8/2022

3.1. Définition et rôles de l'analyse des risques

3.1.1. Définition de l'analyse des risques

o L’analyse du risque consiste à définir les

conséquences (gravité) et les probabilités
d’occurrence en tenant compte de la présence ou
non de contrôles existants
CHAPITRE 3 o Utilisation systématiques d’informations pour
identifier les sources et pour estimer le risque
ANALYSE DES RISQUES
• Registrer des risques avec cotes (brutes et nettes)
de fréquences et sévérité.
• Cartographier des risques

3.1. Définition et rôles de l'analyse des risques 3.1. Définition et rôles de l'analyse des risques
3.1.2. Rôles de l'analyse des risques 3.1.2. Rôles de l'analyse des risques

BUT DE L’ANALYSE DU RISQUE: utilisation des informations RISQUES NON ACCEPTABLES

disponibles pour un système afin d’identifier les phénomènes
- Recherche des barrières de sécurité existantes pour vérifier
dangereux et estimer les risques
leur efficacité
 Identification des sources de dangers Situations
dangereuses Risques d’accidents pouvant conduire à des - Barrières de sécurité existantes insuffisantes Proposition
dommages sur les personnes, l’environnement ou les biens d'autres barrières

 Estimation des risques: Hiérarchisation des risques par

définition d’un critère d’acceptabilité Barrières de prévention Barrières de protection

Risques acceptables Risques non acceptables Prévention de l’apparition des Limitation de la gravité
situations dangereuses et des conséquences
risques éventuels

3.2. Contenu de l’analyse des risques

3.2. Contenu de l’analyse des risques
3.2.1. Analyse de la fréquence d’occurence

o La vraisemblance (probabilité /fréquence

3.2.1. Analyse d’occurrence) évalue la possibilité de survenance du
de la 3.2.2. Analyse
fréquence de la gravité risque, autrement dit la potentialité que l'accident se
d’occurence des produise.
conséquences

La fréquence des La gravité des risque fait o Détermination de la fréquence d’occurrence:

risques fait référence référence à la taille probable des
au nombre probable de pertes qui peuvent survenir
- Démarche statistique basée sur l’historique des
pertes pouvant survenir
au cours d'une période incidents et accidents survenus dans l’exploitation
donnée
- Utilisation de bases de données d’accidents

1
 8/2022

3.2. Contenu de l’analyse des risques

3.2. Contenu de l’analyse des risques
3.2.1. Analyse de la fréquence d’occurence
3.2.2. Analyse de la gravité

Conséquence = résultat d’un événement sur l’exploitation étudiée

Exemple d’échelle de Vraisemblance
La gravité (conséquence ou impact du risque) évalue
Sur la base d'une fréquence Sur la base d'une probabilité
Cotation Qualification annuelle de survenance annuelle l'importance du ou des impacts envisagés en cas de survenance du
Définition Définition risque, en cas d'accident.
4 Très probable Plus de vingt fois par an >75% chance de survenir • L'intensité du danger
3 Probable Six à vingt fois par an 50% à 75% chance de survenir • Le nombre de cibles ou la taille de la cible
2 Improbable Deux à cinq fois par an 25% à < 50% chance de survenir • Le temps d'exposition au danger
• La sensibilité des cibles au danger
1 Très improbable Une fois par an < 25% chance de survenir
• La combinaison possible des impacts
• Les scénarios d'enchaînement d'impacts

Exemple d’échelle de gravité

Cotation Degré Définition
de
3.2. Contenu de l’analyse des risques gravité
1. Augmentation du coût / budget > 50 %
3.2.2. Analyse de la gravité 2. Dépassement du délai initial > 6 mois
4 Très grave 3.Couverture médiatique négative nationale et international impactant
la réputation de l'entité (télévision et journaux)
4. Pourcentage de produits / services non conformes ou défectueux> 50%
5. Pourcentage de produits et services ne correspondant pas au besoin > 50%
But de l’estimation des conséquences liées aux 1. Augmentation du coût / budget > 30 et ≤ 50 %
scénarios d’accidents retenus: établir et quantifier 2. Dépassement du délai initial > 3 mois et ≤ 6 mois
3 Grave 3.Couverture médiatique négative locale (long terme) impactant la
les impacts de ces événements sur l'exploitation. réputation de l'entité
4. Pourcentage de produits / services non conformes ou défectueux > 30% et ≤
50%
Nécessité d’établir une échelle de gravité des 5. Pourcentage de produits et services ne correspondant pas au besoin > 30% et ≤
50%
conséquences 1. Augmentation du coût / budget entre > 10% et ≤ 30%
2. Dépassement du délai initial > 31 Jours et ≤ 3 mois
2 Moyen 3.Couverture médiatique négative locale (court terme) impactant la réputation
de l'entité
4. Pourcentage de produits / services non conformes ou défectueux > 10% et ≤
30%
5. Pourcentage de produits et services ne correspondant pas au besoin > 10% et ≤
30%
1. Augmentation du coût / budget ≤ 10 %
1 Faible 2. Dépassement du délai initial ≤ 31 jours
3. Couverture médiatique négative faible
4. Pourcentage de produits / services non conformes ou défectueux ≤ 10 %
5. Pourcentage de produits et services ne correspondant pas au besoin ≤ 10%

3.2. Contenu de l’analyse des risques 3.2. Contenu de l’analyse des risques

Evaluation du Risque = combinaison d’une fréquence o répertorier ces risques dans une matrice en utilisant la méthode
d’occurrence d’un événement et de la gravité de ses «impact x probabilité»
conséquences  impact du risque:
1 = léger
2 = non négligeable
3 = important
 probabilité d’occurrence:
Détermination du niveau de risque de 1 = faible
l’événement dangereux
2 = non négligeable
3 = assez élevée

o évaluation des risques de 1 (faible) à 9 (très élevé)

2
 8/2022

3.2. Contenu de l’analyse des risques

Exemple de matrice
o Méthode de l’indice de criticité = «gravité x occurrence x
Exemple: extrait du projet Service de transport P2P détectabilité»

o L’indice de criticité peut évoluer de 1 à 1’000

gravité de 1 à 10 1 = négligeable / 10 = très grave

occurrence de 1 à 10 1 = peu probable / 10 = très probable
détectabilité de 1 à 10 1 = détectable / 10 = non détectable

Le produit (Impact * Probabilité) est une bonne mesure de Si l’indice de criticité est supérieur à 200: risque majeur
l’importance du risque pour le projet.

Exemple d’indice de criticité

3.2. Contenu de l’analyse des risques
3.2.2. Analyse de la gravité des risques
Exemple: extrait du projet P2P Car Sharing
Echelle de fréquence:

Criticité Classement
Types de Descriptions Indice de
risques Gravité Occurrence Détectabilté Majeur mineur
criticité 4 – Presque Evénement prévu ou se produisant de façon quasiment systématique sur
Technologie RFID certain plusieurs opérations similaires
pas adaptée à notre
Technologique 8 5 5 200 X
projet
Les gens ne veulent Evénement pressenti ou s’étant déjà produit sur plusieurs opérations
Les clients pas d’inconnus 10 4 10 400 X 3 – Très
similaires
dans leur véhicule probable
Les tests des bornes
interactives ne Evénement possible ou s’étant déjà produit sur une opérations similaire
Infrastructures 3 7 7 147 X
fonctionnent pas 2 – Possible

1 – Peu Evénement rare ou ne s’étant jamais produit sur des opérations similaires
probable

Image et Juridique / Respect du

Financier Délai parties Contractuel Exploitation programm
prenantes e

Sujets qui Condamnation

Coupure de la
circulation sur la
Non- 3.2. Contenu de l’analyse des risques
Dépassement du Dépassement de la remontent de la personne conf ormité au
voirie concernée ou
coût plafond, date prévisionnelle jusqu’aux médias morale au civil programme
une voirie
nationaux ou via contractuel
4 – Majeur Consommation de mise en service, Annulation de adjacente.
totale de l’aléa décalage ou report les associations contrats ou évolution
Perturbation
du projet de riverains ou les importants majeure du
majeure de la
élus locaux programme
circulation
initial La combinaison fréquence et Presque certain
(vacances,
périodes sans impact permet d’obtenir la
travaux) criticité du risqué ou de
l’opportunité Très R12
Consommation Sujets qui Tribunal (Civil, Perturbations de probable
forte de l’aléa, Mise en péril de la remontent via les Admin., Sécu, la circulation, Non-
3 – Fort entre 75% et date de mise en réseaux sociaux ou Fiscal, TI) restrictions de conformité Deux matrices distinctes seront
100% service. dans la presse Sanctions voies non au réalisées, une pour les risques et Probable
Consommation de la locale importantes prévues, programme
marge planning /lourdes. déviations ou aux une deuxième pour les
besoins de
l’exploitant opportunités
Peu
probable

Non-
Impact
N°identification du risque dans le tableau de pilotage des
Consommation Modifications de Gestion de la Litige avec Perturbation s conformité R12 risques et opportunités
partielle de l’aléa, phasages ou retards relation avec Résolution modérées de la modérée sans
2 – Modéré entre 25% et importants de plusieurs usagers amiable circulation impact Risque réduit ou opportunité mineure, pas de dispositions nécessaires
50% certains travaux qui ou riverains, Sanctions important sur
n’impacte pas la séparément légères le
Risque moyen ou opportunité m odérée, vérifier la nécessité de dispositions
date de mise en programme
service Risque élevé ou opportunité intéressante, dispositions nécessaires pour réduire le risque ou am éliorer l’opportunité
du projet
Risque non acceptable ou opportunité majeure, des dispositions d’urgence sont nécessaires pour réduire/éliminer le risque ou exploiter l’opportunité

Pas de Maintien d’une Gestion de la Perturbations Evolution

1 – Mineur consommation marge planning, relation avec un Rappel à l’ordre légères et mineure du
d’aléa, ou moins malgré les retards seul usager ou ponctuelles de la programme
de 10% constatés riverain circulation

3
 8/2022

3.2. Contenu de l’analyse des risques 3.2. Contenu de l’analyse des risques

Exemple d’échelle de criticité Échelle de l’efficacité des contrôles ou des moyens de

maîtrise existants
Criticité Degré de Criticité Description de la criticité

Impact limité/une perturbation mineure des Échelle de contrôle Description du contrôle

1 ≤ Cr ≤3 activités quotidiennes. Le risque se réalise
Risque Mineur Risque 4 Très efficace (risque réduit de 76-100%)
Vert rarement, toutefois un plan d’actions a long
maitrisé terme peut-être envisageable. 3 Efficace (risque réduit de 51–75%)
3 < Cr ≤8 Perturbation modérée des activités 2 Moyennement efficace (risque réduit de 26–50%)
Risque Modéré Jaune Risque à quotidiennes. Le risque nécessite un plan 1 Efficacité marginale (risque réduit de 0–25%)
surveiller d’actions à moyen terme pour le maitriser.
8 < Cr ≤12 Le risqué doit être traite avec un haut niveau de
Risque Elevé Orange Risque à priorité nécessitant un plan d’actions à court
diminuer terme.
Cr >12 Impact catastrophique. Le risqué requiert une
Risque action immédiate et doit être traite en priorité
Risque Critique Rouge
proritaire jusqu'à ce que le niveau de risqué soit réduit a
un niveau acceptable.

Gravité et fréquence d’un risque

Évaluer les risques
Criticité = gravité * fréquence

Gravité
Risques
intolérables
très forte 4 Risques prioritaires

Risques de
fréquence
élevée 3

moyenne 2
Risques
de gravité Risques non
faible 1 prioritaires

Probabilité
Risques 1 2 3 4 5 d’occurence
négligeables
très improbable Peu probable très
improbable probable probable

- 22 -

Quels risques gérer ?

Limite d'acceptabilité

Les risques
intolérables ne
Les risques de se gèrent pas
fréquence ne se
Il faut changer
gèrent pas
d’action
Ce sont des
problèmes Le domaine de la
qui doivent gestion des
être résolus
risques est ici ! Les risques de
gravité ne se
Les risques gèrent pas
négligeables ne
Il faut vivre avec
se gèrent pas

On les ignore…