Pensez à toutes les conclusions fausses et parfois dangereuses qui proviennent de la simple multiplication des probabilités, les événements de pensée sont indépendants. En raison de toutes les garanties redondantes intégrées, nous avons mis dans nos centrales nucléaires des experts en utilisant l'hypothèse d'indépendance nous a dit que la probabilité d'un accident nucléaire majeur était infinitésimale. Mais comme nous l'avons vu à Three Mile Island, les humains font des erreurs corrélées, surtout lorsqu'ils sont dans la panique à cause d'une erreur initiale qui peut rapidement s'aggraver. Il peut être difficile de construire un modèle multivarié réaliste qui caractérise le comportement humain, mais la réalisation de l'effet d'un modèle horrible (erreurs indépendantes) est claire.
Il existe de nombreux autres exemples possibles. Je prendrai la catastrophe de la navette Challenger comme un autre exemple possible. La question était de savoir s'il fallait ou non lancer à basse température. Certaines données suggèrent que les joints toriques pourraient se rompre à basse température. Mais il n'y avait pas beaucoup de données sur les missions passées pour indiquer clairement le niveau de risque. La NASA a toujours été soucieuse de la sécurité des astronautes et de nombreuses redondances ont été intégrées aux vaisseaux spatiaux et aux lanceurs pour sécuriser les missions.
Pourtant, avant 1986, il y avait eu quelques défaillances du système et des quasi-défaillances, probablement en raison de la non-identification de tous les modes de défaillance possibles (une tâche difficile). La modélisation de la fiabilité est une entreprise difficile. Mais c'est une autre histoire. Dans le cas de la navette, le fabricant des joints toriques (Morton Thiokol) avait effectué des tests sur les joints toriques qui indiquaient la possibilité d'une défaillance à basse température.
Mais les données sur un nombre limité de missions ont montré une certaine relation entre la température et la défaillance, mais comme la redondance a amené certains administrateurs à penser que plusieurs défaillances de joints toriques ne se produiraient pas, ils ont fait pression sur la NASA pour qu'elle se lance.
Bien sûr, de nombreux autres facteurs ont conduit à la décision. Rappelez-vous comment le président Reagan était si soucieux de mettre un enseignant dans l'espace afin de démontrer qu'il était désormais suffisamment sûr pour que des gens ordinaires qui n'étaient pas des astronautes puissent voyager en toute sécurité dans la navette. La pression politique a donc été un autre facteur important affectant la décision. Dans ce cas, avec suffisamment de données et un modèle multivarié, le risque aurait pu être mieux démontré. La NASA utilise pour essayer de pécher par excès de prudence. Dans ce cas, reporter le lancement de quelques jours jusqu'à ce que le temps se réchauffe en Floride aurait été prudent.
Les commissions post-catastrophe, les ingénieurs, les scientifiques et les statisticiens ont fait beaucoup d'analyses et des articles ont été publiés. Leurs opinions peuvent différer des miennes. Edward Tufte a montré dans une de ses séries de livres sur le graphisme que de bons graphismes auraient pu être plus convaincants. Mais au final, bien que ces analyses aient toutes du mérite, je pense que la politique aurait quand même gagné.
La morale de ces histoires n'est pas que ces catastrophes ont motivé l'utilisation de méthodes multivariées, mais plutôt que de mauvaises analyses qui ont ignoré la dépendance conduisent parfois à de grosses sous-estimations du risque. Cela peut conduire à une confiance excessive qui peut être dangereuse. Comme l'a souligné jwimberley dans le premier commentaire de ce fil "Les modèles univariés séparés ignorent les corrélations."