Cette étude traite de la problématique de la mise en œuvre et de la définition d'une stratégie de gestion de risques à partir de l'étude du système d'information. Le retour d'expérience est conçu, dans une vision classique comme une démarche de gestion mettant à disposition les informations nécessaires aux managers pour piloter les systèmes. Malheureusement, la réalité est moins simple. Les systèmes à piloter sont des systèmes socio techniques complexes. Le futur n'est pas déterminé par le passé. Il s'avère nécessaire de compléter le système d'information supportant la gestion des risques. Il faut passer d'un système fondé sur des informations extraites des expériences incidentelles du système à piloter à un système d'information qui intègre au mieux l'expérience des hommes qui le font fonctionner. Les connaissances tacites des employés doivent alors être élicitées. Une aide à la décision issue du courant de l'analyse de la décision le permet. Les analyses de risques à mener sont des lieux d'élaboration de sens collectif. Nous ouvrons ainsi la voie à une véritable ingénierie du subjectif fondement d'un système de management au sein duquel la vision d'ingénieur de la gestion des risques et la vision inspirée des courants des sciences humaines et sociales peuvent cohabiter.