III.3 Modélisation du système III.3.2 Identification des ressources Pour étudier l’évolution des procédures dans leur environnement, la modélisation du contexte est importante. Le contexte d’une ligne de métro correspond à l’ensemble des éléments de la ligne intervenant lors de l’exécution des procédures. Ces éléments, appelés ressources du système, sont en interaction avec les procédures et leurs états peuvent être modifiées par celles-ci à la suite de l’occurrence d’un incident. Méthode d’identification Une méthode a été développée pour identifier les éléments de la ligne essentiels à la mo-délisation du système : les ressources. Cette identification se base sur les modèles BPMN de procédures réalisés lors de l’étape précédente de la démarche globale. Une bonne connaissance du fonctionnement et de la supervision d’une ligne de métro est également nécessaire afin de répertorier l’ensemble des ressources. Ces éléments de la ligne peuvent prendre différents états, comme pour un feu de signalisation par exemple, Allumé ou Éteint. Une ressource décrit le contexte de la ligne de métro lié à un train et à la zone dans lequel celui-ci se trouve. La démarche d’identification des ressources est la suivante : 1. Mettre en évidence par expertise, au sein de chaque procédure BPMN, les activités qui modifient l’état d’un ou de plusieurs éléments de la ligne. 2. Répertorier d’autres ressources, procédures par procédures, en identifiant les activités des procédures BPMN nécessitant un état particulier d’un élément de la ligne pour être exé-cutées. 3. Analyser tous les éléments de la ligne identifiés au cours des deux premières étapes pour identifier les ressources ainsi que les différents états qu’elles peuvent prendre. 4. Déterminer, par expertise, les liens et contraintes entre les états de l’ensemble des res-sources. Ces relations sont, par exemple, des états de différentes ressources incompatibles ou le changement d’état d’une ressource lié à une autre ressource. Ainsi, en analysant les procédures de gestion d’incidents de la RATP, la ressource non d’une partie de la ligne contre une remise sous tension. En effet, lorsque l’une des sections est hors tension, une sécurisation électrique est mise en place afin d’éviter toute remise sous tension non voulue. Cette ressource existe dans quatre états différents, une section électrique est : - Hors sécurité si aucun dispositif n’a été actionné, - Sécurité terrain si seul le dispositif d’ouverture du circuit a été déclenché sur le terrain, - Sécurité informatique si l’aliénation informatique du système de remise sous tension a été réalisée, - Double sécurité si l’aliénation informatique et l’ouverture du circuit sur le terrain ont été effectuées. Après avoir identifié par expertise les ressources utiles à la modélisation du système, des regroupements possibles de ressources apparaissent. Classification des ressources À la suite de l’identification des ressources, celles-ci ont été classées dans quatre groupes. Une partie des ressources concerne le train et les caractéristiques liées à sa circulation, une autre les éléments de la ligne en lien avec l’énergie de traction. Des ressources décrivent les caractéristiques topologiques de la ligne, ces caractéristiques sont intrinsèques de la zone géographie où se situe le train et varient suivant sa position sur la ligne. Le dernier groupe rassemble les ressources en rapport avec la réglementation ferroviaire et qui contraignent le train. Le tableau III.2 suivant présente les ressources identifiées classées par groupe, avec également les différents états qu’elles peuvent prendre. Table III.2 – Groupes des ressources Groupe Ressource États Circulation du train Position Station / Tunnel Mode de conduite Pilote automatique / Manuelle Conducteur Cabine / Hors cabine / Indisponible Occupation Avec voyageurs / Sans voyageur / En évacuation Énergie Alimentation Sous tension / Hors tension Sécurisation Hors sécurité / Terrain / Informatique / Double Ligne Environnement Souterrain / Aérien Déclivité Nulle / Positive / Négative Avertisseur d’Alarme En service / Hors service Lien avec le réseau Avec raccords / Sans raccord Sectionneur Sans sectionneur / Avec sectionneur Règlementation Feux de station Éteint / Allumé Droit de circulation Autorisé / Interdit Allure Normale / Marche à vue III.3 Modélisation du système état par l’application de supervision ATS. En effet, l’acquisition et le traitement de nombreuses données venant du terrain par l’application ATS permettent de connaître en temps réel la posi-tion du train par exemple et donc l’état de la ressource Position du train. Cependant, leDroit de circulation d’un conducteur étant donné par le chef de régulation par communication télé-phonique, l’application ATS ne connait pas directement l’état de cette ressource. La recherche de l’ensemble des ressources requière de bonnes connaissances sur l’exploita-tion d’une ligne de métro : il est difficile de déterminer l’ensemble des ressources de manière exhaustive. Les ressources présentées dans le tableau III.2 ont été identifiées avec mon niveau intermédiaire d’expertise et de connaissance de l’exploitation d’une ligne de métro. Pour obtenir une identification plus complète, la validation d’un expert, client de l’application ATS de Thales, serait nécessaire. Le modèle du système sera d’autant plus proche de la réalité de l’exploitation d’une ligne de métro que le nombre de ressources, et donc d’éléments décrivant la ligne, sera important. Les ressources ne sont pas de simples indicateurs de l’état du système mais une re-présentation de l’ensemble des comportements possibles d’une ligne de métro et des interactions existent entre ces ressources. Les ressources décrivent le contexte dans lequel se trouve la ligne de métro, leurs différents états respectent les contraintes existantes lors de l’exploitation d’une ligne de métro. Ainsi certains états de ressources sont liés à l’état d’une autre ressource. Par exemple, la ressource Position du train ne peut changer d’état, passage d’une station à un tunnel, seulement si la ressource Alimentation électriqueest dans l’état Sous tension. La figure III.15 présente les contraintes existantes entre les ressources identifiées, certaines ressources ne sont pas en interaction avec les autres. Figure III.15 – Contraintes entre les ressources L’identification des ressources mises en jeu lors de l’exploitation d’une ligne de métro révèle les liens et contraintes entre les procédures de gestion d’incidents et le contexte de la ligne. La définition des états des ressources du système permet d’obtenir une représentation plus réaliste du système afin de faire apparaitre d’éventuels états de danger. L’objectif de cette section est d’intégrer les procédures de gestion d’incident dans l’environnement dans lequel elles sont utilisées. Pour cela, le système modélise également le signalement des incidents qui déclenchent les procédures. Dans le document Gestion de procédures et prise en compte du danger lors de l'occurrence d'incidents combinés : Application à la supervision d'une ligne de métro (Page 86-89)