L’entreprise. Pour un dirigeant-entrepreneur de PME, les choses vont bien au-delà d’une simple entité économique ; il s’agit d’avantage d’une idée, d’un projet, plus que de simples considérations économiques. En plus de la maîtrise du marché économique, le dirigeant de l’entreprise doit également s’intéresser à d’autres préoccupations pour assurer la pérennité de son organisation, et notamment son environnement juridique. Celui-ci est une source de risques pour l’entreprise et son dirigeant, notamment de risque juridique de contentieux économique. Alors comment éviter la banqueroute ? Les dernières réformes législatives, traduisant les profondes mutations en matière de procédure civile, apportent des instruments de gouvernance juridique de l’entreprise permettant à son dirigeant de lutter contre le risque de contentieux économique. Comment ? Tantôt par l’instauration d’une obligation de prévention des risques via la mise en œuvre d’un plan de vigilance aux fins d’éviter la survenance d’un risque juridique ; tantôt par une résolution dé-judiciarisée ou privatisée, via le développement des modes amiables et alternatifs de résolution des différends, dès lors qu’un risque survient, pour éviter d’être confronté au contentieux économique, entendu en tant que procès civil traditionnel. Un tour d’horizon des possibilités qui s’offrent aux dirigeants-entrepreneurs de PME, pour un développement économique sécurisé, et assurer la pérennité de l’organisation dans un environnement juridique et social en perpétuelle évolution, brisant ainsi les frontières traditionnelles de la justice / A company. For a small or medium business, things go far beyond than just a simple economic organization. It is more about an idea, a project, than simple economic problematics. Besides grasping the economic market within, the business manager also needs to stay aware of other concerns, such as its legal environment. The latter is usualy complex, underrated and at the origin of many risks for the company and its CEO, such as economic litigation. Consequently, how avoid bankruptcy? Accordingly to the last legislative amendments that express many important transformations of civil procedure, the creation of new legal governance tools can help the entrepreneur to fight against economic litigation risks. How? Considering the fact that the amendments tend towards accountability, by establishing an obligation of risks prevention, and towards the empowerment of in house counsels by directly participating in the resolution of disputes, corporations has to enforce a legal governance that participates to the prevention of economic litigation. The thesis proposes a guide to legal governance of companies by first introducing a vigilance plan to alleviate any legal risk, and by recommending a private resolution solution through the recent raise of alternative dispute resolutions to avoid any economic litigation as a traditional civil lawsuit. Therefore, the thesis is an overview of all the options that entrepeneurs and business managers of small and medium companies have for a safe economic developement to ensure the sustainability of the organisation, in a perpetually evolving legal and social environment, going beyond traditional justice

Le management des risques a été développé au début des années 40. C’est aujourd’hui la pierre angulaire du Système de Management de la Sécurité (SMS) dans de nombreuses industries. Malheureusement, la pratique du management des risques accuse une mauvaise compréhension ainsi que de nombreux problèmes d’ordre méthodologique, terminologique, technique ou organisationnel. Dans une démarche de résolution des problèmes constatés, nous proposons, comme alternative à l’Analyse Préliminaire de Risque, la méthode Management Préliminaire des Risques (MPR). Cette méthode originale est basée sur un processus accidentel générique permettant de canaliser les mécanismes de capitalisation et d’exploitation des connaissances relatives aux scénarios d’accident (causalité, entités, situations, événements, etc.). La méthode MPR, se rattache au Système de Management de la Sécurité (SMS) sur un point d’ancrage essentiel qu’est la gestion des processus techniques et organisationnels. Notre objectif est triple, d’abord montrer les 10 problèmes majeurs que nous avons constatés en matière de management des risques, ensuite présenter la méthode MPR, basée sur un processus accidentel générique, que nous proposons pour résoudre ces difficultés dans le but d’exploiter efficacement l’échange de savoir-faire en matière de management des risques relatifs à différents systèmes issus de différents domaine, et enfin développer un Système Interactif d’Aide à la Décision (SIAD) permettant d’automatiser cette méthode et apporter des éléments d’aide à la décision en matière de management des risques à travers une interface graphique et ergonomique / Risk Management was developed at the beginning of the fourties. Since then, it becomes the cornerstone of the Safety Management System (SMS) building. Unfortunately, the practice of risk management remains problematic and completely beyond any harmonization optics. In a step of resolution of the noticed problems, we propose, as alternative for Preliminary Hazard Analysis, the PRM (Preliminary Risk Management) method. That original method would be based on a generic accidental process allowing to channel the mechanisms of capitalization and exploitation of knowledge related to the accident scenarios (causality, entities, situations, events, etc). The PRM method is attached to the Safety Management System (SMS) via the management of the technical and organisational processes. The purpose of this work is firstly to show the 10 problems that we have noticed in risk management, and secondly to deal with these difficulties through the proposal of the ontological-accidental-process- based Preliminary Risk Management (PRM) method in order to enforce the pertinence of the hazard analysis regarding its predominant status in the SMS (Safety Management System). These proposals have been concretized through the development of an Interactive Decision-Making System (IDMS) in order to perform a complete assisted-management-process through an ergonomic Graphical User Interface (GUI)

Cette thèse concerne l'étude des risques associés aux projets de CTSC (Captage, Transport et Stockage de CO2) dont le développement est prévu à l'échelle industrielle. Les projets de CTSC sont des systèmes sociotechniques complexes pour lesquels une approche systémique de management des risques est nécessaire. L'approche doit couvrir les différents aspects du risque pour analyser l'influence de la dynamique des risques sur la dynamique des projets. Une méthodologie systémique de management des risques est proposée. Cette méthodologie est fondée sur les concepts de la pensée systémique, de l'approche STAMP (Systems-Theoretic Accident Model and Processes) développée au sein du Massachusetts Institute of Technology, et de la dynamique des systèmes. L'objectif est de modéliser et d'analyser la structure de contrôle de sécurité impliquée dans un projet de CTSC. La structure de contrôle de sécurité est la structure organisationnelle des parties prenantes (contrôleurs) qui sont responsables de maintenir les contraintes de la sécurité. L'objectif de cette structure de contrôle de sécurité dans cette thèse est d'éviter le retard ou l'échec des projets de CTSC. Cet objectif a été reformulé comme étant la définition et le management des risques majeurs qui pourraient empêcher ou limiter le maintien des contraintes de sécurité. Les risques ont été d'abord identifiés et classés selon huit catégories : Technique, SSE (Santé, Sécurité et Environnement), Politique/Stratégie, Réglementation, Organisationnel/Humain, Financier/Economique, Social et Projet. Les risques majeurs liés aux phases amont ont été extraits et modélisés en utilisant la méthodologie proposée. Les rétroactions affectant la propagation et l'amplification de chaque risque ont été étudiées. Les structures de contrôle de sécurité, le contexte et les risques associés des projets de Barendrecht, de Lacq et de Weyburn ont été analysés. L'application de la méthodologie sur ces trois retours d'expériences permet de proposer un modèle générique de contrôle de sécurité pour les projets de CTSC. L'accent est mis sur le rôle majeur des facteurs endogènes conduisant à l'échec des projets de CTSC. Ce modèle met en évidence les flux d'information et de communication entre les parties prenantes qui conduisent à améliorer leurs modèles mentaux et leurs décisions. / This thesis is concerned with understanding the risks associated with the development of CTSC (Capture, Transport & Storage of CO2) projects up to industrial scales. CTSC projects are complex sociotechnical systems for which a systemic risk management approach is required. The approach has to cover different aspects of risk in order to analyze how dynamics of risks affect dynamics of projects. A systemic risk management framework is proposed based on the concepts of systems thinking, STAMP (Systems-Theoretic Accident Model and Processes), developed at the Massachusetts Institute of Technology, and system dynamics. The objective is to model and analyze the safety control structure involved in a CTSC project. Safety control structure is the organizational structure of stakeholders (controllers) who are responsible for maintaining safety constraints. The goal of safety control structure in this work is to prevent CTSC project delay or failure. This goal has been rephrased as definition and treatment of major risks that could avoid maintaining safety constraints. The risks have been firstly identified and classified in eight main categories including Technical, HSE (Health, Safety and Environment), Policy/Strategy, Legal, Organizational/Human, Financial/Economic, Social and Project. The major risks related to the phases prior to engineering have been extracted and modeled by the proposed methodology. Feedback networks affecting the amplification of each risk have been studied. Safety control structures, context and associated risks of Barendrecht, Lacq and Weyburn projects have been analyzed in order to propose a generic safety control model for CTSC projects. Emphasis is placed on the significance of finding endogenous explanations for the failure of CTSC projects. The model highlights the flow of information and communication among stakeholders leading to improve their mental models and decisions.

Cette thèse a pour objectif de répondre à la question suivante : Quel est le niveau de prise en compte de la Sécurité des Systèmes d’Information (SSI) par les collectivités territoriales françaises face aux risques numériques ? Ces dernières étant aujourd’hui confrontées à de nouveaux défis qui nécessitent un recours toujours plus important aux nouvelles technologies (administration électronique, e-démocratie, dématérialisation des appels d’offre…), le management de la sécurité des Systèmes d’Information (SI) territoriaux devient un enjeu majeur -bien qu’encore peu étudié- en matière de service public et de protection des données à caractère personnel. Etablie au travers de postures professionnelles successives et dans le cadre d’une approche naturaliste de la décision, notre modélisation théorique tend à mesurer le niveau réel de prise en compte du risque numérique en partant d’hypothèses fondées sur l’influence respective d’un ensemble de caractéristiques propres aux collectivités territoriales. Il se traduit par une enquête de terrain menée directement auprès de responsables territoriaux. Alors que cet enjeu nécessite une prise de conscience, par les décideurs locaux, de la nécessité de protéger les données qui leur sont confiés, il s’avère que ceux-ci n’ont, au mieux, qu’une connaissance très imparfaite des enjeux et des risques inhérents à la sécurisation d’un SI ainsi que de l’ensemble des menaces, directes ou indirectes, susceptibles de compromettre leur bonne utilisation. Une solution potentielle pourrait résider, simultanément à de la mise en place de procédures adaptées à l’échelon de chaque collectivité, par la définition d’une politique publique spécifique. / This doctoral thesis aims at answering a key question: what is the level of consideration given to Information Systems Security (ISS) by the French local authorities (LAs)? The latter are now facing new challenges that require an ever-increasing use of new technologies (e-government, e-democracy, dematerialization of call for tenders...). The under-researched territorial IT risk becomes a major issue in the sphere of public services and the protection of personal data. Theoretically based and constructed through successive professional positions, our theoretical model helps measure the actual level of inclusion of digital risk taking into account the respective influence of a set of characteristics of local authorities. A field survey was conducted with the close collaboration of representatives of LAs.While numerical risk requires a high level awareness by LA decision makers, it appears that they have a very imperfect knowledge of IT security related risks as well as of direct or indirect threats that may jeopardize their management systems. A potential solution lies with the definition of a specific public policy and with the implementation of appropriate procedures at the level of each community.

Il ne passe pas une semaine sans que l'on entende les termes « crise », « catastrophe » ou « désastre ». Ces notions font donc maintenant partie de notre quotidien, mais connaît- n vraiment leur signification. Sait-on réagir face à ces situations, et surtout comment peut- n être sûrs de les résoudre de la façon la plus performante possible ? Ces interrogations sont le point de départ de ce travail. En effet, nos recherches ont consisté à mettre en œuvre une méthode pour aider les acteurs d'une crise à mieux contrôler la réponse à apporter pour la résoudre. Lors de la survenu d'une crise, quelle qu'elle soit, le système est déstabilisé, il faut donc réagir vite afin de revenir à une situation stable. Or, actuellement les décideurs ne disposent pas de suffisamment d'éléments (1) pour prendre des décisions sereinement et (2) pour suivre l'impact de leur décision. C'est pour pallier ce manque que nous avons développé une méthode d'évaluation de performance qui permet aux décideurs de suivre et d'évaluer, selon les critères qu'ils ont définis, de façon précise le déroulement de la réponse à la crise. Ainsi les décideurs peuvent réagir, c'est-à-dire prendre une décision a posteriori, lorsqu'ils découvrent un problème dans la réponse et également anticiper, c'est-à-dire, prendre une décision a priori avant même que le problème ait lieu, en se fondant sur des prévisions renseignant sur l'état futur de la crise. Ces travaux ont un intérêt d'un point de vue académique étant donné qu'ils se positionnent sur une problématique en plein essor dans la recherche et d'un point de vue opérationnel car la méthode mise en oeuvre répond à un réel besoin émis par des acteurs de la réponse aux crises. De plus, comme le montre le dernier chapitre, nos travaux sont déjà applicables. Ce sujet est donc utile à tous, puisque chacun peut être victime d'une crise et en particulier aux acteurs de la gestion de crise qui y sont confrontés quotidiennement. / During a crisis, the main goal for decision-makers consists in restoring a stabilized nominal mode. The stakeholders face considerable pressure and drastic constraints in response time and coordination. This study proposes a method to support these stakeholders in making responsive and accurate decisions while carrying out a performance evaluation of the activities run during the crisis response process. This method is composed of four steps: (1) characterization of the crisis response system, (2) selection of system components to evaluate in priority, (3) determination of performance dimensions to consider and (4) creation of indicators. Currently, performance evaluation is only used subsequent to a crisis, due to difficulties in gathering and aggregating information into trustable performance indicators. This paper proposes a method to obtain a relevant and dynamic decision-support system. Decision-makers will use it to resolve the crisis based on performance evaluation, in addition to the essential experience they undergo. A case study of crisis management within the French Red Cross non-governmental organization is developed, through a web-based prototype, in order to explain how performance indicators can both support crisis response management and also improve the collaboration of stakeholders.

Ce travail de thèse a pour thème le co-développement de nouveau produit avec les fournisseurs.Nous proposons une méthode d’analyse des dysfonctionnements liés à ce type de conceptiondite « collaborative » qui permet d’en améliorer la pratique. Ce travail s’appuie sur des études decas réalisées au sein de l’entreprise Somfy, des interviews menées au sein de 10 entreprises etune étude quantitative menée avec l’Université de Twente. A partir de la littérature et des étudesde cas, nous proposons une liste des dysfonctionnements puis une classification de ces derniersen 5 classes selon le cycle de vie de la collaboration client/fournisseur. Puis, une analysequantitative d’impact des dysfonctionnements sur la performance projet via une enquête estproposée pour généraliser les résultats des études de cas. Le résultat final de cette thèse est unoutil d’analyse de risques en co-développement avec les fournisseurs développé avecl’entreprise Somfy et inspiré de la démarche AMDEC. Cet outil permet, en début de projet de codéveloppement,d’identifier les dysfonctionnements potentiels les plus critiques de façon àmettre en place un plan d’action adapté. / This thesis is focused on collaborative development of new products with suppliers. A method toanalyze failures linked to this type of development is proposed and enables to improve thispractice. This work is based on case studies carried out at Somfy Company, on interviews carriedout with 10 companies and on a quantitative study carried out with the University of Twente.From a literature review and our case studies, a list of failures is proposed followed by a failuresclassification in 5 classes following the customer/supplier collaboration lifecycle. Then, aquantitative impact analysis of the failures on the project performance via a survey is proposedto generalize the case studies’ results. The final result of this thesis is a risk analysis tool appliedto collaborative development with suppliers developed with Somfy and inspired by the FMEAapproach. This tool enables, at the beginning of a collaborative development project, to identifythe most critical potential failures in order to set up an adapted action plan.

Ces dernières années, les attaques de pirates contre des navires ou des champs pétroliers n'ont cessé de se multiplier et de s'aggraver. Pour exemple, l'attaque contre la plateforme Exxon Mobil en 2010 au large du Nigeria s'est soldée par l'enlèvement de dix-neuf membres d'équipage et la réduction de 45.000 barils de sa production pétrolière quotidienne ce qui a engendré une montée des prix à l'échelle internationale.Cet exemple est une parfaite illustration de l'ampleur des dommages sur la sécurité des infrastructures pétrolières offshore.Dans le cadre de notre recherche, nous proposons une démarche de pilotage et de management du risque de piraterie en se basant sur le concept des réseaux bayésiens qui permettent la représentation des connaissances et le calcul des probabilités conditionnelles.Une dimension temporelle a été ajoutée par le recours aux réseaux bayésiens qualifiés de « dynamiques ». Ces réseaux, fondés sur les chaines de Markov cachées ou filtres de Kalman, se révèlent très performants dans le domaine de l'analyse des risques.L'application de ces réseaux au domaine de la piraterie a été envisagée, les apports et les limites seront évalués dans le cadre de cette thèse. / In recent years, pirate attacks against ships or oil fields have continued to multiply and worsen. For example, the attack against the Exxon Mobil platform in 2010 in the coast of Nigeria has resulted in the removal of nineteen crew members and the reduction of 45,000 barrels of daily oil production which resulted in a rise prices internationally.This example is a perfect illustration of the extent of damage on the safety of offshore oil infrastructure.As part of our research, we propose an approach to control and management of the risk of piracy based on the concept of Bayesian networks that enable knowledge representation and calculation of conditional probabilities.A temporal dimension was added by the use of Bayesian networks called "dynamic". These networks, based on Markov chains hidden or Kalman filters, are proving very effective in the field of risk analysis.The application of these networks on piracy was considered, the contributions and limitations will be evaluated as part of this thesis.

La maîtrise des risques est un enjeu majeur pour les entreprises. Loin d’être l’apanage des seules catastrophes naturelles, les perturbations des chaînes logistiques actuelles peuvent parfois être causées par des événements mineurs amplifiés par les failles d’organisations industrielles de plus en plus complexes. Nombreux sont les exemples de ces perturbations avec des conséquences économiques graves.La gestion des risques dans les chaines logistiques est un thème récent et les méthodes et outils actuels ne répondent pas encore totalement aux préoccupations des gestionnaires de ces chaînes logistiques. Une grande aide peut être apportée par la simulation des événements affectant les chaînes. Cependant malgré son efficacité pour couvrir la complexité de la chaîne, la simulation reste encore difficile à mettre en œuvre, notamment dans les phases de création et d’exploitation des modèles.Le but de cette thèse est de faciliter l’utilisation de la simulation pour l’analyse des risques dans les chaines logistiques. Ainsi, nous avons développé un référentiel de modélisation pour la simulation qui permet d’assurer une construction facile des modèles de la structure, du comportement et des risques inhérents aux chaines logistiques. Ce référentiel est bati sur un ensemble de metamodèles et de bibliothèques adaptés à la définition de chaînes logistiques et définis sur la base du référentiel SCOR. Ajouté à cela, nous avons proposé un guide de traduction permettant le passage d’un modèle conceptuel de chaîne logistique vers un modèle de simulation permettant de tester les scénarios de risque. Une bibliothèque de modules de simulation a été proposée pour accompagner ce passage. Une étude de cas a été menée pour tester et valider partiellement l’approche proposée. / Controlling risks is an important issue for companies. Far from being only the prerogative of natural disasters, the disruptions of today's supply chains can sometimes be caused by minor events amplified by the flaws of increasingly complex industrial organizations, causing severe economic losses.Risk management in supply chains is a recent theme and the proposed solutions are not yet able to meet the needs of practitioners. One of the solutions to analyse risks is using simulation. But, despite its effectiveness to cover the complexity of the chain, it still presents a major weakness which is the difficulty of implementation.The aim of this thesis is to facilitate and to adapt the simulation for risk analysis of supply chains. Thus, we have developed a modeling framework for simulation which enables an easy construction of models of supply chain structure, behavior and if the associated risks. This is done through the proposition of a set of meta-models and libraries, defined on the basis of the SCOR reference model. In addition, we proposed a translation guide for the translation of the conceptual model of supply chains into a simulation model and enabling testing risk scenario. Additionaly, we developed a library of simulation modules.A case study was conducted and the results show the relevance of the proposed approach.