Le partage d'informations confidentielles sur une plateforme web dédiée aux interdépendances entre les infrastructures essentielles

Les infrastructures essentielles sont des systèmes complexes qui ont pour but de fournir à la société les ressources essentielles à son bon fonctionnement (eau, gaz naturel, électricité, liens téléphoniques, etc.). Ces infrastructures sont dépendantes les unes des autres en raison des ressources qu'elles s'échangent. Ainsi, lorsqu'une infrastructure essentielle devient défaillante, elle peut entraîner la défaillance des autres infrastructures qui utilisent la ressource qu'elle produit. Cela peut entraîner des défaillances en cascade se propageant de réseau en réseau que l'on appelle des effets domino. Ces effets domino peuvent avoir des conséquences néfastes sur l'ensemble des activités économiques et sur le bien-être de la population. Dans le but de diminuer la vulnérabilité de nos sociétés face à ces phénomènes, il est important d'élargir les connaissances concernant les interdépendances entre les infrastructures essentielles. Dans ce contexte, le Centre risque & performance de l'École Polytechnique de Montréal a développé, depuis une dizaine d'années, une approche simple, mais efficace, qui permet l'identification des interdépendances entre les infrastructures essentielles. Cette méthodologie a permis le développement de DOMINO, un outil qui permet l'anticipation d'effets domino potentiels suite à la défaillance de l'une de ces infrastructures. Actuellement à l'état de prototype, le déploiement opérationnel de cet outil est soumis à une contrainte majeure. Pour pouvoir être utilisable, il doit nécessairement être accessible par les différents gestionnaires d'infrastructures essentielles et par les responsables du centre de sécurité civile. Cette question de l'accessibilité représente un défi puisqu'elle demande d'abord une réponse technique, c'est-à-dire le développement d'un système accessible, mais aussi organisationnelle, c'est-à-dire le développement d'un cadre de fonctionnement permettant le partage d'informations confidentielles entre des organisations multiples. l'objectif des travaux présentés dans ce mémoire a donc été d'aborder ces deux questions en développant une plateforme informatique accessible via l'Internet qui permet aux organisations d'échanger des informations permettant une meilleure gestion de leurs interdépendances tout en respectant le caractère confidentiel de ces informations. Dans un premier temps, il a été nécessaire d'étudier les besoins des futurs utilisateurs du système (qui sont en quelque sorte le client) et d'établir l'analyse fonctionnelle du système, c'est-à-dire de dresser l'ensemble des fonctionnalités que le système devra réaliser. Ensuite, il a été nécessaire d'aborder la question de la confidentialité des informations en intégrant au système un volet permettant la gestion des accès. Ces travaux ont permis de créer une version web du prototype DOMINO qui répond aux deux principales contraintes soulevées précédemment, soit l'accessibilité et la confidentialité. Une phase de test était nécessaire pour s'assurer du bon fonctionnement du prototype développé et pour valider son utilisation. Une première phase de validation, à l'interne du CRP, a permis de valider la justesse des résultats qu'il produit. Une deuxième phase de validation, auprès des partenaires, a permis de soulever quelques-uns des nombreux défis qui devront être soulevés avant de rendre une telle application réellement opérationnelle sur une municipalité. Rendre l'information accessible tout en conservant la confidentialité, est l'un des principaux défis de la mise en œuvre de tels systèmes d'information. Donc, l'accessibilité et la confidentialité de l'information doivent être abordées en parallèle. Un équilibre à rechercher entre accessibilité et confidentialité constitue un défi principal car l'échec de chacun de ceux-ci peut influencer négativement l'utilisation du système. Finalement, quelques modèles de sécurité existants pour tels outils ont été présentés dans ce mémoire en mettant l'appui sur la nécessité d'en créer un pour le Canada.