Une panne informatique, une facture falsifiée, un fournisseur bloqué à l'autre bout du monde, une canicule qui interrompt un chantier ou une hausse brutale du prix de l'énergie. Pour une très petite entreprise, la catastrophe ne prend pas nécessairement la forme d'un effondrement spectaculaire. Elle peut commencer par un incident presque banal, puis gagner en quelques heures la trésorerie, la production, les clients et la réputation.

Le Future Risks Report 2026 d'AXA dresse le portrait inquiétant d'un monde entré dans une polycrise permanente. Parmi les personnes interrogées, 95 % des experts et 94 % du grand public estiment que le nombre de crises a augmenté ces dernières années. Plus préoccupant encore, ces menaces n'évoluent plus séparément. L'intelligence artificielle transforme la cybercriminalité, les tensions géopolitiques fragilisent les approvisionnements énergétiques, le dérèglement climatique endommage les infrastructures et la fragmentation sociale complique toute réponse collective.

Pour les dirigeants de TPE, le message doit être entendu sans détour : la taille ne protège plus. Elle expose parfois davantage.

L'intelligence artificielle ouvre une nouvelle brèche

Pour la première fois depuis la création de l'enquête, les risques liés à l'intelligence artificielle et au big data arrivent en tête des préoccupations des experts, devant le changement climatique. Ils occupaient encore la quatrième place l'année précédente. Leur ascension brutale révèle moins une crainte abstraite de la technologie qu'une inquiétude devant la vitesse de son déploiement.

L'IA promet des gains de productivité, mais elle fait aussi entrer l'entreprise dans un territoire où le faux devient presque impossible à distinguer du vrai. Une voix peut être imitée, un message peut reprendre le ton exact d'un dirigeant et un faux fournisseur peut produire des documents parfaitement crédibles. Une TPE peut ainsi transférer de l'argent sur la base d'un ordre frauduleux sans qu'aucune faute grossière n'ait éveillé les soupçons.

L'utilisation incontrôlée d'outils d'IA par les salariés peut également entraîner la diffusion de données commerciales, financières ou personnelles hors de l'entreprise. Une simple demande adressée à un service en ligne peut suffire à exposer un fichier client, un contrat ou un procédé. Dans une petite structure dépourvue de responsable informatique ou juridique, le progrès technologique peut donc ouvrir des failles avant même que le dirigeant en ait mesuré l'existence.

Le rapport relève que 53 % du grand public pensent que les technologies de demain feront naître davantage de menaces qu'elles ne permettront d'en atténuer. Seuls 9 % des experts estiment les pouvoirs publics suffisamment préparés aux risques liés à l'IA, et cette proportion tombe à 3 % en Europe. Les entreprises ne peuvent donc pas attendre qu'un cadre extérieur les sécurise entièrement.

La cyberattaque peut mettre fin à l'activité

Le risque cyber occupe la quatrième place du classement des experts comme de celui du grand public. Son léger recul apparent ne doit tromper personne : il est seulement dépassé par la progression fulgurante de l'IA, qui le rend précisément plus dangereux.

Les outils d'intelligence artificielle permettent désormais d'industrialiser les attaques, d'améliorer les courriels frauduleux et de produire des usurpations de voix ou d'identité d'un réalisme saisissant. La menace ne vise plus seulement les grands groupes détenteurs de millions de données. Les petites entreprises constituent des cibles accessibles, souvent moins protégées et suffisamment solvables pour verser une rançon ou subir une fraude.

Les sinistres observés par AXA France auprès des TPE, PME et ETI montrent que les rançongiciels et les connexions frauduleuses représentent chacun 28 % des cas, tandis que les fraudes approchent 21 %. Après une intrusion, un attaquant met en moyenne 29 minutes pour commencer à se déplacer dans les systèmes à la recherche d'informations sensibles. Dans le cas le plus rapide observé, 29 secondes ont suffi.

Pour une TPE, les conséquences peuvent être immédiates. Les devis deviennent inaccessibles, les commandes disparaissent, la facturation s'arrête et les données des clients sont compromises. Le dirigeant doit alors gérer simultanément la remise en état du système, les obligations réglementaires, les demandes des partenaires et l'inquiétude des salariés. Quand l'activité dépend d'un ordinateur, d'un logiciel métier ou d'une messagerie unique, une cyberattaque peut devenir une menace existentielle.

Le climat frappe désormais les comptes d'exploitation

Le changement climatique demeure le premier risque pour le grand public et le deuxième pour les experts. Il ne s'agit plus d'une menace lointaine. Tempêtes, sécheresses, inondations, feux de forêt, grêle et vagues de chaleur perturbent déjà les infrastructures, les transports, la production et les conditions de travail.

Une TPE du bâtiment peut perdre plusieurs journées à cause d'une chaleur excessive. Un commerçant peut voir son local inondé, un restaurateur subir une rupture de la chaîne du froid et un artisan manquer de matière première parce qu'une route ou un site de production est paralysé. Même une entreprise épargnée physiquement peut être touchée par les dommages subis par un fournisseur, un transporteur ou un client important.

Parmi les personnes qui classent le climat parmi les principaux risques, 76 % des répondants du grand public se disent vulnérables dans leur quotidien. Les dommages provoqués par les événements extrêmes constituent la première source d'inquiétude. Pourtant, seuls 13 % des experts jugent les pouvoirs publics suffisamment préparés.

Pour les petites entreprises, cette impréparation signifie que le rétablissement des réseaux, des routes ou des services essentiels peut prendre du temps. Or une TPE dispose rarement d'un second local, de fournisseurs de secours ou d'une trésorerie permettant d'absorber plusieurs semaines d'interruption. Le sinistre climatique risque alors de se prolonger en crise financière.

La géopolitique entre dans les ateliers et les commerces

L'instabilité géopolitique complète le trio de tête des experts à l'échelle mondiale et reste leur première préoccupation en Europe. Les conflits, les sanctions, les guerres commerciales et les tensions sur les routes maritimes ne sont plus des sujets réservés aux diplomates. Ils atteignent les entreprises par le prix des matières premières, les délais de livraison, les pénuries et l'incertitude économique.

Une petite entreprise peut dépendre, sans le savoir, d'un composant fabriqué dans une région instable, d'un logiciel étranger ou d'une matière première soumise à des restrictions. Lorsqu'un maillon casse, elle possède moins de poids qu'un grand donneur d'ordre pour obtenir une livraison prioritaire, négocier un tarif ou trouver rapidement un fournisseur alternatif.

Les risques macroéconomiques aggravent cette vulnérabilité. Inflation, croissance faible, déficits publics, chômage et guerres commerciales finissent par atteindre le carnet de commandes et la trésorerie. Le dirigeant de TPE subit alors une double pression : ses charges augmentent au moment même où ses clients deviennent plus prudents.

L'énergie redevient une menace immédiate

Après trois années de recul, le risque énergétique remonte à la cinquième place du classement des experts. Cette progression rappelle la fragilité des approvisionnements mondiaux et les difficultés à concilier sécurité, prix abordables et transition environnementale.

Pour une petite entreprise, une flambée du gaz, de l'électricité ou du carburant ne constitue pas une simple variation comptable. Elle peut détruire la marge d'un boulanger, fragiliser un transporteur, renchérir une production artisanale ou rendre certains déplacements non rentables. Le rapport indique que 45 % des experts ayant retenu ce risque le considèrent désormais comme déjà présent. Parmi les répondants du grand public concernés, 77 % se sentent vulnérables, soit le niveau le plus élevé de tous les risques étudiés.

L'énergie concentre en réalité plusieurs crises. La géopolitique menace l'approvisionnement, le climat accroît les besoins de refroidissement et l'IA réclame des infrastructures numériques particulièrement énergivores. Pour les TPE, la facture risque donc de rester durablement imprévisible.

La société elle-même se fissure

Les tensions et mouvements sociaux se classent au sixième rang chez les experts. La fragmentation sociale entre directement dans leur classement à la septième place. Ces évolutions peuvent sembler éloignées de la gestion quotidienne d'une petite entreprise. Elles l'affectent pourtant profondément.

La hausse du coût de la vie nourrit les revendications salariales. Les divisions politiques et idéologiques traversent les équipes. La désinformation fragilise la confiance envers les institutions, les médias et parfois les entreprises elles-mêmes. Une polémique locale amplifiée par les réseaux sociaux peut atteindre en quelques heures la réputation d'un commerce, d'un artisan ou d'un employeur.

À l'échelle mondiale, 69 % des experts et 63 % du grand public considèrent que leur pays connaît une fracture sociale profonde ou croissante. Les inégalités économiques, la polarisation politique et la désinformation sur les réseaux sociaux apparaissent comme les principaux facteurs de division. Dans une TPE, où les relations sont directes et où chaque conflit pèse sur l'ensemble de l'équipe, ces tensions peuvent rapidement dégrader les conditions de travail et la qualité du service.

Le véritable danger vient de l'effet domino

La menace la plus grave n'est peut-être pas chacun de ces risques pris séparément, mais leur interconnexion. Une tension géopolitique peut provoquer une hausse de l'énergie, qui alimente l'inflation, réduit la consommation et accroît les tensions sociales. Une catastrophe climatique peut interrompre un approvisionnement et pousser l'entreprise à utiliser dans l'urgence un nouveau fournisseur moins fiable. Une cyberattaque utilisant l'IA peut ensuite exploiter cette période de désorganisation.

Cette succession de chocs frappe particulièrement les TPE, car leur activité dépend souvent de quelques personnes, d'un client dominant, d'un local unique ou d'un outil central. Le dirigeant lui-même constitue fréquemment le point de concentration de toutes les informations et décisions. S'il est indisponible au moment de la crise, l'entreprise peut perdre sa capacité à réagir.

Les risques futurs ne menacent donc plus seulement les actifs matériels. Ils visent la continuité même de l'exploitation. Une entreprise peut disposer de commandes et de compétences, mais être incapable de fonctionner faute de données, d'énergie, d'accès à ses locaux ou de personne habilitée à prendre une décision.

Prévenir avant le point de rupture

Le constat est dramatique, mais il n'autorise pas la résignation. Le rapport montre que 85 % des experts et du grand public estiment que les risques les plus préoccupants pourraient être évités, au moins partiellement, par des mesures de prévention renforcées.

Pour une TPE, la prévention commence par des questions simples mais décisives. L'entreprise pourrait-elle facturer si son système informatique devenait inaccessible ? Les sauvegardes sont-elles réellement isolées et testées ? Plusieurs personnes peuvent-elles accéder aux informations indispensables ? Existe-t-il une solution de repli en cas d'indisponibilité du local, du dirigeant ou du principal fournisseur ? Les contrats d'assurance couvrent-ils encore les pertes susceptibles de menacer l'activité ?

Dans le domaine cyber, l'authentification multifacteur, les mises à jour régulières, les sauvegardes déconnectées et une procédure d'alerte peuvent empêcher un incident de devenir une catastrophe. Face au climat et à l'énergie, l'identification des équipements critiques, la connaissance des zones exposées et la recherche de solutions alternatives réduisent la vulnérabilité. Face aux risques économiques, la surveillance de la trésorerie, de la dépendance à quelques clients et des délais de paiement devient vitale.

Le Future Risks Report 2026 adresse finalement un avertissement sévère aux dirigeants : la prochaine crise ne ressemblera pas nécessairement à la précédente. Elle pourra venir d'un faux ordre de virement, d'un logiciel bloqué, d'un épisode climatique extrême, d'une pénurie ou de plusieurs de ces événements à la fois.

Les TPE ne disposent ni de directions spécialisées ni de réserves illimitées. Mais elles possèdent un avantage essentiel : la proximité, la connaissance de leur activité et la capacité de décider rapidement. Encore faut-il agir avant l'urgence. Dans ce nouvel environnement, ne pas préparer la crise, c'est prendre le risque qu'un incident de quelques minutes efface le travail de plusieurs années.