Guide Vulnerabilite Ineris

MINISTERE DES FINANCES ET DES
COMPTES PUBLICS
MINISTERE DE L'ECONOMIE, DE
L'INDUSTRIE ET DU NUMERIQUE
Edition de juillet 2015
SOMMAIRE
COMPOSITION DU GROUPE D'EXPERTS......................................................................2
AVERTISSEMENT..............................................................................................................3
PRINCIPES D'VALUATION DES SITES INDUSTRIELS CHIMIQUES FACE AUX
MENACES DE MALVEILLANCE ET DE TERRORISME..................................................5
Mise en garde.........................................................................................................5
Les obligations juridiques de protection des installations industrielles...................5
Le champ de la vulnrabilit des installations pris en compte................................5
Conception du guide...............................................................................................6
Prsentation succincte de la mthode d'analyse de la sret................................6
TAPE 1 : PLANIFICATION DU PROJET.........................................................................8
TAPE 2 : SLECTION INITALE DES SITES SENSIBLES..............................................9
Slection des sites ou installations potentiellement sensibles................................9
Gravit d'une attaque..............................................................................................9
Difficult d'une attaque...........................................................................................9
Attractivit d'une cible...........................................................................................10
Hirarchisation des sites ou installations sensibles..............................................10
TAPE 3 : PRSENTATION SUCCINCTE DU SITE TUDI.........................................11
Sources documentaires........................................................................................11
Prsentation de l'tablissement............................................................................11
Prsentation de l'environnement de l'tablissement.............................................11
Prsentation des installations...............................................................................11
TAPE 4 : IDENTIFICATION DES CIBLES POTENTIELLES ET DES CONTREMESURES EXISTANTES.................................................................................................13
Sources documentaires........................................................................................13
Identification des points nvralgiques...................................................................13
Catgorisation des points nvralgiques................................................................14
Identification des contre-mesures existantes........................................................14
TAPE 5 : VALUATION DE LA MENACE.....................................................................15
Identification des menaces...................................................................................15
Paramtres des menaces.....................................................................................15
TAPE 6 : ANALYSE DE LA VULNRABILIT DU SITE ET DE SES EFFETS............17
Matrice biens/menaces.........................................................................................17
Approche base sur les biens..............................................................................17
Approche base sur les scnarios........................................................................17
Cotation des risques.............................................................................................20
TAPE 7 : IDENTIFICATION DES CONTRE-MESURES COMPLMENTAIRES...........21
Approche base sur les biens..............................................................................21
Approche base sur les scnarios........................................................................21
Exemples de contre-mesures techniques et organisationnelles...........................21
ANNEXES
Annexe 1 Fiches d'application...........................................................................23
Annexe 2 Exemple d'application........................................................................57
GLOSSAIRE.....................................................................................................................71
TEXTES DE RFRENCE...............................................................................................73
COMPOSITION DU GROUPE D'EXPERTS
Le prsent guide est le rsultat des travaux dun groupe de spcialistes constitu de
lInstitut national de lenvironnement industriel et des risques (INERIS) et du groupe
Chevron Oronite avec lappui des services du Haut fonctionnaire de dfense et de scurit
(HFDS) des ministres conomique et financier et du Secrtariat gnral de la dfense et
de la scurit nationale (SGDSN).
Le groupe dexperts tient remercier tout particulirement le Center for Chemical Process
Safety (CCPS) pour avoir accord sa permission pour lemploi de son guide Guidelines
for Analyzing and Managing the Security Vulnerabilities of Fixed Chemical Sites (aot
2002).
GUIDE D'ANALYSE DE LA VULNRABILIT DES SITES INDUSTRIELS CHIMIQUES FACE AUX MENACES DE MALVEILLANCE ET DE TERRORISME
AVERTISSEMENT
A la demande du Secrtariat gnral de la dfense et de la scurit nationale (SGDSN), ce

guide a t labor par lInstitut national de lenvironnement industriel et des risques
(INERIS - http: / /www.ineris.fr), en liaison avec des experts du groupe Chevron Oronite et
avec lappui des services du Haut fonctionnaire de dfense et de scurit des ministres
conomique et financier et ceux du SGDSN.
Il est destin aider les oprateurs de lindustrie chimique, qu'ils soient ou non dsigns
comme oprateurs d'importance vitale (OIV) se protger des menaces de malveillance et
de terrorisme.
Les travaux de ralisation de ce guide ont t entrepris avant la dfinition d'une
mthodologie franaise spcifique pour les OI V, par ailleurs classifie et donc non
applicable l'ensemble de la profession. Ce document sinspire du guide Guidelines for
Analyzing and Managing the Security Vulnerabilities of Fixed Chemical Sites daot
2002, avec laimable autorisation du Center for Chemical Process Safety
(CCPS - http: / /www.aiche.org/ccps).
Il est toutefois noter que les deux mthodologies OIV et CCPS relvent de dmarches
comparables. A ce titre, si l'emploi de la mthodologie spcifique reste la rfrence pour
les OI V, les oprateurs ayant dj utilis la mthodologie CCPS pour les analyses de
risque relatives la malveillance et au terrorisme n'ont pas les rependre.
La mthode C C PS est la proprit du centre qui l'a tablie. Toute rfrence
cette mthode, autre que par un oprateur pour ses besoins propres, doit
avoir reu l'accord pralable du centre.
Les avis, recommandations ou prconisations qui seraient ports par lINERIS dans le
cadre des prestations qui lui sont confies peuvent aider la prise de dcision. La mission
qui incombe lINERIS ne lui permettant pas dintervenir dans la prise de dcision
proprement dite, la responsabilit de lINERIS ne peut se substituer celle du dcideur.
Le destinataire utilisera les rsultats inclus dans le prsent document intgralement ou
sinon de manire la plus objective possible en fonction de sa taille et en appliquant une
gradation des risques encourus au regard de son activit professionnelle. Son utilisation
sous forme dextraits ou de notes de synthse sera faite sous la seule et entire
responsabilit du destinataire. Il en est de mme pour toute modification qui y serait
apporte.
AVERTISSEMENT
PRINCIPES D'VALUATION DES SITES INDUSTRIELS CHIMIQUES

FACE AUX MENACES DE MALVEILLANCE ET DE TERRORISME
Mise en garde
concernant le recensement et la dsignation

des infrastructures critiques europennes ainsi
que lvaluation de la ncessit damliorer
leur protection ;
Seuls certains oprateurs de l'industrie chimique

sont dsigns par l'Etat oprateurs d'importance
vitale . Mais, en raison notamment des
consquences que pourraient causer la destruction
d'installations, tous les oprateurs, quels qu'ils
soient, ont le devoir de se protger et de prendre des
mesures de sret pour assurer la continuit de leur
activit et la scurit des personnes, des biens et de
l'environnement face de possibles actes dlibrs.
le code de la dfense, en particulier ses

articles L. 1332-1 L. 1332-7 et R. 1332-1
R. 1332-42 ;
linstruction
gnrale
interministrielle
n 6600 du 26 septembre 2008 relative la
scurit des activits dimportance vitale.
Le prsent guide se veut un outil de travail pour

tout groupe industriel ou exploitant dun site
chimique.
Le champ de la vulnrabilit des

installations pris en compte
Il est entendu que les rsultats de lanalyse de sret

ralise par le groupe industriel ou lexploitant dun
site chimique sont des donnes confidentielles. A
cet gard, les rgles de bonnes pratiques sur
lchange et la diffusion dinformations sont
respecter.
tudier
la
vulnrabilit
des
installations
industrielles chimiques vis--vis dactes de
malveillance consiste caractriser le site et les
activits exerces dans ltablissement et
identifier les dangers et les mesures de scurit et
de sret dj en place. Le but est de permettre aux
exploitants et/ou oprateurs publics et privs
didentifier les risques que prsentent leurs
installations, de btir et de mettre en uvre un plan
de matrise de ces risques.
Les obligations juridiques de

protection des installations
industrielles
Afin de faciliter la mise en uvre dune approche

sret par les sites industriels soumis la
rglementation SEVESO seuil haut, il a t dcid
de se baser sur la dmarche utilise en scurit
industrielle.
Les tablissements industriels risques reprsentent

des cibles d'importance pour la ralisation d'actes
dlibrs. Ils peuvent tre soumis des obligations
juridiques, telles que :
la convention sur linterdiction des armes
chimiques (CIAC) ;
Le prsent guide sintresse essentiellement aux

actes de malveillance susceptibles de mettre en
cause directement ou indirectement la sant, la vie
de la population ou lactivit de linfrastructure
vise.
les codes internationaux sur le transport de

matires dangereuses ;
le code international pour la sret des navires
et des installations portuaires (International
Ship and Port Facility Security Code ISPS),
le rglement (CE) n 725/2004 du
31 mars 2004 relatif lamlioration de la
sret des navires et des installations et le
code des ports maritimes ;
La vulnrabilit est analyse au regard des

situations suivantes :
vol/dtournement de matriel pour un usage
ultrieur comme arme ou comme composant
dune arme ;
perte de confinement dlibre dune
substance chimique prsente sur un site ;
la loi n 2003-699 du 30 juillet 2003 relative

la prvention des risques technologiques et
naturels
et
la
rparation
des
dommages (transposition de la directive
SEVESO II ).
contamination dune substance chimique,

altration dun produit ou sabotage dun
systme ;
Des textes fixent galement les obligations de

protection et de sret des infrastructures critiques
europennes et des secteurs d'activits d'importance
vitales :
acte causant la dgradation de biens sensibles,

dinfrastructures, de lactivit ou de la valeur
dun site ou dune industrie.
Ces menaces sont juges les plus vraisemblables,
cependant dautres situations sont envisageables.
la directive 2008/114/CE du 8 dcembre 2008
PRINCIPES D'VALUATION DES SITES INDUSTRIELS CHIMIQUES FACE AUX MENACES DE MALVEILLANCE ET DE TERRORISME
Les exploitants dtablissements SEVESO et les

oprateurs peuvent, en fonction des spcificits
locales, imaginer dautres situations susceptibles
daffecter leurs installations.
Prsentation succincte de la
mthode d'analyse de la sret
Le guide1 du Center for Chemical Process Safety
(US-CCPS) sert de base mthodologique. Il est
apparu quil pouvait tre adapt :
Ce guide vise proposer une mthode danalyse de

la vulnrabilit des installations chimiques. De fait,
ce document na pas vocation tre exhaustif dans
lidentification des menaces, des scnarios
dattaques perptres par des agresseurs potentiels
ou encore des contre-mesures mettre en place.
la dfinition et lvaluation des menaces ;

llaboration de scnarios ;
la typologie dvnements, dacteurs et de
cibles (enjeux) ;
Conception du guide
pour permettre son utilisation dans un contexte

national.
Le guide comporte trois documents :

le guide proprement parler qui prsente la
mthode danalyse de la sret pour les sites
industriels chimiques ;
La mthode danalyse de la sret comporte sept

tapes :
tape 1: Planification du projet ;
lannexe 1 Fiches dapplication qui

regroupent des fiches explicatives et des
questionnaires qui pourront tre utiliss pour
appliquer la mthode ;
tape 2 : Slection initiale des sites sensibles ;

tape 3 : Prsentation du site ;
tape 4 : Identification des cibles potentielles
et des contre-mesures existantes sur le site ;
lannexe 2 Exemple dapplication un site

industriel fictif qui illustre la mthode en
suivant les tapes pas pas.
tape 5 : Evaluation de la menace ;

tape 6 : Analyse de la vulnrabilit et de ses
effets ;
tape 7 : Identification des contre-mesures
complmentaires.
Guidelines for Analyzing and Managing the Security Vulnerabilities of

Fixed Chemical Sites Aot 2002. Disponible sur le site
http://eu.WileyCDA/WileyTitle/productCd-081690877X.html
Le schma suivant dtaille les tches de chacune des tapes
tape 1
Planification du projet
1.Planification du projet
tape 2
Slection initiale des sites
sensibles
2.1. Identification des sites potentiellement sensibles
tape 3
Prsentation succincte du
site tudi
3.1. Prsentation de l'tablissement
tape 4
Identification des cibles
potentielles et des contremesures existantes
2.2. Hirarchisation des sites sensibles
3.2. Prsentation de l'environnement de l'tablissement

3.3. Prsentation des installations
4.1. Identification des composants nvralgiques

4.2. Catgorisation des composants nvralgiques
4.3. Identification des contre-mesures existantes
5.1. Identification des menaces
tape 5
valuation de la menace
5.2. Paramtres des menaces
tape 6
Analyse de la vulnrabilit
du site et de ses effets
6.1a Approche base sur les biens

(classification des cibles)
6.1b Approche base sur les scnarios (examen

de la sret du site, dveloppement de scnarios)
6.2. Cotation des risques
tape 7
Identification des contremesures complmentaires
7.1a Analyse base sur les biens (affecter une norme

de performance base sur la classification des risques,
identifier des recommandations, examen de la sret du site)
7.1b Analyse base sur les scnarios (identifier les

insuffisances et les recommandations,
rvaluer les risques)
7.2. Hirarchisation des recommandations

/ comptes rendus /mise en place d'un plan
Schma 1 : Processus de la mthode d'analyse
PRINCIPES D'VALUATION DES SITES INDUSTRIELS CHIMIQUES FACE AUX MENACES DE MALVEILLANCE ET DE TERRORISME
TAPE 1 : PLANIFICATION DU PROJET

Ltude de la vulnrabilit sera conduite par une
quipe, gnralement de 3 8 personnes, issues de
lentreprise mais galement extrieures, afin dallier
exprience et expertise dans les domaines de la
sret et de la scurit.
Dautres expertises peuvent tre utiles, telles que :

exprience militaire : terrorisme, armes ;
hygine et scurit ;
environnement ;
Les domaines suivants doivent tre couverts :
connaissance des
dattaquer le site
mthodologies danalyse de la vulnrabilit ;
groupes
susceptibles
procdures, mthodes et systmes de sret ;

scurit des procds et tudes de dangers ;
connaissance du site dont :
potentiels de dangers associs aux
procds, aux matires dangereuses, aux
produits finis... ;
conception
des
quipements.
procds
et
des
Le schma suivant montre ainsi les synergies possibles avec ces autres dmarches de scurit et de sret.
tape 1 : Planification du projet
Codes ISPS
(portuaire)
Convention sur
l'interdiction des
armes chimiques (CIAC)
Fiche DNS industrie

sant nergie
transport *
tape 2 : Slection initiale des sites sensibles

tape 3 : Prsentation succincte du site tudi
tape 4 : Identification des cibles potentielles
et des contre-mesures existantes
tape 5 : valuation de la menace
tape 6 : Analyse de la vulnrabilit et des effets
Synthse PPRT/
tude des dangers
Art. L.1332-1 7 et
R.1332-1 42 du code
de la dfense
Plan de sret du
chapitre1.10 du
Code ADR
tape 7 : Identification des contre-mesures complmentaires

*Seulement pour les OIV
Schma 2 : Synergie avec d'autres mthodes d'analyse
TAPE 2 : SLECTION INITALE DES SITES SENSIBLES

Slection des sites ou installations

potentiellement sensibles
Dans le cas de sites dont les activits sont particulirement complexes, il est possible dajouter une
tape prliminaire afin de slectionner les
installations sensibles du site. Celles-ci peuvent tre
de natures diverses : installations de production et de
stockage, rseaux de services concourant au
fonctionnement (lectricit, gaz, eau, air, etc.) voies
de communication ou salles de contrle.
Effets irrversibles
(population affecte)
Au plus 1 personne
De 1 10 personnes
De 1 10 personnes
De 10 100 personnes
De 10 100 personnes
De 100 1 000 personnes
>100 personnes
>1 000 personnes
Tableau 1 : chelle de cotation de la gravit d'une attaque
Cette slection initiale est prvue pour les groupes

industriels possdant plusieurs tablissements et
souhaitant classer par priorit les tablissements
ncessitant une analyse de la vulnrabilit face aux
menaces. Cependant, il est aussi possible dutiliser
cette tape pour des parcs industriels comportant
plusieurs tablissements ou pour des sites
industriels complexes.
Difficult d'une attaque

La difficult dune attaque est fonction de diffrents
paramtres tels que lamnagement du site ou les
contre-mesures existantes. Plus linstallation est
protge, plus il est difficile de lattaquer. Plus
lattaque est facile accomplir, plus la cotation sera
dote dun niveau lev, comme indiqu dans le
tableau 2 :
Lidentification des sites sensibles sappuiera sur

lanalyse de 3 paramtres, chacun affect dun
niveau de 1 4 :
la gravit potentielle dune
(population autour du site) ;
Premiers effets ltaux

Niveau
attaque
la difficult dune attaque (attaque planifie,

nombre dindividus, matriel, barrires
franchir, etc.) ;
lattractivit de la cible (impact potentiel sur
lconomie locale, proccupation du public,
etc.).
Gravit d'une attaque

La gravit dune attaque est fonction de la densit
de population vivant dans le primtre expos aux
effets dun phnomne dangereux (explosion,
incendie, dispersion de toxique) diffrents seuils
(effets irrversibles ou ltaux).
Niveau
Description et facteurs d'influence de l'efficacit d'une attaque
Le succs de l'attaque ncessite une srie d'vnements planifis et

coordonns impliquant plusieurs individus avec un savoir/entranement
spcifique et le franchissement de plusieurs niveaux indpendants de
protection
L'attaque peut tre accomplie par un petit groupe d'individus avec des
quipements ou du matriel disponibles pour des factions terroristes
organises (ou un employ du site avec une connaissance particulire du
site) et qui ncessite un accs des zones d'accs restreintes
L'attaque peut tre accomplie par un petit groupe d'individus avec des
quipements ou du matriel disponibles pour des factions terroristes
organises et qui ne ncessite pas un accs des zones d'accs
restreintes
L'attaque peut tre accomplie par un individu avec des quipements ou

du matriel dj disponibles
Tableau 2 : chelle de cotation de la difficult d'une

attaque
Une chelle de cotation de la gravit dune attaque

est propose dans le tableau ci-aprs. Cette chelle
de gravit est cohrente avec celle que lon retrouve
dans une dmarche de scurit industrielle.
TAPE 2 : SLECTION INITALE DES SITES SENSIBLES
Attractivit d'une cible

Lattractivit dune cible mesure de faon
relativement subjective lintrt que celle-ci peut
reprsenter pour une personne malveillante.
Les dfinitions permettant de mesurer lattractivit
de la cible sont proposes dans le tableau ci-aprs :
Niveau
Description et facteurs d'influence de l'attractivit d'une cible pour les

personnes malveillantes
Une attaque russie est peu susceptible de causer une perturbation de

l'conomie et de l'infrastructure locale. L'attaque est peu susceptible
d'obtenir une attention significative des mdias
Une attaque russie peut ncessiter des vacuations locales et

provoquer des perturbations de l'conomie et de l'infrastructure locales.
Elle attirerait principalement l'attention des mdias locaux
Une attaque russie pourrait affecter l'conomie ou l'infrastructure

rgionale ou causer des dommages matriels tendus. Elle attirerait
vraisemblablement l'attention des mdias nationaux
Concernant un site situ proximit d'un point d'intrt majeur, une

attaque russie pourrait affecter l'conomie nationale ou europenne,
perturber l'approvisionnement d'un produit sensible ou l'infrastructure
nationale ou europenne. Elle attirerait trs certainement l'attention des
mdias nationaux, europens, voire internationaux
Hirarchisation des sites ou

installations sensibles
Les 3 paramtres nots de 1 4 sont transcrits dans
un tableau 3 colonnes et additionns selon le
schma ci-dessous. La somme est reporte sur
lchelle de hirarchisation des risques pour la
sret comportant 4 niveaux dsigns par un code
couleur. Cette analyse systmatique par une
approche globale donne une indication sur le degr
dimportance du site susceptible dtre vis .
Gravit
d'une attaque
Difficult
d'une attaque
Attractivit d'une
cible
Somme :
3+2+4=9
Tableau 3 : Proposition d'chelle de cotation de

l'attractivit d'une cible
Couleur
Niveau
Priorit
Vert
Niveau 1
tude non requise
Jaune
Niveau 2
tude dans XX mois
Orange
Niveau 3
tude dans YY mois
Rouge
Niveau 4
tude dans ZZ mois
Schma 3
prioritaires
Slection
des
installations/sites
10
TAPE 3 : PRSENTATION SUCCINCTE DU SITE TUDI

Comme pour une tude de dangers2, cette partie a
pour objectif de :
Prsentation de l'environnement de
l'tablissement
dcrire de manire gnrale ltablissement

ainsi que son organisation ;
Localisation
Description de limplantation de ltablissement

(zone urbaine, industrielle, portuaire, rurale).
dcrire lenvironnement du site pour

permettre,
notamment,
une
meilleure
comprhension des intrts protger ;
Environnement industriel et infrastructures
Description des activits industrielles et des

infrastructures de communication (voies routires,
ariennes, fluviales ) externes ltablissement
afin didentifier les personnes, activits et
infrastructures pouvant faire lobjet dun acte de
malveillance et dont les consquences affecteraient
ltablissement.
dcrire de manire spcifique les activits du

site et les rseaux de services concourant au
fonctionnement (eau, lectricit, gaz, air
comprim, etc.).
Sources documentaires
La partie descriptive de ltude de dangers de
ltablissement peut alimenter, en grande partie, ce
chapitre de description.
Environnement urbain
Identification du public ou des symboles nationaux

pouvant tre affects par les consquences dun acte
de malveillance sur ltablissement ou pouvant tre
lobjet dun acte malveillant qui affecterait
ltablissement
par
effets
dominos.
Ces
informations peuvent tre fournies par la prfecture
dont dpend ltablissement.
La structure suivante est une proposition de ce que

pourrait contenir une telle partie. Elle est fortement
inspire de la partie quivalente dtude de dangers.
Prsentation de l'tablissement
Les communes, populations et monuments situs

proximit de ltablissement peuvent tre
rpertoris.
Renseignements gnraux
Prsentation succincte de lorigine et des activits

principales du site ainsi que de son statut juridique.
Environnement naturel
Organisation de l'tablissement
Face aux consquences dun acte de malveillance

lencontre de lentreprise susceptible daffecter
lenvironnement naturel, cette partie peut
rpertorier, entre autres, les caractristiques
gologiques et hydrologiques du site, la faune et la
flore protges autour du site ou encore
lenvironnement agricole.
Prsentation de lorganisation interne de

ltablissement (effectif, rglement interne,
horaires) et du recours ventuel la soustraitance.
Situation administrative
Inventaire
des
dispositions
rglementaires
auxquelles est soumis ltablissement du fait des
substances quil manipule, des activits et des
infrastructures quil exploite.
Prsentation des installations

Prsentation gnrale
Ce paragraphe vise dcrire, de manire gnrale,

les principales activits de ltablissement et ses
principes de fonctionnement ; par exemple, les
types de produits fabriqus, la technologie
employe, lorganisation fonctionnelle, etc.
Politique de sret
Prsentation, si elle existe, de la politique relative

la sret.
Prvue notamment par l'article L. 551-1 du code de l'environnement
11
Prsentation des services
Il sagit de dcrire la fourniture des diffrents

services ncessaires au fonctionnement du site,
telles que :
lectricit : rseau lectrique, nergie utilise,
protection du rseau et rseau secouru ;
gaz naturel : fourniture, pression, rseau de
canalisation, protection du rseau et rseau de
secours ;
eau potable : fourniture, protection du rseau
et rseau de secours ;
eau industrielle / eau incendie : station de

pompage, rseau incendie, rservoirs tampon,
protection du rseau et rseau de secours ;
azote : fourniture, quantit utilise, protection
du rseau et rseau de secours ;
rseau dair comprim : compresseurs,
pression, rseau, protection en cas de perte
dair comprim ;
salles de contrle et automates de commande
etc.
des procds de type SCADA (Supervisory
Control And Data Acquisition)
etc.
12
TAPE 4 : IDENTIFICATION DES CIBLES POTENTIELLES

ET DES CONTRE-MESURES EXISTANTES
4.1. Identification des points nvralgiques
4.2. Catgorisation des points nvralgiques
Il sagit didentifier les lments sensibles ou points

nvralgiques, au sens de linstruction gnrale
2014
interministrielle n 6600 du 626 janvier
septembre
2008
relative la scurit des activits dimportance
vitale, prsents sur le site et susceptibles dtre
touchs par des actes malveillants. La phase de
caractrisation du site comprend deux tapes :
rpertoriant les produits et leur quantit

produite ou stocke, considrs comme des
prcurseurs darmes chimiques ;
mesures spcifiques de sret du code ISPS ;
plan de sret ventuel sur la surveillance du
site ainsi que sur les contrles daccs,
primtriques et priphriques.
identification et catgorisation des composants nvralgiques, de leur vulnrabilit et des

consquences envisageables pour le site et
lenvironnement, en cas datteinte ou de
destruction ;
Identification des points

nvralgiques
Le tableau suivant propose une liste de biens
pouvant tre identifis comme nvralgiques pour un
site. Ces cibles peuvent tre des installations
directement lies au procd de fabrication ainsi
que celles qui assurent le bon fonctionnement du
site telles que les salles de contrle, le rseau de
services (eau, gaz, lectricit, ) et qui peuvent se
rvler tre des points sensibles en cas dactes
malveillants.
prsentation des contre-mesures de sret

existantes et de leur compatibilit avec les
barrires de prvention et de protection mises
en place au titre de la scurit industrielle.
tude de dangers et documents connexes (ex. :
systme de gestion de la scurit - SGS) ;
Il va de soi que les exploitants dtablissements

SEVESO et les oprateurs peuvent, en fonction de
leurs spcificits, identifier dautres cibles.
plans de scurit civile (plan dopration

interne - POI, plan particulier dintervention PPI3) ;
synthse PPRT (si le site est class comme
SEVESO seuil haut) ;
produits chimiques stocks,

transports ;
rservoirs de stockage ;
bacs de raction ;
rseaux de canalisations ;
matires premires ;
systmes de contrle des
procds ;
personnel dexploitation ;
plans de sret lis la rception et/ou

lexpdition de marchandises dangereuses
haut risque, identifies dans le chapitre 1.10
des codes ADR/RID/ADNR 4 ;
mesures de sret prises dans le cadre du code
maritime international des marchandises
dangereuses
(International
Maritime
Dangerous Goods IMDG) ;
rseau de services (lectricit, gaz,

azote, eau ) ;
informations commerciales
SCADA, SSI*;
image et notorit de lentreprise ;
relations avec les collectivits et
associations locales ;
relations clientles
(*) Voir les publications de l'Agence Nationale de Scurit des Systmes d'Information :
http://www.ssi.gouv.fr/entreprise/guide/la-cybersecurite-des-systemes-industriels
Tableau 4 : Liste-type de biens sensibles
plans de sret conformes la dclaration

annuelle dans le cadre de la convention sur
linterdiction
des
armes
chimiques,
3
Dcret n 2005-1158 du 13 septembre 2005 relatif aux PPI.

Arrt du 5 dcembre 2002 modifiant l'arrt du 1er juin 2001
modifi relatif au transport des marchandises dangereuses par
route (dit arrt ADR )
Arrt du 5 dcembre 2002 relatif au transport des
marchandises dangereuses par voie de navigation intrieure
(dit arrt ADNR
Arrt du 8 juillet 2005 modifiant l'arrt du 5 juin 2001 modifi
relatif au transport des marchandises dangereuses par chemin
de fer (dit arrt RID )
4
TAPE 4 : IDENTIFICATION DES CIBLES POTENTIELLES ET DES CONTRE-MESURES EXISTANTES
13
Catgorisation des points

nvralgiques
lconomie rgionale ou nationale ;
Il sagit de caractriser pour chaque point

nvralgique identifi le(s) potentiel(s) de dangers
associ(s) en se basant notamment sur les fiches de
donnes de scurit de produits chimiques.
prcurseurs darmes chimiques de petite ou grande chelle,
produits susceptibles de contaminer les chanes alimentaires,
cosmtiques ou pharmaceutiques ;
produits inflammables, corrosifs ou toxiques ;
produits susceptibles de gnrer des pollutions ;
explosifs ou prcurseurs dexplosifs ;
produits vitaux pour la continuit conomique de la socit, du
secteur industriel ou de l'Etat.
la sret
nationale,
applications militaires.
notamment
les
fiche n 1 - Identification des potentiels de

dangers
fiche n 2 - valuation de lattractivit de la
cible
fiche n 5 - Questionnaire sur les produits
chimiques / cibles
fiche n 6 - Consquences sur les cibles
Identification des contre-mesures

existantes
Tableau 5 : Catgorisation possible des potentiels de

dangers des produits chimiques sur un site
Cette tape didentification des potentiels de
dangers ne se limite pas aux proprits chimiques
des produits mais sintresse aussi aux cibles dont
latteinte ou la destruction pourrait affecter
gravement :
les personnes en dehors des limites de
proprit du site ;
la survie de lentreprise ;
Cette partie dcrit les mesures de sret existantes

ainsi que les diffrents niveaux de protection pour
la scurit des procds. Cela inclut autant les
mesures de sret physiques que la cyber-scurit
ou les contrles administratifs.
Le questionnaire denqute propos dans la fiche
n 8 de lannexe 1 du guide permet notamment de
collecter des informations sur les moyens de
protection disponibles sur le site industriel
(scurits physiques, plans durgence, pratiques des
employs, etc.).
fiche n 8 Liste rcapitulative des contremesures de sret
lindustrie chimique rgionale ou nationale ;
14
TAPE 5 : VALUATION DE LA MENACE

5.2.Paramtres des menaces
Identification des menaces
Les exploitants dtablissements SEVESO et les

oprateurs peuvent, en fonction des spcificits
locales, concevoir dautres situations susceptibles
daffecter leurs installations.
Le terme menace inclut les menaces internes, les

menaces externes et les menaces facilites au sein
dun site (ex. : collusion entre des agents internes et
extrieurs). Lvaluation de la menace consiste
identifier les personnes et les organisations et
valuer la probabilit de lattaque dun site
industriel par ces personnes ou organisations.
Ils peuvent galement sappuyer sur leur retour

dexprience en la matire ; cela suppose quau
pralable un systme de collecte et danalyse
dincidents, couvrant non seulement les vnements
de scurit mais aussi tendu la sret, ait t mis
en place.
La slection des menaces doit sappuyer sur les

informations venant des diffrents services de
lEtat, au niveau local, rgional ou national.
Paramtres des menaces
Lanalyse des vulnrabilits du secteur industriel

permet de dfinir plusieurs menaces classes selon
divers critres de faisabilit, dattractivit et
defficacit pour lagresseur.
Le tableau figurant en page suivante est tir du

guide du CCPS ; il dtaille les diffrents paramtres
des menaces susceptibles daffecter un site
industriel. Lors dune agression externe sur un site
industriel possdant plusieurs entits stratgiques,
la vulnrabilit totale correspond la somme
obtenue lors de lanalyse de la vulnrabilit de
chaque entit.
Lincendie, le sabotage, lattentat lexplosif ou

encore le piratage de systmes dinformations font
partie des menaces identifies.
Cette approche est un premier rfrentiel ; ces
menaces sont juges aujourdhui les plus
vraisemblables. Cependant, dautres situations sont
imaginables.
fiche n4 Paramtres de la menace

Pour le paramtre de la menace, la fiche n4 de
lannexe 1 du guide, permet dvaluer le niveau de
vraisemblance dagressions contre un site
industriel.
Il faudra dcliner localement les
gnriques values lors de cette tape.
menaces
15
Numros
Paramtres de la menace
Objectif de la menace
Incidences
Attaque dirige vers la socit ou lentreprise
Attaque dirige vers dautres entreprises incluant le site ou une attaque gnrale affectant lentreprise
Installations fixes (procds chimiques, systmes de fabrication, utilisateurs de produits dangereux, systmes de stockage)
Systmes de communication
Caractristique de la cible vise ou
Systmes de donnes ou dinformations
de la cible indirecte
Ressources financires
Biens nationaux ou stratgiques
Type de cibles
Impact
Mode daction
Type dactes malveillants
Moyen daction
Phnomnes et effets
Consquences attendues
Citoyens
Entreprises publiques
Employs
Dirigeants
Champ dactivit, entreprise ou projets en cours
Stockage dinformations sensibles, technologies de linformation et de la communication
Comptes financiers ou contrats en cours
Image et rputation
Proprit intellectuelle ou marque
Individus
Impact conomique
Entreprise en gnral
Impact environnemental
Proprit publique
Image et rputation
Prennit du march
Proprit intellectuelle ou marque
Attaque physique extrieure directe lance en dehors des barrires de contrle avec lintention de causer des dommages
directs (roquettes, agression arme depuis lextrieur dun site, explosion sur une canalisation )
Attaque physique extrieure indirecte lance en dehors des barrires de contrle avec lintention de causer des dommages
gnraliss (dommages une usine voisine causant des impacts sur lusine de lentreprise)
Attaque par impact extrieur indirect attaque dinfrastructures majeures (destruction de la principale source de
production et /ou dalimentation lectrique dune ville, arrt du fonctionnement dinternet, des systmes bancaires, de
lactivit des fournisseurs, etc.) affectant une entreprise concerne
Attaque physique interne par une brche physique lance de lintrieur des barrires de contrle (brche des barrires de
scurit et charges dexplosifs poses dans le site)
Attaque physique interne par une source interne lance de lintrieur des barrires de contrle par une source interne
(sabotage par une taupe ou un individu de lentreprise ; employ mcontent)
Action militaire soutenue par un gouvernement
Action relevant d'une organisation ou d'un groupe terroriste
Motif personnel avec connexion lentreprise (employ mcontent)
Motif personnel sans connexion lentreprise (sympathisant individuel/fanatique)
Intention criminelle (incendie criminel, vol, meurtre)
Moyen lectronique (piratage internet ; rumeurs visant la destabilisation de l'entreprise)
Actions physiques (ouverture dune vanne ; coupure dun cble de communication)
quipement priv ou public ordinaire (impact dun camion, dun train, d'un navire ou dun avion)
quipement ordinaire de lentreprise (vhicule de lentreprise, rejet dune cuve par ouverture de vannes, emballement
intentionnel de la raction chimique)
Contamination ou empoisonnement dun produit
Pistolets, armes automatiques, fusils, couteaux...
Explosifs, lance-roquettes, armes de gros calibre...
Armes de destruction massive NRBC-E (armes nuclaires, radiologiques, biologiques, chimiques et explosifs)
Verbal (ex : diffamation, rumeurs...)
Substance chimique
lectronique, informatique
Impact physique ou attaque du personnel
Rejet toxique ou toxicit / proprit cancrigne du matriel
Incendie
Explosion
Piratage informatique ou mise hors service du systme
Dcs parmi le public
Dcs parmi le personnel de lentreprise
Blesss parmi le public
Blesss parmi le personnel de lentreprise
Arrt complet ou partiel des activits publiques ou prives
Arrt complet ou partiel des activits de lentreprise
Perte financire
Perte de donnes
Perte de rputation
Tableau 6 : Types et champs des menaces potentielles
16
TAPE 6 : ANALYSE DE LA VULNRABILIT

DU SITE ET DE SES EFFETS
6.1b Approche base sur les scnarios

(examen de la sret du site, dveloppement de scnarios)
Matrice biens/menaces
A partir des rsultats obtenus par les fiches n 6 et
n 7 de lannexe 1 du guide, lquipe de travail
identifiera les cibles haute valeur et
hautement rentables qui seront les plus
vulnrables.
Cette tape consiste confronter dans un premier

temps chaque bien sensible, identifi lors de ltape
4.2, aux menaces potentielles associes afin de
dfinir une posture pour chaque installation. Elle
permet de faciliter lanalyse de la vulnrabilit et
des consquences potentielles pour les cibles
identifies.
fiche n 6 Les consquences sur les cibles

fiche n 7 Lattractivit de la cible
Il sagit dans un deuxime temps de dterminer

comment un agresseur parviendrait ses fins. Il
existe deux approches, lune base sur les biens,
lautre sur les scnarios.
Lapproche par biens permet denvisager les

impacts dune attaque sur une cible quelle que soit
lattaque considre.
Il appartient chaque exploitant/oprateur de

slectionner la mthode qui lui convient le mieux. A
cet effet, les deux approches sont prsentes ci-aprs
afin de rendre compte de leurs avantages et
inconvnients.
Approche base sur les scnarios

Cette approche utilise une stratgie danalyse plus
dtaille et identifie une liste de scnarios pour
comprendre comment un vnement indsirable
pourrait survenir. Lapproche peut seffectuer en
utilisant des outils tels que les mthodes What if5
ou HAZOP.
Approche base sur les biens

Il sagit dune approche dductive ou descendante
( top down ), pour laquelle les squences des
nombreux scnarios ne sont pas analyses dans le
dtail car considres comme trop spculatives.
Sur cette base, une dmarche systmatique est

adopte par le groupe de travail lors des sances
danalyse de risques : un exemple est prsent avec
le tableau 7.
Itrative, elle est particulirement efficace et

dcline sur des cibles similaires, tout en permettant
une plus grande flexibilit dans leur slection. Elle
est moins laborieuse mener quune approche par
scnarios. Pour un site avec des ressources limites
ou au contraire un grand nombre de sites valuer,
cette approche est retenir.
Et si et HAZard and OPerability studies.
TAPE 6 : ANALYSE DE LA VULNRABILIT DU SITE ET DE SES EFFETS
17
N
1
Section tudie :
Mode de fonctionnement :
Installation :
Entre de maille :
Plan :
Sortie de maille :
vnement
redout
central
Cat.
A
2
vnement
initiateur
1.
2.
3.
4.
5.
PI
3
Phnomnes
dangereux
Cibles
affectes
G dir
4
G ind
5
Fonctions
de sret
Contremesures
techniques
NC
Contre-mesures
organisationnelles
NC
PI
G dir
G ind
Contre-mesures
complmentaires
Numro de lquipement ou du produit tudi

Type dattaquant : interne, externe ou collusion
Plausibilit de lvnement redout central6
Gravit directe des phnomnes pour le site et l'environnement avant et aprs les contremesures (exemple :dispersion d'un toxique)
Gravit indirecte des phnomnes pour le site et lenvironnement avant et aprs les contremesures (exemple consquences dun vol de produit)
Tableau 7 : Proposition de tableau d'analyse de la vulnrabilit

La dmarche consiste successivement :
linstallation ;
1.
choisir un quipement ou un produit pour le

systme considr ;
2.
pour cet quipement, prendre en compte une

premire situation de dangers (colonne
vnement redout central ERC ) ;
3.
pour cet ERC, identifier toutes les causes

(colonne vnement initiateur EI ) et les
consquences
possibles
(colonnes
Phnomnes dangereux et Cibles
affectes ) ;
4.
5.
6.
estimer et coter la vraisemblance de chaque

cause envisage sans prise en compte des
barrires de sret existantes selon lchelle de
cotation dfinie par le groupe (prsente dans
le tableau 9) ;
pour les phnomnes dangereux identifis,
estimer la gravit en fonction de lchelle de
cotation considre par le groupe (prsente
dans le tableau 8) ;
pour
un
enchanement
Cause-ERCPhnomnes dangereux donn, identifier les
fonctions de sret ainsi que les contre-mesures
techniques et organisationnelles existantes sur
7.
si lanalyse montre lapparition de nouveaux

phnomnes dangereux induits par le
fonctionnement de certaines contre-mesures de
sret, crer une nouvelle ligne dans le
tableau danalyse de risques (AR) en prenant
en compte lventuelle dfaillance de cette
barrire ;
8.
si tous les enchanements ont t tudis,

choisir un nouvel ERC ou un nouvel EI pour le
mme quipement et retour au point 4.
9.
Lorsque toutes les situations de dangers ont t

passes en revue pour lquipement considr,
choisir un nouvel quipement et retour au
point 3.
10. Le cas chant, lorsque tous les quipements

ont t examins, choisir un nouveau systme
ou fonction et retour au point 2.
Il sagit de mener une analyse de risques analogue
celle mene couramment dans les tudes de dangers :
pour une maille donne, identifier des scnarios et
des mesures de prvention et protection mises en
place et valuer ces scnarios en terme de gravit et
de vraisemblance pour dterminer le niveau de risque
existant.
ERC : vnement dfini dans le cadre d'une analyse de risques, au centre de l'enchanement accidentel
18
Description
Niveau
Possibilit de plusieurs dcs hors site suite un rejet de produit toxique ou inflammable grande chelle (facteur de gravit = 3 ou 4)
Consquence majeure sur lenvironnement, la chane alimentaire ou le produit avec possibilit d'impact majeur tendu sur la sant de la
population (ex : contamination toxique grande chelle deau potable ou de produits pharmaceutiques)
Dommages matriels suprieurs XX
G1
Possibilit de quelques dcs hors site (facteur de gravit = 1 ou 2)

Consquence majeure sur lenvironnement, la chane alimentaire ou le produit avec possibilit d'impact plus faible possible sur la sant de la
population (ex : contamination dun aliment causant des maladies grande chelle mais sans effets permanents except pour les populations
sensibles)
Dommages matriels suprieurs XX (ordre de grandeur estim infrieur G1)
G2
Pas de dcs escompts, mais des dommages tendus aigus sur la sant et qui peuvent ncessiter un traitement ; pas deffets permanents
Consquence majeure sur lenvironnement et la chane alimentaire sans impact sur la sant de la population mais avec des effets visibles
tendus (ex : dommages environnementaux sur une grande chelle)
G3
Blessures ou maladies limites seulement au voisinage du site

Impacts environnementaux seulement dans lenvironnement immdiat du site
G4
Effets ngligeables pour la sant mais la cible a une valeur symbolique importante (ex : destruction dun monument national important)
Impacts environnementaux ngligeables
G5
Tableau 8 : chelle de gravit
Ces niveaux de gravit peuvent tre rapprochs des

niveaux de gravit dfinis dans lannexe 3 de larrt
PICG 7 (probabilit, intensit, cintique et gravit)
utiliss pour les tudes de dangers.
risques lis la scurit industrielle.

CATGORIE
Toutefois, ce tableau 8 permet de prendre en

compte des dimensions plus adaptes aux questions
relatives la sret, tels que les effets directs et
indirects sur lhomme ainsi que la valeur
symbolique
des
cibles.
Les
dommages
environnementaux et financiers sont galement des
lments intressants pour des agresseurs
potentiels.
La vraisemblance dactions malveillantes est aborde
sous langle de la combinaison de deux facteurs :
lattractivit de la cible et les lignes de dfense
franchir. Lattractivit de la cible intgre les impacts
dordre socital et mdiatique.
tant donn le faible retour dexprience de ces
vnements dans lindustrie chimique, une
approche qualitative apparat comme la plus
adapte. En effet, sur le modle des tudes de
scurit, il apparat difficile destimer une
frquence doccurrence des vnements de nature
malveillante et terroriste.
Lapproche par scnarios permet didentifier les
impacts sur les lments sensibles et leur
environnement en fonction du type dattaque. Elle
est plus proche de celle adopte en matrise des
DESCRIPTION
NIVEAU
Trs lev
L'attractivit de la cible est trs leve ou un bien

proximit rend l'acte malveillant trs probable (ex : cible
hautement symbolique proximit) et seulement une
seule contre-mesure faible est franchir ou il n'existe pas
de contre-mesures efficaces
V1
lev
L'attractivit de la cible est leve ou un bien proximit

rend l'acte malveillant probable (ex : cible hautement
symbolique proximit), et plusieurs contre-mesures sont
franchir mais ne sont pas trs robustes
V2
Moyen
L'attractivit de la cible est moyenne ou un bien

proximit rend l'acte malveillant peu probable (ex :
population plus faible que pour V1 et V2 ou le produit
dangereux est stock dans un plus petit volume), et/ou
plusieurs contre-mesures robustes sont franchir
V3
Faible
L'attractivit de la cible est faible ou un bien proximit

rend l'acte malveillant extrmement improbable (ex :
population plus faible que pour V1, V2 ou V3 ou le produit
dangereux est stock dans un plus petit volume) et/ou des
contre-mesures robustes sont franchir
V4
Trs faible
L'attractivit de la cible est trs faible et rend l'acte

malveillant extrmement improbable (site trs isol avec
des matriaux pas particulirement dangereux) et/ou les
contre-mesures franchir sont nombreuses et robustes
V5
Tableau 9 : chelle de vraisemblance
Arrt du 29 septembre 2005 relatif l'valuation et la prise en

compte de la probabilit d'occurrence, de la cintique, de l'intensit des
effets et de la gravit des consquences des accidents potentiels dans
les tudes de dangers des installations classes soumises
autorisation.
19
Cotation des risques

Les scnarios sont cots en vraisemblance et en
gravit, sans et avec prise en compte des contremesures, afin dvaluer leur efficacit et les
consquences potentielles de lagression. Cette
cotation, base sur le jugement du groupe de travail,
est dordre qualitatif et non quantitatif.
Le niveau de risque (ou criticit du scnario) est
identifi grce la matrice de risques dfinie au
pralable par le groupe de travail. Sa dfinition
dpend, entre autres, des objectifs de ltude de
sret. Une matrice de risque est propose cicontre.
VRAISEMBLANCE
V5
G
R
A
V
I
T
V4
V3
V2
G1
G2
G3
G4
G5
Schma 4 : Matrice Gravit / Vraisemblance
20
V1
TAPE 7 : IDENTIFICATION DES CONTRE-MESURES

COMPLMENTAIRES
7.1a Analyse base sur les biens (affecter un standard
de performance bas sur la classification des risques,

7.2. Hirarchiser les recommandations / comptes rendus /

mise en place d'un plan
Cette tape vise identifier les lacunes entre le
systme de sret existant et le niveau de
performance exig par les rsultats de lanalyse de
vulnrabilit.
personnes ou des organisations malveillantes.

Lanalyse des carts entre ltat du site et le niveau
de performance atteindre doit se faire en groupe de
travail runissant des experts du site en sret, en
scurit des procds, en oprations logistiques et en
gnie des procds.
Cependant, quelle que soit lapproche adopte, par

bien ou par scnario, lobjectif final dune tude de
sret consiste juger de ladquation entre les
contre-mesures existantes et le risque prsent par
les menaces.

A partir des tableaux danalyse de risques, il sagit
de :
Lidentification des contre-mesures complmentaires peut sappuyer sur la fiche n 8 prsente en

annexe 1 du guide. Ce formulaire est une liste
rcapitulative de contre-mesures classes selon cinq
catgories :
dterminer lors du groupe de travail les

contre-mesures complmentaires mettre en
place pour chacun des scnarios afin de
limiter les effets dune attaque ;
hirarchiser les recommandations, rdiger un
rapport et un plan daction prcisant
notamment les vulnrabilits du site en termes
de sret ainsi que lensemble des
recommandations pour rduire le risque ;
protger les informations sensibles.
A. Systmes de management, politiques et

procdures ;
B. Analyse de la sret de la vulnrabilit /
valuation des risques ;
C. Formation et connaissances ;
D. Mesures pour
malveillants ;
prvenir
les
actes
Exemples de contre-mesures
techniques et organisationnelles
E. Prvention et contrle des rejets de

matriaux dangereux.
Les contre-mesures mises en uvre sur un site

doivent obir une stratgie de sret.
fiche n 8 Liste rcapitulative des contremesures de sret
Les stratgies de sret les plus rencontres sont :
Un suivi des recommandations damlioration est

ncessaire pour sassurer de leur mise en uvre et
de leur efficacit.
le principe
retarder ;
3D
dissuader,
dtecter,
le principe de dfense en profondeur ou

couches de protection ;
le principe d anneaux de protection .
Lapproche par biens requiert un niveau de

performance de la sret atteindre afin
damliorer la protection pour une cible donne.
fiche n 3 Concepts pour les contre-mesures

et la gestion de la sret
Il est dtermin par le niveau global de risque

associ au site bas sur la nature des cibles
potentielles du site (cf. tape 4). Ce niveau de
performance atteindre est dfini en termes de
sophistication des moyens utiliss par des
Le tableau 10, page suivante, propose des exemples

de contre-mesures techniques et organisationnelles
pour la matrise de la sret, parmi celles exposes
dans la fiche n 8 en annexe 1 du guide.
TAPE 7 : IDENTIFICATION DES CONTRE-MESURES COMPLMENTAIRES
21
THMES DES CONTRE-MESURES
EXEMPLES DE POINTS SPCIFIQUES
A. SYSTMES DE GESTION, POLITIQUES ET PROCDURES

Existence ou non dun systme de gestion de la sret
Suivi des recommandations
Existence ou non dune politique de sret propre au site
Personnel, budget et quipements ddis la sret
Contact avec les industriels voisins, les services de secours, les services de l'Etat en charge de la sret
Existence ou non de procdure/politique pour le contrle daccs, le processus dembauche, les analyses dincidents, les fouilles, etc.
Suivi des flux de matires sur le site
Gestion du gardiennage, notamment en cas de sous-traitance
B. ANALYSE DE LA VULNRABILIT / ANALYSE DE RISQUES
Existence ou non danalyse de la vulnrabilit ou quivalent ayant pour caractristiques :
la hirarchisation des sites pour les entreprises possdant plusieurs sites
lidentification des biens sensibles pour ces sites
lidentification, lvaluation et la hirarchisation des menaces et des vulnrabilits
lidentification et lvaluation des consquences potentielles pour des vnements touchant la sret
Analyse des carts des contre-mesures existantes sur le site
Proposition de recommandations de contre-mesures et plan daction et de suivi
C. FORMATIONS ET QUALIFICATIONS
Identification des besoins en formation pour le personnel et le service de gestion de la sret
Type de formation pour les agents de surveillance et le poste daccueil (notamment contrle des vhicules, contrle daccs)
Incitation des employs rendre compte des vnements relatifs la sret
D. MESURES POUR PRVENIR LES ACTES MALVEILLANTS
D.1. Sret physique
Mesures de surveillance priphrique, primtrique et de contrle daccs pour le site et les biens jugs sensibles telles que des panneaux, des
portes et portails verrouills, des accs lectroniques, des systmes de surveillance dintrusion, de vidosurveillance, dclairage, etc.
Contrle des ouvertures et fermetures de certains portails daccs au site (notamment en cas daccs ferroviaire et surtout routier)
Robustesse et efficacit des barrires et cltures
Prsence de sources dnergie de secours pour les procds de fabrication, lclairage, etc.
Protection des zones de transfert et de transport
Protection des zones de fabrication, des salles de contrle, des systmes de ventilation, des zones de logistique (rception/expdition)
Cration de zones d'accs restreint l'intrieur des primtres, voire de zones protges au sens de l'art. 413-7 du code pnal
D.2. Sret de l'employ, du sous-traitant et du Vrification des antcdents des employs, gardiens, sous-traitants, notamment ceux travaillant dans des zones sensibles
visiteur
Vrification de ladquation des produits reus avec ceux attendus
Existence ou non de points dentre diffrents (pour les employs, visiteurs, contractants, transporteurs )
Identification des visiteurs lentre du site et sur le site
Surveillance des services dentretien
D.3. Sret de l'information, de l'informatique, Systmes de protection des informations commerciales et techniques, des accs aux informations confidentielles
des rseaux et de la proprit intellectuelle
Scurisation du matriel informatique et du rseau interne/externe
Systmes de protection des automates lis aux procds de fabrication
E. PRVENTION ET CONTRLE DES MATIRES DANGEREUSES
E.1. Renforcement des procds
Concept utilis pour la protection du site : anneaux de protection, couches de protection, dissuader, dtecter, retarder
Mesures physiques de protection des accs aux zones de production sensibles (barrires, bornes, fosss, etc.)
Plan de circulation sur le site adapt au niveau de sret du site
Mesures pour le maintien du bon entretien du site, notamment les quipements de sret
Mesures de protection pour les quipements de process et de scurit (vannes, pompes, canalisations)
Mesures de protection contre la contamination des matires premires et des produits finis
Mesures pour rendre difficile la reconnaissance dun quipement sensible (tout en conservant la facilit dintervention pour les services de
secours)
E.2. Rduction de la quantit et du potentiel de Identification, valuation de la vulnrabilit des rseaux de services (lectricit, eau , air comprim, gaz naturel et autres hydrocarbures , vapeur,
danger d'un rejet caus par un acte malveillant azote et autres gaz inertes, confinements secondaires systmes de drainage et dvacuation, systmes de communication) et contre-mesures
adaptes
Analyse des situations dindisponibilit ou de rduction de disponibilits des rseaux de services
Rduction des potentiels de dangers
Segmentation et/ ou diminution des quantits stockes
E.3. Limiter un rejet caus par un acte
malveillant
Identification et valuation de l'intgrit des systmes passifs et actifs d'attnuation des consquences
E.4. Intervention d'urgence, gestion de crise et Adquation du plan de secours avec le niveau de sret du site
coordination locale
Adquation du plan de gestion de crise avec les vnements de sret (menace la bombe, niveau national de sret, )
Analyse de la vulnrabilit des quipements de secours, notamment sils sont proximit de biens sensibles
Existence de procdures de sauvegarde des preuves
Coordination et collaboration en terme durgence avec les entreprises implantes proximit
Information du public
Mise en place ou non dexercices spcifiques la sret
Tenue jour d'un historique concernant les incidents de sret impliquant au moins une fois par an les services de l'Etat concerns
Tableau 10 : Exemples de contre-mesures techniques et organisationnelles
22
ANNEXE 1 - FICHES D'APPLICATION
FICHE N1 : IDENTIFICATION DES POTENTIELS DE DANGERS...............................24

FICHE N 2 : VALUATION DE L'ATTRACTIVIT D'UNE CIBLE POTENTIELLE.......31
FICHE N 3 : CONCEPTS POUR LES CONTRE-MESURES ET LA GESTION DE LA
SRET...........................................................................................................................32
FICHE N 4 : PARAMTRES DE MENACE....................................................................34
FICHE N 5 : LES PRODUITS CHIMIQUES CIBLES......................................................38
FICHE N 6 : CONSQUENCES SUR LES CIBLES......................................................40
FICHE N 7 : ATTRACTIVIT DE LA CIBLE...................................................................42
FICHE N 8 : LISTE RCAPITULATIVE DES CONTRE-MESURES DE SRET........44
23
Guide de lanalyse de la vulnrabilit des sites industriels chimiques

tape 4: Caractrisation des cibles potentielles et des contre-mesures existantes sur le site
FICHE N1 : IDENTIFICATION DES POTENTIELS DE DANGERS
Potentiels de dangers issus de l'tude de dangers

Il sagit de lister lensemble des substances dangereuses considres comme des potentiels de dangers dans
ltude de dangers (EDD), dans le rapport du plan de prvention des risques technologiques (PPRT) ou
encore dans les plans particuliers dintervention (PPI).
Cette liste pourra se limiter aux substances pour lesquelles les effets des phnomnes dangereux sortent des
limites de proprit du site et sont considrs comme non acceptables et/ou critiques daprs la grille de
criticit brute (sans prise en compte des mesures de scurit ou de sret) issue de larrt du
29 septembre 2005 et dfinies en termes de probabilit, intensit, cintique et gravit (PICG).
Parmi les modus operandi possibles employs par les personnes malveillantes internes ou externes, le
sabotage des dispositifs de scurit tant envisag, les mesures de prvention et de protection mises en uvre
par lindustriel ne sont pas prises en compte ce stade.
Potentiels de dangers issus de la CIAC

En dehors des produits dangereux recenss dans ltude de dangers pouvant affecter lintrieur et lextrieur
dun site par ses effets, il faudra galement prendre en compte les produits qui pourraient tre drobs et
utiliss comme ingrdients pour la fabrication, hors de lenceinte du site, dun produit dangereux (explosif,
produit toxique type sarin) libr dans un lieu autre (public ou non).
Certains sites industriels, de par leurs activits, peuvent tre amens remplir une dclaration dactivits
dans le cadre de la convention sur linterdiction de la mise au point, de la fabrication, du stockage et de
lemploi des armes chimiques (CIAC), en rfrence :
aux articles L. 2342-1 et suivants du code de la dfense relatifs lapplication de la convention du
13 janvier 1993 sur linterdiction de la mise au point, du stockage et de lemploi des armes chimiques
et sur leur destruction et les textes rglementaires affrents ;
aux articles D. 2342-1 2 et R. 2342-3 40 du code de la dfense ;
larrt du 8 mars 2001 modifi dfinissant les conditions dlaboration des dclarations prvues par
le dcret n 2001-143 du 15 fvrier 2001, modifi par les arrts du 26 janvier 2004 et 4 aot 2004.
Lindustriel doit dclarer les produits identifis dans la CIAC qui sont stocks et produits sur son site. La liste
de ces prcurseurs darmes chimiques est disponible sur divers sites internet8.
Potentiels de dangers issus du chapitre 1.10 de l'ADR

Le chapitre 1.10 des codes internationaux de transport des matires dangereuses (ADR/RID/ADNR)
mentionne les marchandises dangereuses haut risque concernes par des dispositions spcifiques la
sret.
www.opcw.org.fr
24
CLASSE
DIVISIONS
1.1
MATIRES OU OBJETS
Citerne (l)
Vrac (kg)
Colis (kg)
Matires et objets explosifs
1.2
Matires et objets explosibles
1.3
Matires et objets explosibles du groupe de compatibilit C
1.5
Matires et objets explosibles
3000
**
3000
**
Liquides explosibles dsensibiliss
4.1
Matires explosibles dsensibilises
4.2
Matires du groupe d'emballage I
3000
**
4.3
Matires du groupe d'emballage I
3000
5.1
Liquides comburants du groupe d'emballage I
3000
**
Perchlorates, nitrate d'ammonium et engrais au nitrate

d'ammonium
3000
3000
**
Gaz inflammable (code de classification F)

Gaz toxiques (code de classification comprenant les lettres
T,TF,TC,TO,TFC ou TOC) ( l'exclusion des arosols)
3
4
Liquides inflammables des groupes d'emballage I et II
**
6.1
Matires toxiques du groupe d'emballage I
6.2
Matires infectieuses de la catgorie A
3000 A1 (sous forme spciale ou

3000 A2 comme il convient, en colis du type B ou de
type C
Matires radioactives
8
QUANTIT
Matires corrosives du groupe d'emballage I
3000
**
* sans objet
** les dispositions du 1.10.3 ne sont pas applicables quelle que soit la quantit
Tableau 1 : Liste des marchandises dangereuses haut risque (codes AFDR/RID/ADNR)
Potentiels de dangers issus du code ISPS

Le code international pour la sret des navires et des installations portuaires (ISPS = International Ship
and Port Security) adopt en dcembre 2002, est en vigueur depuis juillet 2004 (dcret n 2004-290 du
26 mars 2004 portant publication des amendements lannexe la convention internationale de 1974 pour la
sauvegarde de la vie humaine en mer, ensemble un code international pour la sret des navires et des
installations portuaires (code ISPS), adopts Londres le 12 dcembre 2002). Un plan de sret doit tre
dfini pour les infrastructures portuaires et pour les navires afin de garantir la protection des personnes, de la
cargaison, des engins de transport, du navire ou de linstallation portuaire contre les risques dun incident de
sret. Ainsi, si le site dispose dappontements pour la rception ou lexpdition de matires premires ou de
produits finis, ces appontements pourront tre identifis comme biens sensibles ou composants vulnrables.
Synthse des potentiels de dangers

En agrgeant et en recoupant les produits sensibles identifis selon les diffrentes sources dinformations, il
est possible dtablir la liste exhaustive des substances chimiques sensibles sur le site et susceptibles dtre
intressantes pour des personnes malveillantes.
25
Guide d'valuation des produits chimiques

Les produits chimiques sont classs en 4 catgories selon la faon dont ils peuvent tre utiliss comme arme :
A. Les produits chimiques qui, rejets sous forme de gaz ou darosols en quantit suffisante dans
latmosphre, peuvent causer un nombre de dcs significatif.
B. Les produits chimiques qui, dtourns grande chelle, peuvent tre utiliss par une organisation ou
un Etat pour fabriquer des armes chimiques.
C. Les produits chimiques qui, dtourns petite chelle, peuvent tre utiliss pour fabriquer des armes
chimiques simples ou brutes, sans ncessiter dquipement sophistiqu ni produire de trace risquant
didentifier sa provenance.
D. Les produits chimiques qui, lors du procd de fabrication ou lors du stockage, sont vulnrables au
sabotage et susceptibles dune raction non contrle.
Chaque catgorie de produits chimiques appelle une approche lgrement diffrente de sret. En classant
les produits chimiques selon ces catgories, il devient possible de dcrire les rsultats dun effort de sret
fournir pour chacune delle. De plus, les discussions relatives chaque catgorie permettent aux
professionnels de la sret et aux personnels dexploitation de classer leurs produits chimiques dans les
catgories appropries.
Produits chimiques de catgorie A

Les produits chimiques de catgories A sont, en gnral, les poisons par inhalation. Parmi de tels produits, on
compte le chlore et loxyde dthylne9.
Lobjectif premier de sret pour ces produits est de les protger contre un rejet intentionnel, particulirement
grande chelle.
Ces produits ont plusieurs proprits critiques. En gnral, il sagit de poisons par inhalation haut risque,
capables de causer la mort de plusieurs personnes, mme de faibles concentrations. Un rejet significatif de
lun de ces produits a une probabilit leve de gnrer des morts au-del du primtre du site. Ils ont peu
prs la mme densit que lair, donc tendance driver et se disperser avec le vent. Un rejet important peut
saccumuler et atteindre des concentrations ltales dans des conditions mtorologiques normales. Une fois
le rejet commenc, les produits de cette catgorie sont gnralement difficiles contrler ou dtruire.
Les facteurs qui permettent dvaluer le risque associ un produit chimique de catgorie A sont :
La quantit stocke, soit dans un rservoir ou un lot de rservoirs, soit dans un endroit particulier (tel
quun entrept). Les produits chimiques de catgorie A sont en gnral dautant plus en danger
quils sont stocks dans un rservoir de grande capacit. Ainsi, par exemple, un rservoir de 0,5 tonnes
dun poison ne reprsente pas ncessairement un grand risque, en revanche, un rservoir de 50 tonnes
sera considr comme particulirement dangereux.
La structure de la paroi du rservoir, notamment sa capacit rsister diffrents types dattaque.
La construction dun rservoir pour un produit de catgorie A inclura typiquement une paroi en
acier et une couche disolation ou une enveloppe externe. Si ces couches ont une paisseur adquate
(selon le matriau), ils pourront offrir un degr de protection significatif contre une attaque. Par
exemple un RPG-7 (Ruchnoy Protivotankovy Granatomet, lance-roquettes russe) utilise leffet
Munroe pour pntrer une armure ou ici, la paroi du rservoir de stockage. Leffet Munroe peut
tre djou par une construction multi-couches, permettant aux gaz chauds produits par le projectile de
se dissiper dans la couche intermdiaire.
La structure de la base du rservoir, qui influe galement sur les types dattaques qui parviendraient
gnrer un rejet. Certains rservoirs sont construits sur des plateformes, gnralement en bton.
Souvent, ces plateformes sont au-dessus du sol, parfois mme construites sur des piliers, et le rservoir
est alors effectivement quelques centimtres au-dessus du sol. Lorsque la plateforme sur laquelle le
rservoir repose est environ 3 mtres du sol, alors la probabilit de russite, pour un petit vhicule
9
Dans lindustrie chimique amricaine, le potentiel de danger dexplosion/incendie est gnralement considr comme plus important que celui de
toxicit. Cependant, deux facteurs vont en faveur dun classement en catgorie A :
LEnvironnemental Protection Agency (EPA) classe les effets toxiques comme le danger principal, comme le poison par inhalation.
Le potentiel de danger dexplosion est important. Il peut se former un nuage explosible qui, en prsence dune source dignition, peut gnrer
des effets de surpression quand il dtone.
26
charg dexplosifs, de faire un trou dans le rservoir diminue normment. De plus, un rservoir
surlev est moins vulnrable une attaque par voiture blier quun rservoir sur ou prs du sol.
Les canalisations vers dautres rservoirs et/ou une installation de destruction : la capacit des
oprateurs vider rapidement un rservoir qui a une brche vers un stockage alternatif et/ou dtruire
son contenu joue sur la quantit de produit qui peut tre rejete. La prsence simultane de la
possibilit de vider et de dtruire le contenu introduit des facteurs de complication supplmentaires
pour un attaquant et rduit ainsi lattractivit dun rservoir comme cible. La capacit pour les
oprateurs isoler rapidement le volume de canalisations entre des vannes disolement est galement
prendre en considration. Cependant, il est important dvaluer la vulnrabilit de la structure de
mitigation 10 elle-mme qui peut tre dtruite lors dattaques simultanes.
Murs de rtention et murets : de nombreux rservoirs sont construits avec des murs de rtention ou
des murs hauteur de genou (murets) en bton afin de rduire le potentiel de fuite. La rtention cre de
facto une distance de scurit excluant une attaque blier, un camion ou une voiture pige. En outre, la
variation de la pente ( lintrieur de la cuvette) est un facteur supplmentaire qui peut exclure une
approche directe dun vhicule. Il est important dvaluer la totalit des murs de rtention car ils
comportent souvent des dficiences sous langle de la sret. Un muret en bton non renforc, par
exemple, narrtera pas un poids lourd se dplaant avec une certaine vitesse.
Certains murs de rtention en terre ou en gravier sont construits avec des rampes pour permettre la
maintenance ou laccs dautres vhicules la zone de confinement ; ces dernires peuvent galement
tre utilises par une personne malveillante. Il faut donc dfinir le primtre de scurit en tenant
compte des conditions de fixation du rservoir de stockage. Les explosifs typiques (nitrate
dammonium et essence) sont des explosifs faibles, cest--dire quils produisent une onde de choc qui
souffle plutt quelle ne coupe. Dans le cas dun rservoir de stockage de produits chimiques, les
dgts occasionns par londe de choc sont suprieurs une attaque avec un explosif puissant
(effondrement total du rservoir sans inflammation du produit contenu lintrieur). Lattentat
dOklahoma City a utilis un tel dispositif. Lexamen dun scnario dattaque sur un rservoir par un
vhicule charg dexplosif devra identifier les emplacements partir desquels les dgts seraient les
plus srieux.
La proximit par rapport la clture : lemplacement et la visibilit dun rservoir sur un site sont
des points qui peuvent aggraver ou limiter sa vulnrabilit, particulirement pour un scnario dattaque
simple (exemple : une personne avec un fusil de grande porte). Un rservoir qui se trouve lintrieur
dun btiment est significativement moins vulnrable une telle attaque. Un rservoir le long dune
route en dehors du site est plus vulnrable. De plus, la proximit par rapport la clture aura
inluctablement des rpercussions hors site en cas de fuite du rservoir. Il faut considrer la
construction de ce rservoir par rapport la distance dun point de tir possible.
Le marquage : le marquage sur un rservoir permet de dfinir le caractre attractif dune cible
potentielle. Ainsi, un trs grand rservoir situ proximit dune route, peut plus facilement devenir
une cible si la mention Chlore est appose avec une typographie explicite.
La population : lintrt du rservoir augmente lorsque la fuite de ce rservoir ou groupe de rservoirs
peut toucher un nombre important de personnes en dehors du site. Il sagit du problme (avec la
feuille de route pour terroristes ), soulev par lindustrie chimique amricaine concernant la dcision
de lagence de protection de lenvironnement (EPA Environmental Protection Agency) de rendre
disponible les donnes du plan de gestion des risques (RMP - Risk Management Plan) sur internet. Vis-vis du terrorisme, dautres aspects sont considrer. La population spcifique qui serait touche est
galement un facteur dattractivit pour la cible. Ainsi, plus la population potentielle est concentre sur
une grande zone urbaine avec une large couverture mdiatique, plus la valeur du rservoir sera leve.
Le profil de la population : Le terrorisme a pour objectif dtendre la peur et de bouleverser la vie
normale de la communaut vise. Pour le terroriste, lattention mdiatique est au cur de la
planification dune attaque. Lvnement sera dautant plus relay par les mdias que la cible choisie
sera un acteur prpondrant du tissu socio-conomique.
La production en aval, le transport et autres infrastructures cls : Quand cela est possible, un
terroriste slectionnera une cible qui aura des impacts tendus et de grande envergure. Donc, si un
rservoir donn gnre la fois des morts et dautres impacts (perturbations conomiques,
contamination de leau, fermeture des voies de communication, etc.), celui-ci devient une meilleure
cible.
10
Mitigation : attnuation, terme employ surtout en matire de prvention des risques majeurs naturels.
27
Produits chimiques de catgorie B

Les produits chimiques de catgorie B sont en gnral des prcurseurs darmes chimiques. La plupart dentre
eux sont cits dans la convention sur linterdiction des armes chimiques, le groupe Australie et dautres
sources. Cette liste spare les prcurseurs darmes chimiques qui impliqueraient une chimie complexe
(catgorie B) et ceux qui ncessitent une chimie plus simple, de paillasse (catgorie C, voir ci-aprs). De
tels produits incluent le chlorothanol et le mercaptothanol.
Le premier objectif de sret par rapport ces produits chimiques est de les protger contre un dtournement,
notamment grande chelle.
Ces produits chimiques sont classs dans la catgorie B car ils ont diverses proprits sensibles. Il sagit
de prcurseurs darmes chimiques pour lesquels il existe des procds chimiques dvelopps et documents
pour la production darmes de destruction massive. Les produits en rsultant sont des armes connues et
testes (gaz moutarde, agents neurotoxiques GB-sarin et VX). Les procds chimiques utiliss pour fabriquer
des armes partir de ces matriaux sont gnralement complexes et requirent un site chimique et du
personnel hautement qualifi. Ces types darmes produites partir de substances chimiques sont
gnralement sophistiqus et ncessitent un stockage et une manipulation prudente. Par consquent, ils ne
peuvent tre achemins aisment sur un site potentiel dtruire.
Les facteurs valuer pour dterminer le risque associ un produit chimique B sont multiples. Il est
donc primordial de senqurir des intentions des destinataires de ces produits. La premire mesure de sret
applique ces matriaux est un programme contre le dtournement de ces substances produites par
ltablissement.
Produits chimiques de catgorie C

Les produits chimiques de catgorie C sont galement des prcurseurs darmes chimiques. Comme les
produits de catgorie B , la plupart de ces produits sont rpertoris dans la CIAC, le groupe Australie, la
liste des substances chimiques du bureau fdral dinvestigation (FBI Federal Bureau of Investigation) et
dans dautres sources. Ces produits ont t classs sparment car on peut en faire des armes par de la chimie
de paillasse . Depuis les vnements du 11 septembre 2001, la dangerosit de ces produits C est
suprieure aux produits B . Notons que des produits comme loxychlorure de phosphore et le thiodiglycol
peuvent tre classs en catgorie C .
Le premier objectif de sret pour ces produits chimiques est de les protger contre le dtournement et le vol,
mme de petites quantits. Cela inclut le vol partir des points de fabrication, de stockage ou de distribution.
Ces produits chimiques ont t classs en catgorie C parce quils possdent entre autres les proprits
suivantes :
1.
ce sont des prcurseurs employs dans la fabrication darmes de destruction massives connues et
utilises. La bibliographie est exhaustive et les exemples nombreux (exemple : lyprite) ;
2.
les procds chimiques utiliss pour fabriquer des armes partir de ces produits sont moins
complexes et ne requirent pas ncessairement un site chimique ou du personnel hautement
qualifi ;
3.
les types darmes produits partir de ces substances ne sont pas sophistiqus ;
4.
les types darmes produits partir de ces matriaux ne sont pas spcialement difficiles livrer vers
la cible.
Les facteurs valuer pour dterminer le risque associ au produit chimique C impliquent la fois la
connaissance des destinataires des produits, comme prcdemment, ainsi que les mesures physiques de
sret (protection contre le dtournement et le vol) appliquer dans les domaines de la production et de la
logistique.
Notons que lexamen des antcdents des employs et du personnel de supervision peut tre une premire
mesure envisager pour se prmunir contre le vol car les petites quantits de produits chimiques sont
drobes plus facilement par des personnes internes au site. De plus, lefficacit du dispositif peut tre
renforce par un travail en binme ou le recours un systme de tlsurveillance.
Dans le secteur de la chimie industrielle, linventaire du matriel est bien moins dtaill que dans le domaine
de la chimie fine. Souvent, la quantit de produit dont on a besoin pour la production darmes peut tre vole
sans crainte quune pnurie soit remarque. Toute perte ou vol connu de ces matriaux doit tre
28
immdiatement signal vers le service de sret de lentreprise.

Lors de ltape de la synthse, laccs aux ractifs et/ou aux produits de synthse devrait tre plac sous
surveillance lorsque :
1.
les ractifs de synthse conduisent la formation dun prcurseur dune arme chimique rpertorie ;
2.
les ractifs et/ou les produits de synthse sortent de production ;
3.
les ractifs et/ou les produits de synthse sont stocks en ft ou en rservoir ;
4.
les ractifs et/ou les produits de synthse sont transfrs vers un conteneur de transport, tel quun
ft, un iso-conteneur ou un wagon-citerne ;
5.
les produits secondaires issus de la raction principale de synthse sont limins ou recycls.
Les lments cls dun programme pour le transport et la distribution de ractifs et/ou de produits de
synthse incluent :
1.
un accs contrl (voir ci-dessus) ;
2.
le scellement des rservoirs et conteneurs ;
3.
lenregistrement et la vrification des scells ;
4.
lutilisation de transporteurs connus et agrs ;
5.
le contrle du trajet du transporteur, via un GPS ou un systme similaire ;
6.
un emballage inviolable ;
7.
un colis pes selon un tarage prcis et une incertitude sur la mesure acceptable ;
8.
un entreposage scuris ;
9.
un marquage discret ;
10. ltablissement dun plan durgence appropri avec les services de police, les forces de gendarmerie
et les autorits locales pour le dpt et les oprations de distribution ;
11. lutilisation de systmes lectroniques de sret dans les installations de stockage et de distribution,
dont une tlvision en circuit ferm, des alarmes dintrusion ( la fois des systmes automatiss et
anti-panique ) et des systmes lectroniques de contrle daccs ;
12. la possibilit de limiter laccs aux personnes et dans la dure.
Produits chimiques de catgories D

Les produits chimiques de catgorie D sont des composs sensibles des ractions exothermiques non
contrles. Ils peuvent entrer dans la composition de produits alimentaires, cosmtiques ou pharmaceutiques.
tant donn la longue liste des produits chimiques, des intermdiaires ractionnels et des matires premires
utilises par lindustrie, il ny a pas de rpertoire dtaill pour la catgorie D . Nanmoins, les directives
relatives au stockage de grande capacit et la sret du procd de fabrication et des produits finis peuvent
permettre au personnel spcialis de classer les produits dans la bonne catgorie.
Le premier objectif de sret par rapport ces composs chimiques stocks est de les protger contre le
sabotage. Ils peuvent tre contamins par lintroduction dun catalyseur ou dun ractif non appropri. Le
mode opratoire et les quantits stoechiomtriques peuvent galement tre intentionnellement modifis.
Exemple Sabotage dun matriel stock
Ladjonction de certains ractifs usage courant dans une raction contenant de lacide acrylique glacial peut
acclrer sa polymrisation. Si ce processus nest pas matris, un dgagement de chaleur se produit et, en
cas dchauffement au-dessus du point dclair, des mlanges inflammables peuvent se former avec lair et
faire clater les rcipients ferms ou confins.
Exemple Sabotage dun procd de fabrication
Dans le procd de fabrication dun produit chimique courant, le styrne est combin avec leau sous des
conditions spcifiques de temprature et de pression. Quand le styrne est introduit concentration trop
leve, le mlange qui en rsulte devient non contrlable.
Exemple Altration de produits finis
Des contaminants peuvent tre introduits dans des produits destins la sant humaine (industrie
29
pharmaceutique). Dans la plupart des cas, de tels produits subissent des inspections et des contrles de
qualit rigoureux avant utilisation (lAgence franaise de scurit sanitaire des produits de sant - AFSSAPS
dlivrant une autorisation de mise sur le march ).
Les lments cls de la sret dans de telles situations incluent :
1.
un suivi permanent de la technologie, de la formation et des quipements pour la scurit du

procd de fabrication. Dans la plupart des cas, les installations techniques et les systmes de
scurit associs sont conus pour prvenir ou, si ncessaire, grer une situation accidentelle. Dans
le cas de produits tels que lacide acrylique glacial, une dstabilisation dlibre peut facilement
impliquer une augmentation de volume de produit (ncessit davoir cinq rservoirs de stockage
par rapport des scnarios accidentels nimpliquant quun ou deux rservoirs supplmentaires). Les
rvaluations des systmes appropris de scurit peuvent inclure, par exemple, une plus grande
capacit pour refroidir rapidement les ractions et les circonscrire efficacement ;
2.
un accs contrl ;
3.
des moyens physiques de sret sur de tels produits stocks ou transports ;
4.
des moyens physiques et logiques de sret pour le contrle du procd de fabrication des
instruments de scurit ;
5.
des normes rigoureusement contrles pour des composs destins la sant humaine.
Conclusions
Les exemples de substances chimiques prsents dans chacune des catgories ne sont en aucune manire
exhaustifs. A ce stade, ce type de classification reprsente une bonne estimation des produits chimiques. Les
discussions spcifiques et relatives chaque catgorie permettent aux acteurs de ce secteur danalyser leur
activit sous un angle complmentaire : la sret. Riches de cet enseignement, ils pourront faire preuve de
discernement et attribuer alors un degr de sret optimal pour chaque produit chimique rencontr.
30

FICHE N 2 : VALUATION DE L'ATTRACTIVIT D'UNE CIBLE POTENTIELLE

Date :
N du projet :
Nom du projet :
Nom de linstallation :
Contact :
Lieu :
Adresse :
Cible stratgique :
tape :
Action :
La matrice est conue pour aider la classification des cibles au sein d'un site chimique, base sur leur attractivit pour des organisations terroristes
1. Nombre potentiel de morts/pertes de
masse
2. Ampleur des dommages matriels
Sur une chelle de 1 4 (1 tant trs isol et 4 tant trs proche), quelle est la proximit de la population par
rapport la zone de la cible ?
Sur une chelle de 1 4 (1 tant peu densment peupl et 4 tant densment peupl), quelle est la densit de
population dans la zone potentiellement affecte autour de la cible ?
Sur une chelle de 1 4 (1 tant des dommages minimes et 4 des dommages significatifs), quels seraient les
dgts matriels dans la zone proximit de la cible, impliquant la responsabilit lentreprise ?
Sur une chelle de 1 4 (1 tant des dommages minimes et 4 des dommages significatifs), quels seraient les
dgts matriels dans la zone proximit de la cible impliquant la responsabilit des pouvoirs publics ?
Sur une chelle de 1 4 (1 tant un impact minime et 4 un impact significatif), quel serait limpact de lincident
sur lconomie nationale ?
3. Perturbation de lconomie nationale,

rgionale ou locale
sur lconomie rgionale ?
sur lconomie locale ?
4. Plans de secours
5. Plans de secours / quipements

ncessaires pour intervenir sans risque
Sur une chelle de 1 4 ( 1 tant de bons plans de secours et 4 des plans de secours faibles), quelle serait
lefficacit des plans de secours appliqus au sein de lentreprise concerne ?
Sur une chelle de 1 4 (1 tant de bons plans de secours et 4 des plans de secours faibles), quelle serait
lefficacit des plans de secours appliqus au sein de la communaut situe proximit de lentreprise ?
Sur une chelle de 1 4 (1 tant relativement simple et 4 tant difficile), quel serait le niveau de difficult
communiquer les rponses appropries ?
Sur une chelle de 1 4 (1 tant dj disponible et 4 tant difficile obtenir), quelle serait la disponibilit des
moyens ncessaires pour sortir de la situation critique dans un dlai donn ?
6. Facilit daccs la cible
Sur une chelle de 1 4 (1 tant difficile daccs et 4 facile daccs), quel niveau daccessibilit les zones
cibles sont-elles identifiables par des personnes extrieures lentreprise ?
7. Attention des mdias
Sur une chelle de 1 4 (1 tant un intrt limit des mdias et 4 tant un intrt majeur), quel serait limpact
en terme dattention des mdias ?
8. Rputation de lentreprise et stratgie

de marque
valuer sur une chelle de 1 4 (1 tant une faible reconnaissance et 4 tant facilement reconnaissable) la
connaissance de votre entreprise ou de votre produit par le public franais, voire europen.
valuer sur une chelle de 1 4 (1 tant une faible reconnaissance et 4 tant facilement reconnaissable) la
connaissance de votre entreprise ou de votre produit par le public dans le monde.
9. Total des points pour les 15 questions

10. Dterminer lattractivit de la cible en utilisant les critres suivants :
15-30 = Attractivit faible (L)

30-45 = Attractivit moyenne (M)
45-60 = Attractivit forte (H)
31

FICHE N 3 : CONCEPTS POUR LES CONTRE-MESURES ET LA GESTION DE LA SRET
La rduction des risques lis la sret peut sinscrire dans diverses stratgies, telles que :
Les principes de dissuader, dtecter, retarder consistant :
dissuader une attaque si possible,
dtecter une attaque si elle survient,
retarder la personne malveillante jusqu ce que les autorits comptentes puissent intervenir.
Un plan doit tre mis en place sur le site de faon ragir face la dcouverte dune brche dans la sret ou
face aux consquences dun vnement li la sret.
Le concept de couches de protection ou de dfense en profondeur , selon lequel, pour quun

vnement redout se produise, un certain nombre de barrires de prvention et de protection doivent
dfaillir, en supposant que les couches (barrires) appropries sont conues pour les installations de synthse
( procd dans le schma ci-dessous) ou pour le site. Cela suppose la mise en place dun nombre adquat
de couches de protection indpendantes.
Par indpendante, on entend que la performance dune couche de protection nest pas affecte par
lvnement initiateur, par la dfaillance des autres couches de protection ou sujette des modes communs
de dfaillance avec dautres quipements ou avec des activits humaines.
Schma 1 : Diagramme des couches de protection (Factory Mutual Research)
32
Le concept danneaux de protection selon lequel les biens les plus importants ou vulnrables doivent tre
au centre danneaux concentriques de mesures de sret de plus en plus rigoureuses. Ici, la relation spatiale
entre lemplacement de la cible et les contre-mesures physiques est importante. Par exemple, si cela est
possible, la salle de contrle ne doit pas tre situe proximit du poste daccueil mais lintrieur dun
btiment. Pour atteindre la salle de contrle, lintrus doit franchir plusieurs anneaux de protection (clture,
porte verrouille, un ascenseur command par cl).
Anneau interne
Alerte du personnel
Serrures des portes et des coffres
Pare-feu et mots de passe sur rseau
Politique d'accompagnement du visiteur
Destruction des documents
Appareils de contrle d'accs
Communications d'urgence
Salle des ordinateurs scurise
Circuit ferm de vidosurveillance
Anneau externe
clairage
Clture
Points d'entre/sortie
Bornes de protection
Tranches
Capteurs de dtection
Intrusion
Rondes de gardes en bordure de site
Anneau mdian
Portes verrouilles
Rceptionniste
Vrification des badges
Systmes de contrle d'accs
Barres de fentre
Inspection des colis
Tourniquet
Schma 2 : Anneaux de protection (CCPS SVA Guidelines)
33

tape 5 : valuation de la menace
FICHE N 4 : PARAMTRES DE MENACE
Chaque type de personnes malveillantes est valu dans un tableau selon plusieurs paramtres afin de
dterminer un niveau de sret global.
Un tableau dvaluation de la menace est propos ci-dessous, aprs une brve description des diffrentes
colonnes.
Menace gnrale : contient les catgories gnrales et les sous-catgories des types de menaces.
Marquer O si elles reprsentent des menaces potentielles, N dans le cas contraire.
Menace spcifique au site : brve description du groupe spcifique, de lorganisation ou de lentit
tombant dans la catgorie de menace constituant une menace directe pour le site ou lactivit.
EIC : classe le groupe spcifique, lorganisation ou lentit selon quil sagisse dune personne
extrieure au site (Externe), dune personne au sein du site (Interne) ou dune personne au sein du site
agissant par connivence (Collusion).
Historique de la menace : brve description des actions passes et menes par un groupe spcifique,
une organisation ou une entit contre le site ou une activit. A classer comme Critique (C), leve (E),
Moyenne (M), Faible (F) ou Insignifiante (I).
Catgorie de la menace
Evnement spcifique
(sur une priode de 10 ans)
Niveau
Critique
Frquent
Evnements indsirables rpts
leve
Probable
Evnements indsirables isols
Moyenne
Occasionnel
Evnements survenant parfois
Faible
Isol
Non susceptible de survenir
Insignifiante
Improbable
Pratiquement impossible
Actions potentielles : brve description des actions quun groupe spcifique, une organisation ou une
entit prendrait contre un site ou une activit (ex : tracts par un groupe radical activiste, occupation dun
site, etc.).
Capacit de lintrus : brve valuation des capacits de menaces de lauteur : combien dintrus
potentiels ? emploi darmes et si oui, lesquelles ? de quels moyens disposent-ils ? moyens de transports ?
tat de leurs connaissances ? A classer comme Critique, leve, Moyenne, Faible ou Insignifiante.
Niveau
Critique
Extrmement sophistiqu
leve
Sophistiqu
Moyenne
Capable
Faible
A peu prs capable
Insignifiante
Non efficace
Motivation de lintrus : description de la motivation de lauteur de la menace. Place du site dans sa liste
de cibles. Menaces faites prcdemment sur le site. A classer comme Critique, leve, Moyenne, Faible
ou Insignifiante.
Niveau
Critique
Motivation trs leve
leve
Motivation leve
Moyenne
Motivation moyenne
Faible
Motivation faible
Insignifiante
Intention peu claire
valuation globale : somme des colonnes prcdentes contenant une classification (Critique, niveau 5,
leve, Moyenne, Faible ou Insignifiante, niveau 1) de la menace.
34
Menace gnrale
MENACES PAR DES ACTIVISTES

Activistes politiques
Activistes pour les droits des animaux
Activistes pour les droits de
l'environnement
TERRORISME
Groupes insurgs
Terroristes internationaux/nationaux
Attaque biologique/chimique
Dommages collatraux dus la
proximit avec une autre cible
terroriste
MENACES SUR LES INSTITUTIONS
Coup d'Etat
Violence lie une lection
Violence d'une foule
Malaise civil gnral et meutes
Cibl par un service de renseignement
tranger
Acquisition/cooptation d'un
gouvernement
Guerre
MENACES PAR D'AUTRES GROUPES
Crime organis
Milice
Groupe haineux
Violence de gang
MENACES SUR LE TRAVAIL
Grves
O/N Menace spcifique au site EIC Historique de la menace CEMFI Actions potentielles Capacit de l'intrus CEMFI Motivation de l'intrus CEMFI
Evaluation globale CEMFI
Menace gnrale
Violence
DTOURNEMENT DE VHICULE
Dtournement d'un camion
Dtournement d'une voiture
Dtournement d'un navire (pirate)
MENACES CONTRE LE PERSONNEL
Enlvement
Extorsion
Agression
Viol/molestage
Violences sur le lieu de travail
Crimes haineux
Prise d'otages
Assaut
Mort accidentelle
Meurtre
MENACES CONTRE LE SITE
Sabotage
Vandalisme
Bombardements et menaces de
bombardement
Colis suspects
Incendie criminel
Intrusion
MENACES SUR LES INTERFACES DE TRANSMISSION DE MESSAGES
Information papier
Li au matriel informatique
Menace gnrale
coute lectronique
VOLS
Larcin
Vol
Cambriolage
Vol arm
CORRUPTION
Pratiques culturelles et locales de
corruption
Violations du FCPA (Foreign Corrupt
Pratices Act)
Entrepreneurs
FRAUDE
Contrat
Falsification de produit
Contrefaon
Falsification de rsultats de
laboratoire
Feuille de prsence falsifie
Courtage d'informations
Faux

tape 6 : Analyse de la vulnrabilit du site et de ses effets Approche base sur les biens
FICHE N 5 : LES PRODUITS CHIMIQUES CIBLES

Date :
N du projet :
Nom du projet :
Contact :
Lieu :
Adresse :
Nom du produit chimique

Rservoirs/zones o le
produit chimique est
prsent
Volume
Pur ou mlange (%)
Type de
rception
Utilisation
Type de stockage
Type d'emballage
Type de livraison
Caratristiques
Toxique ?
Oui
Non
Plus lourd que l'air ?
Oui
Non
Invisible ?
Oui
Non
Odeur indtectable en-dessous de la concentration ltale ?
Oui
Non
Oui
Non
Oui
Non
Oui
Non
Peut tre efficace en quantits transportables ?
Oui
Non
Stock prs de cours d'eau en quantit suffisante ?
Oui
Non
Oui
Non
Oui
Non
Si oui
Explosible ?
Si oui
Peut tre contrl/chronomtr ?
Contaminant pour l'eau ?

Si oui
Contamination de nourriture/mdicaments
Si oui
Affecterait les caractristiques apparentes du produit ?
38

FICHE N 5 : LES PRODUITS CHIMIQUES CIBLES

Date :
N du projet :
Nom du projet :
Contact :
Lieu :
Adresse :
Potentiel pour l'utilisation comme arme chimique
Cette substance chimique a-t-elle une application comme arme chimique ?
Oui
Non
Oui
Non
Les autres substances chimiques ncessaires sont-elles faciles obtenir
Oui
Non
Les autres substances chimiques sont-elles disponibles sur le mme site ?
Oui
Non
Le procd chimique pour fabriquer l'arme est-il simple ?
Oui
Non
Les quipements du procd sont-ils simples ?
Oui
Non
Y a-t-il une petite signature de procd ?
Oui
Non
L'arme rsultante est-elle liquide ?
Oui
Non
L'arme rsultante peut-elle tre facilement distribue ?
Oui
Non
L'arme rsultante est-elle ltale en petite quantit ?
Oui
Non
L'arme rsultante est-elle facilement transportable ?
Oui
Non
Si oui
Une arme peut-elle tre faite sans autres substances chimiques ?
Si non
Contrle existant rglementation

La substance chimique fait-elle l'objet d'une loi, d'une rglementation ou d'un autre contrle de
sret ?
Oui
Non
Spcifier :
Commentaires : autres facteurs de rduction ou d'aggravation dcrire
ANNEXE 1 FICHES D'APPLICATION
39

FICHE N 6 : CONSQUENCES SUR LES CIBLES

Date :
N du projet :
Nom du projet :
Nom du site :
Contact :
Lieu :
Adresse :
localisation
facteurs
Rservoirs spcifiques
Bassins de rtention
de produits chimiques
Autres biens
IMPACT SUR LA POPULATION

1. Impact sur la population suprieur X
Une perte de confinement causera des morts/des blesss/des
vacuations de :
plus de 100.................................................5
50-100........................................................4
10-50..........................................................3
3-10............................................................2
1-3..............................................................1
personne......................................................0
IMPACT SUR L'ACTIVIT
2. Sensibilit de l'entreprise
La perte du bien causera une perturbation conomique srieuse
sur :
l'conomie mondiale.....................................5
l'conomie europenne/nationale..................4
l'conomie rgionale/locale...........................3
le groupe industriel.......................................2
le site..........................................................1
aucun..........................................................0
VALEUR DANGER DU BIEN
3. Risque produit/procd
Le potentiel de danger du bien est :
trs lev.....................................................5
lev............................................................4
lev moyen..............................................3
moyen.........................................................2
moyen faible.............................................1
faible...........................................................0
EFFETS SECONDAIRES POTENTIELS
4. Proximit du transport et de l'eau
La perte de confinement menace de fermeture ou de
contamination de :
route/approvisionnement critique national....5
route/approvisionnement critique rgional.....4
route/approvisionnement critique local.........3
impact partiel sur l'un ou l'autre...................2
impact spculatif.........................................1
aucun impact...............................................0
40

FICHE N 6 : CONSQUENCES SUR LES CIBLES

Date :
N du projet :
Nom du projet :
Nom du site :
Contact :
Lieu :
Adresse :
localisation
facteurs
Bassins de rtention
Autres biens

vacuations de :
plus de 100.................................................5
50-100........................................................4
10-50..........................................................3
3-10............................................................2
1-3..............................................................1
personne......................................................0
CHIMIE DE PROCD
La perte d'intgrit menace de fermeture ou de contamination :
le site et au-del srieux...........................5
le site et au-del limit..............................4
le procd de fabrication srieux...............3
le procd de fabrication limit.................2
un autre dommage srieux........................1
un autre dommage grable........................0
FACTEUR VARIABLE
VALUATION DE LA CONSQUENCE
41

FICHE N 7 : ATTRACTIVIT DE LA CIBLE

Date :
N du projet :
Nom du projet :
Nom du site :
Contact :
Lieu :
Adresse :
localisation
facteurs
Bassins de rtention
Autres biens

vacuations de :
plus de 100.................................................5
50-100........................................................4
10-50..........................................................3
3-10............................................................2
1-3..............................................................1
personne......................................................0
IMPACT SUR L'ACTIVIT
2. Sensibilit de l'entreprise
La perte du bien causera une perturbation conomique srieuse
sur :
l'conomie mondiale.....................................5
l'conomie europenne/nationale..................4
l'conomie rgionale/locale...........................3
le groupe industriel.......................................2
le site..........................................................1
aucun..........................................................0
DISPOSITIFS DE SRET EXISTANTS
3. Niveau de sret dans le contexte
Qualit de la sret par rapport d'autres sites chimiques de la
zone :
pas de sret efficace ou visible...................5
sret symbolique seulement.......................4
en-dessous du niveau moyen de la zone........3
quivalent au niveau de la zone....................2
meilleur que le niveau moyen de la zone........1
clairement le meilleur dans la zone...............0
EFFETS SECONDAIRES POTENTIELS
4. Proximit du transport et de l'eau
La perte de confinement menace de fermeture ou de
contamination de :
aucun impact...............................................0
42

FICHE N 7 : ATTRACTIVIT DE LA CIBLE

Date :
N du projet :
Nom du projet :
Nom du site :
Contact :
Lieu :
Adresse :
localisation
facteurs
Bassins de rtention
Autres biens
EFFETS SECONDAIRES POTIENTIELS

La perte de confinement menace de fermeture ou de contamination
de :
aucun impact...............................................0
PROFIL DU SITE
6. Connu du public
La groupe et le site sont bien connus et visibles par :
la population mondiale.................................5
la population nationale et les mdias............4
la population rgionale et les mdias............3
la population locale et les mdias.................2
les parties intresses seulement.................1
peu connu du public.....................................0
FACTEUR VARIABLE
VALUATION DE LA CONSQUENCE
43

tape 7: Identification des contre-mesures complmentaires
FICHE N 8 : LISTE RCAPITULATIVE DES CONTRE-MESURES DE SRET
La liste rcapitulative des contre-mesures prsentes dans cette annexe 1 a t compile partir de plusieurs
sources, notamment du travail effectu par plusieurs groupes chimiques au sein de lAIChE (American
Institute of Chemical Engineers)
Ces contre-mesures ont t ordonnes autour des thmes suivants :
A. Systmes de gestion, politiques et procdures ;
B. Sujets lis lanalyse de la vulnrabilit de la sret / analyse de risque ;
C. Formation et qualifications ;
D. Mesures pour la prvention des actes de malveillance :
1.
sret physique ;
2.
sret de lemploy, du sous-traitant et du visiteur ;
3.
sret de linformation, de linformatique, des rseaux et de la proprit intellectuelle ;
E. Prvention et contrle des rejets de matires dangereuses :

1.
renforcement des procds ;
2.
rduction des quantits stockes ou substitution dun produit par un autre moins
dangereux ;
3.
limitation des effets du rejet en cas de fuite suite un acte malveillant ;
4.
plans durgence, gestion de crise et coordination locale.
Cependant, les sujets de nature administrative qui concernent spcifiquement des mesures physiques de
sret et dautres sujets relatifs au matriel ont t classs sous les thmes dont ils relvent.
La liste rcapitulative a t rdige de sorte quune rponse Oui une question indiquera que la condition
de sret est remplie. Elle pourra facilement tre utilise comme un outil dvaluation des programmes de
sret sur des sites contenant des matires dangereuses.
44


A. Systmes de gestion, politiques et procdures
O/N
1.
Un systme de gestion de la sret chimique a-t-il t mis en place ?
2.
Les recommandations de la dernire analyse de vulnrabilit ont-elles t suivies ?
3.
Les recommandations de lanalyse de vulnrabilit ont-elles t abordes dans les

dlais ?
4.
Y a-t-il une politique de sret spcifique au site (incluse dans les politiques hygine,
scurit, environnement - HSE existantes) impliquant la direction et communiqu
lensemble des employs et des sous-traitants ?
5.
Un responsable de la gestion de la sret du site a-t-il t formellement dsign ?
6.
Y a-t-il un budget, du personnel et des quipements de sret spcifiquement ddis

aux besoins de sret identifis du site ?
7.
Une procdure crite de sret ou un plan dcrivant lorganisation de la sret, des

rles, des responsabilits, de la formation et des procdures existent-ils ? Ce plan
aborde-t-il les actes malveillants ?
8.
Y a-t-il des consignes crites pour les gardiens ou les forces de sret ?
9.
Y a-t-il un mcanisme en place sur le thme de la sret pour obtenir les rapports
dincidents par les employs et agir en consquence ?
Commentaires
10. Des canaux de communication ont-ils t tablis avec les services de lEtat au niveau
local, rgional et national, avec dautres services ayant des responsabilits en
sret, en scurit publique ainsi quavec les services de renseignement ?
11. Des canaux de communication ont-ils t tablis avec les sites industriels voisins et
avec les associations industrielles sur le thme de la sret ?
12. Des canaux de communication ont-ils t tablis avec les associations civiles locales
et les comits locaux de planification durgence sur le thme de la sret ?
13. Les agents de sret enregistrent-ils et/ou maintiennent-ils une documentation sur
les visiteurs, les employs, les sous-traitants, les matriels ou les colis qui sont
entrs et sortis du site ?
14. Y a-t-il une politique/procdure de contrle daccs au site des sous-traitants, des
visiteurs, des fournisseurs, etc. ?
15. Y a-t-il une politique/procdure de pr-examen avant le recrutement ?
16. Y a-t-il une politique/procdure de contrle lors du dpart du site de lemploy (ex.
rcupration des cls, cartes de contrle daccs, cartes de visite, changement des
mots de passe sur ordinateur, codes et serrures possibles) ?
17. Y a-t-il une politique/procdure de compte rendu, denqute et danalyse dincidents
lis la sret ?
18. Y a-t-il une politique/procdure de compte rendu aux autorits locales dincidents lis
la sret, par exemple lors de linterception dun intrus ?
19. Y a-t-il une politique/procdure qui aborde la prise dotages demploys du site ou de
lentreprise ?
20. Y a-t-il une politique/procdure qui aborde les fouilles sur les vhicules, y compris les
coffres, les visiteurs et les employs ?
21. Y a-t-il une politique/procdure qui aborde les colis suspects ?
22. Y a-t-il une politique/procdure qui aborde lenlvement dun bien ou dune matire du
site (ex. un systme de pass ) ?
45


23. Y a-t-il des politiques/procdures qui abordent dautres vnements lis la sret,
tels que lutilisation de drogue et dalcool, la violence au travail, la prsence darmes
sur le site, etc. ?
24. Toutes les matires dangereuses, dont les matires premires, intermdiaires,
fournitures et quipements commands par le site sont-ils reus par du personnel de
rception et consigns sur des formulaires valids ?
25. Linventaire de matires dangereuses est-il trac et surveill pour savoir si des
matires manquent ou ont t dtournes ?
26. Tous les envois faits par le personnel dexpdition sont-ils faits en utilisant des
documents valids ?
27. Linventaire/la quantit des envois est-il vrifi par des employs du site et ensuite
referm/verrouill par des employs du site ?
28. Si ce ne sont pas des employs qui chargent leur vhicule, les oprations de
chargement sont-elles surveilles par un agent de la sret ou dautres employs ?
29. Pour les sites en contrat avec des agents de sret, les sujets suivants sont-ils
abords ?
a.
Le site a-t-il souscrit un contrat normalis avec la socit de gardiennage ?
b.
Le contrat aborde-t-il lembauche, les tches et la formation des gardiens, le

port de luniforme, leur quipement et les moyens de surveillance ?
c.
La socit de gardiennage se conforme-t-elle aux clauses dembauche, tches,

formation, uniforme, quipement et surveillance du contrat ?
B. Analyse de la vulnrabilit / analyse de risques
1.
O/N
Commentaires
Une analyse de la vulnrabilit ou une tude quivalente a-t-elle t mene avec les
caractristiques suivantes :
a.
Slection dentreprises multi-sites pour les sites hautement ?
b.
Identification des biens sensibles pour les sites impliqus ?
c.
Identification, valuation et hirarchisation des menaces et des vulnrabilits

pour les sites impliqus ?
d.
Identification et valuation des consquences potentielles dvnements lis

la sret pour les sites impliqus ?
e.
Performance dune analyse base sur les carts des contre-mesures de sret
existantes pour les sites impliqus ?
f.
Proposition de recommandations pour amliorer les contre-mesures pour les

sites impliqus ?
2.
Tous les procds, rseaux de services, systmes de donnes et dinformations

sensibles concordent-ils avec les cibles stratgiques du site ?
3.
Les analyses et les valuations ci-dessus ont -elles permis didentifier les scnarios
les plus dfavorables ?
4.
Lanalyse de vulnrabilit a-t-elle pris en compte les modes communs de dfaillance

pour identifier les plus dfavorables ?
5.
Les risques (et recommandations appropries pour les matriser), identifis pendant
lanalyse ou une tude quivalente, ont-ils t hirarchiss et incorpors dans des
plans dactions crits et communiqus la direction ?
6.
La direction du site (ou quipe de direction) mne-t-elle rgulirement des audits

internes de sret (peut faire partie des valuations HSE) ?
46


C. Formation et qualifications
1.
Les besoins en formation pour le personnel de management de la sret et les autres

employs ont-ils t identifis ?
2.
Les gardiens ont-ils t forms aux contrles et fouilles de wagons-citernes, de

camions-citernes ou dautres vhicules ?
3.
Les agents de sret, ventuellement les rceptionnistes ont-ils t forms et

entrans sur les procdures de contrle daccs, lutilisation des appareils de sret
et les actions en cas durgence ?
4.
Une formation gnrale de sensibilisation la sret a-t-elle t donne lensemble

des employs ?
5.
Les employs ont-ils t forms dceler des personnes suspectes sur le site ou
dans les zones de fabrication?
6.
Les employs sont-ils en mesure de donner lalerte aux services comptents ?
7.
Les employs ont-ils t forms pour identifier un explosif potentiel et ont-ils la

connaissance des procdures de scurit appliquer pour diffrents explosifs
employs ?
D. Mesures pour prvenir les actes malveillants
O/N
Commentaires
O/N
Commentaires
D.1. Mesures physiques de sret

1.
Des mesures appropries de dlimitation du contrle daccs au site ont-elles t

mises en place, telles que :
a.
Signaux (ex. passage interdit, entre non autorise, vhicules sujets aux
fouilles, etc.)
b.
Portes et fentres scurises, dont barres, portes rsistantes lintrusion et

charnires de sret
c.
Portails et portes verrouilles
d.
Systmes lectroniques de contrle daccs
e.
Systmes de surveillance dintrusion
f.
Contrles des portails et des quais
2.
Laccs aux employs et aux personnes externes au site pendant les heures ouvres
et non ouvres est-il effectivement surveill par un ou plusieurs moyens suivants :
rceptionniste, agents de sret, contrles de cl, systme daccs, et/ou tlvision
en circuit ferm ?
3.
Les btiments dexploitation contenant des quipements, des biens ou des

informations de valeur sont-ils scuriss pendant les heures non ouvres ?
4.
Les bureaux du personnel sont-ils scuriss en dehors des heures ouvres ?
5.
Les zones de recherche et dveloppement sont-elles scurises en dehors des heures

ouvres ?
6.
Y a-t-il un systme pour contrler les badges, les cartes didentification, notamment
ceux dont les dlais ont expir, et les cls, notamment celles qui appartiennent
danciens employs ou sous-traitants ?
7.
Les portails et portes non essentiels sont-ils ferms et verrouills ? Sont-ils

maintenus verrouills et ferms ? (ex. le personnel a-t-il bloqu une porte pour
faciliter laccs vers une zone fumeur ou sortir plus vite du btiment ?)
47


8.
Les portails et portes isols qui ne sont pas facilement visibles ont-ils une alarme en
signalant louverture ?
9.
Les accs ferroviaires ont-ils des barrires adquates quand ils sont ferms ?
10. Les portes/portiques pour le personnel sont-ils utiliss pour contrler le trafic des
personnes entrant et sortant du site ?
11. Les zones sensibles sont-elles verrouilles (centre de contrle moteur, salles de
contrle, salles dordinateurs /serveurs, salle de tlcommunications) ?
12. Laccs aux portails (aussi limit que possible) est-t-il restreint ?
13. Les cltures/barrires reprsentent-elles une barrire robuste et difficile franchir ?
a.
Les cltures ou barrires peuvent-elles dissuader des personnes malveillantes

(vandales) ou retarder des personnes malveillantes plus dtermines ?
b.
Les cltures ou barrires aident-elles la dtection de personnes

malveillantes ?
c.
Les cltures et barrires dirigent-elles le flux de personnes et le trafic vers des

zones o laccs est contrl et o le flux de personnes et vhicules peut tre
observ ?
d.
Les cltures ou barrires sont-elles continues, sans brche ?
e.
Les cltures et barrires sont-elles inspectes rgulirement (sil n'y a pas de

rondes) ?
f.
Les btiments ou autres structures adjacents la clture ou aux barrires ontils t dplacs ou la clture surleve suffisamment ?
14. Le systme de surveillance dintrusion (sil existe) reprsente-t-il une barrire robuste
et difficile franchir ?
a.
Couvre-t-il des zones vitales ?
b.
Des lacunes dans la zone couverte sont-elles vites ?
c.
Le systme dispose-t-il dune source dnergie de secours ?
d.
Lalarme est-elle relie une station centrale ?
e.
Les rapports sont-ils reus et analyss rgulirement ?
f.
Le code principal est-il restreint au nombre minimum ncessaire d'employs ?
g.
Le systme est-il rgulirement test pour sassurer quil fonctionne

correctement ?
h.
Est-ce quil existe des zones dautorisation daccs plus limit ? (par exemple
un entrept ou des bureaux. Laccs peut tre accord pour lun ou lautre, ou
les deux).
15. Le systme lectronique de contrle daccs (sil existe) reprsente-t-il une barrire
robuste et difficile franchir ?
a.
Le site utilise-t-il un systme lectronique de contrle daccs rserv

uniquement au personnel autoris ?
b.
Le systme peut-il tre programm pour permettre diffrents niveaux daccs ?
c.
Une personne responsable est-elle dsigne pour contrler le systme ?
d.
Le systme prvoit-il une piste de vrification analyse pour dtecter des

irrgularits potentielles ?
e.
La maintenance du systme est-elle correcte ?
f.
Ladresse du site figure-t-elle sur la carte daccs ?
48


16. La tlvision en circuit ferm (si elle existe) reprsente-t-elle une barrire robuste et
difficile franchir ?
a.
Les camras sont-elles connectes des enregistreurs vidos ?
b.
Les enregistreurs vidos fonctionnent-ils en permanence ?
c.
Quand les camras ne sont pas sous surveillance humaine, les vidos sont-elles
rgulirement analyses ?
d.
La maintenance du systme est-elle correcte ?
17. Les postes de garde sont-ils protgs contre une attaque par des assaillants arms ?
18. Les contrles daccs sur les zones de barge, de rivire et de bords de mer et les
lignes ferroviaires ont-t-ils t valus en termes de moyens et dactions ?
19. Des barrires de contrle de circulation telles que des barrires en bton, des
appareils de crevaison de pneus, des fosss ou merlons existent-elles pour empcher
des vhicules de forcer les portails ou les zones vulnrables ?
20. Les vhicules peuvent-ils tre observs sur des zones sensibles telles que le long des
canalisations, des cltures, des quipements de rseaux de services, des portails
isols, etc. ?
21. Les zones sensibles de fabrication et le site sont-ils suffisamment clairs ?
a.
Y a-t-il des lacunes significatives dans lclairage qui puissent tre facilement
exploites ?
b.
La maintenance de lclairage est-elle bien assure ?
c.
Les portails dentre, entres de btiments et leurs abords sont-ils

correctement clairs ?
d.
Les appareils fixes dclairage, minuteries et chronomtres sont-ils bien

contrls ?
e.
Existe-t-il un clairage plus fort pour les points dentre et de sortie des pitons
ou vhicules, les zones de chargement de camions ou les entres/abords de
rails ?
f.
Aux entres de vhicules, lclairage est-il suffisant pour permettre aux

gardiens didentifier les personnes lintrieur des vhicules ?
g.
Les zones de stockage extrieur sont-elles correctement claires ?
h.
Les zones de parking et les routes associes sont-elles bien claires ?
i.
Y a-t-il une source dnergie auxiliaire pour lclairage de secours ?
22. Y a-t-il un besoin en agents de sret en patrouille ou des endroits fixes (ex. zones
de barges, procds sensibles) ? Si oui, ont-ils des consignes crites pour mener leur
activit ?
23. Lorsquil y a des patrouilles, sont-elles faites intervalles irrguliers pour viter que
celles-ci puissent tre djoues ?
24. Lorsque les agents de sret ne patrouillent pas dans des aires stratgiques, des
alarmes, dtecteurs de mouvement, surveillance vido ou assimils sont-ils mis en
place ?
25. Lemplacement des alarmes, dtecteurs de mouvement et surveillance vido a-t-il t
valu selon des risques hirarchiss ?
26. Une valuation a-t-elle t faite pour dterminer si les crans de vido surveillance
peuvent effectivement tre observs par le personnel de sret ?
49


27. Si possible, les arbustes ou feuillages pais autour du site ou des zones sensibles
ont-t-il t enlevs ou dgags pour laisser une zone tampon de visibilit autour du
site ?
28. Les zones de transit de matires dangereuses (ex. ceux qui pourraient servir de
cibles/armes chimiques) sont-elles situes lintrieur de cltures de sret ?
29. Les wagons-citernes ou camions-citernes contenant des matires dangereuses sontils maintenus dans des zones scurises avant dtre utiliss ou expdis ?
30. Si des wagons-citernes, camions-citernes ou dautres conteneurs ne sont pas dans
des zones scurises (ex. pas lintrieur de cltures), y a-t-il des rondes de
rgulires ?
31. Les quipements et rseaux de services essentiels sont-ils dots de rseaux de
secours ?
32. Laccs aux salles de contrle est-il limit uniquement au personnel autoris (ex.
protection par mot de passe, portes verrouilles, etc.) ?
33. Laccs aux salles contenant les quipements du systme de contrle de fabrication
est-il limit au personnel autoris (ex. protg par mot de passe, portes verrouilles,
etc.) ?
34. Les points cls daccs aux quipements sensibles sont-ils surveills en permanence
ou sinon quips dalarmes pour dtecter un mouvement ou un accs non autoris
(ex. alarmes sur les chelles des rservoirs de chlore) ?
35. La vulnrabilit des systmes de ventilation a-t-elle t value en cas dattaque par
des agents chimiques ou biologiques ?
36. Les procdures de manipulation du courrier ont-elles t values et modifies, si
besoin, en cas de contamination potentielle du courrier par des agents biologiques ou
chimiques ?
37. Y a-t-il une procdure dinspection des colis leur rception ?
38. La zone de livraison est-elle suffisamment loigne des zones stratgiques de
fabrication ?
39. Y a-t-il des boutons de dtresse ou des signaux dalarme aux endroits cls (ex.
bureaux de la direction, postes de garde, salles de contrle, accueil, zone de
rception/expdition, etc.) ?
D.2. Sret de lemploy, du sous-traitant et du visiteur
1.
Les antcdents des employs, gardiens et sous-traitants, notamment ceux qui

travaillent dans des zones sensibles ou responsables de laccs contrl du site, ontils t vrifis (ou lexamen des antcdents par les sous-traitants eux-mmes est-il
une condition de slection et dembauche) ?
2.
Les antcdents demploys et de sous-traitants sont-ils vrifis pour dtecter leurs

engagements potentiels avec des organisations, formations ou activits terroristes,
activistes ou de sabotage ?
3.
Si les sous-traitants font leur propre slection par rapport aux antcdents, leurs
pratiques et rsultats sont-ils valus ?
4.
Existe-t-il une coordination entre les livreurs/fournisseurs de produits chimiques et les

expditeurs afin de vrifier sil sagit du conducteur et du contenu du vhicule
attendus (ex. : certains fournisseurs faxent lacheteur les noms et/ou des photos
des conducteurs autoriss pour permettre la vrification du conducteur) ?
5.
Les employs doivent-ils porter le badge didentification de la compagnie sur le site

(de prfrence avec une photo didentification) ?
6.
Les visiteurs externes avec un accs sur site ont-ils un badge substantiellement
diffrent de celui des employs ?
50


7.
Les badges des visiteurs externes sont-ils correctement contrls, retourns et

comptabiliss leur dpart ?
8.
Les permis de conduire sont-ils vrifis avant daccorder laccs au site ?
9.
Les wagons-citernes et camions-citernes sont-ils inspects avant davoir la

permission dentrer sur le site ?
10. Les vhicules entrant sur le site sont-ils enregistrs et fouills pour rechercher
bombes, armes ou autres objets lis la sret (y compris les cabines des camions),
avec laide de miroirs pour inspecter sous les vhicules ?
11. Y a-t-il un point dentre central pour tous les visiteurs et sous-traitants ?
12. Y a-t-il un point dentre central pour toutes les livraisons ?
13. Y a-t-il des procdures en place pour vrifier et autoriser un envoi de produits
chimiques quittant le site ?
14. Les visiteurs sont-ils enregistrs ou doivent-ils signer et sont-ils escorts tout
moment dans lenceinte du site ?
15. Les sous-traitants, lorsquils sont sur site, sont-ils surveills pour sassurer quils
travaillent dans des zones dsignes (techniciens de rparation, prestataires de
service, livreurs, jardiniers, etc.) ?
16. Les vhicules essentiels sont-ils seuls autoriss entrer dans le site ou dans les
zones de fabrication stratgiques ?
17. Y a-t-il une supervision adquate des quipes de nettoyage, notamment lors des
temps de pause ?
D.3. Scurit de linformation, de linformatique, des rseaux et de la proprit Intellectuelle
1.
Des mesures sont-elles prises pour protger les informations techniques et

commerciales de personnes malveillantes potentielles (parfois appel sret
oprationnelle) ?
2.
Les documents et fichiers informatiques confidentiels qui doivent tre protgs sontils systmatiquement identifis et enregistrs ?
3.
Les informations sensibles de recherche et dveloppement et les zones de

laboratoires sont-elles protges contre une divulgation accidentelle ?
4.
Les informations sensibles des zones de maintenance sont-elles protges contre une
divulgation accidentelle ?
5.
Les ordinateurs ainsi que les cdroms, cassettes et autres supports mdias sont-ils
bien scuriss physiquement contre le vol ?
6.
Des procdures sont-t-elles appliques pour viter linterception d'informations orales

(face face, conversations tlphoniques et radios) ?
7.
Si le contenu de communications radio ne peut pas tre restreint pour des raisons
oprationnelles, peut-il tre crypt vocalement ?
8.
Est-ce que les autorisations sont accordes sur la base du besoin den connatre ,
moindre accs et sparation de fonctions , plutt que sur la fonction et
lexprience acquise (note : il doit y avoir un quilibre entre laccs aux concepts de
scurit des employs, linformation sur la scurit des procds et la participation
des employs) ?
9.
Des procdures appropries sont-elles suivies pour protger et dtruire des

documents sensibles qui pourraient fournir des informations cls sur des oprations
ou vulnrabilits dans les procds de fabrication ?
51


10. La salle des ordinateurs/serveurs est-elle scurise ?
11. La salle des ordinateurs/serveurs est-elle situe au 2nd tage, pour la protger dune
inondation ou rduire la possibilit de vol, et loin des murs extrieurs ?
12. La salle des ordinateurs/serveurs est-elle quipe de moyens de communication
adquates ?
13. Laccs la salle des ordinateurs/serveurs est-il limit au personnel autoris
uniquement ?
14. Y a-t-il a des techniques matrielles, des logiciels et des procdures pour protger les
ordinateurs et rseaux, tels que :
a.
pare-feu ?
b.
nom dutilisateur ?
c.
contrles par mot de passe, avec un changement rgulier des mots de passe ?
d.
cryptage ?
e.
protection contre des virus ?
15. Les historiques des changes informatiques sont-ils priodiquement analyss pour
dtecter les irrgularits pouvant indiquer des brches dans la sret ?
16. Laccs internet est-il dsactiv dans toutes les applications logicielles ou dans les
systmes oprationnels pr-tablis ?
17. Y a-t-il des mesures pour contrler laccs ou pour scuriser les informations
oprationnelles spcifiques au site stratgique (dont les diagrammes, procdures,
boucles de contrles/bases de donnes), sous versions dures ou lectroniques ?
18. Les systmes de contrle du site sont-ils protgs contre les manipulations externes
(comme le hacking dans le systme de contrle pour manipuler un quipement ou
effacer ou altrer des codes de logiciel) ?
19. Laccs aux systmes de contrle du site via internet ou intranet est-il restreint un
nombre minimum demploys, (utilisation dun mot de passe, une authentification
spare et des contrles par cryptage) ?
20. Les mots de passe temporaires sont-ils rservs aux nouveaux embauchs ou quand
le mot de passe est oubli ou inactif ?
21. Les mots de passe fournis par le vendeur sont-ils changs immdiatement aprs
linstallation ?
22. Les utilisateurs ont-ils un cran de veille avec un mot de passe quand ils sloignent
de leur ordinateur ?
E. Prvention et contrle des rejets de matires dangereuses
O/N
Commentaires
E.1. Renforcement des procds

1.
Les contre-mesures existantes de sret ont-elles t conues selon le concept des

anneaux de protection ? Les biens sensibles qui peuvent tre qualifis de cibles
attractives sont-ils placs au centre des anneaux concentriques des couches de
protection ?
2.
Les procds et systmes ont-ils t conus selon le concept des couches de

protection ? Sagit-il de couches adquates de protection indpendantes qui
dtecteraient, prviendraient ou limiteraient un rejet de matire dangereuse ?
3.
Les zones et quipements de procds sensibles sont-ils protgs par des barrires
de circulation, des bornes de protection, des fosss ou autres (ex. des structures de
diversion qui empchent les vhicules dacclrer sur une voie dgage vers le site ou
lquipement) pour empcher une attaque blier par vhicule ?
52


4.
Les voies de circulation sur les units du site (routes permettant laccs aux zones
spcifiques de fabrication) sont-elles quipes de portails et, si oui, sont-ils bien
ferms lorsque les voies ne sont pas utilises (ces portails peuvent aider limiter les
accs directs par vhicule vers les quipements sensibles) ?
5.
Les vhicules (sauf les vhicules ncessaires au transport de matriel et/ou les
vhicules internes autoriss) ont-ils linterdiction de stationner prs des quipements
sensibles (minimum de 300 feet, soit 91,5 mtres) ?
6.
Les camions-citernes pleins ou wagons-citernes contenant des marchandises

hautement dangereuses (ex. des marchandises qui pourraient tre la cible de
terroristes) sont-ils gars loin des cltures ou des limites du site pour rduire leur
vulnrabilit par rapport une attaque ?
7.
Les camions-citernes pleins ou wagons-citernes contenant des matires

inflammables ou explosives sont-ils gars loin des quipements sensibles pour
empcher la propagation deffets ?
8.
Les procds de fabrication et les quipements sensibles, tels que les rservoirs
stockant des matires hautement dangereuses, sont-ils protgs contre une
explosion ou un incendie (ex. murs anti-explosion) ?
9.
Les zones sensibles sont-elles bien nettoyes et entretenues, les dcharges de

dchets sont-elles suffisamment loignes de ces zones sensibles (les dcharges de
dchets et un entretien insuffisant permettent de cacher plus facilement une
bombe) ?
10. Les portes lintrieur des btiments (laboratoire de synthse) et les salles de
contrle sont-elles verrouilles ou bien scurises ?
11. Les gonds des portes des zones sensibles sont-ils lintrieur de la porte ? (Note :
cela peut ne pas tre possible et malgr tout maintenir une sortie facile en cas de feu
ou durgence les portes doivent souvrir vers lextrieur.)
12. Les zones sensibles sont-elles entoures par une clture verrouille et scurise (en
plus de la clture du site) ou sont localises dans des btiments verrouills ? (Note :
une clture ou un btiment verrouill et scuris peut crer un problme de
confinement.)
13. Si les zones sensibles ne sont pas entoures par une clture ou dans des btiments
ou si cela est irralisable, y a-t-il des rondes ou une surveillance continue de ces sites
par le personnel de sret ?
14. Les matriels hautement ractifs (comme des produits ractifs leau) sont-ils
stocks dans un endroit qui minimise le potentiel dune contamination intentionnelle
(par exemple stocks dans un btiment loin des points deau ou loign des pipelines/
connexions avec des produits chimiques potentiellement incompatibles) ?
15. Les vannes, pompes, stations de mesures et les lignes ouvertes essentielles aux
procds de fabrication sensibles, notamment ceux qui sont situs dans des zones
isoles ou non contrles/non restreintes, sont-elles fermes, situes dans des
structures bien verrouilles (comme une salle de pompes), entoures par une clture
bien verrouille et/ou construite partir de matriaux rsistants et inaltrables ?
16. Les ractifs potentiellement contamins sont-ils dchargs, stocks, transfrs et
ajouts lors du procd de fabrication de manire contrle, avec une traabilit
totale ?
17. Les quipements exposs ou isols des procds de fabrication peuvent-ils tre
dplacs vers des endroits plus srs?
53


18. Les quipements des procds de fabrication sensibles qui sont facilement
reconnaissables par leur emplacement depuis lextrieur peuvent-ils tre rendus
moins reconnaissables ? (Note : transmettre la localisation aux services durgence
qui doivent pouvoir immdiatement identifier lquipement.)
19. Les procds de fabrication ou quipements sensibles peuvent-ils tre aisment
reconnaissables du ciel (consulter les photos ariennes si disponibles) et, si oui,
peuvent-ils tre rendus moins reconnaissables ? (Note : cohrence respecter avec
les normes en vigueur telles que la peinture de certains rservoirs de stockage en
couleurs ples.)
E.2. Rduction de la quantit et du potentiel de danger dun rejet caus par un acte malveillant
1.
Lanalyse des systmes de rseaux de services essentiels lexploitation et la mise

en arrt scuris des procds de fabrication sensibles du site a-t-elle t mene
pour identifier et valuer leur vulnrabilit ? Exemples de rseaux de services :
a.
lectricit
b.
Eau de refroidissement
c.
Air comprim
d.
Gaz naturel ou autres combustibles
e.
Vapeur
f.
Azote ou autres gaz inertes
g.
Confinement secondaire (systme de vidange et dvacuation)
h.
Systmes de communications
2.
Les zones de rseaux de services qui peuvent toucher des procds de fabrication
sensibles sont-elles bien scurises et surveilles, comme les systmes deau de
refroidissement et les systmes dagitation sur les ractifs chimiques qui peuvent
tre particulirement importants ?
3.
Si ncessaire, est-il possible darrter manuellement les procds de fabrication

sensibles et rseaux de services usuels de faon rapide et sre ?
4.
Ltat de fonctionnement des rseaux de services est-il surveill de faon alerter le

personnel, comme une alarme sonore quand le dbit deau de refroidissement est
perdu ou rduit un niveau infrieur au niveau critique ?
5.
Des alimentations dnergie de secours sont-elles disponibles pour permettre une

mise larrt sre des procds de fabrication ? (Note : les rseaux de services
peuvent tre dtriors par des personnes malveillantes.)
6.
En cas de perte de puissance ou de systme pneumatique, les vannes et autres

quipements se mettent-ils en position de scurit dans les procds de fabrication
sensibles ?
7.
Les zones de stockage de conteneurs sont-elles scurises et/ou surveilles ? (Note :

un incendie ou une explosion impliquant plusieurs conteneurs peut conduire de la
fume et des sous-produits de combustion prsentant des risques lextrieur du
site et peut servir de diversion ou davertissement .)
8.
Les stocks de produits dangereux dans les zones de stockage et dans les circuits de
fabrication ont-ils t rduits au maximum ?
9.
Si ncessaire, les procds de fabrication sensibles contenant des produits chimiques

hautement dangereux sont-ils segments (soit automatiquement soit
manuellement) pour empcher un rejet de la majorit du contenu du procd de
fabrication (seule la quantit dans la section endommage schapperait) ?
54


10. Les pipelines contenant des matriaux hautement dangereux sont-ils quips de
systmes coupls basse pression qui ferment les vannes ou prennent dautres
mesures pour minimiser la quantit de rejet ?
11. Les lignes ouvertes, les autres lignes ou les systmes de vidange de rservoir sont-ils
quips de limiteurs de dbit sur les procds de fabrication sensibles ?
12. Si ncessaire, les matires dangereuses sont-elles fournies en petits conteneurs au
lieu de conserver une grande quantit dans un seul rservoir ?
13. Est-ce quune tude a t mene pour dterminer si les matires dangereuses
peuvent tre achetes et utilises dans une forme moins dangereuse ? (Note : cela
peut sappliquer notamment pour les solvants ou supports et produits chimiques de
traitement de leau et des dchets.)
14. Si les matires peuvent tre achetes et utilises sous une forme moins dangereuse,
cette approche est-elle applique de manire acclre ?
15. Le stockage de grandes quantits de matires hautement dangereuses dans des
rservoirs souterrains ou dans dautres systmes (comme du sous talus) qui
limiteraient le taux de fuite a-t-il t valu ? (Note : voir avec les risques pour
lenvironnement et autres risques). Si cela est envisag, les plans pour mettre en
uvre cette dmarche sont-ils en place ?
16. Les rservoirs et citernes rail/route sont-ils dconnects des canalisations
dalimentation ou de transfert lorsquils ne sont pas utiliss ? (Note : les
canalisations peuvent tre plus vulnrables que le rservoir.)
E.3. Limiter un rejet caus par un acte malveillant
1.
Les systmes passifs adquats de limitation des effets sont-ils en place pour grer
de larges volumes de rejet de procds de fabrication ?
2.
Les systmes passifs de limitation des effets ont-ils t valus en termes

dintgrit et de vulnrabilit ? (ex. : ont-ils t priodiquement tests et/ou
maintenus comme exigs ?)
3.
La technologie passive de limitation de fuite a-t-elle t utilise dans la mesure du

possible (comme les brides rsistant une explosion violente ( blow-out ), les
limiteurs de dbit, etc.) ?
4.
Des systmes actifs appropris de limitation des effets sont-ils mis en place pour
grer de larges volumes de rejet issus des procds de fabrication sensibles ?
5.
Les systmes actifs de limitation des effets ont-ils t valus en terme

dintgrit et de vulnrabilit ? (ex. : ont-ils t tests et/ou maintenus
priodiquement comme exigs ?)
6.
Les vannes, pompes et autres quipements cls associs aux systmes actifs de
limitation des effets sont-ils verrouills et scuriss en position oprationnelle ou
localiss dans des structures scurises ?
7.
Ltendue des zones du site o les sources potentielles dignition sont limites ou
limines (comme tendre les zones ATEX 0 [atmosphre explosive] ou hors zone)
a-t-elle t value ?
E.4. Intervention durgence, gestion de crise et coordination locale

1.
Le plan dintervention durgence (fonctions organisationnelles) a-t-il t mis jour

pour le personnel ?
2.
Les plans durgence rpondent-ils aux pires vnements de sret ou des

vnements quivalents les plus dfavorables ?
3.
Les plans durgence rpondent-ils des actes de malveillance ?
55


4.
Les procdures darrt durgence abordent-elles les actions mener en cas de rejets
catastrophiques ou dun vnement de type terroriste pour arrter le procd en
toute scurit et limiter le rejet ? Si ce nest pas le cas, les procdures darrt sontelles en cours de rvision et de mise jour ?
5.
Le plan de gestion de crise prend-il en compte des vnements tels que :

a.
menace dune bombe ?
b.
niveau lev dalerte de sret au niveau national ?
c.
meute civile ?
6.
Le personnel oprationnel est-il form aux procdures darrt durgence mentionnes

ci-dessus, et sont-elles jour par rapport aux vnements catastrophiques ou
terroristes rcents?
7.
La vulnrabilit des quipements durgence installs prs des procds de fabrication

sensibles (comme les connexions flexibles) a-t-t value ? Dans laffirmative, sontils scuriss, surveills ou sinon protgs ?
8.
En cas dintervention sur un acte malveillant, les services de secours sont-ils au

courant dventuels coups bas ( sucker punch ) supplmentaires (ex. : des
appareils explosifs ou incendiaires) ?
9.
Des procdures de prservation de preuves sont-elles en place (et les services de

secours forms en consquence), la zone tant alors considre comme un lieu de
crime ?
10. L o dautres cibles voisines peuvent exister, notamment celles qui peuvent
prsenter un plus grand risque que le site vis dans le cas dune attaque de
diversion , des plans de coordination (surveillance, protection) avec les services
de scurit locaux sont-ils prvus ?
11. Des plans ont-ils t dvelopps avec les industries voisines et les autorits locales
pour faciliter les communications rapides au sujet dactivits suspectes ?
12. Des plans dvacuation et de confinement ont-ils t rdigs et coordonns avec les
services de secours locaux ?
13. Les habitants et les travailleurs aux alentours du site savent-ils comment se
confiner ?
14. La police locale, les sapeurs-pompiers, les services mdicaux et autres services de
secours ont-ils connaissance des matires dangereuses sur le site ?
15. En cas de rejet, des plans sont-ils en place pour communiquer les informations aux
services durgence locaux hors du site et aux autorits ?
16. Les exercices pratiques priodiques durgence comportent-ils des cas de malveillance
ou dautres urgences lies la sret ?
17. Un retour dexprience (RETEX) est-il prvu pour sassurer que les cas pratiques et
les urgences relles sont intgres dans le plan dintervention durgence ?
56
ANNEXE 2 - EXEMPLE D'APPLICATION
INTRODUCTION..............................................................................................................58
TAPE 1 : PLANIFICATION DU PROJET.......................................................................59
TAPE 2 : SLECTION INITIALE DES SITES SENSIBLES..........................................60
TAPE 3 : PRSENTATION SUCCINCTE DU SITE TUDI.........................................61
TAPE 4 : IDENTIFICATION DES CIBLES POTENTIELLES ET DES
CONTRE-MESURES EXISTANTES................................................................................63
TAPE 5 : VALUATION DE LA MENACE.....................................................................65
TAPE 6 : ANALYSE DE LA VULNRABILIT DU SITE ET DE SES EFFETS............66
TAPE 7 : IDENTIFICATION DES CONTRE-MESURES COMPLMENTAIRES..........69
57
INTRODUCTION
Objectifs
Pour faciliter la comprhension de la mthode
danalyse de la sret, lannexe 2 illustre la
mthode prsente dans le guide en lappliquant sur
un site industriel fictif. Les diffrentes tapes de la
mthode propose sont alors reprises et appliques.
Le champ de la vulnrabilit des

installations pris en compte
Dans un souci pdagogique, ce document suivra les
mmes tapes avec la mme numrotation que
celles dveloppes dans le guide. Pour rappel, les
diffrentes tapes nonces pour la ralisation
dune tude de sret sont :
caractrisation du site avec description des
activits du site ;
dtermination du niveau de matrise de la

sret sur le site.
La volont de se baser sur la dmarche employe en
scurit industrielle vise faciliter, pour des sites
industriels qui sont soumis la rglementation
Seveso seuil haut , la mise en pratique dune
approche sret.
Prsentation succincte de la
mthode d'analyse de la sret
Suite une tude prcdente, le guide du Center for
Chemical Process Safety (US-CCPS) est apparu
comme suffisamment ouvert pour permettre son
adaptation au contexte national.
La mthode du CCPS intgre cinq tapes :
1.
Planification du projet ;
identification des potentiels de dangers et des

mesures de scurit et de sret mises en
place sur le site ;
2.
Slection initiale du site ;
3.
valuation de la menace ;
valuation de la menace ;
4.
Analyse de la vulnrabilit ;
5.
Identification
des
complmentaires.
valuation de la vulnrabilit du site ;
contre-mesures
Le schma ci-aprs dtaille les tches de chacune des tapes.
Slection initiale des

sites par l'entreprise
Processus
SVA *
Gestion du changement
(changement de la
menace ou du procd)
Suivi des incidents

(aprs un vnement
de sret significatif)
Revalorisation
priodique
1. Planification du projet
2. Slection initiale du site
3. valuation de la menace
4. Analyse de la vulnrabilit
5. Identification des contre-mesures
Gestion des solutions

(recommandations)
* Processus SVA (Security Vulnerability Analysis = analyse de la vulnrabilit lie la sret)
Schma 1 : Mthodologie de la mthode du CCPS (CCPS SVA)
58
TAPE 1 : PLANIFICATION DU PROJET

Formation d'une quipe de travail
Similitudes et diffrences entre les

dmarches scurit et sret
Lquipe de travail allie expertise et exprience.

Elle dfinit donc lobjectif et dlimite le champ
dtude (nombre et type dinstallations).
La dmarche danalyse de la sret propose se

rapproche de celle employe pour une dmarche de
scurit via des tudes de dangers.
Le tableau ci-dessous prsente les similitudes et les diffrences entre une tude de dangers et une tude de
sret.
tapes
Description du site et de
son environnement
tude de dangers
tude de suret
Collecte des donnes d'entre :

environnement de l'tablissement
activit, fonctionnement et moyens de
l'tablissement
procds et installations : matires premires,
produits, matriaux, quipements, conditions
d'exploitations
Caractrisation des dangers et des enjeux :

Identification des
potentiels de dangers sur le
caractrisation et localisation des enjeux et
site et des enjeux
identification des agresseurs extrieurs
extrieurs
potentiels
caractrisation et localisation des potentiels de
dangers
Slection initiale des sites critiques tudier

Prsentation du site tudi :
prsentation de l'tablissement
prsentation de l'environnement
prsentation des installations
Caractrisation du site :
identification des biens sensibles
identification des potentiels de dangers
revue des niveaux de protection
liste des cibles potentielles
Retour d'exprience (en

terme de scurit /
menace)
Retour d'exprience / accidentologie / enseignement tir valuation de la menace :

retour d'exprience
support des services de l'Etat
Analyse des risques
Analyse de la vulnrabilit :
Analyse des risques :
matrice bien / menace
analyse prliminaire des risques (identification
des scnarios accidentels et des barrires)
analyse des risques base sur les biens ou les
scnarios
tude dtaille des risques (caractrisation des
phnomnes dangereux en probabilit, cintique
classification
et intensit, identification des EIPS -lments
importants pour la scurit)
Mesures de prvention et
de protection pour assurer
un niveau de scurit /
sret acceptable
Caractrisation et matrise des accidents majeurs

potentiels :
caractrisation et prsentation des accidents
majeurs potentiels en probabilit, gravit et
cintique
valuation du niveau de matrise des risques
d'accident majeur et des moyens pour son
maintien dans le temps
Identification des contre-mesures :

recommandations issues de l'approche base
sur les biens ou les scnarios
hirarchisation des recommandations et suivi du
plan de sret
Tableau 1 : Comparaison des dmarches scurit (via les tudes de dangers) et sret (tapes 3 7 de la mthode
prsente dans le guide)
59
TAPE 2 : SLECTION INITIALE DES SITES SENSIBLES

Cette slection sadresse en premier lieu aux
groupes industriels possdant plusieurs sites ; elle
peut galement savrer utile pour les sites
particulirement complexes tels que des parcs
industriels.
Au regard des ressources et du temps limits, il peut
savrer utile de mener ces tudes de sret selon
un ordre de priorit bas sur les risques identifis.
Ainsi, linstar de la matrise des risques
industriels, cette slection est base sur le principe
de proportionnalit relatif limportance des
risques engendrs par une installation vis--vis de
son environnement .
dans des proportions telles quil nentre pas dans le

cadre de la directive Seveso mais dont lemploi en
petites quantits peut entrer dans la fabrication
darmes chimiques.
Par ailleurs, on pourra lors de cette tape supposer
que deux (ou plus) vnements simultans se
produisent au cours dune mme attaque (par
exemple, une attaque sur deux rservoirs de
stockage ou plus dans le mme environnement
proche).
Ainsi, la dtermination de la gravit dune attaque
peut svaluer de deux manires diffrentes :
soit en considrant les effets dun phnomne
dangereux sur la densit de la population
concerne :
Niveau
tude de dangers ;
plans de scurit civile (POI, PPI) ;
SEVESO seuil haut ) ;
des codes ADR/RID/ADNR ;
plan de sret li la dclaration annuelle
dans le cadre de la convention sur
linterdiction des armes chimiques, listant les
produits et leur quantit produite ou stocke et
considrs comme des prcurseurs darmes
chimiques ;
1
2
3
4
Premiers effets ltaux

Au plus 1 personne
De 1 10 personnes
de 10 100 personnes
> 100 personnes
soit en considrant le nombre de substances et

la quantit stocke sur les sites considrs (par
exemple, produits chimiques susceptibles
dtre dans la liste des prcurseurs darmes
chimiques) :
Niveau
Nombre de substances
chimiques
Moins de 5
Moins de 5
5 10
Paramtres de slection
5 10
Les trois paramtres permettant la hirarchisation

des sites sont la difficult dune attaque, les
consquences potentielles dune attaque et
lattractivit de la cible.
Plus de 10

site ainsi que des contrles daccs
Pour autant, il faudra garder lesprit que la nature

des produits stocks et manipuls pourront modifier
cette pr-slection. En effet, un site industriel
pourra mettre en uvre une substance chimique
Effets irrversibles
De 1 10 personnes
De 10 100 personnes
De 100 1 000 personnes
> 1 000 personnes
Quantits/Conditionnement
Stockage sur site uniquement en rservoirs
fixes
Stockage sur un site en grande quantit ou
emballage pour expdition facilement
transportable et/ou en quantits non
dclares
Stockage sur site uniquement en rservoirs
fixes
Stockage sur un site en grande quantit ou
emballage pour expdition facilement
transportable et/ou en quantits non
dclares
Stockage en toute quantit susceptible de
causer de graves consquences hors site s'il
y a perte de confinement
Cette phase de slection nest pas forcment utile si

le site tudi nest pas constitu dun ensemble
dtablissements.
60

Organisation de l'tablissement
Comme pour une tude de dangers, cette partie a

pour objectif de :
Le site a un effectif de 50 personnes, dont 30

oprateurs fonctionnant en 3 x 8.
dcrire de manire gnrale ltablissement

ainsi que son organisation ;
Le site fait appel des sous-traitants (de lordre de

10 personnes) dans lactivit de production pour
pallier les grandes demandes en production.
dcrire lenvironnement du site pour

permettre,
notamment,
une
meilleure
comprhension des intrts protger ;
Situation administrative
dcrire de manire spcifique les activits du

site et les principaux rseaux de services (eau,
lectricit, gaz...).
Le site est soumis la directive SEVESO II seuil

haut du fait des produits stocks, savoir du
benzne, de lacide thylne diamine ttra actique
(EDTA), du tolune, du mthanol et de lacide
fluorhydrique.
Politique de sret
Partie descriptive de ltude de dangers de

ltablissement.
Le site ne dispose pas dune politique de sret

proprement parler mais dun certain nombre de
procdures non uniformises ainsi que dtudes de
sret sur des points prcis de ltablissement, telles
que ltude de sret de son appontement ou encore
sur la protection des salles de contrle.
Exemple
Afin dillustrer la mthode expose dans ce
document, celle-ci sera applique un site fictif
dcrit ci-dessous.
Prsentation de l'environnement de
l'tablissement
Prsentation de l'tablissement
Renseignements gnraux
Localisation
Un site chimique fabrique des intermdiaires

ractionnels faon pour divers clients
(pharmaceutique, chimie fine ).
Le site est implant dans une zone industrielle au

bord dun fleuve.
Environnement industriel et infrastructures
Le site peut tre approvisionn par voie routire,

ferroviaire et fluviale. Il dispose de deux entres,
lune pour les visiteurs et les employs et la
seconde pour les poids lourds.
Un tablissement soumis dclaration est situ

proximit du site tudi. Par ailleurs, la zone
industrielle
dispose
dinfrastructures
de
communication (voie routire, ferroviaire et
fluviale) mais pas de voies ariennes proximit.
Le plan du site est donn ci-aprs.

Entre
poids
lourds
Voie
ferroviaire
Environnement urbain
Les premires habitations sont situes 50 m des

limites de proprit du site.
Entre
visiteurs /
employs
Zone de
stockage
Environnement naturel
Appontement
portuaire
Salle de
contrle
Le site nest pas implant dans une zone protge

pour sa faune ou sa flore.
Atelier de
production
Prsentation des installations
Rservoir
incendie
Bureaux
Prsentation gnrale
Atelier
maintenance
Un site chimique fabrique des intermdiaires

ractionnels faon pour divers clients
(pharmaceutique, chimie fine, ).
Schma 2 : Mthodologie de la mthode du CCPS (CCPS

SVA)
Les zones de stockage, approvisionnes par voies

61
routires ou fluviales, alimentent latelier de

production compos de racteurs batch . La
production est contrle depuis la salle de contrle
o sont galement reportes les alarmes des
dispositifs de scurit.
Prsentation des rseaux de services
Le site dispose des rseaux de services suivants :

lectricit avec protections sur le rseau en cas
de perte ;
eau industrielle / Eau incendie : station de
pompage, rseau incendie, rservoirs tampon,
protection en cas de perte deau industrielle et
incendie ;
azote : fourniture, quantit utilise, protection
en cas de perte dazote ;
air comprim : compresseurs, pression,
rseau, protection en cas de fuite
62
TAPE 4 : IDENTIFICATION DES CIBLES POTENTIELLES ET DES

CONTRE-MESURES EXISTANTES
4.1. Identification des points nvralgiques
4.2. Catgorisation des points nvralgiques
NOM DU POINT
NVRALGIQUE
Il sagit didentifier les points nvralgiques prsents

sur le site susceptibles dtre pris pour cible par des
personnes
malveillantes.
La
phase
de
caractrisation du site comprend deux tapes :
Fluorure
d'Hydrogne
Mthanol
Tolune
EDD, Code
ADR
EDD, Code
ADR
Code ADR
EDD
EDTA
CIAC
Benzne
Identification et hirarchisation des cibles, de

leurs dangers et des consquences potentielles
pour le site et lenvironnement en cas
datteinte ou de destruction ;
Prsentation des contre-mesures de sret
existantes et de leur compatibilit avec les
barrires de prvention / protection mises en
place au titre de la scurit industrielle.
SOURCE
Salle de contle de
la zone de
EDD
production 1
Appontement A
Code ISPS
Rseau incendie
Edd
TYPE DE DANGER
Effets thermiques
LOCALISATION
Zone de stockage
Zone de production 2
Zone de stockage
Effets thermiques Zone de stockage
Effets de surpression Zone de stockage
Zone de stockage
Prcurseurs d'armes
Effets toxiques
Effets toxiques et de
surpression
Toxique
Effets thermiques
Zone portuaire
Rservoirs tampon, pompe
incendie
tude de dangers et documents connexes

(ex. : SGS) ;
Hirarchisation des potentiels de

dangers
plans de scurit civile (POI, PPI) ;
Le tableau suivant prsente une vue synthtique des

cibles potentielles sur le site fictif.

SEVESO seuil haut ) ;
des codes ADR/RID/ADNR ;
CIBLE POTENTIELLE
Benzne
CONSQUENCES
POTENTIELLES
Effets thermiques
ATTRACTIVIT
POTENTIELLE
Moyen
PRIORIT
3
Fluorure d'Hydrogne Effets toxiques
lev
plan de sret li la dclaration annuelle

dans le cadre de la convention sur
linterdiction des armes chimiques, listant les
produits et leur quantit produite ou stocke
considrs comme des prcurseurs darmes
chimiques ;
Mthanol
Effets thermiques
Bas
Tolune
Effets de surpression
Moyen
EDTA
Prcurseurs d'armes
lev
Salle de contrle de la Effets toxiques et de

zone de production 1 surpression
Moyen
Appontement A
Toxique
lev
Rseau incendie
Effets thermiques
Moyen

site ainsi que sur les contrles daccs,
Synthse des potentiels de dangers

Le tableau ci-contre prsente la synthse des
potentiels de dangers du site fictif.
63
Contre-mesures existantes
Pour le site fictif, la sret se dcline de la manire
suivante :
le site ne dispose pas dune politique de sret
mais dun certain nombre de procdures non
uniformises. Lquipe charge de la sret est
compose de 2 personnes, la premire tant
par ailleurs conseiller la scurit au transport
et charge de la mise en uvre du code ISPS
et la seconde charge de la surveillance du
site ;
parmi les procdures existantes, il y a, entre
autres, laccueil du visiteur (contrle de
lidentit, remise dun badge daccs,
accompagnement sur le site), la liste

rcapitulative en cas dintrusion sur le site, de
vol ou de menace dune bombe ;
le site est quip de mesures physiques de
sret, drives pour la plupart de la politique
de scurit : clture, accs restreint aux zones
de production, entres diffrentes pour les
employs, les visiteurs et les poids lourds ;
la surveillance du site est assure par des
camras surveillant les entres du site et des
rondes par un service de gardiennage sous
contrat ;
la dissuasion est favorise par un clairage des
zones de parking et des zones de stockage.
Le POI du site intgre des rponses des
vnements de sret (colis suspects ).
64

5.2.Paramtres des menaces
Le terme de menace inclut les menaces internes, les
menaces externes et les menaces facilites au sein
dun site (ex. : collusion entre des agents internes et
extrieurs). Lvaluation de la menace consiste
identifier les personnes et organisations et
dterminer la vraisemblance quelles auraient
attaquer un site industriel.
Ainsi, les menaces identifies sont de manire

dcroissante :
un sabotage des installations de production ou
des automates de scurit situs dans la salle
de contrle ;
un vol de produits pouvant entrer dans la
composition darmes chimiques ;
La slection des menaces doit pouvoir sappuyer

sur des informations, si elles sont disponibles, des
diffrents services de lEtat au niveau local,
rgional ou national. Cette tche est du ressort des
services de lEtat.
lattentat avec explosif sur le parc de stockage

visant librer des substances dangereuses
dans latmosphre ou sur un navire au niveau
de lappontement.
Ces menaces potentielles peuvent tre mises en face
des points nvralgiques identifis lors de ltape 4.1
afin de dfinir un tat de menace pour les
installations de ltablissement.
Retours dexpriences internes et externes
Directive nationale de scurit Industrie 11
Pour le site fictif, on pourra envisager une matrice

bien/menace de ce type :
Paramtres de la menace (fiche n4)
Exemple
CIBLE POTENTIELLE
MENACE POTENTIELLE
Fluorure d'Hydrogne
Sabotage
Tolune
Sabotage
EDTA
Vol
Appontement A
Attentat l'explosif
Salle de contrle de la zone de
Incendie
production 1
Dans le site fictif, le retour dexprience a permis

de faire remonter quelques informations concernant
notamment laccs au site. En effet, la clture
autour de ltablissement nest pas surveille en
tout point ; de ce fait, trois cas dintrusion ont t
nots mais sans vol significatif.
En raison de ses activits, le site ne craint pas
laction dactivistes pour la protection des animaux
ou des droits de lhomme mais plutt laction de
terroristes visant faire rejeter une substance
dangereuse dans latmosphre ou drober des
produits pouvant entrer dans la composition
darmes chimiques. Ces informations sont
corrobores avec celles des services de lEtat qui
tablissent des changes rguliers sur le niveau
dalerte.
11
Tableau 2 : Exemple d'une matrice bien/menace
Cette tape facilite lanalyse de la vulnrabilit pour

les cibles identifies.
Uniquement pour les oprateurs d'importance vitale
65

6.1b Approche base sur les scnarios

(examen de la sret du site, dveloppement de scnarios)
Il est propos danalyser la vulnrabilit selon deux

approches : celle base sur les biens et celle base
sur les scnarios.
Pour rappel, il appartient chaque exploitant/
oprateur de slectionner la mthode la plus
adapte sa problmatique. Dans cet objectif, les
deux approches sont prsentes afin de rendre
compte de leurs avantages et inconvnients.
la valeur spcifique en tant que cible ;

les impratifs spcifiques de sret associs.
Exemple
En appliquant les fiches dvaluation de la valeur
des cibles (fiches n 6 et n 7 de lannexe 1), on
obtient pour le site sensible, les rsultats suivants :
Cible potentielle

Description de l'approche
Les points nvralgiques identifis lors de ltape 4.2
doivent faire lobjet dune valuation au moyen des
deux questionnaires suivants :
fiche n6 : Consquences sur les cibles
(approche base sur les biens), en annexe 1 du
guide ;
fiche n7 : Attractivit de la cible (approche
base sur les biens), en annexe 1 du guide.
Ces fiches abordent, entre autres, les aspects
suivants :
proximit dune cible vidente, telle quun
symbole national ;
profil de lentreprise particulirement
intressant pour des terroristes potentiels, tel
quune entreprise travaillant pour le ministre
de la dfense.
Les notes obtenues pour chacune des deux fiches
pour un mme bien sont additionnes. Cette note
correspond la valeur de la cible :
NoteNoteattractivit
consquences
de la cible
Fluorure
d'Hydrogne
22
18
Tolune
15
15
EDTA
Appontement A
13
14
Salle de contrle
de la zone de
production 1
Valeur
de
la cible
Objectif premier de
sret
Protection contre le
Haute sabotage et l'altration du stockage et
du procd et contre
Haute le rejet dans
l'atmosphre
Protection contre le
Faible dtournement et le
vol petite chelle
Protection contre
leve l'accs non autoris
l'appontement
Protection contre
Faible l'accs non autoris
la salle de contrle
Ces objectifs de sret sont ensuite dvelopper

selon les mesures existantes dcrites lors de ltape
4.3 et amliorer par des propositions visant
dissuader, dtecter et retarder une attaque.

Lapproche base sur les scnarios est analogue
celle mene couramment dans les tudes de
dangers.
0 14 : cible de faible valeur ;

15 19 : cible de valeur moyenne ;
20 et plus : cible de haute valeur.
En considrant prioritairement les cibles de haute
valeur, le groupe de travail identifiera, pour
chacune des cibles, les objectifs de sret assurer
selon le type de consquences (exemples : perte de
confinement ou fabrication darmes chimiques).
Le groupe de travail doit pouvoir rcuprer pour
chaque point nvralgique :
le niveau gnral de danger associ ;
Il sagit pour une maille donne correspondant le

plus souvent aux biens sensibles (accs au site,
quipement de production, rseaux de services
concourant
au
fonctionnement,
zone
de
stockage, ) didentifier les scnarios dattaque et
les mesures de prvention et de protection
proposes.
Dans un second temps, partir de grilles de
cotation pralablement dfinies, ces scnarios sont
valus en terme de gravit et de vraisemblance
66
pour dterminer le niveau de risque existant.
se produise : dissuader, dtecter, retarder, protger,

contrler
Exemple
Le tableau danalyse de la vulnrabilit des risques

ci-dessous devra tre complt pour lensemble des
installations / biens critiques de ltablissement afin
de dterminer le niveau global de risque de
ltablissement vis--vis dagresseurs.
A titre dexemple, un scnario de menace est

dvelopp pour le site fictif dans le tableau ci-aprs.
Les fonctions de sret correspondent aux objectifs
atteindre pour viter que le scnario dattaque ne
N
1
Section tudie : poste de garde
Mode de fonctionnement :
Installation :
Entre de maille :
Plan :
Sortie de maille :
vnement
redout central
Pose d'un engin

1 explosif sur le
rservoir A
Cat. A
2
Ext.
vnement
initiateur
PI
3
Intrusion
par
3
permabilit (E)
de l'accs
Phnomnes Cibles
dangereux affectes
Thermique/
surpression/
toxique
G dir G ind
4
Employ du
G3
site /Public
Fonctions
de sret
Contre-mesures
techniques
Clture autour du
Protger la
site avec fils
n.a. zone
dfensifs primtrique
viodosurveillance
Protger la
zone
priphrique
Protger les
accs au site
Contrler les
flux de
personnes
entrants et
sortants
Contrler la
qualit de la
protection
des accs
1.
2.
3.
4.
5.
Badges lectroniques associs un

outil informatique
de suivi pour les
employs du site
et les soustraitants
permanents
NC
Contre-mesures
G G
NC PI
organisationnelles
dir ind
Contre-mesures
complmentaires
Rondes de surveillance incluant la

clture durant les
heures non ouvres
Mise en place de bas

volets sur la clture du
site
Poste de garde
pour les diffrents
accs au site
Fouilles inopines des

vhicules
Procdures
d'accueil et de
dpart des personnes externes au
site aux postes de
garde
L'outil informatis
des badges lectroniques gnre des
anomalies avec
leves de doute
par le service de
sret
Audit du service de
gardiennage
Numro de l'quipement ou du produit tudi

Type d'attaquant : interne, externe ou collusion
Plausibilit de l'vnement redout central
Gravit directe des phnomnes pour le site et l'environnement avant et aprs les contre-mesures (exemple : dispersion d'un toxique)
Gravit indirecte des phnomnes pour le site et l'environnement avant et aprs les contre-mesures (exemple : consquences d'un vol de
produit)
Tableau 3 : Extrait d'un tableau d'analyse de la vulnrabilit pour le site fictif
67
Le niveau de risque associ au scnario dattaque

sera alors explicit daprs la matrice des risques ciaprs :
la grille de matrise de risques (MMR) issue

de la dmarche du plan de prvention des
risques technologiques (PPRT) dans le
domaine de la scurit industrielle comportant
trois zones de risques :
VRAISEMBLANCE
G
R
A
V
I
T
V5
V4
V3
V2
une zone de risque lev : Non ;
V1
G2
une zone de risque intermdiaire, dite

MMR (mesures de matrise des
risques) ;
G3
une zone de risque moindre.
G1
G4
G5
PROBABILIT
Tableau 4 : Matrice gravit/vraisemblance
Dfinition de la matrice des risques

La dfinition de la matrice des risques dpend,
entre autres, des objectifs de ltude de sret. Elle
peut tre labore partir de deux matrices
existantes :
la matrice des risques issue du guide du CCPS
o R1 correspond la gravit et la
probabilit la plus leve ;
PLAUSIBILIT
G
R
A
V
I
T
R5
R4
R3
R2
R1
R8
R7
R6
R4
R2
R9
R8
R7
R6
R3
R10
R9
R8
R7
R4
R10
R10
R9
R8
R5
G
R
A
V
I
T
Non 1
Non 2
Non 3
Non 4
Catastrophique MMR 1
MMR2
Non 1
Non 2
Non 3
Important
MMR 1
MMR 2
Non 1
Non 2
MMR 1 MMR 2
Non 1
Dsastreux
Srieux
Non 1
MMR 2
MMR 1
Modr
MMR 1
Tableau 6 : Grille MMR (dmarche PPRT)
Dans tous les cas, il appartient lexploitant de

dfinir sa propre grille de criticit, en accord avec
sa dmarche de scurit industrielle.
Des mesures complmentaires de sret devront
tre proposes pour soit abaisser la gravit des
consquences attendues, soit diminuer la
vraisemblance de cette attaque.
Cette approche par scnario est plus proche de celle
adopte en matrise des risques lis la scurit
industrielle.
Tableau 5 : Matrice de risques extraite du CCPS SVA
68
TAPE 7 : IDENTIFICATION DES CONTRE-MESURES COMPLMENTAIRES

7.1a Analyse base sur les biens (affecter un standard
de performance bas sur la classification des risques,

7.2. Hirarchiser les recommandations / comptes rendus /

mise en place d'un plan
avec un accs limit aux ressources ;
2.
sites de niveau B : il sagit de dissuader,

dtecter et retarder une attaque
relativement non planifie par une
personne non entrane avec des
ressources trs limites ;
3.
sites de niveau C : il sagit de dissuader,

dtecter et retarder des actes criminels.
Il sagit didentifier les carts entre le niveau de

sret existant et le niveau de sret dsir.
Ce niveau de sret dsir obit un standard de
performance que lindustriel aura pralablement
tabli en fonction de la nature des cibles
potentielles du site.
Exemple
Ainsi, ce standard peut tre dfini en termes

dexpertise des agresseurs potentiels :
1.
Suite aux objectifs de sret dtermins dans

ltape prcdente, le site fictif pourra mettre en
uvre les contre-mesures complmentaires
suivantes :
sites de niveau A : il sagit de dissuader,

dtecter et retarder une attaque planifie
par une petite quipe dindividus entrans
Cible potentielle
Fluorure d'Hydrogne
Tolune
EDTA
Appontement A
Salle de contrle de la zone de production 1
Propositions de contre-mesures
complmentaires
Renforcement du contrle d'accs au site
Protection contre le sabotage et l'altration du Mise en place de barrire pour l'accs aux
stockage et du procd et contre le rejet dans stockages
Dplacement de la zone de parking de poids
l'atmosphre
lourds
Mise en place d'un accs par badge au
Protection contre le dtournement ou le vol
btiment de stockage
petite chelle
Surveillance accrue des flux de matires
Remise en l'tat de la clture entourant
Protection contre l'accs non autoris
l'appontement
l'appontement
Report d'alarmes au poste de garde
Mise en place d'un accs par badge aux
Protection contre l'accs non autoris la salle automates de contrle et de scurit des
de contrle
procds
Protection accrue du circuit lectrique secouru
Objectif premier de sret
Approche base sur le scnarios
damliorer :
la fonction de protection primtrique par la
mise en place de bas-volets sur la clture du
site ;
Il sagit de proposer des contre-mesures
complmentaires visant diminuer les effets dune
attaque ou en abaisser la vraisemblance.
la fonction de protection des accs par des

fouilles inopines et renforces ;
Ces recommandations de contre-mesures sont

abordes lors des sessions danalyse des risques.
la fonction de contrle de la qualit de la

protection des accs par un audit du service de
gardiennage.
Exemple
Ainsi pour le poste de garde, il est propos
69
Plan de sret
Lensemble des contre-mesures existantes et
proposes par le groupe de travail doit sintgrer
dans un systme de gestion de la sret dont le
modle pourra se rapprocher du systme de gestion
de la scurit (SGS) en risque industriel.
Ce systme de gestion de la sret devra

notamment dfinir la politique gnrale de sret
du site et dcliner ces principes pour les points
nvralgiques qui auront t identifis en termes de
ressources et de moyens.
Ce plan de sret devra tre rgulirement mis
jour.
70
GLOSSAIRE
ATTRACTIVIT
Intrt dune cible pour un acte de malveillance ou de terrorisme, par suite des consquences attendues sur
les plans humains, conomiques, mdiatiques ou psychologiques, et de sa facilit daccs ou datteinte.
BATCH (racteurs batch)
Les 3 types de racteurs, enceintes aptes la ralisation de ractions chimiques et de procds de

transformation, sont :
- continus ou ouverts,
- batch , ferms ou discontinus
- coulement piston
CIBLE
lment sensible, prsent sur un site, susceptible d'tre vis ou touch par des actes de malveillance
(installations, procds, services, personnes physiques...)
POINT NVRALGIQUE
Elment la fois indispensable au fonctionnement ou la scurit dun site et vulnrabe
CONSQUENCE
Rsultat dun effet : exemple : brlures due une explosion ou suite directe ou indirecte dun acte de
malveillance ou de terrorisme sur des hommes ou la population (blesss, brls ) ou sur les activits
conomiques ou sociales (interruption, fermeture )
EFFET
Cause engendre par un ou plusieurs paramtres : exemple : effets thermiques due une explosion
Phnomne secondaire dorigine lectrique, chimique, technique ou autres (effets parasites, thermiques )
IMPACT
ou consquence dommageable. Effet prvisible d'une agression russie sur une cible estime en terme
d'atteinte aux activits du pays ou de danger pour la population
MAILLE
Dcoupage du site par atelier, par activit, par procd, etc. pour en tudier plus aisment la vulnrabilit
PHNOMNE DANGEREUX
Par exemple explosion, incendie, dispersion de produits toxiques
SCURIT
Mesures de prvention et de secours contre les sinistres rsultant de risques naturels ou technologiques
SRET
Ensemble des mesures prises au sens de l'ordre public pour assurer la protection contre les actes de
malveillance.
Dans le domaine nuclaire, ce terme dsigne l'ensemble des dispositions prises au stade de la conception, de
la construction, de la mise en service et du dmantlement visant garantir le fonctionnement normal d'une
installation nuclaire, prvenir les accidents et en limiter les effets.
UTILITIES
Traduit dans ce guide par lexpression rseaux de services concourant au bon fonctionnement
(lectricit, gaz, eau, air, etc.).
ADR
Accord europen relatif au transport international des marchandises dangereuses par route
AIChE
American Institute of Chemical Engineers = Institut amricain des ingnieurs chimistes
ATEX
Atmosphre explosive
CCPS
Center for Chemical Process Safety
CIAC
Convention sur linterdiction des armes chimiques
DNS
Directive nationale de scurit
EDD
tude de dangers
EDTA
Acide thylne diamine ttra actique
EI
vnement initiateur
EIPS
lment important pour la scurit
EPA
Environmental Protection Agency = Agence pour la protection de l'environnement
ERC
vnement redout central
FCPA
Foreign Corrupt Practices Act
HAZOP
HAZard OPerability
HSE
Hygine scurit environnement
IMDG
International Maritime Dangerous Goods = code maritime international des marchandises dangereuses
INERIS
Institut national de l'environnement industriel et des risques
GLOSSAIRE
71
ISPS
International Ship and Port Security = code international pour la sret des navires et des installations
portuaires
MMR
Mesure de matrise des risques
NRBC-E
Nuclaire, radiologique, biologique, chimique, explosifs
OIV
Oprateur dimportance vitale
PD
Phnomne dangereux
PICG
Probabilit, intensit, cintique, gravit
PIV
Point dimportance vitale
POI
Plan d'opration interne
PPI
Plan particulier d'intervention
PPRT
Plan de prvention des risques technologiques
PS
Process Safety
RID
Rglement concernant le transport international ferroviaire des marchandises dangereuses
RMP
Risk Management Program = programme de management du risque
SCADA
Supervisory Control And Data Acquisition = tlsurveillance et acquisition de donnes
SGDSN
Secrtariat gnral de la dfense et de la scurit nationale
SGS
Systme de gestion de la scurit
SSI
Scurit des systmes dinformation
SVA
Security Vulnerability Analysis = analyse de la vulnrabilit lie la sret
72
TEXTES DE REFERENCE
_________________________________________________________________________
TEXTES INTERNATIONAUX
Codes internationaux sur le transport des matires dangereuses et notamment :

Code maritime international des marchandises dangereuses (International Maritime Dangerous Goods)
Code international pour la sret des navires et des installations portuaires (International Ship and Port Facility
Security Code ISPS)
Convention du 13 janvier 1993 sur linterdiction de la mise au point, de la fabrication, du stockage et de lemploi
des armes chimiques et sur leur destruction
Directive n 2012/18/UE du 4 juillet 2012 concernant la matrise des dangers lis aux accidents majeurs impliquant des
substances dangereuses, modifiant puis abrogeant la directive 96/82/CE du Conseil
Directive 2008/114/CE du 8 dcembre 2008 concernant le recensement et la dsignation des infrastructures
europennes ainsi que lvaluation de la ncessit damliorer leur protection
Rglement 725/2004/CE du 31 mars 2004 relatif lamlioration de la sret des navires et des installations portuaires
Rglement (CE) n 1272/2008 du Parlement europen et du Conseil du 16 dcembre 2008 relatif la classification,
l'tiquetage et l'emballage des substances et des mlanges, modifiant et abrogeant les directives 67/548/CEE et
1999/45/CE et modifiant le rglement (CE) n1907/2006
CODES NATIONAUX
Code de la dfense, notamment les articles L. 1332-1 L. 1332-7 et R. 1322-1 R. 1332-42 ; L. 2342-1 et suivants,
D. 2342-1 2 et R. 2342-3 40
Code de la scurit intrieure en particulier les articles L. 741-6 ainsi que R. 741-18 et suivants relatifs aux plans
particuliers dintervention (PPI)
Code de lenvironnement, notamment larticle L. 551-1

Code des ports maritimes
TEXTES LGISLATIFS ET RGLEMENTAIRES

Loi n 2003-699 du 30 juillet 2003 relative la prvention des risques technologiques et naturels et la rparation des
dommages (transposition de la directive SEVESO II)
Dcret n 2004-290 du 26 mars 2004 portant publication des amendements et de lannexe la convention internationale
de 1974 pour la sauvegarde de la vie humaine en mer, ensemble un code international pour la sret des navires et des
installations portuaires, adopts Londres le 12 dcembre 2002
Arrt du 8 mars 2001 modifi dfinissant les conditions dlaboration des dclarations prvues par le dcret n 2001143 du 15 fvrier 2001, modifi par les arrts du 26 janvier 2004 et 4 aot 2004
Arrt du 5 dcembre 2002 modifiant larrt du 1er juin 2001 modifi relatif au transport des marchandises
dangereuses par route (dit arrt ADR )
Arrt du 5 dcembre 2002 relatif au transport des marchandises dangereuses par voie de navigation intrieure (dit
arrt ADNR )
Arrt du 8 juillet 2005 modifiant larrt du 5 juin 2001 modifi relatif au transport des marchandises dangereuses par
chemin de fer (dit arrt RID )
Arrt du 29 septembre 2005 relatif lvaluation et la prise en compte de la probabilit doccurrence, de la cintique,
de lintensit des effets et de la gravit des consquences des accidents potentiels dans les tudes de dangers des
installations classes soumises autorisation (PICG)
Circulaire du 7 octobre 2005 relative aux installations classes diffusion de l'arrt PICG.
IGI SGDN n 6600 du 6 janvier 2014 relative la scurit des activits dimportance vitale
__________________________________________________________________________________________
73
TEXTES DE REFERENCE

Guide Vulnerabilite Ineris

Enviado por

Dados do documento

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Guide Vulnerabilite Ineris

Enviado por

Direitos autorais:

Formatos disponíveis

MINISTERE DES FINANCES ET DES

Edition de juillet 2015

COMPOSITION DU GROUPE D'EXPERTS

A la demande du Secrtariat gnral de la dfense et de la scurit nationale (SGDSN), ce

PRINCIPES D'VALUATION DES SITES INDUSTRIELS CHIMIQUES

concernant le recensement et la dsignation

Seuls certains oprateurs de l'industrie chimique

le code de la dfense, en particulier ses

Le prsent guide se veut un outil de travail pour

Le champ de la vulnrabilit des

Il est entendu que les rsultats de lanalyse de sret

Les obligations juridiques de

Afin de faciliter la mise en uvre dune approche

Les tablissements industriels risques reprsentent

Le prsent guide sintresse essentiellement aux

les codes internationaux sur le transport de

La vulnrabilit est analyse au regard des

la loi n 2003-699 du 30 juillet 2003 relative

contamination dune substance chimique,

Des textes fixent galement les obligations de

acte causant la dgradation de biens sensibles,

la directive 2008/114/CE du 8 dcembre 2008

Les exploitants dtablissements SEVESO et les

Ce guide vise proposer une mthode danalyse de

la dfinition et lvaluation des menaces ;

pour permettre son utilisation dans un contexte

Le guide comporte trois documents :

La mthode danalyse de la sret comporte sept

lannexe 1 Fiches dapplication qui

tape 2 : Slection initiale des sites sensibles ;

lannexe 2 Exemple dapplication un site

tape 5 : Evaluation de la menace ;

Guidelines for Analyzing and Managing the Security Vulnerabilities of

Le schma suivant dtaille les tches de chacune des tapes

2.1. Identification des sites potentiellement sensibles

3.1. Prsentation de l'tablissement

2.2. Hirarchisation des sites sensibles

3.2. Prsentation de l'environnement de l'tablissement

4.1. Identification des composants nvralgiques

5.1. Identification des menaces

5.2. Paramtres des menaces

6.1a Approche base sur les biens

6.1b Approche base sur les scnarios (examen

7.1a Analyse base sur les biens (affecter une norme

7.1b Analyse base sur les scnarios (identifier les

7.2. Hirarchisation des recommandations

Schma 1 : Processus de la mthode d'analyse

TAPE 1 : PLANIFICATION DU PROJET

Dautres expertises peuvent tre utiles, telles que :

Les domaines suivants doivent tre couverts :

mthodologies danalyse de la vulnrabilit ;

procdures, mthodes et systmes de sret ;

Fiche DNS industrie

tape 2 : Slection initiale des sites sensibles

tape 7 : Identification des contre-mesures complmentaires

Schma 2 : Synergie avec d'autres mthodes d'analyse

TAPE 2 : SLECTION INITALE DES SITES SENSIBLES

Slection des sites ou installations

De 100 1 000 personnes

>1 000 personnes

Tableau 1 : chelle de cotation de la gravit d'une attaque

Cette slection initiale est prvue pour les groupes

Difficult d'une attaque

Lidentification des sites sensibles sappuiera sur