L’exploitation du système objet du projet d’IS est soumise à des dangers internes ou externes susceptibles d’avoir des conséquences graves pour le système, sa mission ainsi que son environnement ( risques humains, techniques, biologiques, économiques, sociaux, écologiques, etc,).
Leur prévention de ces risques, dits risques système, fait l’objet d’études de sûreté de fonctionnement et de sécurité dans le contexte de l’ingénierie du système et de ses processus de production, de vérification, validation et qualification, d’exploitation et de maintenance.
Après la mise en service opérationnelle du système, le management des risques système reste une préoccupation majeure de l’exploitant, d’autant plus prégnante que la criticité est plus élevée (transport aérien et ferroviaire, installations nucléaires, chimiques et biologiques, espace, etc.).
Figure inspirée de PLANCHETTE G., NICOLET J.-L., VALANCOGNE J.,
Si les risques m’étaient comptés !, Octares Edition, 2002
La maîtrise des risques est fondamentalement systémique du fait :
- de scénarios difficilement prédictibles combinant des aléas d’origines diverses (internes ou externes, techniques ou humains),
- de dysfonctionnements susceptibles de se produire du fait de la complexité des interactions sur les multiples interfaces tant techniques qu’organisationnelles,
- de la difficulté d’estimer les risques tant en terme de fréquence d’événements redoutés qu’en terme de potentialité de gravité,
- de la difficulté d’évaluer l’efficacité et la vulnérabilité des barrières de protection et de leur combinaison et notamment d’y détecter les maillons faibles.