L'utilisation frauduleuse de certificats délivrés à l'issue de cours de formation à la sécurité, ainsi que d'autres certificats connexes, est en augmentation. Cette situation n'est pas surprenante pour de nombreux cadres de ces industries critiques en matière de sécurité, mais la fraude est un problème difficile à résoudre et nécessite des solutions innovantes.
Le problème - la fraude liée aux certificats de sécurité
En 2021, le PDG d'Energy Safety Canada a reconnu qu'il y avait potentiellement des milliers de certificats de sécurité frauduleux en usage dans l'industrie. Energy Safety Canada, l'association nationale pour la santé et la sécurité de l'industrie pétrolière et gazière au Canada, crée des normes nationales de formation que les membres de l'industrie peuvent adopter et utiliser partout. L'ampleur du problème témoigne d'une activité criminelle organisée. Les certificats relatifs à la formation et à la sensibilisation au sulfure d'hydrogène étaient particulièrement visés. La menace posée à la fois au détenteur du certificat frauduleux et à ses collègues souvent involontaires est évidente. En 2019, Energy Safety Canada avait déjà confisqué 200 certificats frauduleux, mais comme le montre l'incident de 2021, il ne s'agissait probablement que de la partie émergée de l'iceberg.
Par le passé, l'International Marine Contractors Association (IMCA) a mis en garde contre les plongeurs qui utilisaient de faux certificats, dans un cas évident où les individus faisaient passer leurs gains avant leur sécurité personnelle. Le danger, le coût et la difficulté du sauvetage d'un plongeur en détresse sont également importants.
En 2016, la . La commission américaine de réglementation nucléaire a signalé un cas dans lequel un sous-traitant d'une centrale nucléaire a falsifié les dossiers de formation et de certification du personnel de sécurité. Dans le secteur de l'aviation, il y a eu de nombreux cas d'individus utilisant des licences et des certificats de pilote frauduleux pour piloter des avions sans formation adéquate. Il est incroyable de constater à quel point les individus sont prêts à donner la priorité à leurs besoins personnels au détriment potentiel de la vie d'autrui. Dans les services publics et les secteurs connexes, la fraude à la certification électrique crée des risques réels, en particulier dans le domaine de la production et de la distribution d'électricité.
En 2023, l'Australie a apporté des modifications à la loi nationale sur la sécurité ferroviaire en réponse à un certain nombre d'exemples de travailleurs du secteur ferroviaire qui ont partagé, modifié ou fabriqué des qualifications en matière de sécurité. Les modifications apportées à la loi érigent en infraction le fait de fournir sciemment un document ou des informations fausses ou trompeuses dans le cadre d'une évaluation des compétences.
Les travailleurs pris en flagrant délit sont passibles d'une amende de 10000 dollars. Dans l'industrie ferroviaire britannique, il existe des réglementations très claires sur la durée des quarts de travail et le temps de repos nécessaire pour assurer la sécurité du travail. Néanmoins, cela n'a pas empêché les travailleurs de créer des comptes d'accès en double pour essayer de gagner plus d'argent.
Dans l'industrie du pétrole et du gaz, de nombreux rapports font état d'individus présentant des certificats de sécurité frauduleux, ce qui suscite des inquiétudes quant à la sécurité des travailleurs et aux risques pour l'environnement. Lors d'un récent voyage au Moyen-Orient, un collègue a découvert qu'un certain nombre d'"entreprises" avaient été créées pour falsifier divers certificats industriels - en utilisant la technologie pour créer des répliques crédibles.
Ce qui est clair, c'est que l'utilisation frauduleuse de certificats de sécurité et de certificats connexes n'est pas isolée d'un secteur particulier, mais semble se produire dans toute une série de secteurs où la sécurité est essentielle. Dans certains cas, les individus agissent de leur propre chef et dans d'autres, la fraude est organisée. Avec la technologie dont disposent les fraudeurs potentiels, personne ne devrait s'étonner des tentatives de plus en plus sophistiquées visant à exploiter les faiblesses perçues et réelles de la prévention de la fraude. Ces efforts sapent les protocoles de sécurité et créent des menaces importantes pour les personnes, les biens et l'environnement.
Réponse de l'industrie à ce jour
Jusqu'à présent, les réponses ont été très variées. La vérification la plus élémentaire consiste peut-être à se rendre sur le site web de l'organisme émetteur pour voir à quoi ressemblent ses certificats. Nous connaissons des prestataires de services qui
l'industrie de l'énergie qui envoient des courriels et téléphonent aux émetteurs de certificats pour vérifier la validité des documents qui leur ont été présentés. Si c'est la seule façon dont ils peuvent actuellement valider les certificats, ils n'ont pas d'autre choix que de le faire. Le problème est que cela est très inefficace et prend beaucoup de temps et, en fonction de leur modèle d'entreprise, peut même avoir une incidence sur leurs marges. Plus grave encore, les vérifications par courrier électronique et par téléphone ne sont pas encore infaillibles. De nombreux émetteurs de certificats proposent un système en ligne dans lequel le numéro de certificat, s'il est saisi, peut fournir une confirmation de l'authenticité du certificat. Même si le certificat est considéré comme ayant un numéro authentique, il convient de réfléchir à la manière d'éviter que ce numéro ne soit utilisé par plus d'une personne. Dans le cas de Sécurité énergétique Canada, les certificats délivrés par l'organisation contiennent à la fois un sceau holographique et un code QR.
Il est exact de dire que les réponses de l'industrie à ce jour ont été largement réactives, dans l'espoir que le renforcement des processus soit suffisant. Comme pour beaucoup d'autres éléments de la fraude, il devrait être clair qu'une approche systémique et globale est nécessaire pour réussir. Cela nécessitera une collaboration intersectorielle. Peu de gens s'opposeraient à ce que les avantages d'une telle approche l'emportent largement sur les coûts.
Une solution à l'épreuve du temps pour les industries critiques en matière de sécurité
Le problème décrit semble correspondre parfaitement à la technologie blockchain, car elle offre la possibilité d'un moyen sûr et infalsifiable d'émettre, de vérifier et de gérer les certificats. Comment cela pourrait-il fonctionner ?
Lorsqu'une organisation émet un certificat, elle crée une représentation numérique du certificat contenant toutes les informations pertinentes. Le certificat numérique est haché, ce qui crée une empreinte digitale unique, et stocké sur la blockchain. Une fois qu'un certificat a été ajouté à la blockchain, il ne peut être ni modifié ni supprimé. C'est ce qu'on appelle un enregistrement immuable. Pour renforcer encore la sécurité, les certificats peuvent être signés numériquement par l'autorité émettrice. Une signature numérique garantit que le contenu du certificat n'a pas été modifié et qu'il est possible de remonter jusqu'à l'organisme émetteur.
Toute personne disposant d'une clé peut accéder à la blockchain pour vérifier l'authenticité d'un certificat en saisissant les détails et le hachage du certificat afin de vérifier qu'il correspond à celui stocké sur la blockchain. Si c'est le cas, il est prouvé que le certificat est légitime. Les clés d'accès peuvent être privées ou publiques. Les autorités émettrices disposeraient de clés privées pour ajouter des certificats à la blockchain, tandis que les clés publiques seraient librement accessibles à toute personne souhaitant vérifier des certificats.
La blockchain peut également prendre en charge des processus automatisés par le biais de contrats intelligents. Par exemple, à l'expiration d'un certificat, celui-ci devient invalide. Les certificats peuvent également être révoqués en cas de mauvaise conduite. Les préoccupations en matière de protection de la vie privée peuvent être résolues grâce à des fonctions de protection de la vie privée dans lesquelles les données sensibles sont cryptées tout en fournissant une preuve d'authenticité.
Il est essentiel de parvenir à une utilisation généralisée.
Toute solution devra être compatible avec les normes de certificat existantes. Cela signifie que les certificats émis sur cette blockchain peuvent être reconnus et vérifiés par d'autres systèmes et organisations. Des applications et/ou des interfaces simples et faciles à adopter sont nécessaires pour que les émetteurs et les vérificateurs de certificats les adoptent.
La mise en œuvre d'une solution blockchain pour les certificats peut réduire considérablement le risque d'utilisation frauduleuse et améliorer l'efficacité des processus de gestion et de vérification des certificats. Cependant, il est important de planifier et d'exécuter soigneusement un tel système, en tenant compte des exigences et des défis uniques du cas d'utilisation en question.
Les passeports de compétences : un bon début
Après avoir été sélectionné comme partenaire technologique pour le North Sea Transition Deal (NSTD), 3t Digital a maintenant architecturé et construit le passeport des compétences. Le passeport est une solution unique permettant aux travailleurs du secteur de l'énergie de conserver toutes leurs qualifications dans un seul coffre-fort électronique. Il est courant que les travailleurs possèdent des certificats et des qualifications provenant de 3 ou 4 organismes d'accréditation et potentiellement d'un plus grand nombre de fournisseurs de formation. En outre, ces travailleurs peuvent comparer leurs qualifications actuelles avec les exigences requises pour une série d'autres fonctions dans le secteur, ce qui permet de mettre en évidence les lacunes à combler. De cette manière, les travailleurs disposent de connaissances sur les options de carrière et sont en mesure de combler les lacunes identifiées.
La clé du succès du passeport de compétences réside dans sa capacité à s'intégrer aux bases de données de tous les organismes d'accréditation. Ces intégrations permettent d'intégrer ces données dans le passeport, formant ainsi une image cohérente pour chaque travailleur.
Le passeport de compétences énergétiques devrait être déployé dans l'industrie au début de l'année 2024. L'accès sécurisé à la solution, ainsi que les intégrations identifiées, signifient que la probabilité qu'une personne produise un certificat frauduleux comme preuve de sa capacité à travailler sera fortement réduite.
Dans sa première version, le passeport est clairement axé sur les compétences. Au fur et à mesure que la solution sera largement adoptée, le potentiel de son utilisation pour lutter contre la fraude et améliorer la sécurité apparaîtra plus clairement.
Révolutionnez le développement de votre personnel en simplifiant les processus, en automatisant les tâches et en responsabilisant votre équipe !
