Le 28 mars 1979, le réacteur numéro 2 de la centrale nucléaire de Three Mile Island subit une fusion partielle du cœur. Inquiétant. Aucune faute grossière d’un opérateur ni aucune panne spectaculaire d’une machine n’explique l’accident. Une petite vanne bloquée, un indicateur trompeur car mal conçu, une lecture inversée des données par des équipes – pourtant reconnues comme compétentes – ont déclenché une cascade d’événements dont les conséquences ont échappé au prévisible, au linéaire, à la « normalité » attendue. Bienvenue dans le monde de la complexité et de la systémie ! Notre monde quoi. Le sociologue Charles Perrow, chargé d’enquêter sur cet incident majeur, le plus grave accident nucléaire de l’histoire américaine, en a tiré une théorie qui s’appelle tout simplement « l’accident normal« … (il s’est pas foulé l’ami Charles !).
Cette théorie, publiée en 1984 dans « Normal Accidents : Living With High-Risk Technologies« , dépasse largement le seul champ nucléaire… auquel je ne comprends rien. Ou si peu. Sa théorie s’adapte parfaitement au monde de la finance, de l’aviation, la chimie, mais aussi les organisations elles-mêmes, en tant que structure. Réfléchir sur la théorie de « l’accident normal, » c’est comprendre pourquoi la performance seule échoue à protéger une entreprise du risque, et pourquoi la robustesse constitue une réponse d’une tout autre nature.
Rompre avec la culture de la faute
La pensée managériale classique expliquerait les accidents imprévus par deux causes principales : l’erreur humaine ou la défaillance technique. Cette lecture entretient systématiquement le même type de réponse — former davantage, ajouter des contrôles, multiplier les procédures pour éviter l’écueil, l’accident, la faute suivante. Proposer du « plus de… » en espérant obtenir du « moins » (d’erreurs…). Malheureusement, dans certains systèmes, l’accident grave constitue une propriété structurelle, intrinsèque, inscrite dans l’architecture même de l’organisation, et non une anomalie que « les plus de... » parviendraient à éliminer.
Cette idée résonne directement avec l’expérience de nombreux dirigeants et équipes. Lorsqu’une crise survient, qu’un projet se casse la figure, qu’un client part à la concurrence, ou qu’une équipe s’épuise, le réflexe habituel consiste à chercher les causes responsables ou la case manquante dans le processus. Perrow à inverser la tendance et nous invite à se poser différemment la question en interrogeant la structure elle-même, à observer la manière dont tous les composants de l’organisation se relient les uns aux autres (voir la reliance d’Edgar Morin), et voir comment tout cela porte – dès le départ – la probabilité de l’incident… On quitte alors la culture du blâme pour s’orienter vers celle de la conception, et on ouvre la voie à un travail de fond plutôt qu’à une réparation de surface qui ressemblerait davantage à un pansement sur une jambe de bois..
La complexité interactive, ou quand l’entreprise cesse de se voir elle-même
Dans sa théorie, Charles Perrow distingue les systèmes à interactions linéaires, où chaque étape suit logiquement la précédente et reste visible, des systèmes à interactions complexes, où un même élément entre en relation avec de multiples autres composants, souvent situés en dehors de la chaîne de production immédiate (donc non visible…). Dans ces systèmes complexes, une défaillance mineure se propage par des voies que nul n’avait anticipées, un peu comme des synapses qui créeraient un nouveau circuit, produisant des effets bien éloignés de la cause première ou du mouvement d’origine.
Entre nous, une entreprise contemporaine ressemble de plus en plus à ce second modèle. Les équipes se multiplient, les outils numériques se connectent entre eux, les décisions d’un service retentissent sur un autre sans que personne ne se soit posé la question des conséquences de son geste ou de sa décision, la géopolitique redessine la logistique, la sécurité des approvisionnements, les coûts…. En réalité, un dirigeant pilote une organisation dont il ne perçoit qu’une fraction des interactions réelles. Un peu comme conduire une formule 1 dans le brouillard, les deux mains parfaitement posée sur le volant avec tous ses indicateurs, mais en apercevant au dernier moment, le virage en épingle à cheveux… en dévers. Le sentiment de maîtrise vole alors en éclats tandis que la charge de travail, elle, continue d’augmenter avec « les plus de…« . Cette dissonance entre ce que l’on croit contrôler et tout ce qui échappe réellement aux indicateurs constitue l’un des terreaux les plus fertiles de l’épuisement des dirigeants et de leurs équipes face aux crises majeures (virage à 1280° en dévers…) qui ébranlent nos entreprises.
Le couplage serré, ou quand plus rien n’attend
Le second pilier de la théorie de Charles Perrow s’appuie (si je puis dire) sur le couplage entre les composants d’un système. Un système à couplage lâche dispose de marges, de délais, des tampons, des stocks qui absorbent les perturbations en limitant leur impact sur l’ensemble. Un système à couplage serré, à l’inverse, enchaîne des séquences rigides où le retard d’une étape compromet immédiatement les suivantes, politique des flux tendus par exemple, laissant des possibilités de réactions très étroites et comptées en minutes.
D’un point de vue mécanique, de nombreuses entreprises ont, sans le vouloir, resserré leur couplage au fil des années, souvent par souci d’optimisation. La recherche d’efficacité a réduit les stocks, diminué drastiquement ou supprimé les marges, aligné les plannings au plus court. Chaque étape dépend désormais si étroitement de la précédente qu’un simple grain de sable — un fournisseur en retard, une absence imprévue, une panne informatique — se transforme en crise majeure et généralisée. Tout s’effondre comme une pile de coupes à champagne un peu bancale. Cette rigidité dupliquée dans les process, souvent présentée comme une preuve de performance, prive en réalité l’organisation de sa capacité à absorber les chocs. Le coaching de robustesse travaille précisément sur ce point : réintroduire des marges de récupération là où l’optimisation les avait éliminées.
Le paradoxe de la sécurité ajoutée
Reconnaissons que l' »intuition managériale » ordinaire suppose qu’ajouter des contrôles par ci, des petites procédures par là, le tout saupoudré d’indicateurs supplémentaires réduit mécaniquement le risque. Et bien non, tout faux. Charles Perrow démontre au contraire que cette intuition rencontre une limite structurelle et que chaque dispositif additionnel accroît la complexité du tout : Si j’introduis de nouveaux composants susceptibles d’interagir de façon imprévue, cela finira par masquer l’état réel du système plutôt que de le clarifier.
Les comités de pilotage se multiplient, les tableaux de bord s’empilent, les process de validation s’allongent, avec l’intention louable de sécuriser les décisions… Adieu la culture du risque tant prônée ! Malheureusement, nous le savons tous, le résultat s’avère (trop) souvent différent de l’intention, et la charge cognitive des équipes augmente, et les signaux faibles se diluent dans le flux d’informations, et la lenteur nouvelle du système entre en opposition frontale avec la vitesse à laquelle les événements réels se déroulent. Cela s’appelle avoir un temps de retard. Disons-le simplement, la robustesse ne se construit pas par l’accumulation de garde-fous (vraiment pas mon truc) mais par la clarté de ce qui compte vraiment et aussi par la confiance accordée aux personnes en première ligne pour interpréter la situation.
Heidegger et le prix de la maîtrise technique
Martin Heidegger, philosophe de profession et allemand de nationalité, propose dans son texte « La question de la technique » (rien n’oblige à le lire en allemand…!), un concept qui précède (ou prolonge, c’est selon) l’intuition de Perrow. Il décrit la technique moderne comme une forme de confiscation de la réalité où le monde devient un fonds disponible (inépuisable), sommé de livrer son énergie et son efficacité selon une logique de disponibilité immédiate. Très actuel comme pensée. Vous ne trouvez pas ? Cette posture façonne la manière dont l’humain se rapporte non seulement à la nature, mais aussi à ses propres organisations.
Heidegger nous met en garde en disant que plus l’humain cherche à dominer le monde par la technique, plus il risque de perdre le lien réel avec ce qu’il prétend maîtriser. Transposée à l’entreprise, l’accumulation d’outils de pilotage, loin de renforcer la maîtrise, finit par créer une représentation du système de plus en plus éloignée de la réalité complexe de ce même système. Too bad ! Le dirigeant gouverne alors des indicateurs plutôt qu’une réalité vivante, et découvre l’écart entre les deux au moment même où une crise explose, c’est-à-dire, toujours trop tard, sans marge de maneouvre. La robustesse, dans cette perspective, consiste à retrouver un rapport plus direct, plus incarné (qui sent plus la sueur que l’odeur de papier glacé…) à ce que l’organisation vit réellement, au-delà des représentations qui prétendent pompeusement la résumer – et donc la réduire.
De l’accident normal à la robustesse : ce que le coaching apporte
Pour enfoncer le clou, Chalres Perrow conclut que, pour certains systèmes, aucune amélioration technique ne ramène le risque à zéro, parce que ce risque appartient à l’architecture elle-même. Aussi, plutôt que de chercher l’illusion d’un contrôle total, l’organisation gagne à cartographier honnêtement sa complexité, notamment dans ses interactions, dépendances et fragilités, à accepter la possibilité de l’incident comme une donnée de gestion à part entière, et à développer sa capacité de récupération plutôt que sa seule capacité d’anticipation.
Le coaching de robustesse s’inscrit exactement dans cette voie. Pour un dirigeant, il s’agit d’apprendre à distinguer ce qui relève d’un pilotage légitime de ce qui relève d’une illusion de maîtrise, et à construire des marges de décision là où l’urgence (archi)domine. Pour une équipe, il s’agit de retrouver la capacité à signaler les signaux faibles avant qu’ils ne se transforment en crise, et à faire circuler l’information au lieu de la laisser se perdre et se diluer dans les strates hiérarchiques. Pour un particulier, dans sa trajectoire professionnelle propre, il s’agit d’apprendre à reconnaître les couplages serrés de sa propre vie — les engagements pris sans marge, les délais empilés sans respiration — et à y réintroduire du « jeu« , au sens le plus mécanique et le plus vital du terme.
Pour qui, comment
Cette lecture perrowienne (ça se dit ?) du risque organisationnel s’adresse à tous ceux qui perçoivent que la complexité de leur environnement a dépassé leur capacité individuelle à la maîtriser entièrement. Le dirigeant qui sent son organisation devenir illisible, l’équipe qui absorbe les chocs sans jamais retrouver son souffle, le professionnel qui vit son quotidien comme une succession ininterrompue d’urgences trouvent, dans cette théorie, un cadre qui nomme précisément ce qu’ils ressentent.
L’accompagnement proposé par ANIMA Coaching part de ce diagnostic pour construire, avec chaque personne ou chaque équipe, une aptitude à la robustesse adaptée à sa situation réelle. Il ne s’agit pas d’ajouter une couche supplémentaire de méthode à un système déjà saturé, mais de retrouver, au contraire, les marges, les repères et la clarté qui permettent de tenir bon, durablement, même lorsque l’environnement continue de se complexifier (dénatalité, IA, crise écologique, géopolitique, etc…).
La performance promet la maîtrise totale. La robustesse, elle, reconnaît les limites de cette maîtrise et construit, à partir de cette reconnaissance, une capacité durable à traverser les chocs sans se disloquer.