Si les fonctions "réglementaires" d'une installation de détection automatique d'incidents sont relativement facilement identifiables, il en est tout autrement des perturbations. En effet, un incident "simple" ou "élémentaire" tel que définit dans le précédent paragraphe peut être l'origine d'une situation perturbée, mais il en est de même lors de combinaison d'incidents. Pour exemple, nous pouvons analyser les vidéos de certains événements qui nous ont été transmis et nous prenons le cas d'un feu sur un véhicule. Dans différentes configurations que nous avons pu voir, la décomposition des incidents est la suivante :

Sur ce cas précis, en quelques dizaines de secondes devrait apparaître les détections suivantes :

En conséquence, dans le cas de détection d'événements, l'analyse conduit à identifier plusieurs "incidents" de base. Très vite, le nombre de configuration peut être important et le projeteur ne pourra pas identifier tous les cas possibles. Aussi, il serait souhaitable qu'au niveau de l'établissement du PIS, quelques cas principaux soient abordés.