Réponse rapide
On hiérarchise les risques en combinant gravité, fréquence ou exposition et possibilité d’éviter le dommage, puis en vérifiant les scénarios les plus critiques après chaque mesure de réduction.
Rendre le classement explicite
Les échelles de gravité, exposition et évitabilité sont définies avant l’évaluation. Un risque rare mais catastrophique ne disparaît pas derrière une moyenne.
Traiter les scénarios critiques
Les événements qui peuvent blesser, piéger ou empêcher l’arrêt maîtrisé sont examinés en premier. Dépendances et risques communs à plusieurs fonctions sont regroupés.
Réévaluer après action
Chaque protection modifie le scénario et peut créer un nouveau défaut. Le risque résiduel, les hypothèses et la preuve de test sont mis à jour avant validation.
Sources et références
- [1] Robotics and Autonomous Systems — NIST