Génération automatique des risques à partir d’un portefeuille de danger

Définition du concept de danger

Présentation du concept de danger

Selon Desroches (2013), l’existence d’un risque est associée à la rencontre d’un danger et d’un système exposé vulnérable. L’existence d’un danger seul non confronté à un système vulnérable ne conduit pas à l’apparition d’un risque. Un système pouvant être par exemple un être vivant, une installation industrielle ou une maison. Prenons l’exemple d’une falaise qui présente un danger d’effondrement, si cette falaise est localisée dans un espace non accessible (aucune d’habitation, aucun être vivant à proximité, …) alors aucun risque n’est à considérer. Sur la base des définitions identifiées dans la revue de littérature (Fertier, 2018) et inspirées des travaux de Desroches (Desroches, 2015), un danger (voir figure 4.1) est considéré comme toute source de dommages potentiels ayant pour conséquence de modifier les caractéristiques d’un élément du système. Comme présenté dans la figure 4.1, un danger (𝑑𝑧) est décrit par trois attributs :La géolocalisation (𝑔) également appelée zone de danger est définie comme « tout espace dans et/ou autour de machines dans lequel une personne peut être exposée à un danger » 1 . La représentation mathématique de cette zone géographique est un polygone placé sur une carte. Une fenêtre temporelle (𝑓 𝑡) représente la période où le danger est potentiellement présent et où tout système présent dans la zone de danger pourrait être affecté par un risque. La fenêtre temporelle peut être exprimée par des expressions temporelles avec des jours et des heures. Par exemple, tous les vendredis entre 16h30 et 17h30 peut correspondre à la fenêtre temporelle sur laquelle le danger peut se réaliser. Une activité impactée (𝑖𝑡) correspond à l’activité subissant l’ensemble des impacts lorsqu’un risque se produit sur le processus. Il s’agit ici d’indiquer le type d’activité qui pourra être impacté par ce danger. Comme présenté dans la figure 4.1, un système 𝑠𝑡 est décrit par deux attributs : — l’élément déclencheur (𝑡𝑔) correspondant à l’élément du système qui pourra être à l’origine du risque ; — les ressources exposées (𝑒𝑠) correspondant à l’ensemble des ressources du système qui est susceptibles d’être exposé au danger. L’élément déclencheur (𝑡𝑔) répertorie les facteurs déclencheurs à l’origine de la transformation d’un danger en risque. Les ressources exposées (𝑒𝑠) décrivent des éléments du système, quelque chose ou quelqu’un, pouvant être concerné par les risques induits par ce danger. Au final, un risque correspond à l’exposition d’un système à un danger. On cherche dans la modélisation du danger à être capable de générer automatiquement la création de risques ainsi que les valeurs des attributs du risque. La définition du risque comporte deux parties : — la potentialité de survenue, fréquemment exprimée sous forme d’une probabilité ; — l’impact de la survenue. La potentialité de survenue est caractérisée, au niveau du concept de danger, par un estimateur de probabilité 𝑒𝑝. L’estimateur de probabilité (𝑒𝑝) est une expression ou une fonction qui définit la valeur de probabilité du risque induit par un danger pour une situation spécifique. Cette expression, évaluée au moment de la génération du risque, est basée sur les éléments du contexte du danger ainsi que les ressources exposées au danger. L’estimateur de probabilité du danger 𝑑𝑧 se calcule à l’aide d’une fonction prenant en compte la fenêtre temporelle et les ressources exposées (équation 4.1). Lors de la réalisation de cet événement, des conséquences se produisent. L’impact de survenue est caractérisé par un estimateur d’impact 𝑒𝑖. Cet estimateur a pour objectif d’estimer la grandeur des impacts du risque au moment de sa génération en fonction de la fenêtre temporelle et des ressources exposées. L’estimateur d’impact (𝑒𝑖) est une expression destinée à spécifier le niveau d’impact du risque induit par ce danger pour une situation spécifique. Comme l’estimateur de probabilité, l’estimateur d’impact est basé sur des éléments de contexte. Fertier (2018) indiquent qu’un danger comporte des risques pour chaque enjeu de son périmètre. Plusieurs expressions peuvent être développées en fonction de la diversité des types d’impacts : retard, coût, fatigue, sécurité, émissions de 𝐶𝑂2… Chaque impact du danger 𝑑𝑧 peut être défini par une équation 4.2. La définition de ces deux estimateurs en fonction du danger et du système est primordiale pour la génération automatique des risques. A chaque fois qu’un système est exposé à un danger, ces estimateurs seront calculés afin d’estimer les dimensions probabilité et impact du risque associé

Application au transport routier de marchandises

La proposition de ce modèle de danger générique doit être adaptée à notre modélisation des tournées et planning journalier du transport routier de marchandises. Plusieurs adaptations sont proposées.Dans le domaine du transport, la zone de danger ou géolocalisation d’un danger correspond à une zone géographique repérée sur une carte par un polygone par exemple. Ainsi, la zone représentant le centre-ville peut être matérialisée par une zone de danger. Pour modéliser la fenêtre de temps (𝑓 𝑡), le choix est de décomposer cette fenêtre de temps en une plage journalière et une plage horaire. La plage journalière peut comporter différents ensembles comme les jours de la semaine (Lundi, Mardi, … Dimanche), les jours fériés, une période de temps (ex : du 12 juillet au 15 août). Il faut noter que pour la réalisation d’une tournée d’un jour précis, plusieurs plages journalières peuvent se superposer. Par exemple, le jeudi 15 août est à la fois un jour férié, un jeudi et peut appartenir à une période de temps. La proposition est donc de mettre un ordre de priorité sur l’ensemble des plages journalières pour déterminer le risque à générer. Pour la plage horaire, l’ensemble des intervalles est décrit selon la même unité temporelle donc il n’y a pas de superposition possible comme pour la plage journalière. Chaque plage horaire permet de définir une partie de la journée. Un danger est associé à un type d’activité (𝑖𝑡). Les différents types d’activités présentés dans le chapitre 3 sont Start Activity, Move, Wait, Activity on Site et End Activity. Un danger est donc associé à un seul de ces cinq types d’activités. Ainsi, un danger 𝑑𝑧 ne pourra impacter qu’un seul type d’activité, pris parmi les 5 possibles. Ainsi, la survenue du risque associé pourra entraîner des modifications dans les valeurs des attributs de ce type d’activité. Par exemple, une activité de conduite peut être impactée par un danger de bouchon, la durée de l’activité de conduite sera alors impactée et verra sa durée augmenter. Nous verrons ce point plus en détail dans la section 4.2. L’élément déclencheur, ici l’activité déclencheur (𝑡𝑔) du risque correspond à l’activité concernée par le danger. Dans notre contexte de planification des livraisons dernier kilomètre, il s’agira de considérer le système planning et plus particulièrement les activités de ce planning. Ainsi, une activité de conduite qui passe sur une zone de danger à l’intérieur de la fenêtre temporelle sera un élément (activité) déclencheur pour l’apparition du risque. Nous formulons une première hypothèse considérant que c’est cette même activité qui sera impactée par le risque. Nous sommes conscients que cette hypothèse peut sembler restrictive, toutefois elle nous permet de traiter la plupart des situations réelles. La levée de cette hypothèse fera l’objet de perspectives de nos travaux. Par exemple, le fait d’effectuer une livraison dans une zone de danger peut déclencher un risque de blessure sur cette même activité. Pour les ressources exposées 𝑒𝑠, il n’y a pas de particularité dans le transport routier de marchandises. L’utilisation d’un véhicule et du conducteur associé sont des exemples de ressources exposées au risque. La figure 4.2 est la représentation d’un danger de bouchon sur une carte. Il concerne un échangeur à l’intersection de deux routes importantes. La légende de la figure propose un ensemble d’attributs décrivant ce danger. Un identifiant unique lui est attribué. Les plages journalières sur lesquelles un risque peut être généré sont du 1er Juillet au 31 Août 2019, le 15 Août, ainsi que les lundis, jeudis et vendredis toute l’année. Les plages horaires sont de 7h à 9h et de 18h à 20h. Le type d’activité impacté est le type « Move ». Cela veut dire que seules des activités de conduite (de type Move) passant par cette zone pourront être impactées par ce danger et faire l’objet de la génération d’un risque.