Ce chapitre décrit le processus de l’AGR ainsi que l’organisation de ses étapes.
L’AGR est une méthode structurée, analytique, inductive et semi-quantitative ou quantitative d’analyse, d’évaluation et de gestion des risques.
La mise en œuvre de l’AGR peut être planifiée à tout instant du cycle de vie du système étudié, à savoir : toute phase depuis le début de la conception jusqu’à la fin de son démantèlement. Elle prend en compte les ensembles fonctionnels, matériels, logiciels ainsi que les procédures opérationnelles à un niveau de décomposition macroscopique du système étudié.
En présence de dangers de nature structurelle, fonctionnelle ou conjoncturelle auxquels est exposé le système, le but de l’AGR est d’identifier, d’analyser et d’évaluer les risques des scénarios conduisant à un événement redouté et de les maîtriser en termes de réduction et de contrôle, avec ou sans contraintes financières prédéfinies. Pour cela :
les entrées sont la liste des dangers pris en compte, le système modélisé, le référentiel d’acceptabilité des risques, les coûts potentiels des pertes et des efforts de traitement et éventuellement les données d’allocations d’acceptabilité de risques ;
les sorties sont les cartographies des risques (voir chapitre 7), le plan d’actions en réduction des risques (voir chapitre 9, paragraphe 1), le catalogue des paramètres de sécurité (voir chapitre 9, paragraphe 2), les allocations d’acceptabilité des risques (voir chapitre 9, paragraphe 3) et les bilans financiers (voir chapitre 8)…