Comment les opportunités influencent le passage à l’acte

Le comportement ne dépend pas uniquement de la personne

Lorsqu’un incident survient, la première question porte souvent sur l’auteur : qui était cette personne, que voulait-elle et quels signes avons-nous manqués? Ces questions ont leur place. Elles deviennent toutefois insuffisantes si elles font oublier le contexte qui a rendu l’action possible.

L’approche des activités routinières, formulée par Lawrence Cohen et Marcus Felson, déplace une partie de l’analyse vers les circonstances. Un acte devient plus probable lorsqu’une personne disposée à agir rencontre une cible qu’elle juge accessible en l’absence d’une surveillance ou d’une protection capable d’intervenir. Cette grille n’explique pas toutes les motivations criminelles; elle aide à comprendre pourquoi certains lieux, horaires, processus ou actifs concentrent les occasions.

Pour une organisation, ce déplacement est utile. Elle ne contrôle ni toutes les intentions ni tous les parcours individuels. Elle peut en revanche agir sur les accès, les responsabilités, la visibilité des opérations, la conservation des preuves et la rapidité de réaction.

Une opportunité est un système, pas une porte laissée ouverte

L’occasion peut être physique, numérique, administrative ou sociale. Elle apparaît lorsqu’un actif est facile à atteindre, qu’un contrôle peut être contourné sans laisser de trace, qu’une anomalie n’est examinée qu’après plusieurs semaines ou que personne ne sait clairement qui doit intervenir.

Une même faiblesse produit aussi des risques différents selon le moment. Un accès secondaire peut être bien contrôlé le jour et presque invisible lors d’un changement de quart. Une procédure peut fonctionner avec l’équipe habituelle et se fragmenter lors d’un remplacement. Un fichier partagé peut sembler pratique jusqu’au moment où plusieurs personnes disposent de droits trop larges.

• La cible : qu’est-ce qui a de la valeur, est exposé ou peut être détourné?
• L’accès : qui peut atteindre la cible, avec quel effort et sous quelles conditions?
• La surveillance : quel contrôle humain ou technique peut réellement remarquer l’écart?
• La trace : l’action laisse-t-elle une preuve exploitable, reliée à une personne, un lieu et un moment?
• La réponse : qui reçoit le signal et combien de temps faut-il pour agir?

Observer les routines avant de multiplier les contrôles

Les occasions se nichent souvent dans les gestes ordinaires : ouverture et fermeture, remise de clés, remplacement d’un agent, réception d’une livraison, approbation d’une dépense, correction d’un rapport ou traitement d’une alarme. Une analyse utile suit ces parcours de bout en bout.

Il faut comparer la procédure officielle avec le travail réel. Où les personnes contournent-elles une étape parce qu’elle est trop lente? À quel moment les responsabilités changent-elles de main? Quelles informations arrivent trop tard? Quelles alertes sont si nombreuses qu’elles ne déclenchent plus d’attention? Cette observation révèle les écarts que les documents seuls ne montrent pas.

Le but n’est pas de rendre chaque geste suspect. Il est d’identifier les moments où une seule personne peut agir, valider et effacer une trace; où un contrôle repose uniquement sur la mémoire; ou encore où une anomalie connue n’a pas de propriétaire.

Réduire l’occasion sans paralyser l’opération

Un bon contrôle est proportionné au risque et intégré au processus. Il augmente l’effort requis pour contourner la règle, améliore la probabilité de détection ou réduit le bénéfice attendu, sans imposer la même intensité de surveillance partout.

• Limiter les accès selon le rôle, la période et le site plutôt que par commodité générale.
• Séparer les étapes sensibles : demander, autoriser, exécuter et rapprocher ne devraient pas toujours relever de la même personne.
• Conserver des journaux compréhensibles et les examiner selon des scénarios de risque précis.
• Rendre les exceptions visibles : changement de quart, accès d’urgence, remplacement, correction ou annulation.
• Définir des seuils d’escalade, un responsable et un délai de traitement pour les anomalies.
• Tester périodiquement les contrôles avec des situations réalistes, puis corriger ce qui ne fonctionne pas sur le terrain.

Le contrôle le plus sophistiqué n’est pas nécessairement le meilleur. Celui qui est compris, appliqué et vérifié de façon constante réduit davantage l’occasion.

Ne pas confondre occasion et cause unique

Dire qu’une occasion influence le passage à l’acte ne signifie pas que toute personne exposée à cette occasion agira. Les motivations, les normes, les contraintes personnelles, le contexte social et la culture de l’organisation comptent également.

Cette nuance protège contre deux erreurs. La première serait de croire qu’un contrôle élimine à lui seul le risque. La seconde serait de transformer la prévention en suspicion généralisée. Une stratégie solide combine un milieu de travail sain, des règles claires, des mécanismes de signalement crédibles et des contrôles ciblés sur les processus à risque.

La bonne question n’est donc pas seulement “qui pourrait faire cela?”. Elle est aussi “qu’est-ce qui, dans notre fonctionnement, rendrait cela facile, discret ou répétable?”. Cette question ouvre la voie à des mesures plus concrètes et souvent plus justes.

Un diagnostic en cinq questions

Pour commencer, une direction peut examiner un processus critique à l’aide de cinq questions simples.

• Quel actif ou quelle décision voulons-nous protéger?
• À quels moments la cible devient-elle plus accessible ou moins surveillée?
• Quel contrôle devrait détecter l’écart et savons-nous s’il fonctionne réellement?
• Quelle trace permettrait de reconstituer les faits sans dépendre des souvenirs?
• Qui devra agir, dans quel délai, si le signal apparaît?