![]() Recherche Pour éclairer les décideurs dans le management du système d'information et leur effort permanent d'optimisation, Duquesne Group apporte ses analyses approfondies des technologies de l'information, de leur mise en œuvre et de leurs marchés. Notre recherche s'appuie autant sur l'observation critique du marché par nos experts, sur leurs contacts permanents avec les fournisseurs, que sur l'expérience vécue dans nos missions de conseil. Contactez-nous pour en savoir + ![]() Research To support decision makers in the management and optimisation of information systems, Duquesne Group delivers in-depth analyses of information technologies, their implementations and their markets. Our research is based on critical observation of the market by our analysts and their on-going contacts with the vendor community, together with hands-on, practical experience from our consulting work. Contact us to find out more |
|||
Désastres : la nouvelle donneDans le cadre de l'association CCA, cet article a été soumis au Groupe de travail partenarial public-privé - GT3P, comme une contribution à son document de référence sur le management de la continuité d’activité.
La catastrophe de Fukushima - où un tsunami, suite à un séisme, a déclenché un accident nucléaire majeur - est une illustration tragique d'une nouvelle donne pour la planète. En effet, depuis plusieurs années, les désastres de toutes sortes sont devenus plus fréquents et leurs conséquences de plus en plus graves.
La longue série de désastres entre 2000 et 2009 a été considérée par de nombreux observateurs comme quelque chose d'exceptionnel. Après cette décennie difficile, que les américains ont qualifiée de « decade from hell », ils espéraient enfin un retour à la « normale ». En fait, les choses ont encore empiré en 2010 et 2011, et tout porte à croire que cette tendance pourrait continuer, voire s'aggraver, dans les années à venir. L'augmentation des désastres naturels
Selon une étude 2011 du CRED (Centre for Research on the Epidemiology of Disasters), le nombre de catastrophes naturelles dans le monde a considérablement augmenté au cours des trois dernières décennies : 133 catastrophes ont été signalées en 1980, alors que ces dernières années en général plus de 350 catastrophes sont signalées chaque année.
Selon le CRED, il s’agit surtout de désastres climatiques, qui ont explosé au cours de ces trente dernières années avec, en particulier, une forte augmentation du nombre d'inondations et de tempêtes, et dans une moindre mesure, de nombreux autres événements climatiques tels que les incendies et les températures extrêmes.
En France, on peut penser au cyclone Klaus de 2009 ou encore à la tempête Xynthia de 2010, la plus importante depuis "la tempête du siècle" de décembre 1999, qui avait causé le décès de 92 personnes en deux jours. Si la France a été largement épargné (jusqu’ici) en 2011, les exemples ne manquent pas ailleurs :
Selon l’OCDE, les coûts des désastres naturels ont fortement augmenté chaque décennie depuis les années 60.
Aux Etats Unis, l’ouragan Hugo de 1989 a été la première catastrophe dont les dégâts ont dépassé le milliard de dollars, tandis que l’ouragan Katrina, en 2005, a engendré des coûts d’environ $150 milliards. Selon les estimations, les coûts totaux de Fukushima – qui a été d’abord un désastre naturel – pourraient monter jusqu’à $250 milliards. Les désastres d’origine humaine
Pour compléter le tableau, il convient d’évoquer aussi les désastres d’origine humaine, notamment ceux liés au développement économique et technologique.
Nous citons ici trois exemples illustratifs.
La poursuite de la tendance
Précisons d’abord que notre analyse s’appuie non seulement sur nos propres recherches et réflexions mais aussi sur les travaux d’experts internationaux, parmi lesquels on citera en particulier le Dr. Michel-Kerjan, Professeur au Wharton School et Président du haut comité de l’OCDE sur les grandes catastrophes.
En bref, nous pensons que la tendance déjà constatée – des désastres de plus en plus fréquents et de plus en plus graves - va continuer, voire s’aggraver, en raison principalement du changement climatique, de l’urbanisation et de la concentration de valeur dans des zones à risque, du progrès technologique et de la mondialisation. Le changement climatique Déjà en 2007, le Groupe d’Experts Intergouvernemental sur Evolution du Climat (ONU) a confirmé que le réchauffement planétaire est établi sans équivoque et que l’activité humaine (avec les émissions de gaz à effet de serre) en est très probablement la cause principale depuis 1950. Ce réchauffement dérègle le climat et favorise en conséquence l’augmentation des désastres climatiques. Malheureusement, rien que pour stabiliser la quantité de gaz carbonique dans l’atmosphère, il faudrait une réduction de plus de 70% des émissions. Sans vouloir baisser les bras, une telle réduction semble peu probable même à moyen terme, pour un ensemble de raisons économiques et politiques. Autrement dit, le mal est en grande partie fait. L’urbanisation et la concentration de valeur, notamment dans des zones à risque La concentration des populations et des activités économiques et sociales est un facteur important dans l’augmentation des coûts des désastres. Depuis 2010, plus de 50% de la population mondiale vit dans les villes et, selon l’ONU, près de 60% en 2030. Comme zones particulièrement à risque, on peut penser à Fukushima sur la côte nord est du Japon, très exposée aux risques de tsunami. On peut aussi penser aux côtes de la Floride, très exposées aux ouragans, avec pas moins que $2.4 mille milliards d’actifs assurés (2008). En région parisienne, une nouvelle « crue centenaire » de la Seine ferait probablement des pertes énormes. Quant à Lyon, une rupture du barrage de Vouglans – bien que très peu probable - causerait une véritable vague déferlante de six mètres de haut qui balayerait la place Bellecour. Le progrès technologique – nouveaux risques, nouvelles dépendances Nous avons déjà évoqué, par exemple, les nouveaux risques liés à la recherche du pétrole dans des environnements extrêmes. On peut aussi penser aux menaces encore émergeantes, et notamment les cyber-attentats contre des infrastructures vitales de transport, d’énergie ou de télécommunications. L’attaque Stuxnet contre le programme nucléaire Iranien apparait comme un précurseur très inquiétant. La technologie crée aussi de nouvelles dépendances, et notamment le « tout électrique ». Auparavant, les télécommunications et les trains pouvaient fonctionner indépendamment du réseau électrique, ce qui n’est plus le cas. Ce type de nouvelle dépendance risque fort d’aggraver les conséquences d’un désastre. La mondialisation Depuis plusieurs années, le monde est devenu plus interconnecté et plus interdépendant. Un événement local se transforme rapidement en évènement mondial. Un virus peut voyager aussi rapidement en avion qu’un homme, qui fait qu’une épidémie dans un pays peut devenir en quelques semaines une pandémie. Avec la forte interdépendance du système financier, la faillite de la banque Lehmann Brothers a déclenché une crise financière mondiale. Sur le plan industriel, un désastre local peut aussi avoir des conséquences mondiales, en désorganisant les chaines d’approvisionnement. Suite à la catastrophe de Fukushima, Peugeot en France a connu du chômage technique, car une de ses usines ne recevait plus de pièces venant du Japon. Plus récemment, les grandes inondations en Thaïlande ont nécessité la fermeture de plusieurs centaines de sites industriels, avec des répercussions graves notamment pour l'industrie électronique mondiale. Des pénuries massives de disques durs haute densité sont à redouter dans le premier trimestre de 2012. Si la mondialisation est créatrice de richesse, elle peut aussi propager les désastres et surtout amplifier leurs conséquences. Peut-on apprendre les leçons ?
A l’échelle de l’histoire, l’humanité a toujours eu du mal à apprendre les leçons des désastres, ou bien apprenait de mauvaises leçons, à l’instar de certains New Yorkais qui, pendant des années après les attentats, ne pouvaient pas sortir dehors sans scruter nerveusement le ciel.
Cela s’explique en partie par les limites de la cognition humaine, et notamment la difficulté (confirmée par de nombreuses études dans la science des décisions) d’appréhender et de décider de manière « rationnelle » face aux cas peu probables mais à conséquences graves. Dans beaucoup de disciplines, les hypothèses de ce type sont écartées d’office. On peut aussi évoquer le «court-termisme», qui est en quelque sorte au croisement de la cognition et de l’éthique. Dans l’action publique comme dans les entreprises, il est toujours tentant de repousser des grands problèmes du futur – surtout quand il s’agit d’événements jugés rares - et de privilégier le court terme. A l’avenir, il faut sans doute apprendre à raisonner et à agir autrement. Des implications pour la continuité d'activité des entreprises
En conclusion de notre analyse, il est clair que la nouvelle donne des désastres a des implications lourdes et multiples pour la continuité d’activité des entreprises.
En février 2009, Duquesne Group a déjà écrit sur les leçons à retenir du cyclone Klaus, à la fois pour les entreprises et les services publics. (Voir Continuité de services : les leçons de Klaus, la tempête des Landes par Emmanuel Besluau.) Dit brièvement, un désastre qui frappe toute une région peut entrainer des coupures longues des réseaux électriques et de télécommunications. Les transports peuvent être impraticables, à la fois pour les biens et pour les collaborateurs. Les secours sont peut-être totalement débordés. L’expérience prouve aussi que dans une telle situation, quelles que soient les instructions données au employés, leur première priorité sera leur sécurité et celle de leurs familles...ce qui est bien compréhensible. Objectifs pour action en partenariat public-privé
Nous nous limitons ici de manière volontaire à la problématique des entreprises, avec trois objectifs pour des actions qui pourraient être menées par les autorités publiques en partenariat avec les acteurs privés.
D’abord, une meilleure sensibilisation des entreprises, et surtout des directions générales. Trop d’entreprises (surtout des PME mais pas qu’elles) n’ont toujours pas de véritable PCA, tout au plus un plan de reprise informatique partiel ou des sauvegardes. Avec l’augmentation des désastres, celles qui disposent d'un PCA ont sans doute intérêt à refaire tous les ans leur analyse de risque, tout en vérifiant leurs sources d'information sur les risques. On peut aussi noter que quand on implante une activité importante, une analyse préalable des risques sur le lieu d’implantation est peu courante. Après, il est trop tard. Pour cet objectif, l’Etat peut impulser mais le comportement des acteurs privés sera déterminant. Ensuite, une meilleure coordination avec les autorités publiques, notamment les préfectures et les collectivités locales. En cas de désastre, le préfet est tout puissant. Il serait utile d’envisager, par exemple, que les entreprises communiquent en amont leurs PCA au préfet, afin de l’aider à prendre le jour venu les meilleures décisions. Les autorités locales ont aussi un rôle important à jouer, notamment dans la sensibilisation de la population. Aucun PCA ne fonctionnerait dans un environnement de panique généralisée. Enfin, une meilleure coopération entre les entreprises. Une leçon clé de Fukushima a été l’importance vitale de la coopération et de l’assistance entre les entreprises. Cela a été fait de façon spontanée, mais on a tout intérêt à l’organiser en amont. Conclusion
De toute évidence, la tendance actuelle vers des désastres plus fréquents, avec des conséquences de plus en plus graves, va continuer, voire s'aggraver. Cette nouvelle donne a des implications très importantes pour les politiques publiques mais aussi pour le management de la continuité d'activité des entreprises.
Si les RPCA et les manageurs opérationnels sont en première ligne dans les PCA, la responsabilité ultime se situe forcément, compte tenu des enjeux, au niveau des Directions Générales, notamment au travers de la politique de continuité d'activité de l'entreprise. Pour conclure, nous nous permettons donc de proposer à leur intention une suggestion simple : imaginer l'entreprise frappée par un désastre qui est déjà arrivé ailleurs à une autre ... puis se demander, "mutatis mutandis", comment elle saurait réagir. C'est toujours un exercice édifiant, surtout quand on se rappelle que le malheur n'arrive pas qu'aux autres. Donald Callahan
Lundi 24 Octobre 2011
Dans la même rubrique :
|
Duquesne Research Newsletter
Continuité, sécurité, conformité - 20/02/2012Services IT aux clients - 01/02/2012Infrastructures matérielles et immatérielles - 05/07/2011Economie des télécommunications - 23/09/2010 |
||
|
|
|||





Home
Mail
Print
Zoom +
Zoom -
Share