Les hôpitaux stockent généralement l'oxygène en vrac dans une enceinte extérieure clôturée, près du bâtiment qu'elle alimente. Une nuit ordinaire, la clôture tient les gens à distance. Le 3 septembre à Aurora, dans le Colorado, ce ne fut pas le cas, et rien sur l'enceinte elle-même n'a signalé la visite.
Ce qui s'est réellement passé
Aux premières heures du 3 septembre, quelqu'un a atteint la zone extérieure de stockage d'oxygène de l'UCHealth University of Colorado Hospital, le plus grand hôpital de l'État avec 831 lits. Selon le rapport de police publié par le CU Anschutz Police Department, la vidéo de sécurité montre une personne apparaissant près de l'enceinte, escaladant sa clôture quelques minutes plus tard, vers 1 h 16, coupant l'alimentation en oxygène puis ressortant par-dessus la clôture. Le superviseur de la sécurité a déclaré à la police que la personne était entrée et ressortie en une trentaine de secondes.
La pression d'un réseau d'oxygène hospitalier baisse progressivement. Le personnel infirmier a appliqué ses protocoles de basse pression et basculé les patients sur l'oxygène de secours, et l'équipe technique a basculé l'hôpital sur sa source de secours avant de rouvrir l'alimentation principale. UCHealth indique qu'aucun patient n'a été blessé. La police dit avoir identifié un suspect, et l'hôpital dit renforcer la protection de ses infrastructures critiques.
Le vide de détection
L'équipe de sécurité a appris la manipulation lorsqu'un superviseur de l'hôpital a signalé que l'oxygène était « à zéro » et a demandé si quelqu'un y avait touché. L'équipe a alors visionné la vidéo et trouvé l'escalade. L'agent intervenu a demandé pourquoi la police avait été prévenue près de deux heures après l'incident.
La caméra a fourni aux enquêteurs une chronologie et une description sommaire, ce qui est le rôle de la vérification. Ce qui ne s'est pas produit à 1 h 16, c'est une alarme venant de l'enceinte elle-même, celle qui se déclenche quand une personne se tient là où personne ne devrait être à 1 h du matin. L'analyse vidéo peut être configurée pour assurer une partie de ce travail, mais ses résultats dépendent de l'éclairage, de l'angle, de la distance et du réglage, et l'agent a noté que la qualité de la vidéo était trop faible pour déterminer même le sexe de la personne. La première alarme à fonctionner dans cette séquence a donc été l'alarme de pression du réseau d'oxygène, qui signale la conséquence après coup.
Comment PulseVi résout ce problème
PulseVi est un capteur LiDAR 3D à semi-conducteurs. Il mesure les distances avec ses propres impulsions laser sans danger pour les yeux, et fonctionne donc dans l'obscurité totale. Pour une petite enceinte à forte valeur, comme une zone de gaz médicaux, on utiliserait la configuration de protection des portails et points d'accès : une zone d'approche au sol à l'extérieur de la clôture de l'enceinte et une zone de seuil le long de la clôture.
Appliquée à cette séquence, la première alarme se déclencherait lorsque le capteur classerait une personne dans la zone d'approche, pendant les minutes entre son apparition près de l'enceinte et l'escalade. La seconde surviendrait vers 1 h 16, lorsque la personne franchirait la zone de seuil en passant par-dessus la clôture. Chaque alarme indique un emplacement. Via un VMS ou Vidalert, elle peut afficher la caméra déjà orientée vers l'enceinte, afin qu'un opérateur voie la personne pendant qu'elle est encore sur place. PulseVi classe les personnes et les véhicules selon la taille, la vitesse et la direction, ce qui écarte les animaux et les débris emportés par le vent d'une file d'alarmes surveillée à 1 h du matin.
Un acte de 30 secondes à l'intérieur de la clôture ne sera pas stoppé par un capteur seul. L'alarme change l'ordre des événements : la sécurité sait qu'une personne se trouve dans la zone d'oxygène avant que la pression ne commence à baisser, et l'équipe technique peut vérifier les vannes immédiatement au lieu de remonter le fil à partir d'une alarme de basse pression. Le capteur a aussi besoin d'une ligne de vue dégagée vers les deux zones, d'une fixation rigide et d'une mise en service adaptée aux conditions réelles du site.
Les questions que doivent poser les exploitants de sites
Lesquelles de nos enceintes techniques, y compris gaz médicaux, groupes électrogènes, carburant et locaux électriques, nous signaleraient en quelques secondes qu'une personne est à la clôture ou à l'intérieur ?
Notre première alerte sur ces équipements est-elle une alarme de sécurité, ou une alarme de process qui signale les dégâts après coup ?
Les caméras de ces enceintes sont-elles reliées à une alarme qui les affiche, ou sont-elles consultées après coup ?
Qui reçoit une alarme d'enceinte à 1 h du matin, et que doit-il faire dans la première minute ?
En résumé
Le personnel et les systèmes de secours d'UCHealth ont fait ce pour quoi ils ont été conçus, et les patients sont restés en sécurité. La faille se situait en amont : l'enceinte avait une clôture et une caméra, aucune n'a déclenché d'alarme, et le premier signal est venu de l'oxygène lui-même. Une zone d'approche PulseVi autour de cette clôture place l'alerte là où l'événement commence. Pour étudier la configuration d'une enceinte sur votre site, contactez RBtec.
