Méthode systémique et organisationnelle d’Analyse Préliminaire des Risques basée sur une ontologie générique Mohamed-Habib MAZOUNI CRAN - UMR 7039 , Nancy University, CNRS / ESTAS - INRETS Jean-François AUBRY (CRAN) El-Miloudi EL-KOURSI (ESTAS)

Introduction à l’APR: oups! Difficulté de définition du système et de son environnement Divergence des termes et des concepts Divergence des Objectifs de Sécurité Divergence des Indicateurs de Sécurité Divergences d’ordre méthodologique Absence de suivi des risques Enjeux organisationnels de la gouvernance des risques Enjeux d’interopérabilité : harmonisation des APRs système Enjeux d’intégrabilité : harmonisation des APRs sous-système Enjeux de traçabilité : prise en compte des effets domino

Espace de danger Espace de Danger: Toute zone à l'intérieur et/ou autour d'une ESD, dans laquelle une ECD est exposée à un phénomène dangereux ECD Hazard: Any real or potential condition that can cause injury, illness, or death to personnel; damage to or loss of a system, equipment or property; or damage to the environment [IEC 61508 ]. Hazardous phenomenon: Incidence due to the exposure of a HSE to an Initiating Event (IEv). It is a release of whole or part of a hazard potential all through the hazardous situation. Risk: The risk is a measurement of the occurrence of an undesirable event and its associated effects and consequences. We can admit that the risk is the measurement of the hazard expressed by a relation between several factors (Severity, Occurrence, Exposure, Avoidance possibilities, etc). ECD atteinte ECD2 ESD ECD3 Out of reach Phénomène dangereux Espace de danger ECD4

Processus accidentel ontologique SD (ESD) SA 1 SI (ESD) ESD : Entité Source de Danger ECD : Entité Cible de Danger SI : Situation Initiale SE : Situation d’Exposition SD : Situation Dangereuse SA : Situation d’Accident EvE : Événement d’Exposition EvI : Événement Initiateur EvR : Événement Redouté SI (ECD2) SI (ECD1) SE 2 (ECD2) SA 2 Scénario d’accident de danger SE 1 (ECD1) EvI EvE Phénomène dangereux EvR Consequence Conséquence Enjeux SD SA ESD ECD SE EV D EV R EV I Hiérarchisation des indicateurs de matérialisation d’un risque

Effets Dominos – Intégration de S/S Intégrateur Sous-traitant A Sous-traitant B SD SA ESD ECD SE EV D EV R EV I SD SA ESD ECD SE EV D EV R EV I SD SA ESD ECD SE EV D EV R EV I Scénario x APR système Scénario APR S/S 1 Scénario APR S/S 2 SD SA ESD ECD SE EV D EV R EV I SD SA ESD ECD SE EV D EV R EV I Hiérarchisation des indicateurs de matérialisation d’un risque Scénario APR Système Scénario y APR système Intégrateur Intégrateur

Processus de la méthode MPR (I) PROPOSITION D’UNE METHDOLOGIE D’APR

Processus de la Méthode MPR (II) 1 2 3 4 5 AP EvR SD EvD ESD, ECDs 1 2 3 4 5 6 7 8 9 10 Scénarios d’accident Evaluation Actions requises (mesures de couverture) Décision ESD EvD SD EvR Dom G Occ NR Lib. Typ. Pilotage Résultats souhaités (gain) Motif Déci. Eq. Resp.

SMS –centré- MPR MPR Begin Definition of the System Entity: HSE or VTE Specification of the Subsystems Identification of the Entities Architectural changes New Entity Identification of accident scenarios End Acceptable risk Risk management Risk Ranking Severity assessment Exposure assessment Occurrence assessment Functional changes

Conclusion…

Apports de la méthode MPR Conclusion Difficultés en MdR Apports de la méthode MPR Difficultés de spécification des limites et interfaces du système Décomposition systémique du système global Divergence des termes Divergence des indicateurs de sécurité Découpage ontologique des sous-systèmes en entités Divergence des concepts Modélisation d’un processus accidentel générique Divergence des méthodes Proposition de la méthode MPR + SIGAR (Système Interactif Générique d’Analyse de Risques) : Un outil d’aide à la rédaction, édition, vérification, capitalisation et pérennisation des APRs Absence de responsabilisation Absence d’interopérabilité Absence d’intégrabilité Absence de traçabilité Absence de suivi des risques Absence de Complétude, cohérence, confidentialité, communication et portabilité des données « IL vaut mieux la variété dans la recherche de la vérité, que l’unité dans l’affirmation de l’erreur » (E. HERRIOT)

SIGAR SIGAR : Système Informatique Générique d’Analyse de Risques