14 — Sûreté ↔ Sécurité
Vue consolidée du couplage entre l'analyse de dangers (sûreté) et l'analyse cyber (sécurité). La page croise l'APR-EDD, l'arbre de défaillances, la Cyber-LOPA et ZCR 2 — des incohérences qu'aucun de ces modules ne peut voir depuis sa propre page.
Page conditionnée
Elle n'est utile que si l'extension « Causes cyber » est activée dans l'onglet Méthodes du contexte de l'étude RI. Sans elle, la page invite à l'activer et n'affiche rien.
La chaîne
De la cause déclarée à la vraisemblance conditionnelle, en quatre étapes cliquables :
Causes cyber déclarées → Greffes sur les arbres → Lignes en Cyber-LOPA → Vp calculé
(APR-EDD) (FTA) (Cyber-LOPA) (ZCR 2 / 5)Chaque étape affiche son compteur : nombre de causes, de greffes, de lignes.
Les trois contrôles inter-modules
Chacun croise deux modules — aucun ne peut être détecté depuis une seule page.
Couverture des modes d'action
Vérifie que la bibliothèque couvre tous les modes d'action à chaque phase. Signale les cases sans règle et sans justification : une case vide non justifiée est un trou de méthode, pas une absence de risque.
Causes cyber non cotées
Signale les événements initiateurs portant une cause cyber sans ligne en Cyber-LOPA. Leur vraisemblance reste inconnue : ils sont déclarés attaquables mais jamais cotés.
Double comptage des barrières
Le contrôle le plus important méthodologiquement. Il détecte les lignes qui gardent un Vp jugé alors qu'une barrière du même scénario est marquée cyber-vulnérable.
Pourquoi c'est un défaut
Une barrière neutralisée par l'attaquant ne peut pas être créditée deux fois : une fois dans le Vp (robustesse du procédé) et une fois dans la Cyber-LOPA. Quand elle l'est, le risque est sous-évalué — c'est l'erreur classique du couplage sûreté/sécurité.
Une page en lecture seule
TIP
Cette page ne fait que lire. Toute correction se fait dans le module concerné — APR-EDD, arbre de défaillances, LOPA ou ZCR 2. Elle ne détient aucune donnée en propre.