Risque opérationnel "Blackout" !

Da plupart des domaines de travail ne fonctionnent qu'avec l'électricité. Afin d'accroître l'agilité et la productivité des entreprises, de stimuler les innovations numériques et de contrôler les demandes du personnel et des clients, l'énergie électrique est et reste le pendule le plus important de tous. D'autre part, le talon d'Achille de la civilisation est l'immobilisme soudain.

Si l'alimentation électrique est coupée en raison d'un défaut, les foyers et les cliniques pourraient être gravement touchés, en plus des habitations et des installations publiques. Nous ne voudrions jamais avoir à vivre certains scénarios (voir l'exercice de sécurité de l'URSS de 2014), comme une pénurie d'électricité permanente contrecarrée par une pandémie.

Deux exemples des effets extrêmes qu'une interruption de l'alimentation électrique pourrait provoquer : Dans la salle d'opération (abréviation : OR) d'un hôpital, il y a une alimentation électrique autonome. Si l'alimentation électrique est interrompue, un interrupteur qui relie les batteries au circuit de la salle d'opération bascule. L'activation des équipements vitaux peut être retardée de quelques millisecondes. La situation pourrait être encore plus grave si les batteries ou les équipements n'étaient pas entretenus.

Il semble également de plus en plus possible que les maîtres-chanteurs organisés au niveau international causent des dommages aux entreprises suisses, comme le soulignent des recherches et des études (voir l'étude "Vulnérabilité des hôpitaux suisses aux cyberattaques"). Récemment, des installations suisses ont été infectées par des virus informatiques de type DoS (Denial of Service), qui bloquent ou arrêtent les installations individuelles de manière similaire à un black-out.

Les conditions inimaginables qui existent dans les installations sensibles en cas de panne prolongée sont illustrées par des livres tels que "Blackout : Tomorrow is Too Late", écrit par Marc Elsberg. - Deux courts passages pour se rapprocher de la situation : "Le chaos règne en dehors de l'hôpital. (...) Des gens qui errent sans défense".

Claudio Leitgeb, chef de division à l'hôpital universitaire de Zurich, informe de plus en plus les médias des dangers potentiels : "Tout dépend de l'ampleur que représente une panne de courant. Par exemple, la gravité de la pénurie d'électricité régionale". Leitgeb souligne deux risques principaux pour le fonctionnement intact des hôpitaux :

"Nous ne savons pas quelle quantité de carburant sera effectivement livrée à nos unités après trois ou quatre jours d'urgence. - Nous ne savons pas non plus comment les patients et leurs familles se comporteront dans une situation aussi tendue".

"Nous ne savons pas comment les patients et leurs proches se comporteront dans une situation aussi tendue", Claudio Leitgeb, chef de la sécurité à l'hôpital universitaire de Zurich.

Vulnérabilités
Une panne d'électricité prolongée pourrait non seulement bloquer d'importantes opérations publiques, mais elle contrarie la vie à tous les niveaux. En raison de la vaste interconnexion sensorielle de nombreux domaines de la logistique, du transport et de la communication, la "vulnérabilité" économique s'accroît considérablement.

Les systèmes de chauffage, de climatisation et de ventilation, certainement un certain nombre de supermarchés, et enfin les entreprises de transport et les distributeurs automatiques de billets cesseraient de fonctionner - surtout si la panne met hors service les fournisseurs d'électricité interconnectés.

Peu avant deux petites pannes de quartier à Zurich, plusieurs voix indépendantes ont simultanément souligné ce que signifie devoir se débrouiller et exister sans électricité. Swissgrid, le gestionnaire du réseau de transport suisse, et l'Office fédéral de la protection de la population et de l'aide en cas de catastrophe (OFPP) ont tous deux soulevé la question d'une éventuelle pénurie d'électricité en Suisse.

La question de savoir quelles méthodes de distribution fonctionneront encore en cas de panne de courant de plusieurs jours

"Même nos lits d'hôpital hydrauliques, qui pèsent jusqu'à 250 kg, ont besoin d'électricité", Claudio Leitgeb, co-organisateur du 21e symposium sur la médecine d'urgence.

seuls quelques spécialistes le savent. Toni Frisch, responsable de la formation au Département fédéral de la défense, de la protection de la population et des sports (DDPS), le souligne souvent en public :

"L'approvisionnement de la population en nourriture est à lui seul un énorme défi en cas de catastrophe". Le DDPS a testé l'état d'urgence "panne de courant de plusieurs jours combinée à une pandémie" lors de l'exercice conjoint de l'UVA14. Depuis lors, et certainement depuis les récentes pannes régionales, les gestionnaires de crise et d'information ont repensé les défis complexes à relever lors d'une panne.

Les systèmes de dénonciation
Rien que dans la ville de Zurich, il existe 14 sous-réseaux exploités par les Travaux d'électricité de la ville de Zurich (EWZ). Des installations importantes comme l'hôpital universitaire sont connectées dans un circuit électrique redondant. En d'autres termes, si le réseau principal tombe en panne, il ne faut en fait que deux secondes pour connecter automatiquement l'alimentation d'un autre réseau.

"Il faudrait donc qu'il y ait une grave pénurie d'électricité pour que nous puissions couper le courant", explique Claudio Leitgeb, chef de la sécurité de l'hôpital universitaire. En cas de pénurie qui devrait durer plus d'une journée, l'hôpital mettrait en place un extraordinaire système de gestion de l'énergie. Cela impliquerait d'utiliser non seulement le réseau électrique de secours, mais aussi de n'utiliser que les équipements, bâtiments et étages les plus nécessaires. À l'hôpital universitaire de Zurich, les installations d'exploitation fonctionnent depuis quelques années sur trois circuits électriques dits redondants - contrairement aux simples ménages.

Le chef de la sécurité admet : "La priorité est notre activité principale, c'est-à-dire la médecine et les soins infirmiers. Le fonctionnement de la trentaine de salles d'opération. Afin d'économiser au maximum les réserves d'énergie, nous commencerions par mettre hors tension les bâtiments et les services individuels, comme notre administration". On estime que les opérations pourraient être coordonnées de cette manière pendant 35 heures sans handicap médical.

Cependant, sans alimentation de secours, il y aurait des conséquences pour les opérations de l'hôpital. Les groupes électrogènes de secours de l'hôpital universitaire auraient besoin de 15 secondes pour démarrer. Néanmoins, ils ne fonctionnent qu'avec du diesel. C'est pourquoi l'hôpital universitaire dispose en permanence de 90 000 litres de diesel, soit une quantité suffisante pour quatre jours à pleine capacité.

Limites logistiques
Une pénurie d'électricité pourrait être maîtrisée pendant un certain temps. Cependant, si les processus devaient être réduits au minimum - voir équipement restreint - le personnel hospitalier serait confronté à des défis logistiques majeurs. En cas de coupure d'électricité prolongée et de réduction des réserves de diesel, l'équipe de crise serait donc confrontée à certains défis organisationnels.

"A condition", dit le chef de la sécurité, "que notre personnel soit disponible, qu'il atteigne les lieux de travail. Pour que nous puissions nous organiser de la meilleure façon possible en cas de crise", nous informe Claudio Leitgeb, "des unités d'intervention allant jusqu'à des reporters locaux ont été définies dans le plan de crise de l'hôpital universitaire". En outre, une opération dite de pré-triage en amont et de triage serait mise en place

Si des piles étaient également utilisées dans la salle d'opération et les unités de soins intensifs, les autres zones ne pourraient être contrôlées qu'avec du papier et un crayon. Claudio Leitgeb : "Sans électricité, nous ne pouvons pas enregistrer correctement les patients. Il faut l'imaginer : L'IRM, les appareils de radiologie et de dialyse, même nos lits d'hôpitaux hydrauliques et nos véhicules d'exploitation, qui pèsent jusqu'à 250 kg, ont besoin d'électricité".

En cas d'incident de masse, les personnes demandant de l'aide et leurs proches seraient pris en charge par le personnel de l'USZ formé au travail de soins (indépendamment des services de recherche, des samaritains et des aumôniers). Avec entre 10 000 et 12 000 personnes arrivant chaque jour aujourd'hui (employés compris), de nombreux autres paquets de personnes cherchant de l'aide, peut-être blessées, arriveraient certainement en cas d'urgence.

Bien entendu, un tel "village" a besoin de chaînes d'opérations protégées ainsi que d'un approvisionnement suffisant en médicaments, en eau, en nourriture et d'un entretien approprié des salles d'hygiène. Claudio Leitgeb : "En fait, il ne devrait jamais y avoir de panne de courant totale. Même les experts n'ont jamais vraiment pu en évaluer la véritable ampleur".

Le chef de la sécurité veut cependant souligner une chose : "la mentalité du "tout en haut" ne devrait jamais s'installer, même chez les agents de sécurité".

Normes de qualité
Dans une salle de réunion éloignée de l'hôpital proprement dit, le responsable de la sécurité de l'hôpital universitaire déclare : "Bien sûr, dans les couloirs de 40 km de large à flanc de montagne de l'hôpital universitaire, il faut une gestion opérationnelle sophistiquée".

Qu'il s'agisse d'un dysfonctionnement informatique mineur - qui peut dévorer quelques dossiers de patients - ou d'une interruption totale de l'approvisionnement en médicaments - car le logiciel d'entreposage SAP peut se mettre en grève : la culture de sécurité opérationnelle est soumise à une gestion des risques, qui tient compte du plus grand nombre possible de sources de danger.

Le responsable de la sécurité et de l'environnement, ainsi que la direction opérationnelle, sont guidés par des normes de qualité telles que le modèle d'excellence EFQM et des normes basées sur la norme ISO 31000, afin que, dans une institution aussi grande que l'hôpital universitaire de Zurich, il n'y ait, dans la mesure du possible, ni perturbations obstructives ni pertes économiques.

"Parce que," sait Claudio Leitgeb, "plus une panne dure longtemps, plus les attentes du public en matière de soins de santé augmentent de façon exponentielle."