Quand les petits incidents parlent, mais personne ne les entend

Un événement grave arrive rarement sans aucun signal préalable. Avant une intrusion réussie, il y a parfois eu plusieurs portes mal refermées. Avant une agression verbale qui dégénère, plusieurs tensions ont pu être signalées. Avant une faille de sûreté sur un site, des anomalies d’accès ou des alarmes répétées avaient peut-être déjà été consignées.

Le problème, c’est que ces informations sont souvent dispersées.

Les équipes de sécurité remplissent des rapports. Les facility managers reçoivent des notifications. Les prestataires externes transmettent des comptes rendus. La direction obtient parfois une synthèse mensuelle. Mais entre ces niveaux, les signaux faibles se perdent.

L’IA peut apporter une aide concrète : lire de grands volumes de rapports, repérer des mots récurrents, rapprocher des lieux, horaires, équipements, personnes concernées ou types d’événements. Elle peut faire émerger des tendances que l’œil humain n’a pas toujours le temps de voir.

Mais cet usage implique aussi des précautions. Les rapports d’incident peuvent contenir des données personnelles, des informations sensibles sur les vulnérabilités d’un site ou des éléments liés à des collaborateurs. En Suisse, le PFPDT rappelle que la LPD s’applique directement aux traitements de données fondés sur l’IA lorsque des données personnelles sont concernées.

L’objectif n’est donc pas de tout automatiser. Il est de mieux comprendre ce que l’organisation sait déjà, mais n’exploite pas encore.

Le rapport d’incident : preuve administrative ou outil de prévention ?

Dans beaucoup de sociétés ou d'administration, la main courante remplit d’abord une fonction de traçabilité. Elle permet de démontrer qu’un événement a été noté, qu’une ronde a été réalisée, qu’une alarme a été prise en compte ou qu’une intervention a eu lieu.

C’est utile. Mais c’est insuffisant.

Un rapport d’incident devrait aussi aider à répondre à des questions opérationnelles :

• Où les incidents se répètent-ils ?
• À quels horaires surviennent-ils ?
• Quels équipements sont régulièrement impliqués ?
• Quelles consignes semblent mal comprises ?
• Quels délais de réaction sont trop longs ?
• Quels événements reviennent sans action corrective ?
• Quels sites ou zones présentent une dérive progressive ?

Sans analyse régulière, les rapports deviennent un cimetière documentaire. Ils existent, mais ils ne préviennent plus rien.

L’enjeu est de passer d’une logique d’archivage à une logique d’apprentissage. Chaque incident devrait alimenter une meilleure compréhension du dispositif réel : celui qui fonctionne sur le terrain, avec ses habitudes, ses raccourcis, ses oublis et ses points forts.

Les signaux faibles ne sont pas toujours spectaculaires

Un signal faible n’est pas forcément un événement dramatique. C’est souvent un détail qui se répète.

Une porte technique retrouvée ouverte deux fois en un mois. Une alarme intrusion classée comme fausse alerte à plusieurs reprises. Des visiteurs qui contournent régulièrement le passage par l’accueil. Un prestataire qui ne suit pas la procédure d’accès livraison. Un agent qui note plusieurs fois une hésitation sur la personne à contacter.

Pris isolément, chacun de ces faits peut sembler banal.

Mais leur répétition raconte autre chose : une faille de procédure, un équipement mal paramétré, une zone mal comprise, une consigne impraticable ou une chaîne de décision trop floue.

L’IA peut être utile précisément ici. Elle ne remplace pas l’expérience du responsable sûreté. Elle l’aide à ne pas manquer des répétitions cachées dans des dizaines ou centaines de lignes de texte.

C’est la différence entre lire un rapport après l’autre et observer une carte de chaleur des fragilités opérationnelles.

Ce que l’IA peut concrètement analyser dans les rapports d’incident

L’intérêt de l’IA n’est pas seulement de résumer des documents. Utilisée avec méthode, elle peut aider à structurer les événements selon des critères utiles à la décision.

Elle peut notamment repérer :

- Les lieux récurrents : une entrée secondaire, un parking, un local technique, une zone de livraison ou un accueil peuvent apparaître plus souvent que prévu dans les rapports.

- Les horaires sensibles : certains incidents se concentrent en fin de journée, pendant les pauses, lors des livraisons, en dehors des heures d’ouverture ou pendant les périodes de faible présence.

- Les équipements impliqués : une porte, une caméra, un lecteur de badge, une barrière ou un système d’alarme peut revenir régulièrement dans les comptes rendus.

- Les types d’événements Intrusion, accès non autorisé, altercation, alarme tardive, ronde incomplète, perte de badge, objet abandonné, comportement suspect : la catégorisation permet de sortir du simple récit.

- Les délais et ruptures de chaîne : un incident peut avoir été détecté rapidement, mais traité tardivement. L’IA peut aider à repérer les moments où l’information ralentit : alerte, levée de doute, escalade, intervention, clôture.

- Les formulations révélatrices : des phrases comme « procédure non claire », « personne à joindre inconnue », « accès laissé ouvert », « déjà signalé » ou « pas de retour reçu » sont précieuses. Elles indiquent souvent un problème de gouvernance plus qu’un problème technique.

L’IA agit alors comme un tamis. Elle ne décide pas de la gravité finale. Elle fait remonter ce qui mérite une lecture humaine attentive.

La vraie valeur : prioriser les actions correctives

Analyser les rapports ne sert pas à produire un joli tableau de bord. Cela doit conduire à des décisions.

Une bonne analyse permet de distinguer :

• les incidents isolés ;
• les récurrences faibles mais persistantes ;
• les anomalies liées à un équipement ;
• les écarts de procédure ;
• les problèmes de formation ;
• les zones nécessitant un audit terrain ;
• les sujets à traiter immédiatement.

Par exemple, si plusieurs rapports mentionnent une même porte laissée ouverte, la réponse peut être technique : ferme-porte, contrôle d’accès, alarme locale, caméra de levée de doute.

Si plusieurs rapports indiquent que les agents ne savent pas qui prévenir, le problème relève plutôt de la chaîne d’alerte : annuaire, escalade, responsabilités, canaux de repli, accusés de réception.

Si les incidents se concentrent sur une zone de livraison, il faut peut-être revoir les flux, les horaires, la signalétique, la procédure prestataire ou la séparation entre public, personnel et fournisseurs.

L’IA aide à faire apparaître la priorité. L’audit opérationnel confirme la cause réelle. Car un rapport ne montre pas toujours ce que le terrain révèle : une porte calée, un angle mort, une consigne impossible à appliquer, une caméra mal orientée, un badge partagé ou un opérateur saturé d’alertes.

Attention aux données sensibles et aux outils utilisés

Les rapports d’incident ne sont pas des documents anodins. Ils peuvent contenir :

• des noms de collaborateurs ;
• des informations sur des visiteurs ou prestataires ;
• des descriptions de comportements ;
• des images ou références vidéo ;
• des horaires de présence ;
• des vulnérabilités de bâtiments ;
• des détails sur les procédures internes ;
• des informations utiles à une personne malveillante.

C’est pourquoi l’usage de l’IA doit être encadré. Le PFPDT rappelle que les responsables du traitement doivent assumer leur responsabilité et mettre en place des mesures techniques et organisationnelles adaptées lorsque des données personnelles sont traitées, y compris dans des environnements cloud.

Avant d’envoyer des rapports d’incident dans un outil d’IA, une organisation devrait donc vérifier :

• où les données sont traitées ;
• qui peut y accéder ;
• si les données servent à entraîner un modèle ;
• quelles informations doivent être anonymisées ou pseudonymisées ;
• quelles catégories de rapports peuvent être analysées ;
• quelles données ne doivent jamais sortir de l’environnement maîtrisé ;
• quelles règles de conservation s’appliquent ;
• qui valide les conclusions.

La facilité technique ne doit pas devenir une fuite de sûreté. Confier sans cadre des rapports d’incident à un outil non maîtrisé, c’est parfois laisser le double des clés sous le paillasson parce que c’est pratique.

Méthode simple : commencer par un échantillon maîtrisé

Il n’est pas nécessaire de lancer un grand projet pour obtenir de premiers enseignements. Une démarche prudente peut commencer par un échantillon limité.

Par exemple : trois mois de rapports, un site, une typologie d’incidents ou une zone sensible.

La méthode peut suivre cinq étapes.

1. Définir la question opérationnelle : cherche-t-on à réduire les intrusions ? À comprendre les fausses alertes ? À améliorer la chaîne d’escalade ? À identifier des zones faibles ?

2. Sélectionner les données utiles : tous les rapports ne sont pas nécessaires. Il faut choisir les documents pertinents et limiter les données au besoin d’analyse.

3. Nettoyer et structurer l’information : Les noms, détails inutiles ou informations sensibles peuvent être retirés lorsque cela est possible. Les événements peuvent être classés par date, site, zone, type et gravité.

4. Utiliser l’IA pour repérer les récurrences : l’outil peut proposer des regroupements, tendances, formulations fréquentes ou anomalies. Ces résultats doivent être considérés comme des pistes.

5. Valider sur le terrain : le responsable sûreté, le facility manager, les agents et les personnes concernées par l’exploitation doivent confirmer ou corriger l’analyse. C’est là que l’on distingue une vraie faiblesse d’un simple biais de rédaction.

Cette approche permet d’obtenir rapidement des priorités concrètes, sans transformer l’IA en système opaque ni surtraiter des données sensibles.

Les points à vérifier dans votre entité

Avant d’utiliser l’IA pour analyser vos mains courantes ou rapports d’incident, posez-vous ces questions :

1. Vos rapports sont-ils exploitables ou seulement archivés ?
2. Les incidents sont-ils classés de manière cohérente ?
3. Pouvez-vous identifier facilement les lieux, horaires et équipements récurrents ?
4. Les fausses alertes sont-elles distinguées des événements pertinents ?
5. Les délais de détection, d’escalade et de clôture sont-ils mesurés ?
6. Les rapports mentionnent-ils régulièrement des consignes floues ou inapplicables ?
7. Les données personnelles inutiles peuvent-elles être retirées avant analyse ?
8. L’environnement IA utilisé est-il maîtrisé par l’organisation ?
9. Les résultats produits par l’IA sont-ils vérifiés par une personne compétente ?
10. Les constats débouchent-ils sur un plan d’action priorisé ?
11. Les actions correctives sont-elles suivies dans le temps ?
12. Les équipes terrain sont-elles associées à l’analyse ?

IA responsable : les garde-fous indispensables

L’IA peut aider à repérer des tendances, mais elle peut aussi se tromper. Elle peut survaloriser des formulations fréquentes, manquer un événement mal rédigé ou produire des rapprochements discutables.

Elle ne doit donc pas servir à désigner automatiquement un responsable, sanctionner un collaborateur ou conclure seule à une faute.

Dans ce type d’usage, les garde-fous essentiels sont :

• une finalité claire ;
• un périmètre limité ;
• une minimisation des données ;
• un environnement technique maîtrisé ;
• une vérification humaine ;
• une documentation des analyses ;
• une séparation entre détection de tendances et décision disciplinaire ;
• une validation adaptée lorsque les données sont sensibles ou les risques élevés.

Le PFPDT rappelle également que l’analyse d’impact relative à la protection des données sert à identifier, évaluer et traiter les risques lorsqu’un traitement peut présenter un risque élevé pour les personnes concernées.

Pour les rapports d’incident, cette prudence est particulièrement importante : ils décrivent souvent des situations humaines, des vulnérabilités et des événements sensibles.

Conclusion

Les entreprises ou administrations possèdent souvent plus d’informations de sûreté qu’elles ne le pensent. Le problème n’est pas toujours de collecter davantage. C’est de relier ce qui existe déjà.

Une main courante n’est pas seulement une archive. Un rapport d’incident n’est pas seulement une preuve que quelque chose a été noté. Bien exploités, ces documents peuvent devenir un outil de prévention, de priorisation et d’amélioration continue.

L’IA peut aider à faire émerger les récurrences, les zones faibles et les signaux discrets. Mais elle doit rester à sa place : un appui à l’analyse, sous contrôle humain, dans un environnement sécurisé et avec une finalité proportionnée.

Avant le prochain événement grave, les premiers indices sont peut-être déjà dans vos rapports.

Praesidium

Vos mains courantes et rapports d’incident contiennent peut-être des signaux faibles encore inexploités. Seeger Consulting vous accompagne dans l’analyse structurée de vos événements, l’identification des récurrences et la définition de priorités d’action concrètes, dans une approche maîtrisée, proportionnée et orientée terrain. La solution Praesidium répond spécifiquement à cette thématique.