Le Conseil Général des Ordres Professionnels d’Ingénierie Informatique (CCII) a insté à mettre en place une réglementation effective de la profession qui fixe des exigences de connaissances et de compétences attestables pour assumer des responsabilités dans des systèmes critiques, après la catastrophe ferroviaire de Toledo, et a demandé en même temps le respect des enquêtes sur les causes du sinistre.
Dans une note publique, l’entité a exprimé sa solidarité avec les victimes et leurs proches et a fait part de sa reconnaissance aux professionnels qui participent à la prise en charge des personnes touchées. De même, elle a souligné que les investigations doivent éclaircir ce qui s’est passé et déterminer les responsabilités qui s’imposent.
Le Conseil a mis l’accent sur la pertinence de l’informatique dans la protection des infrastructures critiques et, en particulier, dans le secteur ferroviaire. Ainsi, il a mentionné les systèmes de supervision de la vitesse des trains, comme ERTMS/ETCS, ceux de gestion de l’alimentation électrique et les enclenchements, dont le fonctionnement a des effets directs sur la sécurité des personnes.
À son avis, la conception, la configuration et la maintenance de ces systèmes exigent des connaissances hautement spécialisées et des procédures strictes de vérification. Il a également demandé que les risques soient analysés dès la phase de conception et pendant toute la durée de vie utile des solutions, et que tout changement affectant la sécurité repose sur des preuves et des décisions documentées.
Responsabilités et compétences professionnelles
Le CCII a insisté sur l’importance de déterminer clairement qui conçoit, qui vérifie et qui autorise les décisions qui ont une incidence sur ces systèmes. Cette responsabilité, a-t-il ajouté, s’étend également aux entreprises et aux administrations qui les contractent, les mettent en œuvre et les exploitent, lesquelles doivent fournir les ressources et les conditions nécessaires pour garantir leur sécurité.
Garanties vérifiables et supervision
Pour cette raison, il a proposé que la future réglementation définisse les compétences exigibles et les obligations liées à l’exercice professionnel, ainsi que des mécanismes de supervision et de responsabilité déontologique, en particulier dans ces fonctions où une erreur peut provoquer des dommages graves. La formation universitaire, la spécialisation et la mise à jour continue doivent constituer, selon le Conseil, "des garanties vérifiables pour la citoyenneté".
L'organisation a précisé que ce cadre doit être proportionnel au niveau de risque de chaque activité et compléter les normes techniques, l'évaluation indépendante et les obligations de sécurité déjà en vigueur dans chaque secteur. De même, elle a défendu que soit reconnu le caractère multidisciplinaire de ces projets et que chaque professionnel n'assume que les fonctions pour lesquelles il dispose de la préparation adéquate.
Enfin, le Conseil a demandé aux pouvoirs publics de progresser dans ce cadre réglementaire en collaboration avec les universités, les organisations professionnelles et les secteurs concernés, afin de renforcer les garanties de sécurité et de soutenir la prise en charge de la responsabilité des systèmes informatiques critiques au moyen de connaissances et de compétences accréditées.