Dans un dispositif de protection, quel est réellement le maillon faible ?

Dans un dispositif de protection, quel est réellement le maillon faible ?
Celui qui ne détecte pas ?
Celui qui analyse mal ?
Ou celui qui réagit trop tard ?
Pour un dirigeant, la question n’est pas théorique.
Un dispositif de protection n’a de valeur que s’il est capable de transformer une information en décision, puis une décision en action, avant que la situation ne devienne irréversible.
C’est là que se situe, à mon sens, l’un des principaux enjeux de la sûreté moderne.
Détecter ne suffit pas.
Les dispositifs actuels disposent de nombreuses sources d’information : équipes sur le terrain, vidéosurveillance, contrôle d’accès, renseignement, environnement numérique, observation comportementale…
Le problème n’est plus nécessairement de disposer d’informations.
Le véritable enjeu est de savoir lesquelles méritent d’être considérées comme un signal.
Un comportement inhabituel n’est pas nécessairement une menace.
Un incident isolé n’est pas nécessairement le début d’une crise.
Mais plusieurs signaux faibles, correctement contextualisés, peuvent changer radicalement l’appréciation d’une situation.
Qualifier est donc déterminant.
La sûreté repose en grande partie sur cette capacité à distinguer l’anormal du réellement préoccupant.
Une mauvaise qualification peut conduire à deux erreurs opposées :
la sous-réaction, lorsque la menace est banalisée ;
la sur-réaction, lorsque chaque anomalie est interprétée comme une menace.
Dans les deux cas, le dispositif perd en efficacité.
Puis vient la décision.
C’est probablement le moment le plus sous-estimé.
Qui décide ?
Sur quelles informations ?
Avec quel niveau de confiance ?
Selon quelles procédures ?
Et surtout : à quel moment décide-t-on qu’il faut agir ?
Car dans une situation dégradée, attendre d’avoir une certitude absolue peut parfois revenir à attendre trop longtemps.
La sûreté ne consiste donc pas uniquement à rechercher la certitude.
Elle consiste à prendre la bonne décision avec une information nécessairement imparfaite et dans un temps contraint.
Enfin : agir.
C’est ici que la réalité du terrain reprend ses droits.
Une excellente analyse qui arrive trop tard ne protège personne.
Une décision pertinente qui n’est pas comprise par ceux qui doivent l’exécuter reste théorique.
Un dispositif réellement robuste doit donc avoir été pensé, entraîné et éprouvé avant la crise.
C’est précisément le rôle du drill.
Répéter.
Tester.
Débriefer.
Corriger.
Recommencer.
Non pas pour créer des automatismes rigides, mais pour réduire le temps perdu dans l’hésitation et permettre aux différents acteurs de conserver leur capacité de décision lorsque la pression augmente.
La véritable question n’est donc pas :
« Combien de moyens avons-nous ? »
Mais :
« Quelle est notre capacité à détecter suffisamment tôt, qualifier correctement, décider rapidement et agir efficacement ? »
C’est cette continuité qui constitue la véritable chaîne de protection.
Et comme toute chaîne, elle ne vaut que par la solidité de chacun de ses maillons.
Détecter sans qualifier ne suffit pas.Qualifier sans décider ne suffit pas.Décider sans pouvoir agir à temps ne suffit plus.
La performance d’un dispositif de sûreté ne se mesure donc pas uniquement à ce qu’il est capable de faire lorsque tout fonctionne.
Elle se mesure surtout à ce qu’il est capable de continuer à faire lorsque quelque chose ne fonctionne plus.
C’est là que commence, selon moi, la véritable résilience.




Commentaires