La sécurité d’une opération critique se construit sur toute la chaîne. Un maillon renforcé seul déplace le risque, il ne le réduit pas.
Identifier ce qui est exposé et ce qui compte ; protéger par des mesures proportionnées ; détecter ce qui échappe aux mesures ; savoir répondre quand cela arrive.
Une chaîne qui traverse les équipes
Ce qui est conçu par ceux qui construisent doit rester tenable par ceux qui exploitent, et ce que l’exploitation observe doit remonter à la conception.
Sans ce va-et-vient, la documentation vieillit plus vite que le système.
Une chaîne qui traverse le temps
Une mesure juste au moment de la mise en service ne le reste pas indéfiniment.
À retenir pour une opération critique
Couvrir toute la chaîne, de l’identification à la réponse. Faire circuler ce que l’exploitation observe jusqu’à la conception. Revoir les mesures après la mise en service.
