Approche méthodologique de l'évaluation de la résilience des systèmes essentiels du Québec

La problématique de la protection des infrastructures essentielles est devenue un enjeu majeur au début du XXIe, à la suite des attentats du 11 septembre 2001 à New York. Cependant, les récentes catastrophes naturelles, comme le cyclone Katrina aux États-Unis en 2005 ou le tremblement de terre et le tsunami au Japon en 2011, ont démontré que le maintient des activités des infrastructures essentielles est autant primordial que leur protection. Le concept de résilience appliqué à la gestion des risques est assez récent mais apporte une toute nouvelle vision dans le domaine, même s'il n'y a pas de consensus quant à sa définition. En ce qui concerne la résilience organisationnelle, elle permet d'amener une approche « tous risques » basée sur la connaissance du système et de son environnement, et non plus sur la probabilité d'occurrence d'un aléa. Au niveau international, les gouvernements adoptent de plus en plus des stratégies de résilience concernant leurs infrastructures essentielles. Dans ce domaine, le Québec a lancé une démarche visant à améliorer la résilience de ses systèmes essentiels. Coordonnée par un sous-comité de l'Organisation de la Sécurité Civile du Québec (OSCQ), cette démarche a pour objectif d'identifier et de caractériser les systèmes essentiels ainsi que les conséquences de leurs défaillances sur les autres systèmes essentiels mais aussi sur la population du Québec, les activités économiques et le bon fonctionnement du gouvernement. En collaboration avec l'OSCQ, le Centre risque & performance (CRP) a développé une méthodologie d'évaluation de la résilience organisationnelle. Cette étude a pour objectif d'appliquer les premières étapes de la méthodologie pour l'ensemble des systèmes essentiels du Québec. La réalisation de la première étape de la méthodologie a permis de lister 92 ressources essentielles au Québec, réparties en dix tables sectorielles. Cette étude apparaît comme totalement novatrice étant donné qu'aucune liste de ce genre n'avait été établie auparavant au Québec. En ce qui concerne la deuxième étape, il n'a été possible de réaliser que l'activité sur l'étude des ressources essentielles. Dans un premier temps, il a fallu expliciter la définition d'une ressource essentielle, et notamment les notions de santé, sécurité et bien-être de la population, ainsi que de gouvernance et d'activités économiques. Ensuite, il a été possible de dresser un portrait des conséquences de l'indisponibilité des ressources essentielles suivant les notions explicitées précédemment. L'étude présentée dans ce mémoire se penchera particulièrement sur le secteur Finances car il apparaît comme très complexe mais aussi comme primordial pour les sociétés. En effet, quelque soit le pays, le secteur financier est l'un des seuls à être systématiquement classifié comme essentiel. La mise en place des premières étapes la méthodologie pour le secteur Finances aboutira à une première représentation de la résilience.

Abstract

The problem of critical infrastructure protection has become a major issue in the early 21st century, following the terrorist attacks of September 11, 2001 in New York. However, recent natural disasters like Hurricane Katrina in the United States in 2005 or the earthquake and tsunami in Japan in 2011 showed that maintains critical infrastructure activities was as important as their protection. The concept of resilience applied to risk management is relatively new but brings a whole new vision in the field, even if there is no consensus on its definition. Regarding organizational resilience, it can lead to an “all-hazards approach” based on knowledge of the system and its environment, rather than on the probability of occurrence of a hazard. At the international level, governments are increasingly adopting more resilience strategies for their critical infrastructure. In this field, Quebec has launched an initiative to improve the resilience of its critical systems. Coordinated by a subcommittee of the Organisation de la Sécurité Civile du Québec (OSCQ), this approach aims to identify and characterize critical systems and the consequences of their failures on other critical systems but also on the population in Quebec, economic activities and effective functioning of government. In collaboration with the OSCQ, the Centre risque & performance (CRP) has developed a methodology for assessing organizational resilience. This study aims to establish the first steps of the methodology for all critical systems in Quebec. The completion of the first stage of the methodology allows us to list 92 key resources in Quebec, split in ten sectors. This study appears to be completely novel as no such list had been established previously in Quebec. Concerning the second step, it has only been possible to carry out the activity on the study of essential resources. Initially, one had to clarify the definition of an essential resource and in particular the concepts of health, safety and welfare of the population, as well as governance and economic activities. Then, it was possible to draw a portrait of the consequences of the unavailability of critical resources according to the concepts explained above. The study presented in this master thesis will focus particularly on the finance sector because it is both very complex and essential for the societies. Indeed, whatever the country, the financial sector is one of the few to be consistently classified as essential. The establishment of the first steps methodology for finance sector will lead to a first representation of resilience.