Risque d'exploitation "blackout

"Tout dépend de l'ampleur de la panne d'électricité. Par exemple, quelle est l'ampleur réelle de la pénurie d'électricité au niveau régional". - Claudio Leitgeb, responsable de la sécurité et de l'environnement à l'Hôpital universitaire de Zurich

Coupure de courant dans le secteur de la santé

Dans la salle d'opération d'un hôpital, un système d'alimentation électrique automatique veille généralement à ce qu'une panne de courant passe inaperçue. Si la tension de ligne diminue, un interrupteur est automatiquement activé pour connecter des batteries au circuit électrique de la salle d'opération. Aujourd'hui, une telle activation des batteries ne dure que quelques millisecondes. La situation ne deviendrait problématique que si aucun service n'était assuré pour les appareils ou les batteries.

Récemment, des hôpitaux suisses ont été infectés par des virus informatiques DoS (en anglais : Denial of Service) qui, à l'instar d'un blackout, immobilisent des secteurs de l'hôpital. Les conditions qui règnent après une cyberattaque sur des établissements sensibles sont illustrées par des scènes comme celles décrites dans le livre "Blackout : Demain il sera trop tard" de Marc Elsberg sont décrits.

Avec peu d'efforts, il est possible de provoquer des situations graves, voire mortelles pour les patients, comme le soulignent des recherches et des études (cf. "Mise en danger des hôpitaux suisses face aux cyberattaques").

Claudio Leitgeb, responsable du secteur sécurité et environnement de l'hôpital universitaire de Zurich, explique à propos du "blackout" : "Tout dépend de l'ampleur d'une panne de courant. Par exemple, quelle est l'ampleur réelle de la pénurie d'électricité régionale". Dans ce contexte, Leitgeb souligne un risque principal pour le fonctionnement intact de l'hôpital : "Nous ne savons pas quelle quantité de diesel sera effectivement livrée pour nos groupes électrogènes après trois ou quatre jours d'état d'urgence".

Citation : "Rien que l'approvisionnement de la population en denrées alimentaires est un défi énorme". - Toni Frisch, chef de l'exercice du réseau de sécurité RSE 2014

La "vulnérabilité" publique se décuple

Une coupure de courant prolongée ne bloquerait pas seulement les entreprises, mais paralyserait la vie publique dans son ensemble : Du supermarché au distributeur automatique de billets en passant par les transports publics, rien ne fonctionnerait plus. L'interconnexion croissante des secteurs de la logistique, du transport et de la communication décuple la "vulnérabilité" publique.

Swissgrid, l'exploitant du réseau national, et l'Office fédéral de la protection de la population et de l'aide en cas de catastrophe (OFPPC) se sont penchés sur la question de savoir ce que cela signifie de devoir gérer et vivre sans électricité ou avec une situation de pénurie d'électricité. Seuls quelques spécialistes savent quelles approches de distribution fonctionnent encore en cas de panne de courant de plusieurs jours. Toni Frisch, responsable de l'exercice du réseau de sécurité RSE 2014, souligne : "Rien que l'approvisionnement de la population en denrées alimentaires est un défi énorme".

Systèmes redondants

La ville de Zurich compte à elle seule 14 sous-réseaux gérés par le fournisseur d'énergie EWZ. Les établissements importants comme l'hôpital universitaire sont raccordés à un circuit électrique redondant. Cela signifie qu'en cas de panne d'un réseau, il suffit de deux secondes pour que le courant d'un autre réseau soit automatiquement mis en place. "Il faudrait donc une coupure de courant prolongée pour que l'hôpital universitaire soit entièrement privé d'électricité", estime le chef de la sécurité Claudio Leitgeb. Si une situation de pénurie d'électricité devait durer plus d'une journée, la cellule de crise de l'hôpital universitaire mettrait en place une gestion de l'énergie. Il ne s'agirait pas seulement de contrôler le réseau électrique de secours, mais aussi les principaux bâtiments, étages et appareils.

A l'hôpital universitaire de Zurich, les installations chirurgicales fonctionnent depuis quelques années sur trois circuits électriques redondants. En cas de pénurie d'électricité, explique Leitgeb, il semble important à la direction de l'hôpital de pouvoir assurer les soins médicaux et le fonctionnement des quelque trois douzaines de salles d'opération. Afin d'utiliser les réserves de la manière la plus économe possible, certains services, comme l'administration, seraient déconnectés du courant.

Sans le fonctionnement de l'alimentation de secours, cela aurait des conséquences profondes sur le fonctionnement étendu de l'hôpital. Selon Leitgeb, les groupes électrogènes de secours de l'hôpital universitaire n'ont besoin que de 15 secondes pour se mettre en marche. Comme cette production d'électricité ne fonctionne qu'avec du diesel, l'hôpital universitaire en stocke 90 000 litres, qui ne suffiront toutefois pas plus de quatre jours à plein régime.

"Sans électricité, les patients ne peuvent même pas être enregistrés", explique Leitgeb.

Limites logistiques

Si des processus vitaux devaient soudain être réduits au minimum, la situation deviendrait drastique pour le personnel hospitalier, les médecins et les patients. Si les salles d'opération et les unités de soins intensifs devaient être alimentées par des batteries, cela poserait de gros problèmes d'organisation. "Sans électricité, les patients ne peuvent même pas être enregistrés", explique Leitgeb. "L'IRM, les appareils de radiographie et de dialyse, même nos lits d'hôpital hydrauliques, qui peuvent peser jusqu'à 250 kg, et les véhicules de service ont besoin d'électricité". L'hôpital universitaire pourrait en grande partie maintenir l'activité pendant 72 heures grâce au groupe électrogène de secours. Pour que le fonctionnement de l'hôpital puisse être organisé au mieux en cas de crise, les responsables ont défini dans le plan de crise de l'hôpital universitaire des unités d'intervention allant jusqu'à des coureurs d'alerte connaissant les lieux. En outre, un pré-triage et un triage sont mis en place en amont, selon M. Leitgeb. Les patients et leurs proches seraient pris en charge dans des zones prévues à cet effet par des pilotes et des personnes chargées des soins.

"Il va de soi qu'un 'cosmos de taille moyenne' comme l'hôpital universitaire a besoin de chaînes opératoires protégées ainsi que d'un approvisionnement suffisant en médicaments, en eau, en denrées alimentaires et d'un entretien adéquat des locaux d'hygiène", explique Leitgeb. En fait, un black-out de plusieurs jours ne devrait jamais se produire.

Par Michael Merz, Forum sur la sécurité

Livre conseillé https://bit.ly/29TSjJS

Hôpital universitaire de Zurich https://www.usz.ch