Domaine principal
Risk and Accountability
Au sein de la facette Domaine principal, l'analyse Risk and Accountability regroupe les articles par domaine principal afin que les lecteurs puissent suivre un périmètre précis de l'infrastructure Internet, de la gouvernance, des marchés de connectivité ou du capital numérique. Cette page rassemble les articles associés, les preuves publiques, les institutions, les entreprises, les personnes, l'exposition régionale, les dépendances opérationnelles et le contexte de marché qui pourraient sinon être répartis entre différentes pages de catégories. Elle explique le domaine, la classe d'acteurs probable, le contexte de marché ou de gouvernance, ainsi que les sources que les lecteurs devraient utiliser pour comparer les signaux. Opérateurs, analystes et lecteurs de gouvernance peuvent voir comment un même domaine se manifeste à travers les événements, les profils, les évolutions de marché, les preuves issues de sources publiques, les dépendances régionales et les décisions d'infrastructure à plus long cycle au fil du temps.

Entreprises institutionnelles mondiales
La crise du nickel au LME a fait de l'annulation des transactions un test de responsabilité en matière de contrôle du marché
La crise du nickel au London Metal Exchange est un cas de responsabilité car l'acte le plus visible, l'annulation de toute une matinée de transactions, est survenu après que des contrôles moins visibles n'ont pas réussi à contenir un désordre de marché accélérant. Les tribunaux…

Entreprises institutionnelles mondiales
TARGET2: la reprise des paiements comme test de responsabilité
La panne d'octobre 2020 de TARGET2 n'était pas simplement une longue interruption technique. C'était un test en conditions réelles de la capacité des institutions exploitant l'infrastructure de paiement de gros de la zone euro à transformer la redondance nominale, les procédures…

Entreprises institutionnelles mondiales
NATS a transformé un rare message de plan de vol en un test de redevabilité du trafic aérien en mode commun
Un plan de vol valide avec une combinaison inhabituelle d'attributs a arrêté le traitement automatisé dans les systèmes de plans de vol primaire et secondaire du Royaume-Uni le 28 août 2023. La sécurité a été préservée en restreignant le trafic, mais le système de secours ne…

Télécoms nationaux dans le monde
Ericsson a fait d'un certificat de cœur de réseau mobile expiré un test de responsabilité de continuité transfrontalière
Le 6 décembre 2018, un certificat intégré dans le logiciel de cœur de réseau mobile d'Ericsson a atteint sa date d'expiration. Le résultat n'a pas été un simple avertissement de maintenance. Des opérateurs dans plusieurs pays ont perdu le service presque au même moment, dont O2…

Entreprises institutionnelles Amérique du Nord
Login.gov: les revendications d'assurance identité, un test de responsabilité fondé sur la preuve de contrôle
Login.gov est un cas de responsabilité sur la différence entre fournir des contrôles d'identité utiles et revendiquer honnêtement un niveau d'assurance défini. Le service se situait entre les personnes cherchant des prestations ou des documents publics et les agences décidant de…

Entreprises services cloud mondiales
Amazon Ring: l'accès aux vidéos privées, un test de responsabilité pour la surveillance
Le cas Ring montre pourquoi une entreprise de caméras connectées doit gouverner l'accès aux vidéos domestiques comme un pouvoir de surveillance délégué. La question centrale est de savoir si l'entreprise peut prouver que chaque vue humaine, connexion au compte, divulgation et…

Dossier
XZ Utils: les tarballs de version comme test de responsabilité
La backdoor de XZ Utils n'a pas abouti à une compromission massive, mais elle a exposé une défaillance de contrôle d'envergure mondiale: le code source de confiance, la version signée et le paquet réellement construit par les distributeurs Linux n'étaient pas le même objet de…

Entreprises institutionnelles mondiales
Takata a fait des gonfleurs d'airbag un test de responsabilité de sécurité sur l'ensemble du cycle de vie
Le rappel des airbags Takata montre pourquoi la responsabilité d'un composant de sécurité critique ne peut pas s'arrêter à l'expédition, au premier avis de réparation, à la faillite ou à un taux d'achèvement global élevé. Elle doit suivre le danger depuis la conception et la…

Entreprises institutionnelles Amérique du Nord
BP Texas City: la discipline des coûts de sécurité des processus, un test de responsabilité
L'explosion de la raffinerie de Texas City en 2005 illustre un cas de responsabilité: lorsque la discipline de démarrage, les instruments, la maintenance, l'implantation, le personnel, l'escalade des risques, les décisions budgétaires et la surveillance sont traités séparément…

Entreprises institutionnelles Amérique du Nord
VA et Oracle Health: échecs du DSE et sécurité des patients
La modernisation du dossier de santé électronique du Département des Anciens Combattants (VA) est un cas de responsabilité en matière de sécurité des patients, car une plateforme clinique peut être techniquement disponible alors que les prescriptions, les données médicamenteuses…

Entreprises institutionnelles Amérique du Nord
AECL Therac-25 a fait des verrouillages logiciels un test de responsabilité pour la sécurité des dispositifs médicaux
Les surdoses du Therac-25 sont souvent réduites à une histoire de deux défauts de programmation. Les archives publiques étayent une conclusion plus dure: des chemins logiciels ont été les déclencheurs de trois accidents, mais l'exposition catastrophique est devenue possible parce…

Entreprises institutionnelles mondiales
Vol 501 d'Ariane 5: hypothèses logicielles héritées et responsabilité
Le vol 501 d'Ariane 5 est souvent réduit à une conversion numérique dangereuse dans un code réutilisé. Le dossier officiel confirme ce fait technique, mais pas ce récit étroit de responsabilité. L'échec profond était un système de qualification qui traitait un service éprouvé…

Entreprises institutionnelles Amérique du Nord
La panne du Nord-Est de 2003 a fait des alarmes silencieuses un test de responsabilité pour la salle de contrôle
Le fait le plus important concernant les alarmes silencieuses de FirstEnergy n'était pas que le logiciel ait échoué. C'était qu'une fonction de surveillance critique pouvait échouer sans avertissement fiable, que le support informatique pouvait travailler sur le système sans…

Entreprises institutionnelles Amérique du Nord
Le paiement erroné de Revlon par Citibank: un test de responsabilité des interfaces d'approbation
Citibank avait l'intention de verser les intérêts du prêt syndiqué de Revlon tout en transférant le principal via un compte de lavage interne. Au lieu de cela, un flux de travail obsolète, une méprise partagée et des approbations qui n'ont pas testé la transaction de manière…

Entreprises institutionnelles Amérique du Nord
General Motors: l'escalade du défaut du commutateur d'allumage, un test de responsabilité sur le calendrier des rappels
Les rappels de commutateur d'allumage de General Motors sont devenus un test de responsabilité car le défaut physique était petit, la conséquence de sécurité conditionnelle, et les preuves nécessaires pour relier les deux étaient réparties entre l'ingénierie, la garantie, les…

Entreprises institutionnelles mondiales
Samsung Galaxy Note7 a fait de la qualification des batteries de remplacement un test mondial de responsabilité en matière de rappel
L'échec du Galaxy Note7 n'était pas seulement un cas de cellules lithium-ion défectueuses. C'était un test pour déterminer si un fabricant qui avait identifié une population de batteries comme dangereuse pouvait prouver que la population de remplacement était sûre avant de…

Entreprises institutionnelles Amérique du Nord
L'accident mortel d'Uber à Tempe a fait du conducteur de sécurité un test de responsabilité dans la conception du système
La collision mortelle survenue en 2018 à Tempe ne peut pas être comprise en choisissant entre une conductrice distraite et une automatisation défectueuse. Uber Advanced Technologies Group avait conçu un système de conduite en développement dont les limites en matière de…

Entreprises institutionnelles Amérique du Nord
La crise de l'eau à Flint a fait de la maîtrise de la corrosion un test de responsabilité pour le service public de l'eau
La crise de l'eau à Flint n'était pas une conséquence inévitable de canalisations anciennes ni d'un unique résultat de laboratoire erroné. Une ville sous contrôle de l'État a changé de source d'approvisionnement en eau, une usine mal préparée a distribué de l'eau sans le…

Dossier
Grenfell Tower a fait du revêtement combustible un test de responsabilité pour la sécurité des bâtiments
L'incendie de la Grenfell Tower est un cas de responsabilité car un petit feu domestique est devenu une catastrophe à l'échelle du bâtiment à travers un système de mur extérieur assemblé par de nombreuses organisations, approuvé par une structure réglementaire fragmentée et…

Entreprises institutionnelles mondiales
Vale Brumadinho: les déclarations de stabilité des barrages de résidus, un test de responsabilité pour l'assurance indépendante
Le barrage B1 ne s'est pas effondré par manque de signatures. Il s'est effondré après un long historique de stabilité marginale, de communication incomplète des risques et d'assurance rémunérée qui a été compressée en déclarations ayant voyagé plus loin à travers Vale, le…
