet écart suppose d’installer, à l’intérieur de l’entreprise, une fonction de traduction géo-économique : une capacité analytique qui prend en entrée une source de risque, en identifie le canal de transmission, le rattache à un poste du bilan ou du compte de résultat, et en tire une recommandation actionnable. Cette chaîne — source, canal, résultat, recommandation — n’est ni une veille, qui reste au stade de la source, ni un stress-test financier, qui part du poste comptable sans remonter à la source géopolitique. Elle est le pont entre les deux. Trois exigences la caractérisent.

Elle doit être incarnée : rattachée au plus haut niveau, direction financière et conseil d’administration, faute de quoi elle demeure une note sans conséquence. Elle doit être spécifique : calibrée sur la géographie propre des flux de l’entreprise, et non sur une hiérarchie moyenne de risques importée d’un baromètre. Elle doit être continue : la cadence de réévaluation doit épouser celle des chocs, hebdomadaire ou mensuelle pour les canaux commerciaux et cyber, et non annuelle. C’est à ces conditions que la profusion de diagnostics — index, rapports, baromètres — cesse d’être une doxa rassurante pour devenir un instrument de décision.

Cette fonction n’est pas un luxe de grand groupe. Le résultat central de nos travaux — l’asymétrie de répercussion selon la taille — indique au contraire que ce sont les entreprises les plus petites qui, le plus souvent, absorbent la hausse de leurs coûts dans leur marge faute de pouvoir de fixation des prix, donc celles pour qui la traduction précoce d’un risque en indicateur financier a le plus de valeur défensive. Le paradoxe de la polycrise est là : elle exige le plus de sophistication analytique de la part de ceux qui en ont le moins les moyens.

Ce qu’il faut retenir

• La convergence n’est pas une addition. Les quatre risques — géopolitique, climatique, cyber, commercial — interagissent et se corrèlent en régime de crise ; c’est cette corrélation, et non l’ampleur d’un choc isolé, qui rompt le BFR et la trésorerie.

• Les baromètres mesurent la perception, pas l’impact. L’Allianz Risk Barometer, le Global Risks Report du Forum économique mondial et le Future Risks Report d’Axa établissent une hiérarchie moyenne des risques ; ils ne franchissent pas l’écran comptable et divergent entre eux, ce qui interdit de piloter sur un seul d’entre eux.

• Chaque risque a un poste comptable. La matrice source → canal → poste (marge brute, dépréciations IAS 36, immobilisations incorporelles, chiffre d’affaires et créances) est la traduction opérationnelle qui manque au diagnostic ambiant.

• La taille commande la vulnérabilité. Nos estimations sur données d’entreprises européennes (enquête SAFE) établissent que, face à une hausse de coûts, la part des micro-entreprises qui la répercutent sur leurs prix n’est que d’environ 17,6 %, contre près de 40,0 % pour les grandes ; les autres l’absorbent dans leur marge.

• Le déficit est organisationnel. 63 % des directeurs financiers français citent le risque géopolitique parmi leurs toutes premières préoccupations — au 2e rang, derrière l’inflation —, mais environ un sur dix seulement dispose d’une fonction de traduction dédiée. Installer cette fonction — incarnée, spécifique, continue — est la réponse de gouvernance à la polycrise.