FR 3079952 A1 20191011 FR 1870395 A 20180404 Procédé et système de surveillance et de prévention de dysfonctionnements en sécurité territoriale [0001] La présente invention concerne la surveillance et la prévention de dysfonctionnements en sécurité territoriale, en particulier en sécurité urbaine. [0002] Elle trouve une application générale dans la surveillance et la prévention de dysfonctionnements survenant dans un territoire divisé en une pluralité de zones interconnectées entre elles et comprenant chacune des éléments matériels, logiciels et/ou humains à surveiller. [0003] On entend ici par «dysfonctionnement » le fait qu'un élément à surveiller possède une spécification de bon fonctionnement et l'observation du dysfonctionnement se fait sous la forme de la violation d'une propriété dudit élément à surveiller à un instant choisi et/ou pendant une période choisie selon des règles prédéfinies appartenant à la sécurité territoriale et/ou urbaine. [0004] D'une manière connue, des ressources de prévention appelées encore «barrières de prévention» sont réparties sur le territoire afin de surveiller et prévenir les dysfonctionnements. Les barrières de prévention peuvent être des véhicules de prévention avec ou sans conducteur, des patrouilles d'agents de sécurité/police; des dispositifs réglementaires; des moyens logiciels de prévention; des moyens de diffusion d'informations de prévention par internet, radiodiffusion, ou télévision; des panneaux d'affichage ou analogues. [0005] On sait que la gestion des dysfonctionnements en milieu urbain et la gestion des ressources de prévention associée sont des enjeux majeurs des élus pour la sauvegarde des biens et des personnes au sein des collectivités. Ces enjeux sont confrontés à un problème d'optimisation multidimensionnelle où les responsables de sécurité tentent d'utiliser efficacement des ressources de prévention relativement limitées pour réduire des cas de dysfonctionnement au fil du temps sur l'ensemble des zones urbaines. [0006] En pratique, l'analyse d'un dysfonctionnement comprend l'observation des données à travers deux dimensions différentes, l'une appelée spatiale et l'autre appelée temporelle. La dimension spatiale consiste à observer les 2 caractéristiques d'une zone particulière d'un territoire ainsi que les zones voisines. La dimension temporelle consiste à observer les caractéristiques d'une zone donnée au fil du temps. Une des problématiques à résoudre en sécurité urbaine est « à quelle distance, de l'épicentre d'un 5 dysfonctionnement, observe-t-on des motifs de dysfonctionnement similaires et comment, dans l'historique (passé), à partir de la date du dysfonctionnement, peut-on capturer la tendance concernant les facteurs explicatifs du dysfonctionnement? ». Avec les dimensions spatiale et temporelle, le traitement des données de dysfonctionnements est par 10 conséquent une tâche très difficile. De plus, le défi ne se limite pas seulement à la gestion des données spatiales et temporelles, mais aussi de la succession de plusieurs dysfonctionnements à des niveaux relativement moins graves au sens de la sécurité ainsi que l'influence de facteurs exogènes actifs à ces niveaux moins graves. 15 [0007] On sait aussi que les relations de causalité entre les différents évènements de dysfonctionnement sont relativement incertaines. De même, les informations réelles relevées sur le terrain sont également relativement imprécises et appartiennent généralement à des métiers différents, ce qui rend leur croisement difficile à mettre en place au service de la sécurité 20 urbaine. On sait encore que la sécurité urbaine est un domaine caractérisé par une modélisation plus complexe de l'écosystème urbain, que ce soit en raison du nombre et de la nature de composants/éléments techniques, matériels et humains à surveiller et en raison de l'existence de nombreuses variables exogènes (météorologie, trafic routier, contexte 25 social/environnemental) difficiles à croiser entre elles et ainsi difficiles à prendre valablement en compte. En outre, la gestion des risques sociaux qui relève également de la sécurité urbaine requière l'accès à de nombreux signaux de mesure relativement de nivaux faibles au sens de la sécurité (rumeurs, informations publiques issues des réseaux sociaux, et des 30 partenaires de la sécurité : proviseur de lycée, bailleurs sociaux, etc.). il en résulte que la surveillance et la prévention des dysfonctionnements en sécurité urbaine est extrêmement difficile à mettre en place. [0008] Le Demandeur s'est posé le problème technique de proposer un outil de surveillance et de prévention des dysfonctionnements dans un tel contexte 3 complexe en sécurité territoriale, difficile à modéliser de manière fiable, tout en gérant de manière optimale les ressources de prévention mises à disposition dans le territoire à surveiller. [0009] La présente invention apporte justement une solution à ce problème. 5 [0010] Elle porte sur un système de surveillance et de prévention de dysfonctionnements d'un territoire divisé en une pluralité de zones interconnectées entre elles et comprenant chacune des éléments à surveiller; chaque zone étant dotée d'une pluralité de capteurs répartis dans chaque zone et adaptés pour fournir des signaux de mesure représentatifs de la 10 violation d'une propriété des éléments à surveiller en fonction de règles prédéfinies. [0011] Selon une définition générale de l'invention; le système comprend: - une station de surveillance équipée de moyens de traitement à processeurs configurés pour recevoir et analyser les signaux de 15 mesure en provenance des capteurs à un instant choisi et/ou pendant une période choisie afin de déduire et/ou prédire des évènements représentatifs de risques de dysfonctionnement dans chaque zone à surveiller en fonction des règles prédéfinies ; - des barrières de prévention connectées à la station de surveillance, 20 réparties dans plusieurs zones du territoire et adaptées sélectivement pour prévenir au moins un risque de dysfonctionnement dans une zone choisie ; et - des moyens actionneurs configurés pour, en cas d'au moins un évènement de risque dysfonctionnement ainsi déduit et/ou prédit dans 25 au moins une zone courante, o à vérifier l'aptitude des barrières de prévention disponibles dans la zone courante à prévenir le risque de dysfonctionnement, et o en cas d'inaptitude, d'actionner au moins une barrière de prévention disponible dans une zone voisine pour prévenir le 30 risque de dysfonctionnement dans la zone courante; tout en maintenant un bon fonctionnement dans la zone voisine. [0012] Le système conforme à l'invention a l'avantage de prendre en compte de manière temporelle et spatiale non seulement l'interaction entre les évènements de risques de dysfonctionnement entre eux, et les zones dans 4 lesquelles lesdits évènements surgissent mais aussi l'interaction des barrières de protection entre elles et les zones dans lesquelles les barrières interviennent. Il en résulte une gestion optimale de manière temporelle et spatiale des barrières de prévention dans le traitement des risques de 5 dysfonctionnement des éléments à surveiller du territoire. [0013] En pratique, la prédiction des risques de dysfonctionnements est fonction de la probabilité, la gravité et la détectabilité des évènements de risques, la probabilité d'un dysfonctionnement étant obtenue à partir d'un modèle prenant en compte la dépendance et la causalité entre les 10 évènements de risques de dysfonctionnement. [0014] En outre, le Demandeur a observé de façon surprenante que certaines informations hétérogènes et exogènes appartenant au groupe formé par des données d"urbanisation, des données climatiques, des données évènementielles locales et nationales, des données sociales et électorales, 15 des données socio-économiques; des données environnementales, et analogues peuvent être corrélées aux risques de dysfonctionnements et lorsqu'elles sont combinées aux données réelles fournies par les capteurs de mesures en temps réel et au fil du temps répartis sur le territoire à surveiller, il est possible selon l'invention de prédire les risques de dysfonctionnement 20 avec une meilleure fiabilité et en temps réel. Or, jusqu'à présent aucun modèle de prédiction multi-relationnelle n'utilise directement ces informations hétérogènes et exogènes pour prédire les risques de dysfonctionnement en sécurité urbaine, probablement en raison de la méconnaissance ou du désintérêt à leur égard chez les scientifiques. En dépit de ce préjugé, le 25 Demandeur utilise ces informations hétérogènes et exogènes pour les combiner en outre avec les informations réelles de mesure captées en temps réel et au fil du temps sur le territoire à surveiller pour prévenir et prédire avec une meilleure fiabilité les risques de dysfonctionnements sur ledit territoire à surveiller. 30 [0015] Selon des modes particuliers de réalisation, le système comporte une ou plusieurs caractéristiques suivantes, prise(s) isolément ou suivant toutes les combinaisons techniquement possibles : a. -les éléments à surveiller appartiennent au groupe formé par habitation, route, péage, commerce, infrastructure, voie publique, bien 5 d'équipement, lieu de culte, stade, salle de spectacle, salle d'exposition, personne physique, regroupement de personnes physiques ; b. ; les capteurs appartiennent au groupe formé par capteur main 5 courante , capteur vidéo-surveillance temps réel, capteur sonore, drone, capteur de vitesse, capteur de stationnement, détecteur, capteur de particules, sonde de réseaux sociaux, base de données externes, renseignement et analogues ; c. à chaque signal de mesure représentatif de la violation d'une propriété 10 des éléments à surveiller est attribué un poids de fiabilité selon les règles prédéfinies et la zone associée ; d. les barrières de prévention appartiennent au groupe formé par véhicule de prévention avec ou sans conducteur, patrouille d'agents de sécurité/ police, gérants des lieux (gardiens d'immeubles, responsable de 15 magasins), agents d'interventions médicales ; moyens matériels de prévention (alarme de voiture, alarme d'habitation, panneau de signalisation, interdiction de stationnement, radar, etc.) ; moyens logiciels de prévention (vidéosurveillance); moyens de diffusion d'informations de prévention par internet, radiodiffusion, télévision; 20 panneaux d'affichage, campagne de sensibilisation, éducation (parents, enseignants, etc.), etc ; e. la minimisation d'un risque de dysfonctionnement compte tenu des ressources de prévention limitées est réalisée selon une méthode d'optimisation par solution exacte (approche naïve) lorsque le nombre 25 de zones est de taille petite (territoire réparti par exemple en 3 zones), ou par solution approchée reposant sur un algorithme génétique; f. le système d'aide à la décision est basé sur un moteur d'inférence et sur une base de connaissance. La base de connaissance est une transcription des règles prédéfinies en sécurité urbaine qui sont tirées 30 de connaissances métiers de la prévention. Ces règles peuvent être des déductions logiques concernant les relations de causalité entre les évènements de dysfonctionnement ; g. les règles prédéfinies en sécurité urbaine peuvent être apprises à partir d'un apprentissage automatique de structure d'un réseau bayésien 6 particulier à partir d'un historique de données de volume importantes relatives aux dysfonctionnements enregistrés depuis le terrain et/ou de données externes concernant des facteurs exogènes ; h. la station de surveillance comprend un serveur consultable sous la 5 forme de requêtes et réponses par un utilisateur via une interface graphique utilisateur choisie, la réponse étant exprimée sous la forme d'une carte graphique avec une représentation par zone des capteurs réels, des éléments objectifs à surveiller, de la localisation et du déplacement des barrières de prévention physiques en temps réel ainsi 10 qu'une représentation des risques de dysfonctionnements. [0016] L'invention a également pour objet un procédé de surveillance et de prévention mise en oeuvre par le système conforme à l'invention. [0017] D'autres avantages et caractéristiques de l'invention apparaîtront à l'examen de la description et des dessins dans lesquels: 15 - - la figure 1 est une représentation schématique du territoire divisé en zones dotées chacune d'éléments à surveiller, de capteurs et de barrières de prévention selon l'invention; - - la figure 2 est une représentation schématique de la station de surveillance conforme à l'invention ; 20 - la figure 3 est une représentation schématique du modèle de traitement de données conforme à l'invention ; - - la figure 4 est une autre représentation schématique des moyens de traitement de la station de surveillance conformes à l'invention ; - - la figure 5 représente schématiquement le modèle relationnel 25 probabiliste conforme à l'invention ; et - - la figure 6 représente un cas d'usage appliqué au territoire de la figure 1 [0018] En référence à la figure 1, la surveillance et la prévention des dysfonctionnements sont appliquées à un territoire T (par exemple urbain) 30 divisé en zones Z. Par exemple le nombre de zones est limité ici à quatre pour faciliter la description de l'invention. Les zones Z sont interconnectées entre elles et individualisées en ZA à ZD. Chaque zone Z comprend des éléments à surveiller 100 interconnectés entre eux. Pour faciliter la lisibilité de la figure 1, on a individualisé les éléments à surveiller en 101 à 110. Dans la pratique, le 7 nombre d'éléments à surveiller 100 est bien plus important que celui illustré en figure 1 ainsi que le nombre et la surface de zones à surveiller. Par exemple les éléments à surveiller 100 appartiennent au groupe formé par habitation privée, route, péage, commerce, infrastructure, voie publique, bien 5 d'équipement, lieu de culte, stade, salle de spectacle, salle d'exposition, personne physique, regroupement de personnes physiques, etc. [0019] Chaque zone Z est dotée d'une pluralité de capteurs réels 200 répartis dans la zone et individualisés par exemple en 201 à 208 pour la zone ZA. Les capteurs 200 sont adaptés pour fournir des signaux de mesure représentatifs 10 du bon fonctionnement des éléments associés et de la violation d'une propriété des éléments à surveiller 100 en fonction de règles prédéfinies, appartenant à la sécurité urbaine. En pratique, les capteurs 200 appartiennent au groupe formé par capteur main courante, capteur mission, capteur météo, capteur vidéo-surveillance en temps réel, capteur sonore, drone, capteur de 15 vitesse, capteur de stationnement, détecteur, capteur de particules, sonde de réseaux sociaux, bases de données externes, renseignement ou analogues. [0020] D'une manière générale, chaque capteur 200 est associé à une station de surveillance SE équipée de moyens de traitement de données à processeurs MT que l'on décrira plus en détail ci-après en référence aux 20 figures 2 à 5 [0021] .Avantageusement, au moins une grande partie des capteurs 200 est équipée chacun d'un module de géolocalisation de type GPS permettant d'associé le signal de mesure réelle pris en temps réel et représentatif du fonctionnement de l'élément à surveiller 100 avec un signal de localisation 25 dudit élément à surveiller. [0022] Comme décrit ci-avant, un dysfonctionnement est le fait qu'un élément 100 appartenant au territoire T à surveiller possède une spécification de bon fonctionnement et l'observation du dysfonctionnement se fait sous la forme de la violation d'une propriété dudit élément à surveiller 100 à un instant choisi ou 30 pendant une période choisie en fonction de règles de bon fonctionnement prédéfinies, référencées RGP en figure 2. [0023] Les règles de bon fonctionnement RGP peuvent être issues d'une base de données dite «métier» BDP (figures 2 et 3) enrichies par des 8 connaissances provenant d'un expert du métier de la sécurité urbaine ou analogue EXP (figures 2 et 3). [0024] Comme vu ci-avant, on note ici que les données concernant les relations de causalités entre les évènements de dysfonctionnement sont 5 obtenues à partir de connaissances métier en cas d'absence de données de taille importante, ou sont apprises à partir de la collecte de données relatives aux dysfonctionnements enregistrés par les capteurs réels au fil du temps sur les différents territoires et à partir des données externes relatives aux facteurs exogènes. La définition de l'arbre de défaillance conforme à l'invention va 10 justement considérer ces deux approches et/ou les combiner afin d'alimenter la base de connaissance ou bloc des règles concernant les relations de causalité entre les évènements de dysfonctionnement. [0025] En pratique, la base de données métier BDP stocke les données d'activités ou de production liées à la sécurité urbaine. En pratique la base de 15 données BDP contient des informations appartenant au groupe formé par des remontées d'incidents, des informations de géolocalisation des agents de prévention, des ressources de prévention (véhicules) réelles présentes sur le terrain, des informations issues du module vigilance active (rumeurs, renseignements, etc.), des informations issues des fourrières, des procès- 20 verbaux, des missions ou analogues. Ainsi la base de données BDP représente la base de données métier dans la mesure où elle contient les données directement liées à la prévention et la sécurité urbaine. [0026] Comme vu ci-avant, les données métier sont généralement issues des capteurs réels 200, directement ou via des fichiers de données issus d'un 25 module web service WS sous un format de données de type JSON, XML, CSV, etc. [0027] De son côté, la base de données externes BDE contient des informations de nature hétérogène par exemple appartenant au groupe formé par des données de l'urbanisation, des données climatiques, des données 30 évènementielles locales et nationales, des données sociales et électorales, des données socio-économiques; des données environnementales, des données issues des réseaux sociaux, et analogues. [0028] Par exemple, la base de données externes BDE comprend des données de l'urbanisation, des données réelles relatives à la situation 9 climatique ; des données relatives à la température ambiante et à la pluviométrie; des données factuelles relatives aux évènements locaux tels que les rencontres de football, les ouvertures de parc, les mouvements sociaux, les scrutins locaux, les rixes,; et aux évènements nationaux tels que 5 les fêtes nationales, les évènements sportifs, les scrutins nationaux. La base de données externes BDE peut également comprendre des données socio-économique ; des données environnementales telles que la: densité structurelle, le type des bâtiments, l'occupation du sol, la morphologie de la voirie, les intempéries. En outre,. la base de données externes BDE peut être 10 complétées par des informations de traitement Open Data (Chômage, formation, actifs occupés, personnes en emploi, revenu des ménages, prestation sociales, logement, équipement, structure de la population, structure des ménages, immigrations et nationalité), réseaux sociaux (analyse textuelle et sémantique pour catégoriser les dysfonctionnements (catégories 15 et type de faits ) et identifier les adresses d'un ou des territoires T susceptibles de subir un dysfonctionnement lié. En outre les données d'entrée peuvent comprendre d'autres données réelles telles que les informations issues des traitements d'image (analyse d'image pour détecter des regroupements nocturnes sur la voie publique associés à une forte consommation d'alcool et 20 de stupéfiants, etc.). [0029] Les données hétérogènes peuvent être représentées par des fichiers de données DE, par exemple issus d'un module web service WS sous un format de données de type JSON, XML, CSV, etc. [0030] A titre d'exemple, le dysfonctionnement appartient au groupe formé par 25 vol, agression, braquage, abri bus vandalisé, voiture volée, altercation, outrage à agent, accident de la route etc. [0031] Des barrières de prévention 300 sont réparties sur le territoire T afin de surveiller et prévenir les dysfonctionnements ou les risques de dysfonctionnement 30 [0032] Les barrières de prévention 300 sont connectées à la station de surveillance SE par tout moyen de communication du type radiofréquence, filaire (Ethernet par exemple) ou sans fil (WiFi ou analogue). Ainsi la station de surveillance SE peut échanger des informations, des instructions ou des ordres à destination ou en provenance d'une barrière de prévention choisie. 10 [0033] En outre, les barrières de prévention 300 sont équipées chacune d'un module de géolocalisation de type GPS. [0034] Par exemple, les barrières de prévention 300 appartiennent au groupe formé par véhicule de prévention avec ou sans conducteur, patrouille d'agents 5 de sécurité ou de police, gérants des lieux (gardiens d'immeubles, responsable de magasins), intervention médicale; moyens matériels de prévention (alarme de voiture, alarme d'habitation, radar, panneau de signalisation, interdiction de stationnement, etc.) ; moyens logiciels de prévention (vidéosurveillance, etc.); moyens de diffusion d'informations de 10 prévention par internet, radiodiffusion, télévision; des panneaux d'affichage, campagne de sensibilisation ou d'éducation (parents, enseignants, etc.), etc.. [0035] Par exemple, dans le cas d'une barrière de prévention de type véhicule de prévention, celui-ci est configuré pour effectuer des rondes de surveillances sur le terrain T, et sur ordre de la station de surveillance le 15 véhicule est apte à se déplacer dans la zone où est prédit le risque de dysfonctionnement par la station de surveillance SE grâce à la combinaison des données hétérogènes BDE issues du web service WS et des données d'activité BDP issues des capteurs réels de surveillance. [0036] En référence aux figures 2 et 3, le système de surveillance et de 20 prévention comprend une station de surveillance SE équipée de moyens de traitement à processeurs MT configurés pour traiter en entrée les données métier issues des capteurs réels 200 et de la base de données d'activité BDP ainsi que les données hétérogènes issues de la base de données BDE (via les données externes DE accessibles par web service WS). 25 [0037] Un serveur 50 permet de communiquer de manière bidirectionnelle avec la base de données externe BDE via un module formant web service WS. Le serveur 50 peut être ainsi alimenté de manière continue par des données externes BDE et par des données métier disponibles dans la base de données métier BDP. 30 [0038] Le serveur 50 est consultable sous la forme de requêtes REQ et réponses RES par un utilisateur via une interface utilisateur IU au format tablette, smartphone, ordinateur ou analogue. La réponse RES peut être exprimée sous la forme d'une carte avec la représentation des capteurs réels, 11 des éléments objectifs à surveiller, des barrières de prévention disponibles en temps réel comme décrit en référence à la figure 1. [0039] En référence aux figures 2 à 4, le serveur 50 comprend des moyens de traitement 400 de type modèle graphique probabiliste PRM apte à mettre en 5 oeuvre une étape d'apprentissage (figure 4) à partir des données DATA se décomposant en données métier BDP (base de données d'activité ou de production) et données externes BDE. [0040] L'entrée 402 du modèle PRM correspond au type d'évènement E à prédire et les évènements observés à partir de la Base de production BDP et 10 des sources externes BDE et/ou DE. L'inférence probabiliste est effectuée sur un réseau bayésien particulier à partir du modèle PRM en déroulant le formulaire (« template » en anglais) du modèle PRM pour chaque instance de chaque classe dans la base de données. La sortie 404 délivre la probabilité d'existence d'un dysfonctionnement associée audit type d'évènement E à 15 prédire sachant que les données relatives à une situation nouvelle sont ici représentées par les capteurs 200. [0041] Le serveur 50 comprend en outre un module formant algorithme génétique 500 adapté pour réaliser l'étape d'optimisation des ressources de prévention sous contrainte. L'entrée 502 de l'algorithme 500 reçoit les 20 informations de probabilités 404 et la gravité associée à chaque type d'évènement E. L'entrée 504 reçoit les informations de localisation et de disponibilités des ressources de prévention (barrières de prévention 300). [0042] La sortie 506 du module formant algorithme génétique délivre les informations de prédictions et d'optimisation des ressources à l'interface 25 utilisateur IU afin de prévenir ou remédier au type de dysfonctionnement prédit permettant ainsi d'évaluer le niveau de sécurité en fonction du déploiement optimale des ressources de prévention limitées. [0043] Les évènements susceptibles d'affecter la sécurité du territoire T présentent plusieurs niveaux de risque qui dépendent de la gravité et la 30 probabilité d'occurrence des évènements E. La gravité est considérée propre et constante pour chaque évènement, l'objectif revient donc à déterminer la probabilité d'occurrence d'un événement redouté E. On considère que la probabilité d'occurrence d'un événement dépend de celles de la réalisation de ses évènements causaux pouvant le déclencher. Ainsi, pour modéliser ces 12 dépendances, on utilise ici la méthode de gestion de risque AMDEC pour « Analyse des Modes de Défaillance, de leur effets et leur criticité » qui est un outil de sureté de fonctionnement et de gestion de qualité. [0044] La méthode AMDEC se base sur deux principes dont le premier est 5 relatif à la détermination des causes de dysfonctionnement (défaillance), (pour se faire on utilise la méthode de gestion de risque appelée Noeud Papillon); le deuxième principe est plus quantitatif et détermine la cotation des dysfonctionnements (défaillance) à partir d'une grille d'évaluation élaborée. [0045] En pratique, chaque dysfonctionnement est évalué selon les trois 10 dimensions suivantes : -1) P qui désigne la fréquence ou probabilité qu'un dysfonctionnement ait lieu pour une cause donnée; -2) G qui désigne la gravité. ; et -3) D qui désigne la détectabilité (capacité à détecter une anomalie avant le 15 passage à une étape ultérieure) . A partir de ces évaluations, il est possible d'évaluer le « Niveau de Priorité de Risque (NPR) » qui est calculé par la formule suivante : NPR =PxGx D. Les dysfonctionnements dont les indices NPR sont supérieurs au seuil de criticité préétablie font l'objet d'un plan d'actions correctives (actions préventives). 20 [0046] Etant donné que l'étape de recensement et de mise en relations d'évènements nécessite des compétences métiers et une certaine expertise dans le domaine de la gestion de risques et plus précisément celui en milieu urbain, cette étape est avantageusement réalisée avec les agents qui ont une expérience terrain à l'aide de la méthode AMDEC combinée avec la méthode 25 noeud papillon qui présente les dépendances entre évènements sous forme de schéma graphique (figure 5). [0047] En référence à la figure 5, le modèle relationnel probabiliste PRM conforme à l'invention prend en compte aussi bien les connaissances expertes décrites sous la forme de noeuds papillon décrivant les relations 30 entre évènements E (causes/effets) que la possibilité que les évènements E soient captés par des sources et/ou capteurs 200 dont la fiabilité n'est pas garantie. Sur chaque relation de cause à effet, il y a la présence ou non d'une ou des barrières préventives 300. L'ajout d'une dimension spatiale permet de tenir en compte où se passe un évènement E et de la possible présence ou 13 pas de ressources de prévention 300 (humaines, matériels, techniques, etc.). Cela rend le modèle dynamique, et ainsi permet de lever la contrainte d'acyclicité. [0048] L'ajout de la dimension temporelle permet de tenir en compte en outre 5 du moment exact où le dysfonctionnement risque de se produire. [0049] En référence à la figure 5, le modèle prend ainsi en compte la notion d'évènement (table Event E 600) et les relations cause/à effet entre évènements (table causedBy 700). La table 700 modélise les diagrammes de type papillon, arbre de défaillance fournis par l'expert métier (Agents 10 expérimentés EXP). On trouve aussi le fait qu'un évènement E peut être observé (table Mesure M, 500) par plusieurs « capteurs 200 « plus ou moins fiables (table Sensor 900). [0050] Les barrières de préventions 300 sont modélisées par la table Barrière 800. On y trouve le fait qu'une relation de cause à effet peut être neutralisée 15 par la force SG de plusieurs barrières de préventions 300. [0051] La prise en compte de la dimension spatiale permet de modéliser la localisation d'un évènement E dans une ou plusieurs zones Z et la possible présence ou pas de ressources (Table Location 820). Ainsi, la force d'une barrière 300 dépend du nombre de ressources (Attribut ressources) présentes 20 dans les zones Z impliquées par les relations CausedBY 700. L'affectation de ressources dans une ou plusieurs zones Z dépend du nombre de ressources totales dont dispose le territoire T (Attribut MaxRessources). La table belongsTo 850 modélise le découpage du territoire T en plusieurs niveaux spatiales (ex. : une zone appartient à un quartier, un quartier appartient à un 25 arrondissement, un arrondissement appartient à une ville, etc.). [0052] Le modèle relationnel probabiliste PRM représente le schéma relationnel auquel sont ajoutées les dépendances probabilistes entre les attributs du schéma relationnel du domaine étudié. En d'autres termes un modèle relationnel probabiliste PRM spécifie un modèle pour une distribution 30 de probabilité sur une base de données. Ce modèle est une combinaison de deux théories, la première est relationnelle et relative à la description du schéma relationnel du domaine étudié quant à la seconde, elle est probabiliste dans la mesure où elle décrit les éventuelles dépendances probabilistes pouvant exister entre les éléments de la base de données étudiée. 14 [0053] En référence à la figure 5, la partie probabiliste du modèle PRM indique que la probabilité d'existence d'un évènement E dépend de l'existence des évènements E pouvant le déclencher DEL, et que la probabilité qu'un capteur 200 annonce un évènement E dépend de l'existence de cet 5 évènement et de la fiabilité du capteur 200. Un évènement pouvant être déclenché par un ou plusieurs autres évènements, on utilise alors une fonction d'agrégation MAX pour résumer l'ensemble des causes. La porte logique entre un événement et ses causes possibles est modélisée par un modèle causale (influence causale indépendante) en ajoutant un attribut 10 déclenchement DEL comme un noeud intermédiaire (variable cachée) entre chaque cause et le noeud d'effet. Le déclenchement DEL est pondéré par la force SG de dépendance entre l'évènement cause 800 et l'évènement 600 effet ou inhibé par la force de la barrière de prévention associée 300. La force SG d'une barrière est pondérée du nombre de ressources 300 présentes dans 15 les zones Z impliquées par les relations CausedBY impactées par cette barrière. Les ressources pouvant être une ou plusieurs, on utilise la fonction MAX comme fonction d'agrégation. Un tel modèle relationnel probabiliste PRM présente les avantages d'un modèle relationnel, permettant de décrire qu'un événement peut être représenté par 1 à n causes, ou observé dans un 20 ou plusieurs zones Z, ou observé par 1 à n capteurs 200 sans fixer à l'avance le nombre de causes et le nombre de capteurs ou qu'une relation de cause à effet peut être inhibée par plusieurs barrières de préventions 300. Les distributions de probabilités conditionnelles permettent de tenir compte de l'incertitude entre occurrences d'événements, et de l'imprécision des capteurs 25 200 observant ces événements. Il convient d'observer que l'inconvénient présenté par le modèle relationnel probabiliste peut résider dans la contrainte d'acyclicité des dépendances probabilistes. En effet, un événement EA ne peut pas causer un autre événement EB si celui-ci cause aussi l'évènement EA ... Cette restriction est ici avantageusement levée par l'utilisation de 30 modèles relationnels dynamiques dans la prise en compte du temps ou l'espace qui permet de contourner cette contrainte : un évènement El dans la zone A du Territoire T peut déclencher le même évènement dans la zone B dans le territoire T ou bien l'évènement El qui s'est produit à l'instant ts peut déclencher l'évènement El à l'instant ts+1, +2, +, n soit dans la même 15 zone Z soit dans d'autres zones Z1, Z2, Zt, comme on le décrira plus en détail ci-après en référence à la figure 6. [0054] L'approche hiérarchique de la dimension spatiale permet d'inclure une mesure de proximité entre zones Z basée sur les caractéristiques des zones, 5 par exemple leur distance, contexte social, etc. [0055] En référence à la figure 6, on a représenté un cas d'usage appliqué au territoire T de la figure 1. Le cas d'usage est ici donné à titre explicatif et non limitatif. L'interface utilisateur IT signale dans le territoire T la présence et le nombre de barrières de prévention (par exemple des véhicules de patrouilles 10 d'agent de sécurité 300) dans chaque zone. Par exemple les barrières de prévention sont respectivement au nombre de 4 dans la zone ZA, 10 dans la zone ZC, 6 dans la zone ZD et 0 dans la zone ZB. [0056] Le traitement de donnés conforme à l'invention permet de faire face à un dysfonctionnement E2 de type agression dans la zone ZA. 15 [0057] Les prémisses de cette agression sont les évènements E4 (Tags), E5 (Abri de bus Vandalisé) et E6 (Vacances scolaires). La survenance des prémisses va déclencher un dysfonctionnement dans la zone ZA concernée compte tenu de présence ou non de patrouille d'agents de sécurité dans la zone ZA. 20 [0058] S'il n'y a pas de présence de patrouille 300 ou que le nombre présent ne suffit pas pour neutraliser le dysfonctionnement (agression E2), le risque de dysfonctionnement est imminent. Lorsqu'un dysfonctionnement est observé et que l'utilisateur de l'interface utilisateur IU valide le dysfonctionnement, une nouvelle répartition des agents dans toutes les zones 25 est alors calculée automatiquement afin de minimiser au mieux le risque détecté et suggéré au travers de l'interface IU. L'optimisation des ressources de prévention consiste ici à minimiser le risque encouru par le territoire T sous la contrainte du nombre de ressources totale disponible. Le résultat consiste à une réaffectation dynamique des ressources 300 et de veiller à ne pas 30 déplacer le dysfonctionnement dans une autre zone Z du territoire T. Le risque de dysfonctionnement dans une zone Z peut être symbolisé par une couleur appropriée, par exemple rouge si le risque est élevé et orange si le risque est moyen. Le choix des couleurs est paramétrable selon les habitudes des utilisateurs. 16 [0059] En alternative, l'action de prévention dans un contexte opérationnel peut être spécifique. En effet, l'action de prévention peut prendre pour cible un type de délit particulier dans des circonstances bien définies (par exemple vandalisme dans un autobus) et peut correspondre à une proposition 5 alternative au délinquant. Une telle action de prévention peut découler d'observations empiriques telle que la: la constatation, par exemple, dans les autobus à impériale, que le nombre d'actes de vandalisme est vingt fois plus élevé à l'étage supérieur laissé sans surveillance qu'à l'étage inférieur. Les mesures réelles associées (barrières de préventions) à ce type de 10 dysfonctionnement (vandalisme dans un autobus) peuvent ainsi être par exemples selon les instructions suivantes: augmenter la difficulté du passage à l'acte (ex : installation de sièges anti-lacération), augmenter le risque (ex : mise en place de rétroviseurs de contrôle pour surveiller l'étage du bus), réduire les gains (ex : effacer systématiquement et rapidement tous les 15 graffitis et tags), empêcher la justification (ex : les règles sont explicites et affichées pour être visibles par tous).Une autre action de prévention peut consister à augmenter le nombre de patrouilles dans les zones sensibles (sortie d'école), pendant la période où la nuit tombe tôt entre 16h 30 à 20h, à surveiller les regroupements de zones (usage de stupéfiant et abus à l'alcool), 20 à associer le système de vidéosurveillance à un bon éclairage à mettre en place une surveillance aérienne dans les zones sensibles : photographies des vandales en action prises par l'hélicoptère de police sont par exemple transmises directement en quelques secondes à la station de surveillance. [0060] Le traitement de données proposé par l'invention est ici technique dans 25 la mesure où il utilise en entrée des informations hétérogènes et exogènes pour les combiner en outre avec des informations réelles de mesure captées en temps réel et au fil du temps sur un territoire à surveiller pour prévenir et prédire avec une meilleure fiabilité les risques de dysfonctionnements sur ledit territoire à surveiller. Le traitement de données est aussi technique car il prend 30 en compte de manière temporelle et spatiale non seulement l'interaction entre les évènements de risques de dysfonctionnement entre eux et les zones dans lesquelles lesdits évènements surgissent mais aussi l'interaction des barrières de protection disponibles à l'intérieur des zones dans lesquelles les barrières interviennent. Il en résulte une gestion optimale et efficace de manière 17 temporelle et spatiale des barrières de prévention d'un territoire à surveiller. Le traitement de données est aussi technique dans la mesure où l'interface graphique utilisateur permet de visualiser en temps réel la cartographie par zones des éléments à surveiller, des capteurs, des barrières de prévention et des risques de dysfonctionnements ainsi prédits. En outre l'interface REVENDICATIONS1) Système de surveillance et de prévention de dysfonctionnements appliqué à un territoire (T) divisé en une pluralité de zones (Z) interconnectées entre elles et comprenant chacune des éléments (100) à surveiller; chaque zone étant dotée d'une pluralité de capteurs (200) répartis dans chaque zone (Z) et adaptés pour délivrer des signaux de mesure représentatifs de la violation d'une propriété des éléments à surveiller en fonction de règles prédéfinies (REG); caractérisé en ce que le système comprend : - une station de surveillance (SE) équipée de moyens de traitement à processeur (MT) pour recevoir les signaux de mesure en provenance des capteurs (200) à un instant choisi et/ou pendant une période choisie et d'en déduire et/ou prédire en fonction des règles prédéfinies (REG) des évènements (E) représentatifs de risques de dysfonctionnement dans chaque zone (Z) à surveiller; les évènements de risques de dysfonctionnement (E) étant reliés entre eux selon des relations cause à effet prédéterminées selon les règles choisies (REG) ; - des barrières de prévention (300) connectées à la station de surveillance, réparties dans plusieurs zones (Z) du territoire (T) et susceptibles d'être activées sélectivement pour prévenir au moins un risque de dysfonctionnement (E) dans une zone (Z) choisie ; - des moyens actionneurs connectés à la station de surveillance et configurés pour, en cas d'au moins un évènement de risque dysfonctionnement (E) déduit dans au moins une zone courante (ZA), à vérifier l'aptitude des barrières de prévention (300) disponibles dans la zone courante (ZA) à prévenir le risque de dysfonctionnement, et en cas d'inaptitude, d'actionner au moins une barrière de prévention (300) disponible dans une zone voisine (ZB) pour prévenir le risque de dysfonctionnement de ladite zone courante (ZA) tout en maintenant un bon fonctionnement dans la zone voisine (ZB). 19 2) Système selon la revendication 1, caractérisé en ce que la prédiction des risques de dysfonctionnements est fonction de la probabilité (P), la gravité (G) et la détectabilité (D) des évènements de risques de dysfonctionnement, la probabilité d'un dysfonctionnement étant obtenue à partir d'un modèle prenant 5 en compte la dépendance et la causalité entre les évènements de risques de dysfonctionnement entre eux dans les zones du territoire à surveiller. 3) Système selon la revendication 1 ou la revendication 2, caractérisé en ce que les éléments à surveiller (100) appartiennent au groupe formé par habitation, 10 route, péage, commerce, infrastructure, voie publique, bien d'équipement, lieu de culte, stade, salle de spectacle, salle d'exposition, personne physique, regroupement de personnes physiques. 4) Système selon l'une quelconque des revendications précédentes, caractérisé 15 en ce que les capteurs (200) appartiennent au groupe formé par capteur main courante, capteur vidéo-surveillance en temps réel, capteur sonore, capteur sur drone, capteur de vitesse, capteur de stationnement, détecteur, capteur de particules, sonde de réseaux sociaux, bases de données externes, renseignements et analogues. 20 5) Système selon l'une quelconque des revendications précédentes, caractérisé en ce que les barrières de prévention (300) appartiennent au groupe formé par véhicule de prévention avec ou sans conducteur, patrouille d'agents de sécurité, de police, gérants des lieux (gardiens d'immeubles, responsable de 25 magasins), agents/médecins d'interventions médicales; moyens matériels de prévention (alarme de voiture, alarme d'habitation, panneau de signalisation, interdiction de stationnement, radar, etc.) ; moyens logiciels de prévention (vidéosurveillance, etc.) ; moyens de diffusion d'informations de prévention par intemet, radiodiffusion, télévision; panneaux d'affichage, contexte 30 environnemental, campagne de sensibilisation, éducation (parents, enseignants, etc.), réglementaire. 20 6) Système selon l'une quelconque des revendications précédentes, caractérisé en ce que les règles prédéfinies (REG) sont tirées de connaissances métiers de prévention (EXP). 5 7) Système selon l'une quelconque des revendications 1 à 5, caractérisé en ce que les règles prédéfinies sont tirées d'une étape d'apprentissage à partir des données métier (BDP) issus des capteurs réels et/ou des données externes (BDE) issues de fichiers de données (DE) via un module web service (WS). 10 8) Système selon la revendication 7, caractérisé en ce que les données externes (BDE) appartiennent au groupe formé par données d"urbanisation, données climatiques, données évènementielles locales et nationales, données sociales et électorales, données socio-économiques; données environnementales, données issues des réseaux sociaux, et analogues. 15 9) Système selon l'une quelconque des revendications précédentes, caractérisé en ce que la station de surveillance comprend un serveur (50) consultable sous la forme de requêtes (REQ) et réponses (RES) par un utilisateur via une interface graphique utilisateur choisie (IU), la réponse (RES) étant exprimée 20 sous la forme d'une carte graphique avec une représentation par zones des capteurs réels, des éléments objectifs à surveiller, de la localisation et du déplacement des barrières de prévention physiques en temps réel ainsi qu'une représentation des risques de dysfonctionnements par zones. 25 10) Procédé de surveillance et de prévention de dysfonctionnements appliqué à un territoire (T) mis en oeuvre par le système selon l'une des revendications 1 à 8, et dans lequel le territoire (T) est divisé en une pluralité de zones (Z) interconnectées entre elles et comprenant chacune des éléments (100) à surveiller; chaque zone étant dotée d'une pluralité de capteurs (200) répartis 30 dans chaque zone (Z) et adaptés pour délivrer des signaux de mesure représentatifs de la violation d'une propriété des éléments à surveiller en fonction de règles prédéfinies (REG); le procédé étant mis en oeuvre par l'intermédiaire de moyens techniques de surveillance et de prévention comprenant : 21 - une station de surveillance (SE) équipée de moyens de traitement à processeur (MT) pour recevoir les signaux de mesure en provenance des capteurs (200) à un instant choisi et/ou pendant une période choisie et d'en déduire et/ou prédire en fonction des règles prédéfinies 5 (REG) des évènements (E) représentatifs de risques de dysfonctionnement dans chaque zone (Z) à surveiller; les évènements de risques de dysfonctionnement (E) étant reliés entre eux selon des relations cause à effet prédéterminées selon les règles choisies (REG) ; 10 - des barrières de prévention (300) connectées à la station de surveillance, réparties dans plusieurs zones (Z) du territoire (T) et susceptibles d'être activées sélectivement pour prévenir au moins un risque de dysfonctionnement (E) dans une zone (Z) choisie ; - la station de surveillance étant en outre équipée de moyens 15 actionneurs configurés pour, en cas d'au moins un évènement de risque dysfonctionnement (E) déduit dans au moins une zone courante (ZA), à vérifier l'aptitude des barrières de prévention (300) disponibles dans la zone courante (ZA) à prévenir le risque de dysfonctionnement, et en cas d'inaptitude, d'actionner au moins une barrière de prévention 20 (300) disponible dans une zone voisine (ZB) pour prévenir le risque de dysfonctionnement de ladite zone courante (ZA) tout en maintenant un bon fonctionnement dans la zone voisine (ZB).