Historique de la gestion des risques technologiques et naturels Introduction

Loccurrence de catastrophes dorigines naturelles comme les sismes dIzmit (Turquie, 1999), Bham (Iran,
2003), le cyclone Katerina (Etats-Unis dAmrique, 2005) ou encore les tsunamis (Asie du sud-est, 2004)
dmontre bien lexposition et la fragilit de nos socits face ces vnements majeurs. Par ailleurs, les
activits anthropiques lies la production de biens et dnergie sont sources datteinte chronique
lenvironnement (rchauffement climatique li aux missions de dioxyde de carbone, par exemple) dune part et
lorigine daccidents technologiques majeurs dautre part. Si des catastrophes comme celle dAZF Toulouse
(France, 2001) ont une gravit moins importante en termes de nombre de victimes comparativement celles
dorigine naturelle listes prcdemment, elles nen demeurent pas moins proccupantes. Les accidents
technologiques, tout comme ceux lis aux transports, semblent de plus en plus frquents. Enfin, le
dveloppement de linformatique et des rseaux de communication et dinformation conduit exposer nos
socits de nouveaux dangers (piratages informatiques).
Lamlioration globale du niveau de vie des populations dans les pays dits riches conduit les socits refuser
de plus en plus le risque et exiger un niveau de scurit en constante augmentation. Des situations considres
comme dangereuses aujourdhui ne ltaient pas forcment dans le pass o de nombreux dangers (scheresse,
froid, famine, pidmie) taient perues comme des calamits . Par ailleurs, ces situations ne sont pas perues
de faon identiques suivant les socits considres. Un risque peut tre considr comme inacceptable par la
population dans nos socits occidentales alors quil sera tolr par la population dun pays en voie de
dveloppement o dans bien des cas la lutte pour la vie est encore la rgle qui prvaut.
Doit-on dduire de ces premiers constats que nos socits sont exposes des dangers de plus en plus
frquents ou de plus en plus graves et quelles sont de plus en plus vulnrables ? Ce chapitre a pour
objectif de dcrire des concepts de base relatifs la notion de risque. Lattention sera porte
principalement sur les risques technologiques et naturels.
Les risques technologiques
Les accidents industriels majeurs
Un dveloppement industriel ponctu par des accidents technologiques majeurs
Le dveloppement industriel des deux sicles passs a permis de grandes avances technologiques et une
amlioration considrable du niveau de vie des populations. Le dveloppement des machines vapeurs,
lutilisation des diffrentes ressources en nergies (domaines de lextraction minire, de la ptrochimie, du
nuclaire,), le dveloppement de la chimie et celui des transports (chemin de fer, vhicules terrestres, avions,
) en sont les illustrations les plus marquantes. Mais, simultanment, ils sont bien souvent gnrateurs de
nouvelles sources de danger et de nouveaux types de risques. Cette priode a donc t ponctue par de
nombreux accidents technologiques majeurs, qui sont rpertoris dans diffrentes bases de donnes. Par
exemple, la base de donnes du Bureau dAnalyse des Risques et Pollutions Industrielles BARPI du
Ministre de lEcologie et du dveloppement et de lamnagement durables est charge de rassembler et de
diffuser des informations sur les risques technologiques issues du retour dexprience suite aux accidents
technologiques. Pour prvenir ces accidents, une dmarche volontariste danalyse et de matrise des risques a
t mise en place. Les premires mthodes danalyse et de gestion des risques ont t notamment dveloppes
dans les annes 1950/70 sous limpulsion du dveloppement de laronautique civile et du nuclaire civil.
Les accidents rsultent souvent denchanements dvnements appels scnarios daccidents.

Quelques rfrences chiffres daccidents dans lindustrie

Les accidents majeurs qui se produisent dans lindustrie ont, dans la plupart des cas, pour consquence un
incendie ou le rejet de matires dangereuses. De 1992 2005, la rpartition suivante est donne pour lindustrie
franaise : 51% donnent lieu un incendie, 47% une dispersion de polluant, 5.3% une explosion et 3.2%
des effets dominos. Le nombre total daccidents rpertoris sur la priode 1992-2005 est 21765.
Selon la mme rfrence
scnarios d'accidents

, lanalyse des causes des accidents se rpartie comme suit :

Rpartition des causes daccident

Les accidents rsultent galement souvent de causes multiples.
Les consquences des accidents se rpartissent de la faon suivante :
scnarios d'accidents

Rpartition des consquences des daccident

Le risque zro nexiste pas ; la prvention des risques simpose
Sintresser a posteriori aux accidents technologiques majeurs permet de mieux comprendre la gense des
vnements qui en sont la source. Lidentification et ltude des causes et des consquences des accidents
conduisent la mise en place de barrires techniques ou organisationnelles dont lobjectif principal est de
diminuer fortement loccurrence des enchanements vnementiels. On serait tent de dire supprimer plutt
que diminuer dans la phrase prcdente. Mais il est illusoire de se projeter dans un monde dans lequel les
risques sont niveau zro. Quelle que soit la situation considre, un risque rsiduel existe toujours et il faut
semployer le faire tendre vers le niveau le plus faible possible, avec la mise en place de barrires adaptes.
De plus, il ne faut pas se limiter une tude a posteriori des accidents mais plutt mener des investigations a
priori pour viter que ceux-ci ne se reproduisent.

Des systmes industriels complexes et par consquent des accidents majeurs complexes

La plupart des systmes industriels sont des systmes complexes avec des interactions fortes entre les lments
techniques et humains qui les composent . Il est difficile de sparer les aspects techniques des aspects
conomiques et sociaux dans ces systmes. A titre dexemple, des contraintes conomiques peuvent avoir un
impact trs ngatif sur la politique de maintenance et/ou de recrutement et donc tre gnratrices de risques. Les
accidents qui se produisent dans ces systmes complexes sont par consquent de nature complexe. Sintresser
au domaine du risque conduit donc sintresser au domaine de la complexit .
Cest bien souvent trs en amont de lvnement accidentel que les causes profondes prennent leurs sources.
Dune faon gnrale, ces causes peuvent tre classes suivant diffrentes familles de dysfonctionnements :
dordre technique, dordre rglementaire, dordre organisationnel, dordre politique, dordre social, dordre
conomique, ou encore les causes lies lenvironnement
.
Le cas de laccident de Bhopal
Un cas dcole

Lexemple de la catastrophe de Bhopal en Inde (2 et 3 dcembre 1984) illustre bien cette complexit.
Cet accident sest droul dans une usine qui produisait des pesticides. Il a eu des consquences
catastrophiques sur la population, avec plus de 3800 morts et 360000 victimes des degrs divers, et sur
lenvironnement. A ces consquences directes, sajoute une pollution chronique qui nest ce jour pas
rgle.
En effet, des produits chimiques toxiques polluent le sol et la nappe phratique car les vestiges du site
nont pas t dpollus suite laccident.

Le jour de laccident
Un dysfonctionnement organisationnel a conduit des oprateurs injecter accidentellement de leau
dans un racteur contenant du mthyl-isocyanate qui est un produit trs toxique et ragissant avec leau
(raction violente, dite raction dhydrolyse exothermique). Des dysfonctionnements techniques sont
lorigine du non fonctionnement des systmes redondants prvus pour la capture et la neutralisation du
mthyl-isocyanate en sortie du racteur, en cas daccident. En fait, ces systmes taient inoprants
cause dun problme de maintenance (dysfonctionnement organisationnel). Des dysfonctionnements
techniques (alarmes et capteurs dfaillants) et humains (problme de communication et de culture) ont
conduit diffrer lalerte. Les conditions lies lenvironnement ont eu un effet aggravant : en absence
de vent cette nuit l, le nuage de gaz toxique a stagn sur la ville.
La population des bidonvilles situs proximit du site (dysfonctionnement rglementaire qui a
conduit une urbanisation dense en priphrie immdiate du site) est alerte tardivement. Les services
de secours nont pas la capacit dintervention suffisante pour porter secours et vacuer la population
(dysfonctionnement organisationnel - manque de prvision).
Ce sont souvent ces seuls faits qui sont relevs pour expliquer laccident de Bhopal.

Des mois et des annes avant laccident

Prendre un peu de recul par rapport aux causes directes permet de trouver des causes plus profondes. Le
contexte conomique du groupe propritaire du site industriel tait peu favorable au moment de
laccident, avec des difficults rencontres dans la vente des biens produits. Les stocks taient par
consquent saturation. La sphre de stockage prvue pour une vidange durgence tait employe pour
faire face ce problme de stockage des matires premires. Cette sphre aurait pourtant permis une
vidange partielle du racteur lors de laccident. Ces difficults dordre conomique avaient conduit le
groupe propritaire du site diminuer son activit et muter certains des cadres confirms qui y
travaillaient. La main duvre employe au moment de laccident tait donc mal forme et les moyens
de communication inadapts. Les ouvriers ne lisaient que lhindi et les consignes et documents taient
rdigs en anglais (dysfonctionnement dordre social et organisationnel).
Pour connatre des causes encore plus profondes, il faut remonter plus encore le temps et sintresser
la cration du site industriel dans les annes 1970. A cette poque, linstallation de groupes industriels
trangers en Inde tait fortement encourage par le gouvernement indien. Les dbouchs importants en
termes de march taient attractifs pour le groupe industriel. Cette implantation tait possible sur
laspect rglementaire, mais il fallait absolument tenir compte dun contexte social et politique rgional
particulier, ce qui na pas t fait lpoque. Cest un dysfonctionnement dordre stratgique et
politique pour le groupe industriel.

Un accident complexe mais galement un accident prvisible

Lanalyse des causes de cet accident dmontre clairement quun accident nest rarement le fait dune
seule cause. De nombreux dysfonctionnements dont les origines sont de natures diffrentes se couplent
pour dclencher un scnario vnementiel gnrateur daccident avec des consquences qui peuvent se
rvler catastrophiques. Dans le cas de Bhopal, il est vident que lensemble des dysfonctionnements

relevs avant laccident tmoignaient dune situation pr-accidentelle chronique : il devenait difficile
voire impossible dviter un accident majeur.
Les risques naturel
Les grandes catastrophes naturelles
Une histoire beaucoup plus ancienne que celle des risques technologiques
Les alas naturels dpendent essentiellement de lenvironnement. Trois grands types dorigine pour les
phnomnes naturels peuvent tre distingus :
o

origine gophysique : sismes et volcans,

origine hydro-mtorologique : cyclones, inondations, avalanches, scheresse, etc,

origine gomorphologique : mouvement de terrain, etc.

Les cintiques de ces phnomnes peuvent se rvler trs diffrentes : ils peuvent tre brusques et
soudains pour certains dentre eux (sismes) et lents pour dautres (scheresse). Lhomme nexerce une
influence sur ce type dalas que depuis quil a men des actions sur lamnagement des territoires.
Les variations climatiques ou les dsordres mtorologiques sont le plus frquemment lorigine
des catastrophes. Linondation lie la crue dun cours deau est un phnomne naturel trs
proccupant. Celui-ci peut tre cintique lente ou rapide (crues torrentielles, rupture de barrage ou de
digue). Toutes les grandes valles sont exposes ce phnomne de crue. Celles-ci sont pourtant des
lieux gographiques fortement urbaniss et donc exposs. Le phnomne gologique d au dficit en
eau est le plus coteux aprs les inondations. Il perturbe lquilibre du sous-sol et fragilise les btiments.
La canicule et la scheresse dues lintensit des tempratures estivales conduisent des consquences
redoutables en termes de sant publique.
A plus grande chelle spatiale, les sismes entranent des dgts importants. Ils se produisent dans les
rgions situes la frontire des plaques tectoniques qui peuvent tre des rgions o la densit humaine
est trs grande (Californie par exemple).

Une ingale rpartition des catastrophes lchelle du globe

Il est difficile dtablir des bilans fiables en ce qui concerne les catastrophes naturelles, car les donnes
peuvent se rvler disparates, partielles et de qualit trs diffrentes selon les pays concerns.
Le nombre de catastrophes lchelle du globe aux cours des trois dernires dcennies montre une
disproportion flagrante entre catastrophes naturels et accidents technologiques. Sur un total de 1,3
millions de victimes mortes ou disparues, seules 13% le sont suite aux consquences dun accident
technologiques . Les phnomnes climatiques (ouragans, cyclones, temptes, inondations, etc) sont
responsables de 44% des pertes humaines. Les sismes sinscrivent dans le bilan pour prs de la moiti
des catastrophes avec 40% des pertes humaines. Les zones urbaines sont les plus touches (66% des
victimes y sont dnombrs) soit un nombre moyen de victimes compris entre 30000 et 40000 citadins
par an . Le montant des pertes matrielles et conomiques provoques par les catastrophes naturelles
affichent une forte progression depuis 1990 avec des moyennes annuelles de lordre de 20 milliards de
dollars (donnes estimes partir des biens assurs indemniss).
Les catastrophes se rpartissent de faon trs ingales entre les pays dits riches et ceux en voie de
dveloppement :
o

sur les 40 catastrophes les plus meurtrires dans le monde, 25 ont eu lieu en Asie (inondations,
cyclones, tsunamis), 7 en Afrique et 4 en Amrique Latine. Les 6 autres se sont produites en
Europe et Japon.

sur les 40 catastrophes les plus coteuses, la rgion de lAmrique du Nord est la plus touche
avec 22 catastrophes (cyclones et sismes) suivie de lEurope occidentale avec 8 catastrophes.
La tendance est ici strictement oppose la prcdente.

Pas de risque zro galement dans le domaine des processus naturels

Il est galement vident que le risque zro nexiste pas dans le domaine du risque naturel. En effet, les
causes des processus lorigine des catastrophes naturelles sont la plupart du temps indpendantes de
lhomme. Par contre, les consquences sont dautant plus graves que lexposition des systmes sociotechniques est importante. Cette exposition est souvent le fait dune urbanisation qui ne prend pas en
compte la prvention des risques.

Une inondation qui rsulte de crues brutales : cas du dpartement de lAude en novembre 1999
Un processus naturel classique mais particulirement intense
Pour illustrer les propos prcdents, prenons pour exemple les inondations dans le dpartement de
lAude en 1999. 36 personnes dcdent lors de cette catastrophe naturelle dont le cot est estim 533
millions deuros. Aprs un automne relativement sec, un changement de direction du vent le matin du 12
novembre 1999 annonce un pisode de prcipitations intenses. Ce processus est habituel en
Mditerrane au cours de lautomne. Le vent trs puissant se met souffler sur la Mditerrane vers les
dpartements de lAude, des Pyrnes orientales, de lHrault et du Tarn. Il se charge en vapeur deau au
contact de la mer (encore chaude cette poque) et les masses dair ainsi gnres se refroidissent en
altitude dans les Cvennes et les Pyrnes Orientales. Des nuages se forment et provoquent des pluies
dune intensit proche de celle connue pour les pluies cycloniques tropicales. Des pics de 2,5 litres
deau par mtre carr et par minute sont relevs. Les sols trs vite saturs en eau ne peuvent plus
absorber celle-ci qui va se dverser sur lensemble de la rgion de faon brutale entranant des crues
rapides avec des dbits colossaux. Les rivires se transforment en torrents. Les pluies sabattent
pendant deux jours sur la rgion inondant une surface de 5000 km2.

Des consquences aggraves par lurbanisation et la rupture des digues

Des flots boueux submergent plusieurs villages des versants des montagnes jusquaux basses plaines.
Les maisons sont ventres et des personnes emportes sur le passage des flots. Lurbanisation est dense
proximit de ces cours deau. Ce nest que 24 heures aprs le dbut des prcipitations (le 13 novembre
au matin), que les eaux des affluents de lAude atteignent les basses plaines. Celles-ci sont dj gorges
deau. Des ruptures de digues de protection se produisent sous la pression des eaux qui aggravent la
situation et recouvrent des lotissements dune hauteur deau de plus de deux mtres. Le niveau de la mer
tait anormalement haut (de presque un mtre) du fait des vagues et du vent important soufflant prs des
ctes de la mditerrane et ceci a eu pour consquence une gne lvacuation des eaux fluviales. Les
communes du littoral resteront sous les eaux plusieurs jours.

Impacts des urbanisations inconsquentes

Il est maintenant reconnu que le changement climatique a pour effet damplifier les consquences de ces
processus naturels.
Lurbanisation et lamnagement du territoire peuvent constituer des facteurs aggravant sur les
inondations (impermabilisation des sols, constructions dans le lit des rivires, disparition des champs
naturels dexpansion des crues, ). Le rgime dcoulement des eaux a ainsi t modifi sur beaucoup
de cours deau avec pour consquences :
o

de favoriser un coulement plus rapide en temps normal mais malheureusement galement en

priode de crues,

laccroissement du ruissellement sur les bassins versants du fait dune volution des pratiques
agricoles,

la diminution sensible des champs dexpansion des crues (construction de digues et de remblais).

Limplantation dactivits humaines dans une zone gographique inondable constitue llment
directement responsable des consquences catastrophiques dun vnement. Dans ce contexte, la
prvention des risques dans le cadre dun amnagement des territoires rflchi et matris semble
incontournable.
Notions de risque et dala
Un premier point de vue : Le risque li aux activits industrielles et anthropiques
Au-del des accidents spectaculaires dont lopinion publique est informe a posteriori ou en subit les
consquences, des presque accidents peuvent avoir lieu et rvler une situation pr-accidentelle.
Un second point de vue : Les risques naturels
Accidents et catastrophes
Lvnement non souhait aux consquences les plus graves dans le domaine du risque naturel est souvent
dfini comme catastrophe naturelle . Il sagit de phnomnes ou de conjonction de phnomnes dont les
effets sont particulirement dommageables. Lchelle globale des catastrophes comporte nanmoins plusieurs
niveaux : de laccident (pertes humaines infrieures 10 personnes et pertes financires infrieures 15
millions deuros) la catastrophe gigantesque (plus de 100000 morts et des pertes financires allant de 100
millions deuros 15 milliards deuros).
Risques, alas, enjeux, vulnrabilit
La dfinition usuelle donne pour le risque naturel est la suivante :
(Risque) = (ala) x (enjeu)
Le risque est donc la confrontation dun ala (phnomne naturel dangereux) et dune zone gographique o
existent des enjeux qui peuvent tre humains, conomiques ou environnementaux.
Lala, ou vnement ou processus, doit tre dfini par une intensit (pourquoi et comment ?), une occurrence
spatiale (o ?) et temporelle (quand ?, dure ?). Lintensit traduit limportance dun phnomne (Dauphin,
2001). Elle peut tre mesure (hauteur deau pour une inondation, magnitude dun sisme) ou estime (dure de
submersion, vitesse de dplacement). La probabilit doccurrence spatiale est conditionne par des facteurs
de prdisposition ou de susceptibilit (gologique par exemple). Lextension spatiale de lala est plus difficile
estimer (avalanche ou mouvement de terrain par exemple). La probabilit doccurrence temporelle dpend de
facteurs dclenchants naturels ou anthropiques. Elle peut tre estime qualitativement (ngligeable, faible,
forte) ou quantitativement (priode de retour de 10 ans, 30 ans, 100 ans). La dure du phnomne doit tre
galement prise en compte (dure considre pour les prcipitations pluvieuses). Il est souvent ncessaire de
dresser un tableau double entre pour caractriser lala (intensit, dure). Pour lala inondation, ce tableau
donne la hauteur deau (en ligne) et la dure des prcipitations (en colonne).
Les enjeux et la vulnrabilit sont lis la prsence humaine (personnes, habitations, activits conomiques,
infracstructure, ) et sont difficiles dfinir. Il nexiste pas de vulnrabilit intrinsque mais une vulnrabilit
pour chacun des alas concerns. La vulnrabilit dpend des lments exposs et de leurs rsistances,
comportements, etc. Elle est caractristique dun site un moment donn. Elle est modulable et volutive en
fonction de lactivit humaine. Cette dfinition de la vulnrabilit semble trop restrictive et lui est oppose,
depuis une dizaine danne, une nouvelle dfinition qui traduit la fragilit dun systme dans son ensemble et sa
capacit surmonter la crise provoque par lala . Dans ce contexte, il est important de caractriser la
rsistance (sa capacit rsister face un vnement non souhait) et la rsilience (sa capacit rcuprer un
fonctionnement normal suite aux consquences dun vnement non souhait) du systme. La rsilience mesure
la capacit du systme absorber le changement et persister au-del dune perturbation (une catastrophe par
exemple). La vulnrabilit dun systme sera dautant plus faible que sa rsilience sera grande.
Le risque est donc considr comme une mesure de la situation dangereuse qui rsulte de la confrontation
de lala et des enjeux. Cette mesure sexprime souvent en termes de gravit et probabilit et, comme pour le
risque technologique, peut tre reprsente dans le diagramme de Farmer.
Pour linondation (vnement non souhait), lala est constitu des pluies torrentielles qui ont pour
consquences des inondations et des rivires en crues. Lala est dfini par un certain nombre de processus
naturels qui peuvent donner lieu des effets dominos. Leffet domino traduit un couplage entre processus : la
consquence dun processus pre est la cause dun processus fils. Les enjeux sont les structures, les populations
et lenvironnement directement ou indirectement touchs par lala. Ces derniers constituent donc les cibles
impactes par lala.
Face un risque naturel donn, la socit doit rpondre deux questions fondamentales :

quel degr de protection est souhait ?

quel niveau de risque peut tre accept ?

Lacceptabilit est donc galement une dimension incontournable pour le risque naturel. Comme
prcdemment mentionn, celle-ci dpend essentiellement des socits exposes aux risques.

Modles de reprsentation du risque Vers une science du risque

Toutes les sciences sappuient sur des modles qui leurs sont propres. Les sciences physiques par exemple ont
pour objet dtudier la matire, avec des modles de reprsentation des phnomnes sy rapportant et les lois
associes. Les modles ne sont qu'une reprsentation de la ralit.
Il est donc important de dfinir lobjet de ltude et les modles se rapportant aux risques et proposer ainsi
un cadre thorique ltude des risques. En France, des concepts nouveaux ont t proposs dans ce cadre :
la Mthodologie dAnalyse des Dysfonctionnements des Systmes (MADS),

les Cindyniques.

Cette partie prsente une description des modles de reprsentations du risque proposs.
Principe de lapproche MADS
Principe de lapproche MADS
Cette approche et le modle systmique qui lui est associ ont t dvelopps par une quipe de recherche de
lUniversit de Bordeaux I en collaboration avec des ingnieurs du CEA.
Lapproche MADS (Mthodologie dAnalyse des Dysfonctionnements dans les Systmes) a pour objet
dapprhender les vnements non souhaits (ENS) caractriss comme les dysfonctionnements susceptibles
de provoquer des effets non souhaits sur lindividu, la population, lcosystme et linstallation . La
Mthode Organise Systmique dAnalyse des Risques (MOSAR) dveloppe par Prilhon est loutil qui est
associ cette approche. Lapproche sappuie sur une vision systmique du systme considr
.
Cette approche est base sur le modle de processus de danger, reprsent ci-dessous, qui a pour objet de
dcrire lenchanement des vnements conduisant une situation dangereuse. Le processus relie les processus
sources de danger aux processus susceptibles dtre affects au niveau de la cible. La liaison seffectue par
lintermdiaire dun flux de danger (matire, nergie, information) orient de la source vers la cible. Sources,
cibles et flux sont immergs dans un champs de danger qui peut influencer ltat du systme source mais
galement leffet sur les cibles et le flux.

Modle du processus de danger

De manire gnrale, les sources de danger sont systmatiquement prsentes dans lenvironnement. Fort
heureusement, il y a beaucoup moins daccidents quil ny a de sources de danger. Celles-ci sont donc souvent
prsentes ltat latent. Seule leur activation peut conduire une situation accidentelle. Lvnement initiateur
peut tre considr comme la cause de lactivation de la source de danger qui se traduit par loccurrence dun
vnement initial gnrateur dun flux. Ce flux peut tre un flux dnergie, de matire et dinformation. Il
provoque un vnement terminal qui peut avoir un impact sur les cibles exposes (individu, population,
systme technique, environnement) conduisant des effets divers. Il faut quil y ait prsence simultane dans
lespace et le temps (champ de danger) dune source de danger, dun vnement initiateur, dun vnement
initial et dune ou plusieurs cibles, pour que le processus de danger puisse se raliser.
Exemples de processus de danger
Considrons comme source de danger, une bouteille contenant un gaz toxique : le monoxyde de carbone CO.
La finalit du contenant (bouteille) est de maintenir confin le contenu (gaz monoxyde de carbone). Un des
dysfonctionnements redouts pour cette bouteille est la perte de confinement du CO (non atteinte de la finalit
du systme). Lvnement initial est donc, pour ce systme, la rupture de confinement. Les vnements
initiateurs possibles peuvent tre multiples : choc, corrosion interne, corrosion externe, par exemple. Diffrents
flux caractrisent ce processus de danger : flux de matire (gaz), flux dnergie (nergie cintique), flux
dinformation (bruit). Lvnement terminal est la prsence de CO dans latmosphre avec un effet toxique sur
les cibles (individu, population).
Un processus de danger qui prend une source de danger de lenvironnement naturel est prsent ci-dessous.

Modle du processus de danger appliqu un cours deau

Des scnarios couplant plusieurs processus peuvent tre construits en utilisant ce modle. Le couplage entre
processus seffectue entre vnements terminaux et vnements initiateurs. La consquence dun processus peut
tre la cause dun autre processus. Comme dcrit sur le schma prcdent, les notions dalas et de vulnrabilit
peuvent tre dfinies par rapport au modle du processus de danger. Lala est constitu dune chane causale
qui va de lvnement initiateur (fortes prcipitations dans ce cas) lvnement terminal (inondation). Les
enjeux et la vulnrabilit concernent les cibles exposes (usines dans ce cas). Lvnement dclencheur ou
vnement initial est dans ce cas le dbordement du cours deau.
Quantification des risques
Le processus de danger peut tre galement valu quantitativement :
en terme de probabilit :
Il est ncessaire davoir concomitance des diffrents vnements constituant la chane causale entre
vnement initiateur et vnement terminal pour que lENS se produise. Pour lexemple du processus de
danger sur le cours deau, la probabilit que lenchanement des vnements conduise un impact sur
les cibles est la suivante si les fortes prcipitations peuvent tre considres comme seul vnement
initiateur :
P(Impact sur les cibles)=P(EI1)xP(SD)xP(ED)xP(F)xP(ET)
Ces niveaux de probabilit sont souvent valus partir de lanalyse du retour dexprience (analyse des
vnements non souhaits stant produits dans des conditions identiques).

en terme de gravit :

Des modles dterministes permettent destimer les niveaux de gravit. Ils reprsentent leffet sur les
cibles des effets terminaux des processus de danger activs. Ces modles dpendent bien videmment de
la typologie du risque considr. A titre dexemple, diffrents modles permettent de simuler les effets
dun incendie, dune explosion ou de dispersion de polluants dans le domaine des risques
technologiques.
Dans la plupart des analyses de risque, des niveaux discrets de probabilit et de gravit sont dfinis. Un
exemple de grille de criticit est donn ci-dessous. Le nombre de niveaux de gravit et de frquence ainsi que
les domaines de risques acceptables, tolrables et inacceptables sont dfinis par les acteurs de ltude avant de
dbuter les processus didentification et danalyse des risques.

Exemple de grille de criticit (rouge=inacceptable, orange=tolrable, vert=acceptable) et niveaux de frquence

Les niveaux de frquence sont caractriss par un indice qui reprsente une valeur de probabilit ramene
une unit qui peut tre une dure de rfrence (par an, par jour, par heure) ou une sollicitation (dfaillance
dans la mise en fonctionnement dun systme).
Les consquences de lENS sont caractrises par lindice de gravit avec, par exemple, pour les deux indices
extrmes :
Indice 1 : Consquences mineures. Pas de blessure de personnes. Inconfort dans le travail (bruit,
odeurs, clairage insuffisant, vibrations, ). Destruction de biens ne mettant pas en cause lintgrit ou
la mission du systme.

Indice 5 : Consquences catastrophiques. Plusieurs personnes blesses grivement, ou mort dun ou

plusieurs individus. Pollution de lenvironnement par mission importante ou rpte dun produit de
toxicit leve. Destruction complte du systme.

Extension de lapplication de MADS vers les sphres conomiques, juridiques, organisationnelles

Le modle MADS est essentiellement appliqu aux systmes techniques. La prise en compte du facteur humain
et des dfauts dorganisation ntait pas prvue initialement. De rcents travaux, qui avaient pour objet de
dvelopper une mthode danalyse globale des risques en entreprise ont permis dtendre lutilisation de la
mthode MADS-MOSAR aux sphres conomiques, juridiques, organisationnelles et environnementale.
Le concept des cyndiniques
Le concept des cindyniques a t dvelopp essentiellement sous limpulsion de Kervern . Ce paragraphe
dcrit les principes fondateurs de ce concept. Les aspects thoriques sont dtaills dans louvrage de rfrence
de Kervern . Lapplication des cindyniques a t explore notamment par Verdel dans le domaine du gnie
civil.
Cette mthode repose sur la notion dhyperespace de danger. La situation de danger doit tre prcise lors dune
premire tape de ltude. Cette situation doit tre limite dans le temps et dans lespace. Les rseaux dacteurs
inclus dans ltude doivent tre connus.
Le regard qui est port sur la situation de danger peut se faire par rfrence aux 5 dimensions de danger qui
constituent lhyperespace du danger :
la dimension des faits de mmoires de lhistoire et des statistiques : il sagit des informations stockes
dans les banques de donnes qui exploitent le retour dexprience,

la dimension des reprsentations et modles labors partir des faits : elle regroupe les
connaissances qui servent dappui aux calculs permettant de quantifier le risque (domaines de la
physico-chimie, de la rsistance des matriaux, des sciences de la terre,),

la dimension des objectifs qui permet, pour chacun des rseaux (personnes ou groupe de personnes)
impliqus dans les situations risque, dexpliciter ses finalits,

la dimension des normes, lois, rglements, standards et codes dontologiques,

la dimension des systmes de valeurs fondamentales.

Hyperespace du danger
Le danger rsulte dune part des dficits dans chacune de ces dimensions (les dficits systmiques
cindynognes) et des contradictions entre les dimensions (disjonctions) mais galement des dissonances entre
deux ou plusieurs rseaux dacteurs.
Lobjectif de cette mthode est de rechercher lensemble des dficits systmiques cindynognes de
lorganisation qui peuvent gnrer un danger. Ces dficits sont au nombre de dix. Ils ont t constitus partir
denqutes post-accidentelles). Ces dficits sont regroups en trois grandes familles :
dficits culturels : cultures de linfaillibilit, du simplisme, de la non communication et du nombrilisme
;

dficits organisationnels : la subordination de la scurit dautres fonctions cratrices de risque et la

dilution de responsabilits ;

dficits managriaux : labsence dun systme de retour dexprience, labsence de procdures crites,
labsence dun programme de formation du personnel et labsence de prparation aux situations de crise.

Kervern dcrit les diffrentes situations prcdent des accidents technologiques majeurs (catastrophe de
Bhopal en dcembre 1984, accident de la navette Challenger en janvier 1986 et catastrophe de Tchernobyl en
avril 1986) et met ainsi en relief de nombreux dficits systmiques cindynogne.
La dmarche didentification des risques laide du concept des cindynique consiste :
dfinir la situation de danger : prciser le champ de ltude savoir les limites de temps et despace et
les rseaux dacteurs inclus dans ltude ;

dfinir lhyperespace de danger : prciser le regard port sur cet ensemble travers les cinq
dimensions cites prcdemment (associer chaque rseau dacteurs un tat des lieux des cinq
dimensions) ;

identifier les dficits : pour chaque acteur, identifier les dficits systmiques cindynognes mentionns
prcdemment ;

identifier les dissonances : les diffrences entre les hyperespaces des diffrents rseaux dacteurs, les
diffrences entre les hyperespaces tels quils sont, tels quils sont perus et/ou voulus (entre le rel et la
perception que les acteurs en ont).

Verdel (Verdel, 2005) indique que cette dmarche offre un fort potentiel pour lidentification des risques au sein
des organisations (industrielles, commerciales, administratives ou encore institionnelles). Elle est en effet plus
gnrale et englobante et donc plus facile mettre en uvre pour des systmes non technologiques.
Caractrisation et valuation des risques technologiques et naturels Caractrisation et valuation des risques
technologiques majeurs
Diffrents outils et mthodes peuvent tre utiliss pour identifier et analyser les risques.
Quels outils pour lidentification et lanalyse des risques ?
Les industries qui prsentent des niveaux de risques importants sont soumises la rglementation des
Installations Classes Pour lEnvironnement (ICPE). Certaines doivent produire une tude de danger et une
tude dimpact pour obtenir lautorisation dexploiter. Ltude de danger permet de recenser les diffrents
risques auxquels est soumise linstallation et destimer la porte des consquences dun accident.
Diffrentes mthodes didentification et danalyse des risques peuvent tre utilises cette fin . Pour
lidentification des risques, deux mthodes sont principalement pratiques : lAnalyse Prliminaire des Risques
(APR) et la Mthode Organise Systmique dAnalyse des Risques (MOSAR). Ces mthodes permettent de
recenser lensemble des sources de danger prsentes dans le systme tudi partir de grilles de rfrence.
Pour les systmes prsentant des niveaux de risques trs importants, des outils de sret de fonctionnement
peuvent tre utiliss pour affiner ltude
. Il sagit des arbres de dfaillances et des arbres des vnements
pour les outils dits statiques et des chanes de Markov et des rseaux de Petri pour les outils dynamiques . Ces
outils permettent de construire des scnarios avec des liens de causalits entre diffrents vnements qui
participent la gense de laccident. Un exemple darbre des dfaillances ainsi quun exemple darbre des
vnements sont donns ci-dessous titre dexemple.

Exemple darbre des dfaillances

Exemple darbre des vnements

Larbre des dfaillances correspond lvnement non souhait Incendie/explosion suite la rupture dune
canalisation contenant du gaz naturel. Il permet de dcrire tous les scnarios daccidents (les coupes de larbre)
qui permettent datteindre lENS. Ces scnarios sont constitus de lensemble des vnements lmentaires qui
doivent se produire de faon concomitante pour que lENS se produise. Pour cet exemple, il y a deux scnarios
possibles :
scnario 1 : ENS = C et R et E

scnario 2 : ENS = C et R et S.

Lalgbre boolennepermet de traiter mathmatiquement ce type darborescence et de dterminer facilement les

coupes de larbre. Cette mthode est une mthode danalyse des risques a priori de type dductive.
Larbre des vnements est un outil qui permet dtudier quelles sont les consquences dun ENS suivant le
fonctionnement des parades qui sont mises en place pour limiter la gravit des effets de lENS sur son
environnement. Lexemple donn correspondant au fonctionnement des diffrentes parades techniques et
organisationnelles mises en uvre suite une fuite de gaz toxique avec le calcul de la probabilit dobtenir une
fuite matrise dans un dlai raisonnable.
Quels outils pour lestimation des consquences ?
Les effets des accidents majeurs peuvent tre caractriss partir du rayonnement thermique pour le risque
incendie, de la surpression gnre par londe de pression pour le risque explosion et de la dose de polluants
reue pour le risque dispersion de polluants.
A titre dexemple, les valeurs seuils de rfrence (dfinies pour le rayonnement thermique) qui permettent de
caractriser les effets dun incendie sont les suivantes :
3 kW.m- 2 : seuil des effets irrversibles correspondant la zone des dangers significatifs pour la vie
humaine,

5 kW.m- 2 : seuil des premiers effets ltaux correspondant la zone des dangers trs graves pour la vie
humaine,

12.6 kW.m- 2 : seuil des effets dominos sur les structures (densit de flux thermique permettant de
gnrer un mlange gazeux inflammable partir de la dgradation par pyrolyse des matriaux
combustibles exposs).

Ces niveaux de flux permettent donc de dfinir une cartographie des risques autour des installations classes
haut risque. Chacune des zones, dlimites en considrant les valeurs seuils prcdentes, aura ses propres
contraintes en termes durbanisme.
Les modles qui permettent destimer ces niveaux sont multiples (INERIS, 2003). Pour le risque incendie, des
formules empiriques ont t publies pour une estimation des niveaux de flux lumineux reus par une cible.
Pour plus de prcision, lexpert peut se tourner vers des modles dtaills (modles de champs) qui permettent
daffiner les rsultats. Pour lestimation des effets dune explosion, des modles empiriques sont usuellement
utiliss (modle de lquivalent TNT (TriNitriTolune) ou modle multi-nergie par exemple). La modlisation
de la dispersion des polluants seffectue principalement avec trois types de modles : modle gaussien pour des
gaz dont la masse volumique est proche de celle de lair, modle de gaz lourd (densit par rapport lair
suprieure 1) et modle de champs qui prennent en compte leffet de la prsence dobstacles et du relief sur la
dispersion des polluants.
Quelle dmarche gnrale pour la gestion des risques ?
La norme franaise ISO/CEI Guide 73 prcise les diffrentes tapes qui constituent la dmarche danalyse et de
gestion des risques. Les tapes de cette norme peuvent tre rsumes ainsi :
analyse des risques : dfinition des objectifs, identification des sources et des risques, estimation des
risques,

valuation des risques : choix des critres de risque pour estimer limportance de chacun,

traitement et matrise des risques : slection des mesures/actions visant limiter loccurrence et la
gravit, mise en uvre, suivi et contrle.

Ces diffrentes tapes peuvent tre rsumes sous une autre forme daprs le schma suivant :

Dmarche gnrale pour la gestion des risques

Pour chaque risque identifi, il existe plusieurs solutions tant en traitement (protection et/ou prvention) quen
financement. Un compromis doit tre trouv pour atteindre les objectifs du systme considr en fonction des
critres techniques, financiers, sociaux, politiques, etc.
Caractrisation et valuation des risques naturels Quelle dmarche gnrale pour la gestion
des risques naturels ?
Dans le domaine des risques naturels, bien que des mesures de protection puissent tre mises en uvre, la
rduction du niveau de risque est atteinte principalement par des mesures de prvention.
Cest lensemble des dispositions qui visent rduire les impacts dun phnomne :
inventaire des alas et enjeux,

information des populations : le prfet dans chaque dpartement, avec la CARIP (Commission
dAnalyse des Risques et de lInformation Prventive) recense les communes soumises des risques
naturels ou technologiques et ralise le DDRM (Dossier Dpartemental des Risques Majeurs), le maire
organise linformation de ces concitoyens dans les zones risques dans le cadre du DICRIM (Dossier
dInformation Communal sur les Risques Majeurs),

connaissance des alas (processus),

rglementation de loccupation du sol avec la cartographie prventive et le Plan de Prvention des

Risques Naturels (PPRN). Les PPRN ont pour objet de dlimiter les zones exposes des risques
naturels prvisibles et de dfinir les mesures de prvention, de protection et de sauvegarde prendre par
les collectivits publiques ou les particuliers. En matire damnagement, le maire labore les plans
doccupations des sols (POS) ou le plan local durbanisme (PLU).

prvision et alerte (surveillance) qui dpendent du type dala concern,

plans de secours et gestion de crises.

Le PPR (Plan de Prvention des Risques) comporte une note de prsentation ainsi quun ou plusieurs
documents graphiques (carte informative des phnomnes naturels historiques et actifs , carte des alas, carte
des enjeux, zonage rglementaire). Les risques technologiques sont dcrits dans le PPRT avec un principe
dlaboration assez similaire celui du PPRN.
Ces documents permettent au maire de mettre en place le PCS (Plan Communal de Sauvegarde) qui dcrit
lorganisation de la sauvegarde des populations en cas daccident majeur.
Pour la gestion des risques naturels, les Systmes d'Information Gographique (SIG) sont trs souvent
utiliss. Il sagit de systmes informatiques qui permettent, partir de diverses sources, de rassembler,
d'organiser, de grer, d'analyser et de combiner, d'laborer et de prsenter des informations localises
gographiquement (gorfrences). L'ensemble des informations gographiques intgres forment une base de
donnes gographiques. Une information gographique dsigne toute information (coordonnes gographiques
ou cartographiques et lgende) sur des objets ou des phnomnes localisables la surface de la terre. Un SIG

permet par exemple de grer des informations de divers types (images satellites, photos ariennes, cartes,
donnes chiffres, bases de donnes, etc) et de faire des requtes (classiques et spatiales).