Evaluation des risques, une simple obligation réglementaire?