EY désigne l’organisation mondiale des sociétés membres d’Ernst & Young Global Limited, lesquelles sont toutes des entités juridiques distinctes, et peut désigner une ou plusieurs de ces sociétés membres. Ernst & Young Global Limited, société à responsabilité limitée par garanties du Royaume-Uni, ne fournit aucun service aux clients.
Recherches récentes
Comment réussir la sélection et l’implémentation d'un Système d'Information de Gestion des Risques (SIGR) ?
En résumé :
- Les SIGR doivent rester simples et efficaces pour répondre aux besoins croissants de reporting.
- Gains majeurs : consolidation rapide, transversalité renforcée et meilleur partage d’informations.
- Satisfaction en hausse à 89 %, mais attentes sur personnalisation, innovation et reporting.
- 90 % des SIGR intégreront l’IA d’ici 2025, posant des enjeux de transparence et vigilance.
- ESG et TPRM, renforcés par la CSRD, demeurent des priorités clés pour les organisations.
- Les SIGR favorisent une approche intégrée couvrant risques, audit, contrôle interne et assurances.
L'édition 2025 du Panorama SIGR de l'AMRAE, en partenariat avec EY, présente les tendances du marché des Systèmes d'Information de Gestion des Risques ("SIGR" ou "outils GRC"), enrichie par des contenus exclusifs et une plateforme web d'analyse des acteurs et tendances du marché (RMIS Panorama Scorecard).
Une enquête internationale
Cette édition 2025 a été consolidée grâce à la participation de:
- 52 éditeurs présent sur tout le globe
- 178 Risk Managers dans plus de 20 pays
Une dynamique persistante
- 62% des éditeurs constatent plus d’appels d’offre 2025
Le Panorama des SIGR 2025, consolidant les retours de Risk Managers et d’éditeurs de SIGR, confirme la dynamique toujours croissante du marché et l’importance des SIGR dans un environnement désormais résolument digitalisé.
Cette croissance soutenue devrait conduire à un doublement de la taille du marché de la digitalisation des fonctions de Risk Management d'ici à 2028. Cette tendance, déjà perceptible en 2023-2024 avec une hausse notable des appels d’offres (+71 % cette année-là), continue de se renforcer selon les retours des principaux acteurs du secteur.
Si les contraintes réglementaires (DORA, Sapin 2, RGPD, Solvabilité II, etc…) et les différentes crises (sanitaire, géopolitique, énergétique, climatique) ont agi comme catalyseurs, le besoin croissant de digitalisation répond avant tout à une volonté d’améliorer l'efficacité, la traçabilité et la communication autour des démarches de gestion des risques, d’audit et de contrôle interne.
L’innovation comme moteur de la gestion des risques
- 100% des Risk Managers estiment que l’Intelligence artificielle aura un impact sur leur métier.
L’intelligence artificielle s’impose dans la gestion des risques.
À travers le Panorama SIGR 2025, nous mettons en lumière une transformation profonde : 90 % des éditeurs de SIGR intègrent déjà ou prévoient d’intégrer des fonctionnalités IA dans l’année 2025. Génération de contenus, analyse qualitative des données, détection des fraudes, automatisation… Les cas d’usage se multiplient et redéfinissent les contours du métier de Risk Manager.
Un consensus unanime se dégage parmi les éditeurs de SIGR : l’IA Générative aura un impact significatif sur leur marché. Presque tous prévoient un impact modéré à fort (98 % contre 55 % en 2024), et aucun éditeur de SIGR ne néglige l’impact potentiel de l’IA sur leur activité.
Découvrez dans ce rapport les tendances clés, les attentes des Risk Managers et les enjeux autour de l’IA Responsable.
Attentes croisées et réalités du marché
Coût moyen annuel global SaaS d’un SIGR, hors services d’intégration :
- 110k€/an contre 95k€ en 2023-2024
Pour la grande majorité des Risk Managers, le budget annuel moyen prévu pour l’acquisition (hors intégration) d’un SIGR est de 110 k€. Ce budget moyen reste donc en ligne avec celui partagé par les SIGR dans le cadre de notre étude.
Soulignons toutefois que le coût annuel du SIGR augmente si le périmètre fonctionnel ou le nombre de licence augmente.
Des outils de plus en plus accessibles et modulables
Le SIGR n'est plus l'apanage des grandes entreprises : il se démocratise grâce à son architecture modulaire, qui permet l'ajout progressif de nouvelles fonctionnalités, ainsi qu'à sa distribution en mode SaaS, incluant licences, maintenance et hébergement. Cela le rend accessible même aux entreprises de taille plus modeste, désireuses de professionnaliser leur gouvernance des risques.
Les avantages apportés par un SIGR
Les bénéfices perçus par les Risk Managers sont multiples :
- Moins de temps dans la consolidation des données et plus de temps à l’analyse
- Facilitation de la transversalité entre départements
- Facilitation du partage d’information des entités au groupe
- Visibilité des données en temps réel
- Harmonisation des pratiques et des reportings
- Fiabilité des données
- Optimisation du partage de bonnes pratiques de maîtrise des risques
- Renforcement de l’aide à la décision
- Mise en conformité avec les lois/réglementations
- Sécurisation de l’information
- Optimisation du transfert aux assurances
Le SIGR devient un véritable levier de pilotage stratégique.
Des offres éditeurs alignées aux besoins des professionnels du Risque
Le délai moyen d’implémentation d’un SIGR pour la majorité des éditeurs (68%) est de 4 mois, du lancement du projet à la mise en service de l’outil. Plus globalement, les phases et facteurs clés de succès sont les suivants :
Une collaboration clé pour réussir
L'acquisition d'un SIGR est, dans 90 % des cas, un projet transversal impliquant diverses fonctions et lignes de maîtrise, nécessitant une coordination étroite depuis la phase d'étude initiale jusqu'au déploiement de la solution et à la définition de sa gouvernance. Plus que jamais, la collaboration entre l'éditeur, la maîtrise d'ouvrage et les différentes fonctions de gestion des risques au sein de l'entreprise est un prérequis essentiel pour réaliser les gains de productivité tant attendus.
Méthodologie
Cette nouvelle édition du Panorama SIGR s'appuie sur l'analyse conjointe de deux enquêtes internationales : la première, réalisée auprès des éditeurs de SIGR, a recensé 144 éditeurs, dont 52 ont répondu, tandis que la seconde a été adressée aux Risk Managers, avec 178 participants.
Ce nouvel opus vous propose une analyse de marché, des tendances, des retours d'expérience et des bonnes pratiques des Risk Managers, ainsi qu'un inventaire et une évaluation de la maturité des offres des éditeurs de SIGR.
Véritable guide à destination des professionnels du risk management, cette étude offre des indications précieuses afin d’accompagner la transformation de nos métiers.
Merci à Rossella Torrusio et Wilfried Housseau, consultants au sein des équipes Risk Consulting, qui ont contribué à la réalisation de ce Panorama SIGR 2025, ainsi qu'à l'équipe AMRAE mobilisée sur cette publication : Franck Auré, François Beaume, Géraldine Bruguiere et Marie-Lolita Crombez.
Notre équipe EY se tient à votre disposition pour plus de renseignements et échanger sur les résultats détaillés de l’étude (tendances, pratiques, synthèse des offres des éditeurs répondants), disponibles également en téléchargement via le formulaire ci-dessous.
Ce qu'il faut retenir
L’édition 2025 du Panorama SIGR livre une photographie à 360° des pratiques et attentes des Risk Managers dans le monde des SIGR (Systèmes d'Information de Gestion des Risques). Basée sur une enquête de 249 responsables issus de 36 pays, elle met en évidence l’essor des fonctionnalités d’intelligence artificielle, la montée en puissance des enjeux ESG et de la gestion des risques tiers, ainsi que la priorité donnée à la flexibilité, au reporting et à la personnalisation. Le rapport souligne aussi l’intégration croissante entre les fonctions Risques, Audit, Contrôle interne et Assurances. Ces tendances reflètent un marché déjà mature mais toujours en mutation.