PLONGEE PROFONDE : Dans un contexte de problèmes de sécurité, l'industrie chimique et le gouvernement s'unissent pour le rétablissement du CFATS

Note de l’éditeur : 3E élargit sa couverture de l’actualité afin de fournir à ses clients des informations sur des sujets qui permettent de créer un monde plus sûr et plus durable en protégeant les personnes, en sauvegardant les produits et en aidant les entreprises à se développer. Les articles “Deep Dive”, produits par des journalistes, présentent des interviews d’experts en la matière et d’influenceurs, ainsi que des analyses exclusives fournies par des chercheurs et des consultants 3E.

Alors que les tensions géopolitiques mondiales s’intensifient et que les risques posés par les cyberattaques et d’autres menaces pour la chaîne d’approvisionnement mondiale augmentent, les dirigeants des associations de l’industrie chimique font pression pour relancer un cadre réglementaire vieux de 15 ans conçu pour empêcher l’armement des produits chimiques dangereux.

Le programme CFATS (Chemical Facility Anti-Terrorism Standards), qui réglementait la sécurité des installations chimiques couvertes, a été supprimé le 28 juillet 2023 après que le Congrès a laissé expirer l’autorisation statutaire du programme. Ce programme a été le premier à se concentrer sur la sécurité des installations chimiques à haut risque et a bénéficié d’un soutien bipartisan au Congrès, ainsi que de la part des groupes industriels qui plaident généralement pour une approche réglementaire plus souple.

Lorsque l’industrie et le gouvernement fédéral se réunissent et se mettent d’accord sur un point commun, à savoir le programme CFATS, c’est presque historique”, a déclaré Eric Byer, président de l’Alliance for Chemical Distribution (ACD), lors d’une conférence de presse tenue le 16 janvier 2024. Vous ne voyez pas de petites entreprises, ou n’importe quelle entreprise, s’asseoir là et dire “nous voulons être réglementés”. Pourtant, nous sommes là, après avoir réussi à faire réautoriser le programme quatre fois au cours des [16] dernières années, pour dire : “Écoutez, c’est un programme qui présente un réel avantage non seulement pour nos entreprises membres, mais aussi pour les clients et les utilisateurs finaux, en conjonction avec les inspecteurs et le personnel de CFATS [du ministère américain de la sécurité intérieure (DHS)]”. On ne saurait trop insister sur ce point.

Construire les fondations

Le CFATS a été lancé à la suite de la loi sur la sécurité intérieure de 2002, qui a conduit à la création du département de la sécurité intérieure en tant que département ministériel l’année suivante. Les attaques terroristes du 11 septembre 2001 ont conduit à une surveillance accrue de l’armement potentiel des produits chimiques, et la règle finale provisoire du CFATS a été publiée le 9 avril 2007.

La loi CFATS de 2014 (H.R. 4007) a demandé au secrétaire du DHS d’établir un plan de mise en œuvre de la sensibilisation en coordination avec les agences fédérales et étatiques concernées, les associations d’entreprises et les organisations syndicales publiques et privées. Il s’agissait notamment d’établir des normes de performance fondées sur les risques, des évaluations de la vulnérabilité en matière de sécurité, des plans de sécurité des sites, ainsi que des audits et des inspections.

Le programme CFATS a bénéficié par le passé d’un soutien bipartisan. L’American Chemistry Council (ACC) et ses membres soutiennent depuis longtemps le CFATS parce qu’ils le considèrent comme essentiel à la sécurité de leur industrie et de la nation.

“[CFATS] n’est pas trop prescriptif”, a déclaré Scott Jensen, porte-parole de l’ACC. “Il définit les normes de performance et vous permet de déterminer comment vous allez atteindre les objectifs fixés par le CFATS. Cette flexibilité est l’un de ses points forts.

L’autorisation du CFATS ayant expiré il y a près de six mois, une nouvelle demande de réautorisation a été soumise au Congrès. Le 25 juillet 2023, la Chambre des représentants a adopté par 409 voix contre 1 un projet de loi (H.R. 4470) parrainé par le représentant Laurel Lee (R-Fla.) qui prolongerait l’autorisation de deux ans. Toutefois, un projet de loi complémentaire au Sénat (S. 2499) n’a pas dépassé le stade de l’introduction.

Le sénateur Gary Peters (D-MI), président de la commission de la sécurité intérieure et des affaires gouvernementales (HSGAC), et d’autres membres importants tels que Shelley Moore Capito (R-WV), Tom Carper (D-DE) et James Lankford (R-OK) ont tous exprimé leur soutien au rétablissement du programme.

Cependant, le Sénat est parti en vacances d’août sans avoir au préalable examiné le projet de loi de la Chambre des représentants visant à réautoriser le CFATS. Le sénateur Rand Paul (R-Ky.), membre le plus important de la commission, constitue un obstacle à son rétablissement. Il a toujours voté contre plusieurs propositions relatives à la cybersécurité, arguant devant le Sénat en juillet 2023 que le CFATS imposait un fardeau excessif aux petites entreprises. Il a également déclaré que le programme était inefficace et redondant, citant un audit réalisé en 2021 par le Government Accountability Office (GAO) des États-Unis.

M. Byer a déclaré que l’opposition de M. Paul à CFATS était préjudiciable et que de nombreux membres de l’ACD étaient de petites entreprises qui soutenaient la réautorisation du programme de dépistage des produits chimiques.

“En fait, 98 % de nos membres sont des petites entreprises définies par la SBA”, a déclaré M. Byer. “L’une des grandes valeurs de ce programme a toujours été le fait qu’il y a toujours eu un point de contact au sein du personnel du CFATS pour que nos membres puissent le contacter s’ils ont des préoccupations concernant la sécurité, le travail avec la base de données de dépistage du terrorisme, tous ces éléments inestimables du programme CFATS qui a expiré en juillet et auxquels ils n’ont pas vraiment eu accès”.

S’adapter à un nouvel environnement réglementaire

Caitlin Durkovich, directrice principale pour la résilience et la réponse au Conseil de sécurité nationale, a déclaré que la réautorisation du CFATS était l’une des “plus grandes priorités législatives” de la Maison Blanche.

Kelly Murray, directeur associé chargé de la sécurité chimique à l’Agence pour la cybersécurité et la sécurité des infrastructures (CISA), qui a participé à l’élaboration et à la mise en œuvre du programme CFATS, a déclaré que ce délai de six mois présentait plusieurs difficultés qui ont retardé l’agence de près d’un an par rapport à ses objectifs, puisqu’elle a manqué plus de 900 inspections, laissant 300 installations sans mesures d’inspection adéquates.

“Notre pays était plus sûr lorsque le CFATS était en place”, a déclaré M. Murray.

Selon une étude du DHS citée par Murray, le CFATS a permis d’accroître de 60 % la sécurité des installations chimiques.

Selon les experts, sans le programme CFATS, il y aura plusieurs lacunes dans l’application de la législation, notamment des contrôles de sécurité inadéquats, une incapacité à détecter les intrus, des contrôles d’accès insuffisants, une formation à la sécurité inadéquate et un nombre insuffisant de correctifs de cybersécurité et d’analyses de vulnérabilité. La perte de CFATS crée des risques et des problèmes immédiats en limitant la capacité à contrôler le personnel, en augmentant l’exposition aux cybermenaces et en ouvrant la porte à un patchwork de réglementations fédérales et étatiques incompatibles.

Chris Jahn, de l’ACC, a déclaré que les partenaires de l’industrie ne peuvent plus vérifier la liste de surveillance du FBI pendant cette période.

Bien que la CISA ne puisse pas mettre en œuvre le CFATS, des crédits ont permis aux employés du CFATS de travailler sur d’autres projets de sécurité chimique au sein de la CISA, a ajouté M. Murray. Elle a également fait part de son inquiétude quant à la rotation du personnel et à la dotation en personnel si le CFATS devait être remis en œuvre.

Bien que les entreprises ne soient plus tenues de se conformer au programme CFATS en raison de l’expiration de l’autorisation, M. Murray a déclaré que certaines d’entre elles continuaient à manifester leur intérêt pour le respect des meilleures pratiques établies par le programme CFATS en trouvant des solutions créatives telles que le passage d’une solution de remplacement de l’eau de Javel à une forme plus pure de chlore, par exemple.

Murray et Byer ont tous deux souligné le soutien apporté par les forces de l’ordre locales et les premiers intervenants au CFATS et à ses initiatives en matière de préparation aux situations d’urgence et de sécurité.

“Il est essentiel de remettre ce programme en service”, a déclaré M. Byer. “Les premiers intervenants veulent ce programme. [Law enforcement and fire departments] La participation au programme CFATS, avec nos membres et le DHS, est un service énorme. Ils sont tous sur la même longueur d’onde pour comprendre l’agencement des entrepôts, l’emplacement des produits chimiques et s’assurer que des éléments tels que les portes anti-effraction sont en place ou non. Tous ces éléments sont essentiels à la nature de ce que nous faisons au sein du CFATS”.