Incidents : signaler, analyser, apprendre

1Pourquoi signaler

Un incident de sécurité est tout événement qui a causé ou aurait pu causer un dommage au personnel, aux biens, à la réputation ou aux programmes. Le quasi-incident (near miss) est un événement qui aurait pu causer un dommage mais n'en a pas causé : tirs entendus près d'un convoi, faux point de contrôle évité de justesse, menace verbale.

Signaler sert à :

• porter assistance immédiatement aux personnes touchées ;
• alerter les autres équipes et organisations ;
• comprendre les tendances et adapter les mesures ;
• rendre compte à la direction, au conseil, aux bailleurs et aux assureurs ;
• prouver que l'organisation exerce son devoir de protection.

La pyramide des incidents (observée dans de nombreux secteurs) montre qu'avant un incident grave, il y a généralement beaucoup de quasi-incidents et d'incidents mineurs. Ne pas les signaler, c'est se priver des alertes précoces.

2Le système de signalement

Un système efficace comprend trois niveaux :

• Alerte immédiate (dans l'heure) : appel ou message à la personne désignée, avec les informations essentielles : qui, quoi, où, quand, état des personnes, besoin d'aide.
• Rapport d'incident (sous 24 à 48 heures) : formulaire standard avec chronologie, conséquences, actions prises.
• Analyse (sous 1 à 2 semaines pour les incidents significatifs) : causes, leçons, recommandations.

Pour encourager le signalement :

• formulaire simple, disponible hors ligne et dans les langues du personnel ;
• pas de sanction pour le signalement d'une erreur de bonne foi (culture « juste », qui distingue l'erreur honnête de la négligence grave ou de la violation délibérée) ;
• canal confidentiel pour les incidents sensibles (violences sexuelles, harcèlement, incidents impliquant un collègue) ;
• retour d'information : les équipes voient ce qui change grâce à leurs signalements.

Si une équipe ne signale jamais rien, ce n'est presque jamais parce qu'il ne se passe rien. C'est un signal d'alerte sur la culture de sécurité.

3Classer les incidents

Une typologie commune rend les données comparables : violence contre les personnes (meurtre, blessure, enlèvement, agression sexuelle, détention arbitraire), vol et braquage, intrusion, menace, incident lié au conflit (tirs, bombardements, engins explosifs), accident de la route, incident de santé, incident de sécurité numérique, troubles civils.

Chaque incident reçoit aussi un niveau de gravité, par exemple de 1 (mineur, sans blessé ni perte significative) à 4 (critique : décès, enlèvement, blessure grave, retrait d'une zone).

Exemple de tableau trimestriel. 42 incidents signalés : 15 vols mineurs, 9 menaces, 6 accidents de la route (dont 2 graves), 5 braquages de véhicules, 4 quasi-incidents liés aux combats, 2 détentions arbitraires de courte durée, 1 agression physique. Les incidents de gravité 3 et 4 sont au nombre de 8, soit 19 %. Les 5 braquages ont tous eu lieu sur le même axe, entre 15 h et 17 h : la tendance est exploitable (changement d'horaires, révision des autorisations sur cet axe).

4Analyser un incident

L'analyse d'un incident significatif cherche à comprendre, pas à punir. Méthode en quatre temps :

• Chronologie précise, reconstituée à partir de plusieurs sources (personnes impliquées, témoins, communications, GPS).
• Faits et conséquences : dommages, réactions, assistance fournie.
• Causes et facteurs contributifs : contexte (menace), vulnérabilités (procédures, comportement, équipement), décisions prises et leurs raisons, ce qui a bien fonctionné.
• Recommandations : mesures concrètes, responsables, délais, et vérification de leur mise en œuvre.

Questions utiles : la menace était-elle connue ? Les procédures étaient-elles adaptées ? Étaient-elles connues et appliquées ? Si non, pourquoi (impossibles, inconnues, contournées) ? La réponse à l'incident a-t-elle été rapide et adaptée ? Qu'aurions-nous dû voir venir ?

Les personnes touchées doivent être protégées pendant l'analyse : soutien psychologique, respect du rythme, confidentialité, et pas d'interrogatoire répété qui les traumatise de nouveau.

5Utiliser les données

Les données d'incidents alimentent :

• l'analyse de contexte et l'évaluation des risques (fréquences, lieux, horaires, auteurs, modes opératoires) ;
• les décisions sur les mesures (ce qui marche, ce qui ne marche pas) ;
• les rapports à la direction (tableau de bord trimestriel) et au conseil ;
• le partage avec les forums de sécurité et les bases de données sectorielles, de façon anonymisée et avec l'accord de l'organisation.

Indicateurs utiles. Nombre d'incidents pour 100 employés ; part des incidents graves ; délai moyen de signalement ; part des recommandations mises en œuvre dans les délais. Exemple : 24 recommandations issues des analyses de l'année ; 15 mises en œuvre dans les délais, 5 en retard, 4 non commencées. Taux de mise en œuvre dans les délais : 62,5 %. Les 4 non commencées sont examinées en priorité par la direction : une recommandation non appliquée laisse le risque intact.

6Rendre compte et communiquer

Après un incident grave, plusieurs publics attendent des informations, avec des besoins différents :

• Famille des personnes touchées : information rapide, humaine, par une personne désignée, avant toute communication publique.
• Personnel : information factuelle, mesures prises, soutien disponible, pour éviter les rumeurs.
• Bailleurs : selon les contrats, notification rapide des incidents graves et de leurs conséquences sur les programmes.
• Assureurs : déclaration dans les délais pour les dommages et les frais médicaux.
• Autres organisations : alerte par le forum de sécurité.
• Médias : seulement par le porte-parole désigné ; dans le cas d'un enlèvement, la communication publique peut mettre la victime en danger et est décidée par la cellule de crise.

Une communication maladroite peut aggraver un incident : publier le nom d'une victime avant sa famille, accuser publiquement un acteur armé, ou révéler des informations qui compromettent une négociation.