Cette étude traite de la problématique de la mise en œuvre et de la définition d'une stratégie de gestion de risques à partir de l'étude du système d'information. Le retour d'expérience est conçu, dans une vision classique comme une démarche de gestion mettant à disposition les informations nécessaires aux managers pour piloter les systèmes. Malheureusement, la réalité est moins simple. Les systèmes à piloter sont des systèmes socio techniques complexes. Le futur n'est pas déterminé par le passé. Il s'avère nécessaire de compléter le système d'information supportant la gestion des risques. Il faut passer d'un système fondé sur des informations extraites des expériences incidentelles du système à piloter à un système d'information qui intègre au mieux l'expérience des hommes qui le font fonctionner. Les connaissances tacites des employés doivent alors être élicitées. Une aide à la décision issue du courant de l'analyse de la décision le permet. Les analyses de risques à mener sont des lieux d'élaboration de sens collectif. Nous ouvrons ainsi la voie à une véritable ingénierie du subjectif fondement d'un système de management au sein duquel la vision d'ingénieur de la gestion des risques et la vision inspirée des courants des sciences humaines et sociales peuvent cohabiter.

Le management des risques a été développé au début des années 40. C'est aujourd'hui la pierre angulaire du Système de Management de la Sécurité (SMS) dans de nombreuses industries. <br />Malheureusement, la pratique du management des risques accuse une mauvaise compréhension ainsi que de nombreux problèmes d'ordre méthodologique, terminologique, technique ou organisationnel.<br />Dans une démarche de résolution des problèmes constatés, nous proposons, comme alternative à l'Analyse Préliminaire de Risque, la méthode Management Préliminaire des Risques (MPR). Cette méthode originale est basée sur un processus accidentel générique permettant de canaliser les mécanismes de capitalisation et d'exploitation des connaissances relatives aux scénarios d'accident (causalité, entités, situations, événements, etc.). La méthode MPR, se rattache au Système de Management de la Sécurité (SMS) sur un point d'ancrage essentiel qu'est la gestion des processus techniques et organisationnels.<br />Notre objectif est triple, d'abord montrer les 10 problèmes majeurs que nous avons constatés en matière de management des risques, ensuite présenter la méthode MPR, basée sur un processus accidentel générique, que nous proposons pour résoudre ces difficultés dans le but d'exploiter efficacement l'échange de savoir-faire en matière de management des risques relatifs à différents systèmes issus de différents domaine, et enfin développer un Système Interactif d'Aide à la Décision (SIAD) permettant d'automatiser cette méthode et apporter des éléments d'aide à la décision en matière de management des risques à travers une interface graphique et ergonomique.

La " collaboration au sein d'une chaîne logistique " s'exprime dans un contexte particulier fait d'aléas, d'échanges d'informations plus ou moins formalisés, pertinents ou efficaces, et de jeux de pouvoirs où chacun cherche à imposer ses contraintes à l'autre. Elle peut ainsi être définie autour de trois notions clés : des protocoles (processus partagés entre partenaires), des comportements (processus individuels à chaque partenaire), des aléas qui rendent incertain le niveau de performance. Afin d'anticiper les conséquences possibles de certaines situations, il importe donc d'être capable de représenter et d'évaluer les conséquences d'éventuelles décisions (protocoles et comportements) ou aléas sur la relation. Outil de prospection, la " simulation des processus de planification d'une chaîne logistique " s'inscrit donc parfaitement dans cette démarche d'évaluation a priori. Les fonctionnalités d'un outil de simulation à événements discrets à base d'agents ont été étendues dans cette thèse afin de représenter et de simuler un certains nombres de protocoles, comportements et aléas rencontrés dans la réalité industrielle. L'expression " aide à la gestion de la collaboration " fait ici référence à l'intégration des résultats de simulation au coeur d'une démarche formalisée de management des risques pour aider à paramétrer les protocoles et comportements mis en oeuvre dans une relation. Des outils et méthodes ont été développés pour modéliser ce processus de décision afin d'informer de manière pertinente le décideur au moment de son choix (arbres de décision, critères de décision). La prise de décision est un processus marqué par la subjectivité du décideur. Les outils et méthodes doivent donc intégrer cette subjectivité sous toutes ses formes : (i) les préférences relatives aux indicateurs de performances sur lesquels se basent les décisions, (ii) la perception sur la possibilité de l'occurrence d'un aléa, et (iii) les préférences des différents partenaires à prendre en compte dans le raisonnement et (iv) la séquence générale de l'ensemble des aléas et choix de protocoles, comportements identifiés. La dernière partie de la thèse est consacrée à la mise en oeuvre de la démarche sur un cas d'application industriel : l'aide à la gestion de la collaboration entre la branche Dermo-Cosmétique du groupe Pierre-Fabre et ses fournisseurs de produits de conditionnement.

Les missions et fonctions des hôpitaux publics français se sont étendues et leur fonctionnement est soumis à des contraintes économiques et réglementaires de plus en plus importantes. Afin de rester compétitifs, les hôpitaux doivent se positionner dans un processus d'évolution permanente afin d'atteindre de nouveaux objectifs. Pour cela, il est nécessaire de réduire les risques d'échec des projets. Il devient donc indispensable pour l'entreprise d'évoluer et de s'adapter afin de faire face au nouveau contexte de la santé en France et aux objectifs définis par la stratégie de l'entreprise. Le but de notre recherche était de présenter la contribution de la gestion des risques multi-projet à la restructuration d'un hôpital, afin de faire converger les intérêts et les préoccupations des différents niveaux de l'organisation d'un institut formé d'un hôpital et d'un centre de recherche dans un environnement réglementaire et économique très exigeant. L'Institut Curie Hôpital met en pratique sa restructuration organisationnelle et architecturale tout en maintenant son activité. Nous allons proposer des outils qui permettent la formalisation de la stratégie de l'entreprise dans le but de générer les données d'entrée nécessaires à l'analyse des risques qui doit nourrir à son tour les décisions stratégiques sur les projets et faciliter la gestion multi-projet. Ces données ont servi à prioriser les projets, comprendre les relations entre les différents projets et réaliser une analyse détaillée des risques liés à chaque projet et aux interfaces entre les projets. Les risques et les incertitudes ont été considérés comme des opportunités et des facteurs de réussite des projets. Ce qui a permis l'élaboration de scénarios pour la planification et la définition des ressources du projet.

L'objectif de ce document est de synthètiser et de mettre en perspective les principaux résultats des travaux de recherche que j'ai encadrés ou menés personnellement depuis 1994. Ils sont issus de mes activités de recherche effectuées au sein des deux laboratoires que j'ai fréquentés. Le mémoire est composé de six chapitres. Au cours du premier chapitre, je présente les travaux engagés en 1994 sur la conduite et le diagnostic des systèmes de production. Cette thématique, bien qu'ayant été pour l'essentiel traitée lors de ma thèse, trouve des prolongements dans les travaux que je mène aujourd'hui. Je montrerai comment les résultats obtenus lors de ma thèse ont guidé les réflexions et ont orienté mon angle d'attaque sur les problématiques liées à la conduite d'activités projet. Aujourd'hui, en retour, les propositions en matière de management des risques projet viennent alimenter les problématiques de modélisation et pilotage des processus métiers. Le deuxième chapitre est consacré à la présentation d'un état des lieux en ce qui concerne les concepts de projet, leur définition et leur pilotage. Une première approche des définitions de la notion de risque au sens large, puis de manière plus spécifique, appliquée au management de projet est également présentée. Ma vision de ce sujet et des modèles et outils adaptés sera également discutée et m'amènera à proposer un découpage des approches en deux catégories : les approches symptomatiques et les approches analytiques. Les chapitres III et IV présentent ensuite une synthèse des travaux que j'ai menés seul ou en collaboration avec d'autres chercheurs, industriels ou consultants sur le thème de la maîtrise des risques en projet. J'utilise le découpage proposé dans le chapitre II pour présenter les travaux et contributions. Ainsi, le chapitre III propose une synthèse de mes contributions sur le thème de l'appréhension symptomatique du risque en projet, alors que le chapitre IV est consacré à mes travaux sur les méthodes analytiques. Le chapitre V me permettra de montrer comment j'ai utilisé les résultats obtenus sur les recherches en matière de management des risques projet, présentés dans les chapitres précédents, pour servir les problématiques de modélisation et pilotage des processus métiers. Enfin, le chapitre VI sera l'occasion de présenter mes perspectives de recherche dans un découpage temporel.

Cette thèse concerne l'étude des risques associés aux projets de CTSC (Captage, Transport et Stockage de CO2) dont le développement est prévu à l'échelle industrielle. Les projets de CTSC sont des systèmes sociotechniques complexes pour lesquels une approche systémique de management des risques est nécessaire. L'approche doit couvrir les différents aspects du risque pour analyser l'influence de la dynamique des risques sur la dynamique des projets. Une méthodologie systémique de management des risques est proposée. Cette méthodologie est fondée sur les concepts de la pensée systémique, de l'approche STAMP (Systems-Theoretic Accident Model and Processes) développée au sein du Massachusetts Institute of Technology, et de la dynamique des systèmes. L'objectif est de modéliser et d'analyser la structure de contrôle de sécurité impliquée dans un projet de CTSC. La structure de contrôle de sécurité est la structure organisationnelle des parties prenantes (contrôleurs) qui sont responsables de maintenir les contraintes de la sécurité. L'objectif de cette structure de contrôle de sécurité dans cette thèse est d'éviter le retard ou l'échec des projets de CTSC. Cet objectif a été reformulé comme étant la définition et le management des risques majeurs qui pourraient empêcher ou limiter le maintien des contraintes de sécurité. Les risques ont été d'abord identifiés et classés selon huit catégories : Technique, SSE (Santé, Sécurité et Environnement), Politique/Stratégie, Réglementation, Organisationnel/Humain, Financier/Economique, Social et Projet. Les risques majeurs liés aux phases amont ont été extraits et modélisés en utilisant la méthodologie proposée. Les rétroactions affectant la propagation et l'amplification de chaque risque ont été étudiées. Les structures de contrôle de sécurité, le contexte et les risques associés des projets de Barendrecht, de Lacq et de Weyburn ont été analysés. L'application de la méthodologie sur ces trois retours d'expériences permet de proposer un modèle générique de contrôle de sécurité pour les projets de CTSC. L'accent est mis sur le rôle majeur des facteurs endogènes conduisant à l'échec des projets de CTSC. Ce modèle met en évidence les flux d'information et de communication entre les parties prenantes qui conduisent à améliorer leurs modèles mentaux et leurs décisions.

Le management des risques de projet est une préoccupation croissante dans le domaine de la construction. Il ne se limite pas seulement à l’analyse des risques techniques, mais couvre aussi les risques financiers, économiques, organisationnels, réglementaire, contractuel, et d’autres types de risques cruciaux pour des projets de construction complexes et stratégiques. Le management des risques nécessite l’identification, l’analyse, le suivi des risques et des opportunités pendant tout le cycle de vie du projet. Le processus formalisé et systémique de management des risques pour des projets de construction complexes et stratégiques permet d’identifier et d’analyser les risques attachés d’une part à la décomposition chronologique du projet (phases, sous-phases, tâches), à la décomposition organisationnelle du projet (aux acteurs projet), aux ressources, aux contrats, aux facteurs externes et d’autre part aux relations entre ces éléments. Le processus formalisé et systémique s’adapte au caractère dynamique et évolutif du projet, au type de contrat et au type de projet, au niveau de détail souhaité et à la vision de l’acteur qui fait le management des risques. L’ensemble de la démarche est fortement nourri de l’expérience tirée de projets réels au sein de l’entreprise partenaire. Un outil de gestion des risques est mis en place pour mettre en pratique la démarche théorique et pour tester la méthodologie proposée sur plusieurs études de cas des projets Partenariat Public Privé (PPP) et Conception-Construction-Maintenance. / Project risk management is a growing concern in the field of construction. It is not limited to technical risks, but also covers financial risks, economic, organizational or contractual and any type of risks crucial for complex and strategic construction projects. Risk management process involves the identification, analysis, monitoring of risks and opportunities throughout the project life cycle. The formalized and systematic risk management process first identifies and analyzes the risks associated with the chronological decomposition of the project (phases, sub-phases, tasks), with the organizational structure of the project (project actors), with resources, contracts, external factors and material or immaterial flows between these elements. The formalized and systematic approach adapts to the dynamic and evolving nature of the project, to the type of contract and the type of project, to the level of detail and the vision of the stakeholder who manages risks. The whole process is highly fed by real projects study cases. A tool for risk management is developed to put into practice the theoretical approach and to test the process in the case studies of Public Private Partnership (PPP) and Design-Build-Maintenance projects.

La « collaboration au sein d’une chaîne logistique » s'exprime dans un contexte particulier fait d’aléas, d’échanges d’informations plus ou moins formalisés, pertinents ou efficaces, et de jeux de pouvoirs où chacun cherche à imposer ses contraintes à l’autre. Elle peut ainsi être définie autour de trois notions clés : des protocoles (processus partagés entre partenaires), des comportements (processus individuels à chaque partenaire), des aléas qui rendent incertain le niveau de performance. Afin d’anticiper les conséquences possibles de certaines situations, il importe donc d’être capable de représenter et d’évaluer les conséquences d’éventuelles décisions (protocoles et comportements) ou aléas sur la relation. Outil de prospection, la « simulation des processus de planification d'une chaîne logistique » s’inscrit donc parfaitement dans cette démarche d’évaluation a priori. Les fonctionnalités d’un outil de simulation à événements discrets à base d’agents ont été étendues dans cette thèse afin de représenter et de simuler un certains nombres de protocoles, comportements et aléas rencontrés dans la réalité industrielle. L’expression « aide à la gestion de la collaboration » fait ici référence à l’intégration des résultats de simulation au coeur d’une démarche formalisée de management des risques pour aider à paramétrer les protocoles et comportements mis en oeuvre dans une relation. Des outils et méthodes ont été développés pour modéliser ce processus de décision afin d’informer de manière pertinente le décideur au moment de son choix (arbres de décision, critères de décision). La prise de décision est un processus marqué par la subjectivité du décideur. Les outils et méthodes doivent donc intégrer cette subjectivité sous toutes ses formes : (i) les préférences relatives aux indicateurs de performances sur lesquels se basent les décisions, (ii) la perception sur la possibilité de l’occurrence d’un aléa, et (iii) les préférences des différents partenaires à prendre en compte dans le raisonnement et (iv) la séquence générale de l’ensemble des aléas et choix de protocoles, comportements identifiés. La dernière partie de la thèse est consacrée à la mise en oeuvre de la démarche sur un cas d’application industriel : l’aide à la gestion de la collaboration entre la branche Dermo-Cosmétique du groupe Pierre-Fabre et ses fournisseurs de produits de conditionnement. / Collaboration in the supply chain belongs to a particular context defined by risky events, information exchanges (more or less efficient) and influence games between partners. Then, we can define collaboration by three key dimensions: internal behaviors (individual decision processes), protocols (shared processes) and risky events (scrap, breakdown, market variability…) that imply uncertain supply chain performance. In order to anticipate the potential consequences of several situations, the consequences of decisions (behaviors and protocols) and/or events on the partnership have to be represented and evaluated. As a prospection tool, the simulation of the actors’ planning processes in the supply chain allows an a priori assessment of the supply chain performance. The functionalities of a discrete event simulation tool based on a multi-agents system have been extended to new behaviors and protocols or uncertain events met in the reality. The expression “collaboration support” makes reference to the integration of the simulation results in a global risk management process in order to configure protocols and behaviors inside the collaboration. Several methods and tools have been developed to model the configuration decision process and give the decision-maker relevant information about his decision situation (decision trees, decision criteria…). This decision process is intrinsically subjective. The tools and methods proposed integrate this subjectivity: (i) choice of performance indicators used to decide, (ii) the attitude of actors to uncertainty, (iii) capacity to take into account the “others” in terms of their own risk perception and performance objectives, and (iv) the global sequence of decisions and events. The last chapter illustrates the method proposed thanks to an application on the collaboration between Pierre-Fabre laboratories and its packaging suppliers.

Cette thèse étudie la notion de culture de sûreté, nouveau « mantra » des organisations à haut risque (Silbey, 2009). Apparue à la fin des années 1980 afin de mieux prendre en compte l’organisation dans la gestion de la sécurité nucléaire, elle est aujourd'hui très utilisée dans les discours comme dans les politiques managériales des entreprises à haut risque. L’enquête ethnographique, menée par observations de situations de travail, d’entretiens et de l’analyse de documents, permet d’étudier la construction sociale de la notion de culture de sûreté, ses représentations, ses usages et son influence sur l’organisation du travail dans les centrales nucléaires. La thèse appréhende la culture de sûreté comme un objet hybride entre un discours qui serait diffusé dans les industries à risque et un outil de gestion de la sécurité. Elle analyse comment la notion de culture de sûreté s’est installée dans différents espaces sociaux de l’industrie nucléaire grâce à sa flexibilité interprétative : experts internationaux de la sécurité nucléaire, chercheurs des sciences de la sécurité industrielle, dirigeants de la division production nucléaire d’EDF et managers de proximité des centrales nucléaires. La comparaison des systèmes d’action de trois centrales nucléaires montre que dans un univers hautement normé et procéduralisé, la culture de sûreté est devenue un outil, de nature essentiellement discursive. Les managers s’en saisissent pour agir sur les contraintes qui pèsent sur eux et les rapports de pouvoir dans lesquels ils inscrivent leur action, de manière à rendre leur travail plus efficace. La thèse met ainsi en avant la capacité des discours à agir concrètement sur le travail. / This thesis examines the concept of safety culture, new 'mantra' of high risk organizations (Silbey, 2009). It appeared in the late 1980s in order to better reflect the organization in the management of nuclear safety, and it is now widely used in the discourse as in the managerial policies of high-risk industry companies. The ethnographic investigation, based on observations, interviews and document analysis, analyzes the social construction of the concept of safety culture, its representations, its uses and its influence on the organization of work in nuclear power plants. The thesis reveals safety culture as a hybrid object between a speech that would be broadcast in high-risk industries and a security management tool. It analyzes how the notion of safety culture has settled in different social spaces of the nuclear industry thanks to its interpretative flexibility: international experts on nuclear safety, “safety science” researchers, EDF’s central administration and team managers in nuclear power plants. The comparison of three nuclear power plants’ local orders shows that in a highly standardized and proceduralized universe, safety culture has essentially become a discursive tool. Managers seize it to act on the constraints laid upon them and power relations in which they act, so as to make their work more effective. Thus, the thesis puts forward the ability of speech to act concretely on the organization of work.

Dans le cadre d’une relation client / fournisseur, les entreprises proposant des produits ou systèmes doivent élaborer et proposer des offres personnalisées, attractives et réalisables. Pour cela, elles doivent tout d’abord concevoir et évaluer un ensemble d’offres techniques (couples systèmes / processus de réalisation). Ensuite, sélectionner, sur la base d’un ensemble de critères de décision pertinents, l’offre technique à considérer dans la proposition à transmettre au client. Dans des situations où les solutions techniques disponibles au sein de l’entreprise fournisseur couvrent une bonne partie des besoins exprimés par le client mais pas la totalité, situations dites de « conception non-routinière », l’analyse des pratiques industrielles et des travaux scientifiques a permis de définir trois problématiques de recherche majeures : (i) la conception des offres en situations de conception non-routinière, (ii) l’évaluation de la confiance dans les offres quant à leur bonne réalisation au regard des attentes et objectifs fixés, et (iii) la sélection, parmi un ensemble d’offres potentielles, de l’offre la plus intéressante en tenant compte de l’imprécision, de l’incertitude et de la confiance associées aux offres. Les travaux réalisés dans cette thèse apportent des solutions scientifiques et pragmatiques à ces trois problématiques. Concernant la conception des offres, des solutions sont proposées pour étendre les principes de configuration à des situations de « conception non-routinière ». Deux indicateurs ainsi qu’une méthode permettant de les quantifier sont proposés pour l’évaluation de la confiance de chaque offre technique. Enfin, une approche d’aide à la décision multicritère est développée pour aider à la sélection de l’offre technique la plus intéressante en tenant compte de l’imprécision, de l’incertitude et de la confiance. / In the context of a customer / supplier relationship, companies offering products or systems must develop and propose personalized, attractive and achievable offers. In order to do so, they have to design and evaluate a set of technical offers corresponding to pairs of systems and delivery processes. Then, on the basis of a set of relevant decision criteria, they must select the technical offer to be considered and sent to the customer. In situations where the technical solutions available within the supplier company cover a good part of the customer’s requirements but not all, so-called "non-routine design" situations, the analysis of industrial practices and scientific works has led us to identify three major research problems: (i) the design of technical offers in non-routine design situations, (ii) the evaluation of the confidence in these offers as to their good achievement with regard to customer’s expectations and supplier’s objectives, and (iii) the selection of the most interesting offer from a set of potential technical offers while taking into account imprecision, uncertainty and confidence. This thesis provides scientific and pragmatic solutions to these problems. Regarding the design of the offers, solutions are proposed to extend the principles of configuration to "non-routine design" situations. Two indicators and a method for quantifying them are proposed for the assessment of the confidence of each technical offer. Finally, a multi-criteria decision support approach is developed to assist the supplier in the selection of the most interesting technical offer, taking into account imprecision, uncertainty and confidence.