la sûreté industrielles
MANUEL
FRANÇAIS
■ Organisation des Nations Unies pour le développement industriel
■ Service fédéral russe de surveillance environnementale, industrielle et nucléaire
■ Institut de normalisation britannique, BSI
Vienne, Autriche
Août 2021
TABLE DES MATIÈRES
INTRODUCTION 6
www.unido.org
Nous remercions Irina Sokolova, directrice du département pour la coopération internationale (Rostechnadzor) pour son soutien sans 4. INSPECTIONS DE SÉCURITÉ INDUSTRIELLE 32
faille, ses commentaires précieux et ses conseils tout au long du projet, ainsi que Dmitry Chachelov, directeur adjoint du département
pour la coopération internationale.
5. TECHNOLOGIES POUR AMÉLIORER LA SÉCURITÉ 36
Nous tenions à remercier également Kate Field de nous avoir apporté son soutien continu et donné ses conseils avisés au cours des
activités du projet, ainsi que Michael Tooma, JC Sekar et bien d’autres ayant contribué à une série de webinaires et aux activités de la
conférence. 6. CYBERSECURITÉ 42
Les résultats de ce projet, dans lesquels s’inscrivent le Rapport sur la conférence pour assurer la sécurité et la sûreté industrielles ainsi que
les modèles et études théoriques, sont très largement mentionnés dans le présent manuel et ont également servi de base pour l’élaboration
de ce dernier.
CONCLUSION ET RÉSULTATS 48
AVERTISSEMENT
Le présent document a été produit sans révision officielle des Nations Unies. Les appellations employées dans le présent document
POUR ALLER PLUS LOIN 50
et la présentation des données qui y figurent n’impliquent de la part du Secrétariat de l’Organisation des Nations Unies pour le
développement industriel (ONUDI) aucune prise de position quant au statut juridique des pays, territoires, villes ou zones, ou de leurs RÉFÉRENCES 50
autorités, ni quant au tracé de leurs frontières ou limites, ou de leur système économique et degré de développement. Les appellations
« développé », « industrialisé » ou « en développement » sont employées à des fins statistiques et n’expriment pas nécessairement un
jugement quant au niveau de développement de tel ou tel pays ou telle ou telle zone. La mention dans le texte de la raison sociale ou
des produits d’une société n’implique aucune prise de position en leur faveur de la part de l’ONUDI.
Le présent document n’a pas été officiellement revu et est disponible en arabe, chinois, anglais, français et espagnol.
PAGE 5
RÉSILIENCE DES ORGANISATIONS
Introduction
Introduction
PAGE 6 PAGE 7
ASSURER LA SÉCURITÉ ET LA SÛRETÉ INDUSTRIELLES INTRODUCTION
Le projet de l’ONUDI visant à assurer la d’entreprises et de gouvernements, même également pour leurs familles et la société Une mobilisation collective aux niveaux
sécurité et la sûreté industrielles est le ceux situés dans les régions développées, au sens large, à court ou long terme, international et national est impérative
fruit d’une coopération entre l’ONUDI ignorent l’importance vitale que représente que ce soit à la suite d’une blessure ou pour pouvoir garantir une protection
et le Rostechnadzor (le Service fédéral la sécurité industrielle ou préfèrent d’un décès, d’une dégradation du bien- environnementale significative et gérer les
russe de surveillance environnementale, simplement ne pas y penser. être physique, cognitif et émotionnel, risques, accidents et dangers potentiels.
industrielle et nucléaire) ; il a permis de de troubles socioéconomiques, de Sur le plan international, des protocoles,
traiter un certain nombre de questions Selon l’OIT, plus de 6 500 personnes dans dommages matériels et de dégradations conventions et accords ont été utilisés
relatives à la sécurité. La première le monde meurent chaque jour des suites de l’environnement. De plus, ces dangers pour gérer les répercussions négatives
Conférence internationale pour assurer de maladies professionnelles, et plus de peuvent faire baisser la productivité et des accidents industriels. Des partenariats
la sécurité et la sûreté industrielles, tenue 1 000 personnes par jour décèdent d’un l’efficacité des entreprises, perturbant ainsi entre les entreprises, la société civile
à Vienne fin mai 2019, s’intègre à une accident du travail1. Le nombre annuel le processus de production, entravant la et les agences gouvernementales sont
campagne de sensibilisation et à pour de décès survenus dans un contexte compétitivité et diminuant la réputation des également essentiels en vue de partager
but de partager des bonnes pratiques professionnel est passé de 2,33 millions entreprises sur l’ensemble de la chaîne des informations capitales et d’assurer un
en matière de sécurité industrielle. Elle en 2014 à 2,78 millions en 20172. Parmi d’approvisionnement, ce qui affecte plus engagement de tous en faveur des objectifs
atteste des efforts mis en œuvre en vue ces 2,78 millions de décès en 2017, largement l’économie et la société. communs7.
d’atteindre la sécurité industrielle dans tous 2,4 millions étaient associés à des maladies
INTRODUCTION
les pays, sans exception. En réponse à la professionnelles3. En 2014, les taux La sécurité industrielle s’intéresse à la Le présent manuel fournira un aperçu des
pandémie de la COVID-19, l’ONUDI et le d’accidents du travail mortels étaient les prévention d’un grand nombre de risques concepts fondamentaux permettant de
Rostechnadzor ont organisé une série de plus élevés en Asie (71,5 %), puis en Afrique industriels, d’accidents du travail et de garantir la sécurité industrielle, ainsi que des
webinaires traitant de problèmes relatifs à (18,9 %), en Amérique (6,5 %), et enfin maladies professionnelles afin de créer informations sur les tendances actuelles en
des aspects spécifiques de la sécurité (et en Europe (2,9 %)4. Les taux d’accidents un environnement dénué de tout risque matière de gestion des risques industriels en
notamment le changement des conditions mortels pour 100 000 personnes étaient (« risque zéro »). S’il s’agit d’une tâche s’intéressant à des aspects organisationnels
de travail causé par la pandémie). Pour les plus élevés en Afrique (17,4 %) et en complexe, l’utilisation de stratégies (et tout particulièrement dans le contexte
marquer une nouvelle étape, le présent Asie (13,0 %). Ils reflètent la répartition efficaces de prévention des risques de pandémie de la COVID-19 et des
manuel propose un aperçu de certaines globale des travailleurs et des travaux à mises en place au niveau de l’entreprise, troubles qu’elle a engendrés), de sécurité
exigences permettant de garantir un risque, ainsi que les différents niveaux de national, régional et international peuvent technologique et des conséquences
environnement de travail sûr ; il fait aussi développement économique. éliminer le risque ou, du moins, le réduire. importantes pour la cybersécurité.
appel aux compétences pointues d’experts
Les dangers industriels, les accidents du Les risques provoqués par des dangers Cette dernière joue un rôle clé dans les
internationaux.
travail et les maladies professionnelles dont la cause est naturelle ou humaine environnements de travail modernes ; et
Réussir à sensibiliser dans le domaine peuvent survenir à cause de mauvaises seront toujours une part intégrante des c’est un aspect qui doit être pris au sérieux
de la sécurité industrielle, en particulier conditions techniques ou industrielles, activités industrielles. Il est donc crucial dès le début. Le télétravail a mis en évidence
au sujet de la santé et la sécurité au suite à des procédures dangereuses, de comprendre ces risques de manière des failles au sein des organisations et
travail (SST), passe d’abord par une des défauts dans les infrastructures ou intrinsèque afin d’informer les autorités des entreprises. D’autres tendances en
première étape qui s’intéresse aux en conséquence d’activités humaines de contrôle et de prendre des mesures matière de transition numérique ainsi que
niveaux local (de l’entreprise), national, particulières5. Leur impact est très important d’atténuation basées sur les bonnes la connexion à internet des équipements
régional et international. Un grand nombre non seulement pour les travailleurs, mais pratiques et les meilleures techniques de production attestent que le besoin en
disponibles6. matière de cybersécurité va croissant. Il est
donc capital de traiter la sécurité dans son
1) OIT, 2019.
ensemble, et c’est ce que le présent manuel
2) Hämäläinen, Takala et Boon Kiat, 2017.
3) Hämäläinen, Takala et Boon Kiat, 2017. tentera de faire.
4) Hämäläinen, Takala et Boon Kiat, 2017
5) OIT, 2019.
6) ONUDI, 2019
PAGE 8 7) ONUDI, 2019 PAGE 9
1
RÉSILIENCE DES ORGANISATIONS
Résilience des
organisations
PAGE 10 PAGE 11
ASSURER LA SÉCURITÉ ET LA SÛRETÉ INDUSTRIELLES CHAPITRE 1
L
a gestion des risques se trouve au Cette réalité s’est imposée brutalement à tous obligeant à rester chez soi pour contrôler La résilience des organisations s’intéresse à la
cœur de la sécurité industrielle. Il s’agit en 2020, alors qu’un nouveau coronavirus se la propagation du virus). Cette lacune s’est gestion des risques de manière plus globale
d’un ensemble coordonné d’activités, propageait sur l’ensemble de la planète. Même également révélée dans le cadre de la santé et et proactive, par l’identification des différents
réalisées par des personnes de manière lorsque les organisations avaient établi des sécurité au travail, alors que les organisations aspects des comportements déontologiques
bien précise, en vue de gérer l’incertitude8. plans de continuité des opérations prenant en éprouvaient des difficultés à gérer les risques et des capacités organisationnelles
La gestion des risques régit également un compte le risque pandémique, la gravité de psychologiques associés à la pandémie, nécessaires pour se repérer en temps de
certain nombre de processus commerciaux, l’impact de la COVID-19 n’a tout simplement notamment l’isolement lié au télétravail. crise. L’outil d’évaluation des tensions
notamment ayant trait aux finances et à la pas pu être anticipée et les approches de stratégiques (Strategic Tensions Assessment
qualité. Ces approches de gestion des risques gestion des risques actuelles se sont souvent En réponse à la pandémie, le concept de Tool), présenté ci-contre sous forme de
sont avant tout « défensives » : elles tentent en montrées inadaptées. Ce manque d’efficacité résilience des organisations a dû ajouter schéma10, met en évidence l’équilibre entre les
une nouvelle corde à son arc. On entend par
Loin d’être une simple tâche ponctuelle, continues qui impliquent de créer des LEADERSHIP PERSONNES
la résilience des organisations nécessite, compétences à tous les niveaux de
si l’on veut réussir à améliorer et l’organisation. Afin d’aider les entreprises 1 Leadership La culture, la visibilité et les 6 Culture Degré de partage des valeurs
renforcer la résilience, une évaluation et à mieux saisir le concept de résilience performances des équipes et des comportements, de
de direction. confiance et d’investissement
un suivi permanents de facteurs aussi des organisations, la BSI a mis au point des employés.
bien internes qu’externes. Pour réussir un cadre de recommandations qui permet 2
Vision et La manière dont l’objectif est
objectif défini, communiqué et lié à 7 Communauté Les relations, les qualifications
à gérer cette résilience, il est impératif de les guider à travers des éléments la gestion stratégique des administratives et la
d’adopter des bonnes pratiques afin de clés, indispensables pour améliorer la ressources. responsabilité sociale de la
communauté de l’entreprise.
proposer des améliorations commerciales résilience. Risque (de L’approche de l’entreprise
3 perte) de en matière de gestion et 8 Sensibilisation, Les niveaux de sensibilisation,
réputation de limitation du risque de formation et de formation et de test en
1
réputation nement 10 Gestion Degré de définition des 14 Perspectives Degré d’examen
politiques de gestion d’avenir systématique des
de l’entreprise et de informations par l’entreprise
Aspects Informations et
Conformité responsabilité de l’équipe de en vue d’identifier
financiers connaissances
direction envers l’ensemble le changement, les
des parties prenantes. menaces, les risques et les
Gestion des opportunités.
11 Plan de Qualité du cadre, des règles
ressources
continuité des et procédures du plan de 15 Innovation Degré d’incitation à
opérations continuité des opérations. l’innovation et de mise en
valeur de celle-ci par la
12 Chaîne Qualité de l’encadrement, culture d’entreprise.
d’approvision- de la sécurité et de la
Figure 2 : Cadre de résilience organisationnelle BSI nement gestion de la chaîne 16 Capacité Capacité à identifier le
d’approvisionnement. d’adaptation changement et l’incertitude,
ainsi qu’à prendre des
13 Informations et Qualité des éléments mesures rapides et efficaces.
Le cadre est constitué de quatre grandes le long terme de l’organisation. C’est le connaissances d’information et du partage
catégories, subdivisées en seize éléments leadership qui définit comment les autres des connaissances.
spécifiques. Le leadership doit rendre catégories interagissent ainsi que leurs
des comptes aux parties prenantes et performances ; un leadership efficace est
s’engage auprès de ces dernières à donc un facteur clé de réussite.
garantir la résilience et la prospérité sur
PAGE 14 PAGE 15
2
RÉSILIENCE DES ORGANISATIONS
Un système de
sécurité industrielle
résilient avec la
méthode 3C-3P
PAGE 16 PAGE 17
ASSURER LA SÉCURITÉ ET LA SÛRETÉ INDUSTRIELLES CHAPTER 2
simplement un indicateur retardé. Cette contrôles à priori. Si les capacités matérielles peuvent se révéler essentielles pour faciliter la récupération
d’une organisation, l’importance des capacités immatérielles ne doit pas être prise à
la légère. Dans ce contexte, on entend par immatériel des notions telles que la culture
LA SÉCURITÉ ET LES 3C d’une organisation. Cela inclut la confiance et le respect mutuel établis entre le leadership
et les équipes opérationnelles. Certaines situations, telles que la pandémie actuelle,
représentent une excellente occasion pour le leadership de faire preuve de compassion
Trois aspects sont importants et peuvent aider à mieux définir la notion de sécurité. Il envers sa main-d’œuvre et d’établir la confiance nécessaire pour créer des relations
s’agit des 3C : harmonieuses sur le long terme.
PAGE 18 PAGE 19
ASSURER LA SÉCURITÉ ET LA SÛRETÉ INDUSTRIELLES CHAPTER 2
PAGE 20 PAGE 21
ASSURER LA SÉCURITÉ ET LA SÛRETÉ INDUSTRIELLES CHAPTER 2
COMPÉTENCE SOCIALE
PAGE 22 PAGE 23
ASSURER LA SÉCURITÉ ET LA SÛRETÉ INDUSTRIELLES CHAPTER 2
Système idéal
SÉCURITÉ DES PROCESSUS
PROCESSUS PRODUIT
La sécurité des processus est généralement associée aux entreprises qui utilisent
des produits dangereux, telles que les raffineries, les usines de production de gaz et
de pétrole et les usines de produits chimiques. Son objectif est d’éviter les incendies,
les explosions ou la libération accidentelle de produits chimiques.
La plupart du temps, la sécurité des processus est une exigence légale et différentes Figure 6 : Représentation visuelle des trois domaines de sécurité dans un système sécurisé et résilient
juridictions ont mis en place leur propre approche s’agissant de son encadrement. Le
système de management de la sécurité des procédés (PSM) en est un bon exemple. Il
s’agit d’une réglementation mise en place par l’OSHA, l’agence américaine de santé et Les zones de chevauchement indiquent Étant donnée la nature dynamique du
sécurité au travail (U.S. Occupational Safety and Health Administration). les secteurs où des systèmes solides, travail moderne, la quête du fameux
Les principes généraux du PSM peuvent s’appliquer aux entreprises travaillant avec recouvrant les trois domaines (zone zéro est perpétuelle. En outre, de
des matériaux dangereux. Toutefois, les concepts de ce système pourraient sans centrale), doivent être mis en place. Dans nouvelles perturbations inévitables
doute être remis en contexte et appliqués à un grand nombre d’activités industrielles.
certaines zones de chevauchement,
deux aspects sont pris en compte. Dans
mettront en évidence des failles en
matière de sécurité des personnes,
2
SÉCURITÉ DES PRODUITS
les autres zones, un aspect se démarque processus ou produits. Les organisations
alors que les deux autres aspects sont doivent réaliser des efforts conscients
La sécurité des produits est un terme qui sert à décrire les règles conçues pour sans doute laissés de côté. pour déceler ces perturbations
protéger les personnes contre des risques associés à des milliers de produits de
consommation qu’elles achètent et utilisent tous les jours. Dans un contexte industriel, et remédier aux failles à l’aide de
Dans un système idéal, ces trois aspects mesures techniques ou administratives
ce type de sécurité inclurait les équipements utilisés dans le cadre des processus.
sont bien intégrés et traités de manière suffisantes. Ce processus doit être
Dans la plupart des cas, la sécurité des produits bénéficie elle aussi d’un cadre globale : ils sont donc représentés par
réglementaire. En Europe, par exemple, les réglementations britanniques relatives à continu et dynamique.
la sécurité du matériel électrique (Electrical Equipment (Safety) Regulations) et la directive un seul cercle (voir Figure 6 ci-dessus, à
2014/35/UE relative aux limites de tension s’appliquent à la plupart du matériel droite). Dans ce contexte, l’un des facteurs clés
électrique utilisé à domicile, au bureau ou dans l’industrie. Ces deux textes exigent propres à une organisation résiliente
que le matériel électrique ne puisse être placé sur le marché uniquement s’il garantit Cela nous rappelle que la Vision Zero est serait sa capacité à communiquer et à
un niveau élevé de protection de la santé et de la sécurité des personnes, des possible lorsqu’un point de vue global
animaux domestiques et des biens. collaborer rapidement avec les parties
est adopté et qu’il se concentre sur prenantes au cours de ces perturbations,
Les garanties en matière de sécurité des produits sont fournies par le respect des l’ensemble des 3P.
exigences et marquages légaux en vigueur, tels que CE, UKCA, UL ou BSI Kitemark.
et à trouver des solutions à la situation.
PAGE 24 PAGE 25
3
RÉSILIENCE DES
ASSURER LA ORGANISATIONS
SÉCURITÉ ET LA SÛRETÉ INDUSTRIELLES CHAPTER 2
PAGE 26
26 PAGE
PAGE2727
ASSURER LA SÉCURITÉ ET LA SÛRETÉ INDUSTRIELLES CHAPTER 3
O
n a d’abord entendu parler de la est possible d’identifier plusieurs cultures
notion de culture de la sécurité spécifiques, que l’on associe typiquement RESPECT DES EXIGENCES LÉGALES
au moment de la catastrophe de aux différents services, niveaux
Tchernobyl, car elle a été considérée hiérarchiques ou postes. Des tensions
QUALITÉ
comme en étant la cause principale. Le peuvent naître lorsqu’une culture ne tolère
conseil de sécurité au sein de l’Agence aucun risque (p. ex. au sein des équipes
internationale de l’énergie atomique la de sécurité industrielle) et qu’une autre est PRODUCTIVITÉ
définit comme suit : extrêmement tolérante au risque (p. ex. au
sein des équipes dédiées à l’innovation).
« ... le produit des valeurs, attitudes, Le leadership doit donc faire appliquer la SATISFACTION CONCERNANT LE POSTE ET BON ÉTAT D’ESPRIT
perceptions et comportements individuels culture d’entreprise de manière uniforme
et collectifs qui déterminent la forme et dans l’ensemble de l’organisation.
le contenu des actions de prévention EMBAUCHE ET RÉTENTION DES EMPLOYÉS
en santé et sécurité d’une organisation, La confiance est la notion qui sous-tend
ainsi que la façon dont ses membres la culture d’entreprise. À l’occasion
s’impliquent dans ces actions. » du cinquième épisode de la série de RÉPUTATION
webinaires intitulé « Assurer la sécurité
Bien que cette définition ait été motivée et la sûreté industrielles pendant et
SAFETY CULTURE
par la volonté de tendre à la sécurité après la COVID-19 » (Ensuring Industrial ET, BIEN ÉVIDEMMENT, RÉSILIENCE DES ORGANISATIONS
industrielle, si les organisations ne Safety and Security in times of COVID-19
s’impliquent que dans un seul aspect and beyond)12, John Marshall, de la
de la culture (p. ex. la sécurité), elles World Ethical Data Foundation remarque
s’engagent clairement sur la mauvaise que la confiance est un concept présent
route. La culture d’entreprise concerne de manière systématique, mais elle peut
les « valeurs, attitudes, pratiques être utilisée à mauvais escient ou trahie ;
managériales, perceptions, compétences et une fois perdue, il est très difficile
et types d’activités au niveau individuel
3
de la regagner. Si la confiance est bien
ou collectif »11. Elle a donc un impact à établie, elle bénéficie d’un grand pouvoir
tous les niveaux d’une organisation. C’est et permet de créer une culture dans
pourquoi, dans le cadre de résilience, laquelle les individus se sentent valorisés
la culture est associée à la notion de et donnent le meilleur d’eux-mêmes dans
personnes. Il s’agit de « l’ADN » d’une leur travail. Dans ce cas, l’organisation
organisation ou de la manière de travailler dans son ensemble en bénéficie, ce qui
propre à une organisation (« ici, on fait permet d’améliorer les points suivants.
comme ça »). Dans une organisation, il
SÉCURITÉ INDUSTRIELLE
PAGE 28 PAGE 29
ASSURER LA SÉCURITÉ ET LA SÛRETÉ INDUSTRIELLES CHAPTER 3
Le fait de créer une culture de confiance l’analogie du jardin pour illustrer cette
ne se fait pas du jour au lendemain, notion : avoir un beau jardin requiert COMPÉTENCES ET RESSOURCES
c’est un processus qui prend du temps beaucoup de travail, et vous devez Les compétences et les ressources sont une composante essentielle de la culture
et nécessite un engagement continu : la ensuite l’entretenir régulièrement pour d’entreprise. Si les individus ne disposent pas des compétences et capacités
adaptées, ils ne pourront jamais travailler de manière optimale. De même, s’il
maturité culturelle. Pendant le webinaire éviter que les mauvaises herbes ne manque des ressources pour réaliser le travail requis, alors il en résulte un
mentionné précédemment, Caroline Pike, prennent le dessus. Les aspects clés niveau de performances et de sécurité en deçà des attentes standard. S’agissant
consultante de l’Agence internationale suivants doivent être mis en place pour de la sécurité industrielle et de la santé et sécurité au travail, il est essentiel
de comprendre la compétence du risque. Les individus (à tous les niveaux de
de l’énergie atomique, s’est servie de créer une culture positive. l’organisation) comprennent-ils les risques en présence ? Comment prévoir et
diminuer ces risques ? La réponse à ces questions est un élément clé d’une
branche souvent oubliée, et pourtant capitale, de la culture de sécurité : la
LEADERSHIP COLLABORATIF, COMMUNICATIF ET INTELLIGENT D’UN POINT DE « culture de flexibilité ». Il s’agit de la responsabilisation des individus compétents
VUE ÉMOTIONNEL et disposant de solides connaissances dans leur domaine afin qu’ils prennent
En sécurité industrielle, il s’agit des concepts qui recouvrent des cultures « justes », des décisions de premier plan en vue d’atteindre l’objectif fixé de sécurité, même
« réparatrices » ou « d’apprentissage », dans lesquelles les individus ne sont pas si cela requiert d’adapter l’approche utilisée pour y parvenir. Cette capacité
blâmés pour leurs erreurs, et où ces dernières sont le résultat de problèmes d’adaptation se trouve à la croisée des chemins entre culture de sécurité et
systémiques au niveau de l’organisation : les PIF (performance influencing factors résilience. Sa maîtrise nécessite d’investir dans les compétences des travailleurs
ou facteurs d’influence sur les performances)13. À l’extrême inverse, on retrouve et des dirigeants.
SAFETY CULTURE
la culture de la peur, dans laquelle les individus ont peur de faire part de leurs
inquiétudes, car ils craignent les représailles (p. ex. perdre leur travail).
VISION ET VALEURS Si la pandémie de la COVID-19 a lancé télétravail. Malgré tout, ce dernier n’est pas
La vision et les valeurs d’une organisation et sa manière de mener ses activités bien des défis aux organisations, elle une solution adaptée à tous les postes, et
quotidiennes doivent être cohérentes. Dans les domaines de la sécurité industrielle a également représenté une occasion en particulier dans l’industrie. De plus, si
et de la santé et sécurité au travail, la notion de « zéro blessure » ou « zéro accident » unique d’améliorer la confiance d’une certaines personnes pouvaient opter pour
illustre très bien cet équilibre. S’il s’agit d’un engagement très fort de la part du
manière inédite. Avant l’arrivée du virus, le télétravail, toutes ne sont pas prêtes
leadership, comment cette notion s’applique-t-elle à la main-d’œuvre et aux activités
beaucoup d’organisations n’étaient pas à adopter ce mode de fonctionnement.
3
actuelles ? Quels changements concrets sont mis en œuvre au quotidien pour
améliorer la sécurité ? Bien souvent, au lieu de mettre en place une série de mesures particulièrement favorables au travail Les organisations doivent réévaluer leur
pratiques, on constate une volonté d’engagement de longue date en faveur du « zéro flexible ou au télétravail. Bien que des perception de la notion de confiance
accident », sans toutefois avoir de consignes claires à ce sujet. Par conséquent, motifs organisationnels plausibles aient envers leur main-d’œuvre. Celles qui n’y
lorsque les décisions opérationnelles quotidiennes viennent se heurter à cette
été évoqués (infrastructure informatique, parviennent pas devront faire face à une
notion, le message perd de son caractère authentique et la confiance disparaît. On
se rend compte alors de l’incohérence entre la vision et la pratique, ce qui entache la service client), le cœur du problème était dégradation rapide de la culture et de la
confiance et entraîne un désengagement et des ressentiments. un manque de confiance des organisations résilience, mais aussi à une fuite de leurs
CONSULTATION ET PARTICIPATION INCLUSIVES envers leur main-d’œuvre. Celles-ci bons éléments. Pour aider les organisations
Il a été maintes fois prouvé que l’implication des travailleurs dans la prise de partaient du principe que les personnes à créer la bonne culture, la BSI a mis au
décision sur des questions de santé et sécurité sur le lieu de travail permettait en télétravail ne seraient pas en mesure point le Prioritizing People Model©. Ce
d’améliorer nettement les performances dans ce domaine au sein de de fournir les mêmes efforts que ceux modèle présente les bonnes pratiques
l’organisation. Pour quelles raisons ? Tout simplement parce que les travailleurs
sont bien souvent les mieux placés pour identifier les problèmes et les solutions. attendus en temps normal. Des recherches pour créer un climat de confiance : une
Et lorsqu’on les fait participer, ils se sentent respectés et valorisés, ce qui et des exemples concrets ont montré qu’il culture permettant de mettre en œuvre les
encourage l’adoption de comportements positifs (sûrs). À tous les niveaux, s’agissait d’un postulat erroné. En réalité, conditions idéales pour le bien-être des
les travailleurs sont une ressource à exploiter, et non un problème qu’il faut
contrôler. Plus le système est conçu pour aller dans ce sens, plus un climat de un grand nombre d’organisations ont individus et la résilience des organisations.
confiance sera établi, et plus il sera efficace. vu leur productivité augmenter avec le
13) https://www.hse.gov.uk/humanfactors/topics/pifs.pdf
PAGE 30 PAGE 31
4
RÉSILIENCE DES ORGANISATIONS
Inspections de
sécurité industrielle
PAGE 32 PAGE 33
ASSURER LA SÉCURITÉ ET LA SÛRETÉ INDUSTRIELLES CHAPITRE 4
L
a pandémie de la COVID-19 a sanitaires qui obligent les inspecteurs à
également mis au défi les autorités respecter les gestes barrières et à porter
de sécurité industrielle. Les lois des EPI (masques chirurgicaux et gants,
ordonnent l’inspection des usines par exemple).
et entreprises afin de vérifier si elles
respectent les réglementations en matière Pour les sites présentant un danger
de sécurité. L’année 2020 a permis plus faible, les inspections pourraient se
de montrer que la loi doit pouvoir être faire par téléphone ou par vidéo et par
PAGE 34 PAGE 35
5
RÉSILIENCE DES ORGANISATIONS
Technologies
pour améliorer la
sécurité
La technologie a permis d’apporter un soutien continu dans
les domaines de la sécurité industrielle et de la santé et
sécurité au travail, notamment par l’intermédiaire d’audits et
d’inspections à distance.
Les audits, réalisés à l’aide d’un certain nombre d’outils
numériques, concernent principalement la consultation de
documents et d’archives, la visite des locaux, les entretiens
avec les travailleurs et la vérification du respect des
réglementations.
PAGE 36 PAGE 37
ASSURER LA SÉCURITÉ ET LA SÛRETÉ INDUSTRIELLES CHAPITRE 5
A
fin d’assurer la sécurité des transactions sans contact ; et les applications S’il offre un accompagnement continu, toujours une solution envisageable.
personnes, la technologie a été sur mobile ont conservé une trace de nos l’audit immersif présente également d’autres Dans ce cas, il est possible d’utiliser
une composante essentielle ayant déplacements, permettant ainsi d’effectuer avantages. Son utilisation permet de réduire d’autres méthodes, comme la vidéo : un
contribué à l’adoption de pratiques de travail un suivi rapide du virus. La technologie a les trajets, ce qui affecte positivement processus spécifique peut être filmé par
sûres pendant la COVID-19 : le télétravail ou également permis d’apporter un soutien l’environnement, de réaliser des une personne sur place. La vidéo est
5
Visioconférence en direct associée à des
technologies sur smartphone ou tablette avec
fonction vidéo (p. ex. WhatsApp, WeChat, Skype
ou Facetime).
PAGE 38 PAGE 39
ASSURER LA SÉCURITÉ ET LA SÛRETÉ INDUSTRIELLES CHAPITRE 5
L’autre pendant à l’utilisation d’audits Tout le monde s’accorde à dire que ces organismes de mieux tirer profit des section sur la culture). Et si l’on prend en
à distance est que certaines normes les audits immersifs, même s’ils sont empreintes numériques laissées par les considération tous ces facteurs, alors la
et certains organismes de certification réellement un plus, ne peuvent pas organisations dans le cadre d’audits et technologie, loin de réduire les risques,
et corps législatifs ne parviennent remplacer complètement les audits en d’activités de mise en application des lois. peut potentiellement les augmenter.
pas à suivre le rythme. Dans le présentiel, et ce, tout particulièrement
secteur automobile, par exemple, dans les domaines de la sécurité Les systèmes de suivi continu et Il est aussi essentiel de ne pas perdre
PAGE 40 PAGE 41
6
RÉSILIENCE DES ORGANISATIONS
Cybersécurité
PAGE 42 PAGE 43
ASSURER LA SÉCURITÉ ET LA SÛRETÉ INDUSTRIELLES CHAPITRE 6
C
omme indiqué précédemment, compétences différentes peuvent-elles SUIVI ET SEGMENTATION DES ÉLÉMENTS
l’industrie utilise depuis de travailler efficacement ensemble ? La
nombreuses années un large gestion des risques est au cœur de la Les systèmes de contrôle industriel sont personnes mal intentionnées peuvent
panel de technologies opérationnelles cybersécurité et de la sécurité industrielle, devenus très complexes. Comprendre naviguer toujours plus loin dans les
pour ses systèmes de contrôle industriel. et pourtant, ces deux fonctions travaillent quels éléments sont effectivement systèmes pour trouver une cible de plus
Il est toutefois intéressant de noter que si rarement ensemble de manière présents n’est pas toujours une grande valeur. Dans le cas de l’usine
les risques de sécurité ont été identifiés, significative. Il est donc essentiel de les tâche aisée et, du point de vue de en Floride, ses ordinateurs semblaient
évalués et réduits, les risques liés à ces rapprocher à des fins de sécurité générale la cybersécurité, il est nécessaire de être connectés à internet sans aucun
systèmes sur le plan de la cybersécurité (informatique et industrielle). connaître leurs relations les uns avec pare-feu. Les organisations doivent donc
ont souvent été négligés. La présente les autres (ou à internet), si une relation conserver un registre à jour des éléments
section met en évidence les aspects Un certain nombre de freins et de existe bel et bien. Ils représentent donc et comprendre leur relation avec internet
fondamentaux de la culture, un sujet problèmes qui se posent entre la une cible idéale pour les individus et les autres infrastructures informatiques.
précédemment abordé : le niveau de sécurité industrielle et la cybersécurité malveillants qui peuvent y accéder Ces bonnes pratiques, ainsi que de
compétence en matière de risque est-il ont été clairement mis en évidence par plus facilement. En outre, à cause du (nombreuses) autres se retrouvent dans
suffisant au sein des organisations ? la récente cyberattaque subie par une manque de segmentation (isolement des la norme internationale ISO 27001 relative
CYBERSÉCURITÉ
Un autre domaine de la culture qui usine de traitement des eaux en Floride, uns par rapport aux autres/au système aux systèmes de gestion de sécurité de
a également déjà été présenté sera causée par un individu malveillant qui a informatique dans son ensemble), des l’information.
développé dans cette section : dans tenté d’empoisonner les réserves d’eau
quelle mesure des équipes avec des potable14.
14) https://us-cert.cisa.gov/ncas/alerts/aa21-042a
PAGE 44 PAGE 45
ASSURER LA SÉCURITÉ ET LA SÛRETÉ INDUSTRIELLES CHAPITRE 6
COMPÉTENCES ET INGÉNIERIE SOCIALE avec la stratégie de SRI ainsi que de un nouveau ? Lorsque les organisations
plans d’évaluation des risques. sont tenues d’assurer, dans la mesure
Il semblerait qu’un seul et unique mot utilisés. La plupart du temps, l’accès aux du raisonnable, la sécurité informatique
de passe ait été utilisé pour tous les systèmes se fait par l’intermédiaire de Le Cybersecurity Act établit les règles de leurs opérations, une approche plus
ordinateurs de l’usine de traitement des techniques d’ingénierie sociale comme générales de l’Union européenne proactive pourra être nécessaire. Elle
eaux en Floride ainsi que pour l’accès à l’hameçonnage. Les employés, à tous (UE) concernant la certification de permettrait aux organisations d’évaluer le
une application de bureau à distance. Le les niveaux de l’entreprise doivent cybersécurité pour les produits, risque informatique de manière anticipée
cybercriminel s’est servi de ce mot de donc être formés dans le domaine de la processus et services. De plus, ce et de mettre en place les contrôles requis
passe pour accéder au système. Un grand cybersécurité pour comprendre quels sont règlement définit un nouveau mandat pour correspondre à leurs besoins et
nombre de systèmes technologiques permanent pour l’ENISA, ainsi qu’une aux circonstances. Ce type d’approche
les risques associés et quelles mesures
de contrôle, tels que l’authentification à augmentation des ressources allouées basée sur les performances générera le
prendre pour éliminer ou limiter ces
plusieurs facteurs et les générateurs de à cette dernière pour lui permettre bon équilibre entre sécurité publique,
risques.
mots de passe, peuvent (et doivent) être d’atteindre ses objectifs. responsabilité et efficacité.
Ces nouvelles normes ont un impact Beaucoup d’organisations
TIERS sur presque toutes les organisations,
CYBERSÉCURITÉ
comptent sur d’importantes chaînes
notamment dans le cadre de la d’approvisionnement et sur leur
Les risques présentés par les tiers à jour et des patchs doivent être installés production où un grand nombre de relation numérique avec celles-ci
existent, même s’ils n’ont pas été mis en sur leur propre matériel. Pour ce faire, ils systèmes de contrôle industriel sont (partage de fichiers de conception,
évidence dans notre exemple en Floride. fourniront des points d’accès exploitables requis, lesquels utilisent (encore) bien traitement des commandes, gestion
Les tiers (prestataires, fournisseurs, clients) par les cybercriminels. La clé est de mettre souvent des systèmes informatiques des stocks, systèmes financiers, etc.).
peuvent avoir accès à certains systèmes. en place des mécanismes de contrôle datant des années 1980. Dans ce cas, Lorsque l’on s’intéresse à la chaîne
Un fabricant de matériel d’origine (OEM) d’accès qui seront différents d’un système ces derniers sont très difficiles (voire d’approvisionnement numérique, la
signalera régulièrement lorsque des mises à l’autre. impossibles) à mettre à jour pour qu’ils
respectent les exigences de sécurité
sécurité est bien souvent mise de
côté ou, du moins, n’est pas prise
6
CHANGEMENTS LÉGAUX les plus pointues. Le long cycle de vie en considération avec le sérieux
des sites de production et le principe nécessaire. Même si un grand nombre
Un grand nombre de juridictions ont Par exemple, les recommandations de qui veut de « ne pas réparer tant que d’organisations ont mis en évidence
commencé à exiger des minima de SRI concernent les secteurs sensibles ça fonctionne » entraînent un risque l’impact des fournisseurs sur la qualité
cybersécurité: de la directive de l’Agence (de l’énergie, des transports, de l’eau, de accru sur la durée, car les failles seront de leurs produits, beaucoup ont
européenne pour la cybersécurité la santé, des infrastructures numériques exploitées par de plus en plus de choisi d’ignorer l’impact de la chaîne
(ENISA) relative à la sécurité des et des finances) et font part aux pays personnes mal intentionnées à l’avenir. d’approvisionnement sur leur propre
réseaux et de l’information (SRI), en membres de la nécessité de définir leur Du point de vue opérationnel, ce système sécurité informatique, ainsi que sur la
passant par les exigences émanant du stratégie nationale pour la sécurité des de contrôle fonctionne parfaitement bien, résilience de leur plan de continuité
département américain de la Défense réseaux et des systèmes informatiques. alors pourquoi faudrait-il le remplacer par
des opérations.
(DOD) concernant le cadre de certification Il s’agit, entre autres, de méthodes de
du modèle des niveaux de maturité coopération entre les secteurs public et
en matière de cybersécurité (CMMC), privé, de campagnes de sensibilisation,
et les réglementations californiennes de formation et d’éducation, de plans de
spécifiques. recherche et de développement en lien
PAGE 46 PAGE 47
RÉSILIENCE DES ORGANISATIONS
Conclusion et
résultats
Le présent manuel a tenté de démontrer gestion proactive de la sécurité et des En guise de suivi et d’après les retours le suivi à distance qui peuvent fournir de
que certains problèmes complexes mesures appropriées de contrôle). nombreux et positifs reçus suite à la meilleures données aux législateurs et aux
peuvent être résolus avec des solutions conférence, mais également en réponse services publics. Ainsi, la reconstruction
simples. Toutefois, il est nécessaire de Pendant toute la durée du projet de à la pandémie de la COVID-19, une série après cette crise pourra se faire de
commencer à réaliser ces étapes simples l’ONUDI visant à assurer la sécurité et de webinaires a été créée rapidement manière plus sûre et plus sécurisée. De
de manière systématique pour espérer sûreté industrielles, notre panel d’experts en vue de trouver des solutions à une plus, la rapidité des innovations en matière
créer un monde et un environnement et le réseau créé dans le cadre de cette crise qui n’avait encore pas dévoilé tous de suivi, d’inspection et d’évaluation
de travail plus sûrs, qui améliorent non mission (améliorer la sécurité dans le ses secrets et qui paralyse encore bien pourrait continuer à venir alimenter les
seulement le bien-être personnel, mais monde) ont réussi à attirer l’attention des des pays. La réponse à la question de processus d’optimisation, tant au niveau
différents acteurs. Il a été démontré que la la COVID-19 a mis au défi des systèmes industriel que juridique. Le potentiel de
éliminent également les coûts associés
responsabilité en matière de sécurité ne de sécurité avancés et d’autres faisant collaboration a été clairement mis en
aux incidents graves. Faire des raccourcis
revient pas uniquement aux législateurs, déjà face à des difficultés. Cela a permis évidence, et cet esprit d’entraide productif
en matière de sécurité peut causer
à l’entreprise ou aux travailleurs : il faut de mettre en évidence l’importance de doit continuer à régner à l’avenir.
des dommages graves et des coûts
avant tout comprendre qu’il est question réaliser une planification à long terme
importants, lesquels deviennent, au bout Dans un futur proche, les problématiques
de relations dynamiques entre ces acteurs lorsqu’il s’agit de sécurité.
du compte, la responsabilité des pouvoirs et collaborations nées de ce projet
publics. et qu’il est important de tirer les leçons
Tirer des enseignements de l’expérience seront encore d’actualité dans les
nécessaires pour chacune d’entre elles.
acquise nous a permis de faire forums internationaux et au cœur de
Il convient donc de noter que ce manuel À cette fin, la conférence principale pour connaissance avec les recommandations discussions à ce sujet. Ainsi, il sera
récapitule les premières étapes simples assurer la sécurité et la sûreté industrielle de sécurité et de découvrir comment faire possible de garantir que la sécurité
à réaliser et explique ce qu’il faut faire tenue en mai 2019 a permis de rassembler pour éviter les incidents dommageables, s’améliore dans le monde et que nos
pour garantir un environnement de travail 80 experts du domaine de la sécurité, des même s’ils continuent à se produire économies prennent un caractère
sûr, sécurisé et sain dans l’ensemble des représentants de gouvernements, des dans le monde entier. Dans certains cas, résilient, qu’elles s’adaptent aux
différents secteurs. Il existe plusieurs législateurs en matière de sécurité et des les confinements et la pandémie ont personnes, et surtout cela permettra
modèles à prendre en compte qui fournisseurs de technologies de sécurité. interrompu le flot vital d’informations, de mener à bien la vision pour un
dépendent des circonstances actuelles mais ont aussi mis au jour de nouvelles développement industriel inclusif et
(l’importance étant de mettre en place une opportunités telles que les inspections et durable.
PAGE 48 PAGE 49
ASSURER LA SÉCURITÉ ET LA SÛRETÉ INDUSTRIELLES
Références
[1] Hämäläinen, P., Takala, J. and Boon Kiat, T., 2017. Global Estimates of Occupational Accidents and Work-related
Illnesses 2017. XXI World Congress on Safety and Health at Work. Singapour : Workplace Safety and Health Institute.
Disponible sur le site : http://www.icohweb. org/site/images/news/pdf/Report%20Global%20 Estimates%20of%20Occu-
pational%20Accidents%20 and%20Work-related%20Illnesses%202017%20rev1.pdf.
[2] OIT (Organisation internationale du Travail) La sécurité et la santé au cœur de l’avenir du travail : Mettre à profit
100 ans d’expérience. Genève : OIT, p. 3.
Disponible sur le site : https://www.ilo.org/global/topics/safety-and-health-at-work/events-training/events-meetings/
world-day-for-safety/WCMS_686763/lang--fr/index.htm
[3] Organisation des Nations Unies pour le développement industriel, 2019. International Conference on Ensuring
Industrial Safety: The Role of Government, Regulations, Standards and New Technologies. Vienne.
PAGE 50
www.unido.org