Disponible en ligne sur

www.sciencedirect.com

Transfusion Clinique et Biologique 20 (2013) 198210

Mise au point

Le management des risques par lanalyse globale des risques

The management of risks by the global risk analysis
A. Desroches
cole centrale Paris, Grande-Voie-des-Vignes, 92295 Chtenay-Malabry cedex, France
Disponible sur Internet le 17 avril 2013

Rsum
Aprs un rappel sur les concepts fondamentaux du management des risques, lauteur dcrit lanalyse globale des risques (AGR), nom donn par
lauteur la mthode APR ractualise qui, aprs plusieurs volutions importantes du processus initial permet de couvrir un primtre danalyse
et de gestion plus vaste tant au niveau des risques structurels que fonctionnels de toute nature pendant tout le cycle de vie dun systme, de ltude
de sa faisabilit jusqu celle de son dmantlement. La prsentation est finalise par des applications concrtisant ces invariants travers le format
des rfrentiels de dcision, les formats de support de lAPR et les diagrammes visualisant les rsultats.
2013 Publi par Elsevier Masson SAS.

Mots cls : Management des risques ; Cartographie des risques ; Analyse globale des risques

Abstract
After a reminder on the fundamental concepts of the management of risk, the author describes the overall analysis of risk (AGR), name given
by the author to the up-to-date APR method which after several changes of the initial process aims to cover a perimeter of analysis and broader
management both at the level of structural that business risks of any kind throughout the system development life cycle, of the study of its feasibility
to dismantling.
2013 Published by Elsevier Masson SAS.

Keywords: Management of risk; Risks map; Global risk analysis

1. Concepts prliminaires du systme au danger, appele situation dangereuse, qui, suivant

Le danger [1] dont la notion prcde celle de risque est dfini
comme un potentiel de prjudice ou de nuisance aux personnes,
aux biens ou lenvironnement. Ce concept abstrait couvre aussi
bien des ventualits physiques ou matrielles accessibles par
nos sens que des ventualits immatrielles comme lnergie
potentielle ou cintique. De facon plus gnrale, un danger peut
tre une substance (produit toxique. . .), un objet (virus, ast-
rode), un phnomne (inondation, sisme. . .) ou un processus
(erreur de diagnostic, erreur dadministration. . .).
Ce prliminaire tant fait, le risque met en jeu deux notions.
Lune, qualitative qui concerne son origine, savoir lexposition
Adresse e-mail : alain.desroches@ecp.fr
les circonstances, peut se transformer en situation accidentelle
avec des consquences de diffrentes natures et importances.
Lautre, quantitative qui est la mesure en termes de probabi-
lit et de gravit de lincertitude de la situation dangereuse ou
de la situation accidentelle, appele aussi vnement redout.
Si sur une chelle de temps, lvnement redout est consi-
dr linstant prsent, alors sa probabilit doccurrence
concerne ses causes qui appartiennent son pass tandis que la
gravit concerne ses consquences qui appartiennent son futur.
Le risque dun vnement est un concept abstrait qui ncessite
donc de prendre en compte de facon globale son pass, son
prsent et son futur.
Il en rsulte que le couple probabilitgravit est
indissociable et doit tre considr comme une variable bidi-

1246-7820/$ see front matter 2013 Publi par Elsevier Masson SAS.
http://dx.doi.org/10.1016/j.tracli.2013.02.002
 A. Desroches / Transfusion Clinique et Biologique 20 (2013) 198210 199

mensionnelle. Par-l mme un risque nest ni une probabilit,

ni une gravit, mais les deux en mme temps. Il sensuit quune
dcision associe un risque ne peut tre prise sur la base dune
seule de ses deux composantes.
De sa nature bidimensionnelle, pour laquelle il nexiste
pas de relation dordre, il dcoule que lon ne peut hirarchi-
ser formellement deux risques de facon directe par le couple
gravitprobabilit.
Les consquences du risque sont associes loccurrence
dun scnario daccident dfini comme lenchanement ou la
combinaison dvnements aboutissant un accident. Sa rali-
sation est lie loccurrence dun vnement contact qui cre
lexposition du systme au danger et donc la situation dange-
reuse partir de laquelle loccurrence dun vnement amorce
Fig. 1. Description dun scnario daccident.
entrane laccident.
Lvnement contact comme lvnement amorce sont des
noms gnriques pour dfinir lensemble des causes qui chelle dindex de vraisemblance ou de valeurs de probabilit
engendre respectivement la situation dangereuse et laccident. et, dautre part, sur les consquences en utilisant une chelle
Lun comme lautre peut tre un vnement programm donc dindex de gravit ou de valeurs de pertes et defforts.
attendu ou un vnement non programm donc non attendu. La matrise des risques [2] est associe directement aux
Les noms gnriques peuvent correspondre chacun plusieurs actions de rduction et de contrle faites sur les composantes
causes. du risque : la prvention regroupe les actions qui ont pour but
La Fig. 1 visualise cette assertion. de diminuer la probabilit doccurrence du risque tandis que la
Lensemble des tapes didentification et lvaluation des protection regroupe les actions qui ont pour but de diminuer la
risques est gnralement appel apprciation des risques. gravit des consquences. Plus prcisment, la prvention vise
Dans la pratique, lidentification des risques est faite en uti- rduire conjointement les probabilits doccurrence des v-
lisant un ensemble doutils mthodologiques traitant de facon nements contacts et amorce non programms . En premier, la
complmentaire de la nature des vnements, de leurs localisa- rduction de la probabilit doccurrence de lvnement contact
tions spatiale et temporelle. Lvaluation des risques est faite, sera recherche, ce qui peut aboutir labsence doccurrence de
dune part, sur lincertitude de loccurrence en utilisant soit une situation dangereuse. En second, ce sera celle de lvnement

Fig. 2. Diagrammes dacceptabilit des risques.

Classes de
Intituls des criticits Intituls des actions conscutives
criticit
C1 Acceptable en ltat Aucune action entreprendre
Tolrable sous Organisation dun suivi en termes de gestion du risque tel
C2
contrle que contrle et transfert
Refus du risque et prise dactions en rduction du risque.
C3 Inacceptable Sinon
Refus de toute ou partie de lactivit

Fig. 3. Classes de criticit.

200 A. Desroches / Transfusion Clinique et Biologique 20 (2013) 198210

Fig. 4. Exemple de cartographie des risques de trois activits diffrentes.

amorce jusqu llimination ventuelle de loccurrence de

laccident.
Le processus de rduction des risques est bas sur le concept
de criticit du risque qui ne peut tre mis en uvre que lorsque
la gouvernance du risque a pralablement fait la rpartition de
lensemble des risques de lactivit en trois zones correspon-
dant leur criticit suivant le principe ALARA (As Low As
Reasonably Achievable), savoir en :

risque acceptable en ltat ;

risque tolrable sous contrle ;
risque inacceptable.

Lensemble de ces zones est visualis respectivement en vert, Fig. 5. Processus de lAGR.
jaune et rouge sur la Fig. 2.
La criticit du risque, sur la Fig. 3, est le rsultat dune fonc-
tion de dcision associe une chelle de valeurs politique,

Fig. 6. Modlisation du systme.

 A. Desroches / Transfusion Clinique et Biologique 20 (2013) 198210 201

thique, religieuse, conomique, qui pour chaque risque valu

associe ou non une action de rduction ou de contrle.
La criticit du risque ne doit pas tre confondue avec le risque
moyen qui est le produit de la probabilit par la gravit du risque
et nest quun paramtre dvaluation et non de dcision.
Le regroupement structur des actions de prvention et de
protection correspond au plan de rduction des risques.
Les actions de contrle permettent dassurer la tracabilit des
actions prcdentes et de garantir dans le temps le maintien du
niveau de scurit atteint. Ces actions sont regroupes dans le
catalogue des paramtres de scurit.
Le plan de rduction des risques comme le catalogue des Fig. 7. Exemple de cartographie des dangers.
paramtres de scurit nont de ralit que dans la mesure o un

Fig. 8. Liste des 26 rubriques de dangers gnriques.

Cartographie et gestion des risques de Former Collecter

Catgoriser le
Complter les
Rceptionner

signalement
Prparer la

Assurer la

Assurer la
formation

formation

formation

donnes
continue

81 77 12
initiale

signalement ; NOTS
pharmacodpendan

Capter les donnes

Valider la formation

signalement sur le
Accuser rception
Communiquer au

complmentaires

Valider le niveau
professionnels

professionnels

contact avec les

Slectionner les

dinformation du
connaissances

Rpertorier les
Dterminer les
professionnels

Enregistrer le
Contacter les

signalements
Conserver le

Recueillir les
Identifier les

Former la

Former la

Diffuser les

Intgrer les
notification

personnel
nouvelles

lments
donnes

Typer le

Dangers Dangers Evnements ou lments

gnriques spcifiques dangereux
Politique Agence Rgionale Non clarification des missions entre le 1
de Sant (ARS) Absence ou dfaut d'attribution de 2 2 1 1 2
Non participation la Commission 2
Inscurit Systme Intrusion malveillante dans le systme
Image Professionnels Absence ou dfaut de visibilit / 2 2 2 1
Prjug vis--vis de la problmatique 1 1 1
Mauvaise image des missions 1

Fig. 9. Exemple de cartographie de situations dangereuses.

202 A. Desroches / Transfusion Clinique et Biologique 20 (2013) 198210

Fig. 10. Exemple de diagrammes de criticit.

plan de financement des actions, appel financement du risque,
a t prvu et consolid. Ce dernier doit tre orient par la
contrainte Traitement/Risque exprimant que le cot de traite-
ment (des consquences) du risque ne doit pas tre suprieur au
cot (des consquences) du risque en labsence de traitement.
Cette contrainte ne doit pas tre confondue avec le principe
plus abstrait appel Bnfice/Risque qui exprime que le bnfice
ou gain tir de la prise de risque doit tre a priori suprieur la
perte ou inconvnient qui peut en rsulter.
diffrente tels que les risques dentreprise, les risques projet
ou les risques produit suivant un processus invariant [35]. La
spcificit tient la nature du systme considr et de la carto-
graphie des dangers considrs et non au processus danalyse
proprement dit. Il en est de mme des cartographies des risques
comme le visualise la Fig. 4.
Le processus de lAGR est ralis en trois tapes-cls qui
regroupent plusieurs sous-tapes comme le montre la Fig. 5.

2. Prsentation de lAGR
2.2. AGR systme
2.1. Introduction
2.2.1. Modlisation du systme
LAGR est une mthode globale danalyse qui permet Le systme est modlis sous forme de processus, de fonc-
dapprcier et de matriser les risques dactivits de nature tions et/ou de sous-systmes dcrit en trois lignes (Fig. 6).

Fig. 11. Format de support de lanalyse des scnarios.

 A. Desroches / Transfusion Clinique et Biologique 20 (2013) 198210 203

Fig. 12. Nombre de situations dangereuses et de scnarios analyss par lment systme et par danger gnrique.

Fig. 13. Nombres de scnarios et rpartition des criticits par risques initiaux et rsiduels.
204 A. Desroches / Transfusion Clinique et Biologique 20 (2013) 198210
Fig. 14. Cartographie des risques initiaux et rsiduels par danger.
2.2.2. laboration de la cartographie des dangers
La cartographie des dangers est une liste structure de dangers
en trois colonnes (Fig. 7), auxquels le systme est expos.
Elle est labore partir dune liste de 26 rubriques de
dangers gnriques qui couvre les quatre grandes catgories
suivantes :
les dangers externes au systme ;
les dangers de gouvernance du systme ;
les dangers lis aux moyens techniques du systme ;
les dangers lis aux tudes et production du systme.
Le tableau, sur la Fig. 8, prsente cette liste pour un systme-
entreprise.
2.2.3. laboration de la cartographie des situations
dangereuses
Un exemple de cartographie des situations dangereuses est
donn sur la Fig. 9.
2.3. AGR scnarios
2.3.1. lments dvaluation et de dcision
Quatre chelles permettent dvaluer les risques et dorienter
leur gestion :
lchelle de gravit est cinq niveaux dindex correspondant
cinq natures diffrentes de consquences impactant la mis-
sion ou performance du systme ainsi que son intgrit ou sa
scurit. De plus, pour chacune des consquences est associ
un index de perte trois niveaux permettant dassigner un
montant de perte ;
lchelle dincertitude peut tre quantitative (probabiliste), ou
qualitative par la dfinition de cinq niveaux de vraisemblance
associs des priodes de rcurrence ;
lchelle de perte est trois niveaux dindex qui sont assigns
chacune des consquences ;
lchelle deffort est trois niveaux dindex qui sont assigns
chacune des actions de matrise des risques.
Comme rappel plus haut, le rfrentiel dacceptabilit des
risques (ou tableau classe de criticit Fig. 3) permet dassocier
 A. Desroches / Transfusion Clinique et Biologique 20 (2013) 198210 205

Fig. 15. Cartographie des risques initiaux et rsiduels par lment systme.

une dcision un risque. Ce rfrentiel est quantitatif ou qua-
litatif suivant que la mesure de lincertitude est dfinie par
vraisemblance ou de facon probabiliste.
Les diagrammes, sur la Fig. 10, visualisent les deux alterna-
tives possibles.
2.3.2. Processus danalyse des scnarios
Pour chaque situation dangereuse identifie, il est ralis une
analyse du scnario associ en utilisant le support (Fig. 11) pour
une analyse non probabiliste. Un autre modle de support est
utilis pour les analyses probabilistes.

Cartographie et gestion des risques de Former Collecter

Catgoriser le
Complter les
Rceptionner

signalement
Prparer la

Assurer la

Assurer la
formation

formation

formation

donnes
continue

22 37 22
initiale
pharmacodpenda

signalement sur le
Accuser rception
Communiquer au

Valider le niveau
professionnels

professionnels

contact avec les

Slectionner les

dinformation du
connaissances

Rpertorier les
Dterminer les
professionnels

signalement ;
Enregistrer le
Contacter les

signalements
Conserver le

Recueillir les
Identifier les

Former la

Former la

Diffuser les

Intgrer les
notification

Capter les
personnel
nouvelles
Valider la
formation

lments
donnes

donnes

Typer le

Dangers Dangers Evnements ou lments

gnriques spcifiques dangereux
Politique Agence Rgionale Non clarification des missions entre le 12
de Sant (ARS) Absence ou dfaut d'attribution de 4 4
Non participation la Commission
Inscurit Systme Intrusion malveillante dans le systme
Image Professionnels Absence ou dfaut de visibilit / 8
Prjug vis--vis de la problmatique 4 6 6
Mauvaise image des missions 4

Fig. 16. Cartographie des risques initiaux par situation dangereuse.

206 A. Desroches / Transfusion Clinique et Biologique 20 (2013) 198210

Fig. 17. Diagramme des rapports cotsrisques par danger et par lment systme.

2.3.3. Prsentation des principaux rsultats

2.3.3.1. Rsultats globaux pour les risques initiaux et rsiduels.
Ce sont les donnes statistiques sur la cartographie des situations
dangereuses et les rsultats danalyse (Fig. 12).
Ce sont les scnarios et rpartition des criticits par risques
initiaux et rsiduels sur la Fig. 13.

2.3.3.2. Cartographies des risques initiaux et rsiduels par dan-

ger. Elles sont reprsentes par les diagrammes de Kiviat et
de Farmer relativement la cartographie des dangers et la
modlisation systme sur la Fig. 14.

2.3.3.3. Cartographies des risques initiaux et rsiduels par l-

ment systme. Elles sont reprsentes par les diagrammes sur la
Fig. 15.

2.3.3.4. Cartographies des risques initiaux et rsiduels par

situation dangereuse. Cest la cartographie des situations dan-
gereuses (Fig. 16), dans laquelle les cellules des situations
dangereuses de priorit 1 font apparatre deux informations : la
criticit (couleur) et la valeur du risque moyen du scnario le
plus critique associ la situation dangereuse considre. Fig. 18. Diagramme dallocations globales par classe de gravit.
 A. Desroches / Transfusion Clinique et Biologique 20 (2013) 198210
Fig. 19. Diagramme dallocations globales par lment systme et classe de gravit.
2.3.3.5. Liste des trois cinq risques majeurs. Llaboration de
la liste des risques majeurs est faite partir de la criticit et du
risque moyen de lensemble des vnements redouts.
2.3.3.6. valuation des rapports cotrisque par rapport aux
dangers et aux lments systme. Les diagrammes sur la Fig. 17
prsentent les rapports cots/risques par dangers et lments
systme.
2.3.3.7. Allocations de seuils de probabilit acceptables par
lment systme et par classe de gravit. Pour chaque classe
de gravit et chaque lment systme, partir des rsultats de
lAGR scnarios, il est allou des seuils de probabilit tenant
compte de la criticit et de la complexit de chaque lment
systme.
Les rsultats dallocations sont prsents sous forme de dia-
gramme sur la Fig. 18.
207
Le premier diagramme visualise les seuils maximaux de pro-
babilit allous chaque classe de gravit.
Les diagrammes prsents, sur la Fig. 19, visualisent les
seuils maximaux de probabilit valus par classe de gravit
pour chaque lment systme.
2.4. Gestion des actions de traitement des risques
La gestion pratique des risques se fait par la rdaction de
fiches daction et llaboration dun tableau de bord de suivi des
actions pour les risques initiaux et les risques rsiduels.
2.4.1. Plan dactions de rduction des risques initiaux
Un exemple de fiche daction de rduction des risques est
donn sur la Fig. 20.
Un exemple de tableau de bord de gestion daction de rduc-
tion des risques est donn sur la Fig. 21.
208 A. Desroches / Transfusion Clinique et Biologique 20 (2013) 198210

Fig. 20. Exemple de fiche daction de rduction de risques.

Fig. 21. Exemple de tableau de bord de gestion daction de rduction des risques.
 A. Desroches / Transfusion Clinique et Biologique 20 (2013) 198210 209

Fig. 22. Exemple de fiche de paramtre de scurit.

Fig. 23. Exemple de tableau de bord de gestion de paramtre de scurit.

2.4.2. Catalogue des paramtres de scurit
Un exemple de fiche de paramtre de scurit est donn sur
la Fig. 22.
Un exemple de tableau de bord de gestion de paramtre de
scurit est donn sur la Fig. 23.
Lanalyse proprement dite peut tre supporte, depuis la car-
tographie des situations dangereuses jusqu llaboration des
cartographie des risques, par le logiciel StatCart AGR [6].
Dclaration dintrts

2.5. Conclusion Lauteur na pas transmis de dclaration de conflits dintrts.

La mise en uvre dune analyse globale des risques ncessite Rfrences

la connaissance macroscopique mais consolide du systme, de
ses vulnrabilits et des interactions avec une liste pertinente de [1] Desroches A, et al. Dictionnaire danalyse et de gestion des risques. France:
dangers pralablement dfinis. Ed Hermes science; 2005.
210 A. Desroches / Transfusion Clinique et Biologique 20 (2013) 198210

[2] Desroches A, et al. La gestion des risquesprincipes et pratiques. France:
Ed Hermes science; 2003 (rdition revue et augmente, en 2007).
[3] Desroches A, et al. La gestion des risques projet. France: Ed les Techniques
de lIngnieur; 2008.
[4] Desroches A, et al. Principes et pratiques de lanalyse prliminaire des
risques. France: Ed Hermes science; 2009.
[5] Desroches A, et al. Le management des risques des entreprises et de gestion
de projet. France: Ed Hermes science; 2010.
[6] StatCart AGR. Un logiciel pour lanalyse globale des risques.
www.StatCart.com. MAD-Environnement 2013.