Méthodes pour la validation de modèles formels pour la ... - ISAE

12 Chapitre 1. Concepts généraux autour de la SdF
1.1.2 Notion de risque
Cette section vise à introduire la notion de risque et expliciter pourquoi maîtriser les risques
est de nos jours une activité indispensable. Intuitivement tout d’abord, le risque peut être défini
comme l’exposition du système considéré à un ou plusieurs dangers. Lorsque le système et le
danger se rencontrent, c’est l’accident !
Selon l’ARP 4754 (Aerospace Recommanded Practice) [59] (section 1.4), le risque est « la
fréquence (probabilité) d’une occurrence et le niveau de gravité associé ». Le risque peut donc
être vu comme une mesure de l’effet d’un aléa sur une entité.
.
Risque = P robabilité × Gravité
Cette notion de risque est donc un concept intrinsèque à tout système. En effet, tout système
est susceptible d’être potentiellement soumis à un ou plusieurs aléas entraînant la perte
des objectifs fixés préalablement. Les conséquences de l’occurrence d’un aléa peuvent donc être
catastrophiques de plusieurs points de vue : matériel, économique, environnemental.... Maîtriser
ces risques doit donc être une préoccupation majeure de tous ceux impliqués dans le cycle de
développement d’un système.
Une autre justification du besoin de maîtriser les risques peut être trouvée dans la notion
de confiance à accorder dans le produit utilisé. Cette notion de confiance paraît fondamentale
aujourd’hui tant l’utilisation d’un système, d’un produit est dépendante de l’image qu’il renvoie.
Au cours du temps, la recherche de la sécurité a évolué mais est restée une attitude naturelle de
l’homme. [7] montre que si pendant longtemps, la notion de risque fut considérée comme une
fatalité divine, on préfère aujourd’hui considérer un risque maîtrisé et ainsi revendiquer et profiter
du droit à la sécurité. La notion de risque est donc fatalement liée à la notion de confiance,
indispensable de nos jours pour convaincre de l’utilisation sûre d’un système.
Les concepts de risque et de maîtrise des risques sont donc sujets à plusieurs interprétations
selon le domaine dans lequel on se place. On pourra citer notamment et de manière non exhaustive
les risques financiers, les risques environnementaux ou les risques industriels. Dans chacun de ces
domaines les enjeux et les problématiques liés à la maîtrise des risques différent profondément.
Nous nous focaliserons ici sur les risques d’un système aéronautique de transport. Dans un tel
système et selon le document CS-25 1309 [28], les critères d’évaluation du risque d’une occurrence
sont :
– le degré de réduction des marges de sécurité de l’aéronef ;
– le degré d’augmentation de la charge de travail de l’équipage (en particulier du ou des
pilotes) suite à l’occurrence ;
– la possibilité de subir des dommages matériels plus ou moins importants ;
– la possibilité d’avoir des blessures plus ou moins graves pouvant aller jusqu’au décès.
Nous utiliserons ces différents critères d’évaluation de risque lors de l’identification des exigences
de sécurité dans la section 1.4.2.
1.1.3 Sûreté de Fonctionnement
... Prédire le pire est en général ce qu’il y a de mieux... L’objectif ultime de la Sûreté
de Fonctionnement pourrait donc être de tout prévoir, tout imaginer des dysfonctionnements
potentiels d’une entité. Ambitieux...
Pour préciser le terme de Sûreté de Fonctionnement donnons différentes définitions complémentaires.