1.2 Notion de Cartographie des risques
La cartographie des risques est un document permettant de
recenser les principaux risques d'une organisation et de les présenter
synthétiquement sous une forme hiérarchisée
(Frédéric DHERS & Pierre-Alexandre BAPST)
La cartographie des risques est la représentation
graphique synthétique et hiérarchisée des risques d'une
organisation. Les grandes entreprises l'utilisent couramment alors que le monde
de la santé, où les risques sont pléthore, en fait un
usage encore limité. L'intérêt de la méthode est
cependant primordial car elle fournit les informations de base
nécessaires à la gestion des risques. Après un recensement
général des risques, il s'agit de les évaluer, de les
hiérarchiser et de les représenter graphiquement en cartes.
Selon le petit Larousse, la cartographie se définit comme
l'ensemble des opérations d'élaboration, de dessin et
d'édition des cartes. En prenant appui sur cette définition, le
concept de cartographie des risques se conçoit comme l'identification et
la description d'une façon objective et structurée des risques
existants. C'est un cadre d'analyse qui expose les caractéristiques des
risques. Cette cartographie est définie au travers de trois dimensions,
à savoir : l'occurrence de l'événement, les
conséquences de l'événement et sa prise en charge.
Reprenons tour à tour ces trois dimensions.
L'occurrence d'un événement est fonction de trois
variables. La première est le type de l'événement. Cela
peut être un tremblement de terre, un ouragan, une attaque terroriste,
une activité frauduleuse. La deuxième variable concerne la
fréquence ou la probabilité de cet événement.
Enfin, la troisième est son intensité que ce soit la puissance du
vent pour un ouragan, la taille et la puissance de la bombe pour une attaque
terroriste, l'ingéniosité des moyens utilisés pour
frauder.
La deuxième dimension de la cartographie des risques
concerne l'impact ou les conséquences de l'événement. Bien
sûr, cette dimension est aussi fonction du type d'événement
et de son intensité. Mais elle est surtout fonction de la
vulnérabilité des systèmes. La
sévérité du type d'événement dépend
de son implication vis-à-vis du système concerné. Un
tremblement de terre qui a son épicentre au milieu du Pacifique fera
bien moins de dégâts que s'il se situe en Californie. De
même, une panne générale d'électricité au
beau milieu de la nuit entraînera moins de confusion que si elle se
produit en pleine journée.
16
LA CARTOGRAPHIE DES RISQUES, OUTIL D'AMELIORATION DES
PERFORMANCES DES SFD : CAS DE PAMECAS
La troisième dimension concerne la prise en charge de
l'événement, c'est-à-dire le degré ou la
capacité à pouvoir revenir à la situation ex-ante.
Suite à un accident nucléaire, c'est le processus qui permet
de revenir à un taux de radioactivité normal. Suite à une
attaque informatique, c'est la capacité de pouvoir retrouver un
système efficace.
La cartographie des risques est un outil qui permet :
- de classer, de comparer et de hiérarchiser des risques
entre eux ;
- de mettre en place des plans d'actions pour les gérer en
fonction des ressources
- d'en assurer le suivi ;
- de communiquer les informations sur les risques de
l'organisation.
| 
