J'ai rejoint le secteur chimique pour travailler dans les domaines des crises, des urgences et de la sécurité.

La Norme de performance basée sur les risques (RBPS) 9 – Intervention des Normes antiterroristes pour les installations chimiques (CFATS) souligne à juste titre qu'il ne faut pas confondre intervention d'urgence et intervention de sécurité en cas d'incident. Ces deux éléments sont distincts, mais complémentaires. Alors que le plan d'intervention d'urgence, ou plan de gestion de crise, traite des implications plus larges de l'incident, le plan de sécurité traite des problèmes de sécurité spécifiques soulevés par l'incident au niveau tactique. Comment ces plans s'articulent-ils ? Comment les organisations doivent-elles s'organiser pour assurer la coordination des opérations de sécurité et de l'intervention globale ? Quels autres plans peuvent être nécessaires pour répondre efficacement aux conséquences d'un incident de sécurité ?

Commençons par quelques concepts de base et décrivons les différents éléments que nous considérons comme essentiels à une réponse efficace à un incident de sécurité. Il convient de noter qu'il existe une terminologie très diversifiée autour de la gestion de crise et de la réponse aux urgences, et que de nombreux termes sont utilisés de manière interchangeable. Par souci de clarté et pour les besoins de cet article, nous allons brièvement décrire l'utilisation des différents termes clés et ce que nous considérons comme les éléments clés d'une réponse efficace à un incident de sécurité.

• Gestion de crise : gestion d'un incident au sens large, à un niveau stratégique, généralement au niveau de l'entreprise, principalement axée sur les impacts financiers et réputationnels de l'incident, et visant à garantir que les personnes chargées de gérer les impacts tactiques et opérationnels disposent des ressources nécessaires à l'exercice de leurs fonctions. Cette approche s'appuie sur un plan de gestion de crise.
• Gestion des urgences : gestion de l'incident au niveau tactique, généralement à l'échelle du site. Les intervenants sont alors responsables de la coordination des activités pour assurer la gestion de l'incident et la coordination à l'échelle du site. Cette coordination s'appuie sur un plan d'intervention d'urgence, un plan d'intervention du site ou un dispositif similaire.
• Gestion des incidents : intervention physique en cas d'incident, rôle pratique impliquant la mise en œuvre d'activités physiques. Plusieurs équipes de gestion des incidents peuvent être impliquées. Par exemple, une équipe peut se consacrer à la sécurité, tandis qu'une autre s'occupe des impacts de l'incident sur les opérations du site, notamment en limitant les dommages et en atténuant les conséquences plus larges. Cette équipe travaille au niveau opérationnel. Les équipes de gestion des incidents sont susceptibles de collaborer directement avec d'autres intervenants, tels que les équipes de lutte contre l'incendie, les équipes médicales, les équipes de récupération après déversement de produits dangereux, les équipes de restauration environnementale et les forces de l'ordre locales. Les équipes peuvent déployer des procédures opérationnelles permanentes d'urgence spécifiques ou des plans d'intervention d'urgence.
• Équipe de continuité des activités : tandis que les équipes de gestion de crise, d'urgence et d'incident interviennent pour répondre à l'incident, l'équipe de continuité des activités évalue l'impact de l'incident sur les opérations du site et définit un plan de reprise des activités, en fonction des ressources préalablement convenues. Par exemple, l'incident de sécurité peut avoir privé le site de fournitures essentielles ou avoir entraîné l'arrêt total ou partiel de ses activités. L'équipe de continuité des activités est chargée de garantir la mise en place d'un plan permettant au site, ou à l'entreprise dans son ensemble, de continuer à honorer ses obligations envers ses clients, quel que soit l'incident.

La réponse efficace à un incident ressemblera à ceci :

Trop souvent, les organisations n'envisagent que la réponse de premier ou de deuxième niveau au niveau du site. Nombre d'entre elles ne mettent pas en place de mesures de continuité d'activité dès que possible. Au lieu de planifier leur reprise d'activité dès le début, elles attendent la fin de l'incident, traitant chaque étape de manière séquentielle. Cela entraîne une reprise d'activité prolongée, la suite de l'incident s'éternisant bien plus longtemps qu'elle ne le devrait. Cette approche ne fait qu'accroître les impacts financiers, réputationnels et opérationnels de l'incident. L'absence d'activation de l'équipe stratégique de gestion de crise peut également fragiliser l'organisation et son équipe de direction. Celles-ci peuvent être prises au dépourvu si l'incident s'aggrave soudainement ou ne pas être préparées à une question des médias sur un incident dont elles ignorent tout.

Comment pouvons-nous alors gérer cette situation ? Comment garantir une réponse globale et coordonnée à un incident de sécurité ?

Activation : Les protocoles d'activation sont essentiels pour garantir une réponse rapide à un incident de sécurité et l'activation de tous les niveaux de réponse. De nombreuses organisations ont recours à des cascades d'appels manuels pour l'activation, où un standard téléphonique appelle manuellement toutes les personnes devant intervenir. Cependant, cette opération peut prendre beaucoup de temps, ralentir considérablement la vitesse de réponse et, par conséquent, augmenter l'impact de l'incident. D'autres alternatives incluent des cascades plus informelles, comme WhatsApp ou les SMS de masse, pour activer les équipes. Cependant, cette approche peut être difficile à surveiller et ne permet pas de confirmer que la personne répond.

Les outils de notification de masse sont particulièrement efficaces pour garantir que tous les niveaux d'intervention sont activés dès que nécessaire et pour donner accès à toutes les informations nécessaires à la mise en œuvre de chaque aspect de la réponse. Ils permettent également une notification personnalisée. Par exemple, lors d'un incident de moindre ampleur, nous pouvons décider d'envoyer une notification à l'équipe de gestion de crise à titre purement informatif ; aucune réponse n'est nécessaire à ce stade. Ces informations permettent à l'équipe de gestion de crise d'être informée en cas de demande de renseignements des médias et de se tenir prête à intervenir si l'incident s'aggrave. Contactez CHEMTREC pour en savoir plus sur nos services de notification de masse.

Commandement et contrôle : Les structures de commandement et de contrôle sont essentielles à la coordination efficace d'un incident. Le système de commandement des incidents (ICS) de la FEMA offre un excellent modèle pour élaborer une réponse de gestion de crise, d'urgence et d'incident pour votre organisation. C'est le modèle que CHEMTREC Crisis Solutions met en œuvre lors de l'élaboration de plans pour ses clients. Flexible et évolutif, ce système assure des liens clairs entre les différents plans et niveaux de commandement. Il fonctionne pour tous les incidents, quelles que soient leur ampleur, leur portée ou leur cause, et doit être mis en œuvre pour coordonner une réponse efficace à tout incident inhabituel. Considérez votre responsable opérationnel comme l'intermédiaire principal entre les différentes équipes de commandement. Assurez-vous que vos responsables de la planification de la continuité et de la reprise d'activité disposent de liens clairs avec le commandant d'incident, via le service de planification ou en tant que subordonné direct.

La mise en place d'une structure de commandement et de contrôle efficace, avec des flux de communication clairs entre les intervenants, est essentielle. Lors d'une intervention de petite envergure impliquant trois personnes, les lignes de communication sont simples et une structure peut se suffire à elle-même, si ce n'est un responsable désigné, habilité à prendre les décisions finales. Cependant, à mesure que l'incident et son équipe d'intervention se développent, des lignes de communication claires sont essentielles. Prenons l'exemple du schéma ci-dessous. Si l'équipe d'intervention passe de 3 à 14 personnes, le nombre de lignes de communication passe soudainement de 3 à 91, ce qui est ingérable. Cette situation nécessite une structure de commandement et de contrôle claire, avec des niveaux de communication hiérarchisés, chaque individu ayant entre 3 et 5 lignes hiérarchiques directes. Cela garantit une approche coordonnée.

Contactez nos consultants dès aujourd'hui pour en savoir plus sur la rationalisation de votre communication lors d'un incident ou pour un examen des structures de commandement et de contrôle de votre organisation.

Formation, exercices et simulations : La norme RPBS 9 – Intervention souligne clairement la nécessité de la formation, des exercices et simulations, tandis que la norme RPBS 11 décrit certaines formations et simulations spécifiques à envisager dans le cadre d'un programme de formation à la sensibilisation à la sécurité (SATP). Cependant, il est essentiel, lors de l'élaboration de votre SATP, de veiller à prendre en compte les aspects techniques et non techniques de la formation. Les employés devront s'entraîner et s'exercer sur l'agencement des installations, les dangers spécifiques et la réponse technique spécifique, tout en acquérant les compétences nécessaires pour participer à une réponse plus large et coordonnée. Tenez compte de leur capacité à se faire une idée de l'incident (connaissance de la situation). Tenez compte de leur capacité à communiquer efficacement au sein de leur équipe et dans le cadre de la réponse globale. De plus, assurez-vous que les employés savent prendre des décisions efficaces et les mettre en œuvre grâce à des compétences de leadership spécifiques. La formation et la simulation des individus doivent aller bien au-delà des simples exigences techniques de leur rôle ; ce n'est qu'à ce moment-là que l'organisation sera en mesure de déployer une réponse véritablement coordonnée.

Pour plus d'informations, consultez notre e-learning Crisis Academy , qui propose une formation en gestion de crise sur les bases d'une réponse efficace et coordonnée ou parlez à notre équipe de spécialistes de la formation en face à face pour votre organisation.

Une réponse efficace à un incident de sécurité est bien plus complexe que ce que beaucoup d'organisations imaginent. Heureusement, nombre d'entre elles disposent déjà des outils nécessaires pour mettre en œuvre une réponse coordonnée et efficace. En reliant la gestion des crises, des urgences, des incidents et de la sécurité via une structure de commandement et un protocole d'activation uniques, l'organisation bénéficiera d'une meilleure coordination et d'une meilleure gestion des incidents, ce qui en réduira l'impact et la durée. Contactez nos consultants dès aujourd'hui pour une analyse de vos dispositifs et des conseils pour améliorer votre réponse.