These Securite
These Securite
These Securite
ecurit
e:
le cas de la chimie pharmaceutique
Francois-Regis Chevreau
THESE
Jury
M. Philippe LORINO Rapporteur
M. Laurent PERRIN Rapporteur
M. Luc GUERRILLOT Examinateur
M. Andrew HALE Examinateur
M. Jean-Claude SARDAS Examinateur
M. Daniel TOUEIX Examinateur
M. Jean-Luc WYBO Directeur de thse
L'Ecole des Mines de Paris n'entend donner aucune approbation ni improbation aux opinions mises
dans cette thse. Ces opinions doivent tre considres comme propres l'auteur.
Je tiens avant tout remercier Jean Luc Wybo, mon directeur de thse, et Luc Guerrillot,
Directeur Scurit du Groupe Sanofi Aventis, qui sont l'origine de ce travail de thse. Du
premier je retiendrai les discussions parfois pres mais toujours fcondes concernant tel ou tel
auteur ou telle ou telle thorie, les conseils aviss pour le travail de terrain, les encouragements
dans les moments de doute. Du deuxime, je retiendrai la culture technique et le got de la
matrise des risques dans la chimie, la curiosit intellectuelle et la confiance qu'il m'a accorde
lorsqu'il m'a ouvert les portes de ses usines.
Je remercie galement Maryline Specht, avec qui j'ai chemin au dbut de cette thse, et qui m'a
orient dans la jungle de la psychologie et de l'ergonomie. Ma thse ne serait peut tre pas alle au
bout sans ses conseils
J'associe ces remerciements Daniel Toueix, Chef de travaux du Lyce Vauquelin (Paris), qui m'a
donn son Lyce comme terrain d'exprimentation. J'ai beaucoup appris dans les changes que
j'ai eus avec lui, les enseignants et les lves.
Je dois aussi beaucoup aux collgues de Sanofi Aventis, en premier lieu Didier Cauchois, ainsi
que Bruno Choumert, Medhi Athmani, Jacques Expert, Gilles Servarie, sans oublier les directeurs
d'usine, les chefs d'atelier et tout le personnel des usines qui m'ont accueilli sans arrire pense et
en toute transparence.
Je ne peux pas oublier les compagnons de thse, Cheila, Cdric, Anhoa, Ambre, les deux Julien,
Denis, Riccardo, Audrey et les autres
Enfin, un petit clin d'il ma petite famille, elle sait ce que je lui dois
I.A. ANCRAGE SCIENTIFIQUE ET ANGLE D'ANALYSE : L'ETUDE DES PROCESSUS ET ACTIVITES
DE MAITRISE DES RISQUES HSE DANS UNE DEMARCHE DE RECHERCHE INTERVENTION 6
I.A.1. Question de mots : risques et matrise des risques 6
I.A.2. La notion d'activit collective au service des sciences de gestion 8
I.A.3. Les outils mobiliss 12
I.A.4. Conclusion : l'analyse des activits des organisation pour comprendre les
modalits de la matrise des risques HSE 15
I.B. CADRE DE NOTRE INTERVENTION : UN INDUSTRIEL DE LA CHIMIE DESIREUX D'AMELIORER
SA MAITRISE DES RISQUES HSE 16
I.B.1. Contexte industriel 16
I.B.2. Contexte HSE des usines chimiques de Sanofi Aventis 17
I.B.3. La place de la notion de "culture de scurit" dans la communication
institutionnelle de Sanofi Aventis 28
I.B.4. Conclusion : la culture de scurit pour amliorer la matrise des risques 36
I.C. CONCLUSION : UN CADRE ET DES OUTILS POUR ANALYSER LA NOTION DE "CULTURE DE
SECURITE" 38
!
III.A. MYTHE RATIONNEL "ANALYSE DES RISQUES" 90
III.A.1. Construction objective des risques : du danger au risque 90
III.A.2. Dmarches de l'analyse des risques HSE 94
III.A.3. Conclusion : composantes du mythe rationnel "Analyse des risques" 102
III.B. MYTHE RATIONNEL "ACCEPTATION DES RISQUES" 105
III.B.1. Reprsentation et acceptabilit des risques 105
III.B.2. Dispositifs de rgulation et d'acceptation des risques 113
III.B.3. Conclusion : composantes du mythe rationnel "Acceptation des risques" 127
III.C. CONCLUSION 131
"
IV.A. MYTHE RATIONNEL "RESPONSABILITE" 133
IV.A.1. Le contrle des risques par la responsabilisation des acteurs 133
IV.A.2. Limites la responsabilisation des acteurs vis vis de la matrise des risques
HSE 137
IV.A.3. Conclusion : composantes du mythe rationnel "Responsabilit" 140
IV.B. MYTHE RATIONNEL "PREVENTION" 142
IV.B.1. Le contrle des risques par la priorisation de l'HSE vis vis des autres activits
de l'organisation 142
IV.B.2. Limites de la priorisation " tout prix" de l'HSE 145
IV.B.3. Conclusion : composantes du mythe rationnel "Prvention" 150
IV.C. MYTHES RATIONNELS RELATIFS AUX BARRIERES DE SECURITE PERMETTANT LE
CONTROLE DES RISQUES 152
IV.C.1. La dfense en profondeur pour contrler les risques par la constitution de
lignes de dfense successives 152
IV.C.2. La sret de fonctionnement pour dterminer le niveau de confiance accorder
aux barrires 157
IV.C.3. La rsilience pour combler les interstices entre barrires 162
IV.C.4. Conclusion : composantes des mythes rationnels relatifs aux barrires de
scurit permettant le contrle des risques 167
IV.D. CONCLUSION : DES MYTHES RATIONNELS QUI DEFINISSENT LE PROJET "CULTURE DE
SECURITE" 170
#
$
V.A. ANALYSE DES ACTIVITES DE FORMATION HSE : COMMENT LE PROJET CULTURE DE
SECURITE EST PORTE PAR LA FORMATION ? 174
V.A.1. Description du processus de formation HSE 174
V.A.2. Zoom sur l'accueil des nouveaux arrivants en usine 177
V.A.3. Zoom sur la formation initiale des oprateurs de gnie chimique 196
V.A.4. Zoom sur la formation l'chelle du groupe Sanofi Aventis 205
V.A.5. Conclusion : la formation HSE comme point de dpart du dveloppement de la
culture de scurit 213
V.B. ANALYSE DES ACTIVITES DE RETOUR D'EXPERIENCE : COMMENT LE PROJET CULTURE DE
SECURITE EST PORTE PAR LE REX ? 215
V.B.1. Description du processus 215
V.B.2. Retour sur REX 220
V.B.3. Le retour d'exprience en nud papillon 226
V.B.4. Conclusion : le retour d'exprience comme nutriment de la culture de scurit230
V.C. CONCLUSION : LA FORMATION HSE ET LE RETOUR D'EXPERIENCE COMME MOTEURS DE
LA CULTURE DE SECURITE 232
% "
" &
LISTE DES FIGURES 236
LISTE DES TABLEAUX 237
" !
' "()
* "
TABLEAU DE COMPETENCES ASSOCIEES A LA MAITRISE DES RISQUES HSE 254
! "# $ # ! %
# & $ # % $ # '
+,-./ 01213 4+ 50+6,16 16/73+.0
Quand sera t on enfin capable de matriser les risques lis aux technologies que l'on met en
uvre et sur lesquelles repose le progrs de nos socits industrielles ? Si le dveloppement
conomique doit s'accompagner inexorablement d'une prolifration de risques que l'on juge non
matrisables, alors il faut se demander s'il mrite d'tre vcu. Ce n'est au contraire que si l'on
estime, et qu'on prouve, que ces risques peuvent tre dompts et ramens un niveau acceptable
pour toutes les parties prenantes que l'on peut justifier le progrs qui les engendre. Notre capacit
matriser les risques de nos entreprises humaines est ainsi notre minimum vital
Le monde industriel se situe dans le champ de nombreux risques, qu'ils soient "traditionnels"
(risques techniques, risques conomiques ou risques socitaux) ou en mergence (risques
informationnels ou risques psychosociaux). Face ces risques, les modes de gouvernance mis en
place au sein des firmes doivent permettre ces dernires d'assurer durablement leur
dveloppement. Parmi les risques que nous avons cits, nous nous intresserons aux risques
engendrs par les activits industrielles et susceptibles de causer des dommages aux personnes
physiques ou morales, l'environnement et aux biens (adapt de Sonigo 1999, p.64) et ce qui
participe leur gouvernance dans les entreprises.
La vie des systmes industriels se dcompose en plusieurs phases au cours desquelles les modes
de gouvernance des risques voluent. Pour les activits industrielles "matures", la gouvernance
des risques industriels implique de rsoudre un certain nombre de paradoxes :
Mme si leurs performances se sont considrablement amliores vis vis des systmes
"pionniers" qui les ont engendrs et alors que leur contribution au progrs n'est plus
ncessairement aussi visible que dans leur phase d'essor, ces systmes industriels
prsentent des risques souvent considrs comme plus intolrables qu'auparavant
(Amalberti 2001, de Mol 2007) ;
Au fur et mesure de leur dveloppement, les outils techniques et les organisations se
sont petit petit complexifis et l'tre humain, qui a t fortement impliqu dans ce
dveloppement, se trouve souvent cart de leur conduite alors mme qu'il reste
indispensable pour rcuprer leurs dfaillances (Reason 1993, Fadier, de la Garza
2007) ;
1
Des ajustements sont indispensables pour maintenir un quilibre difficile entre
bureaucratisation et autonomie locale, centralisation du contrle et dcentralisation de
la connaissance, utilisation de technologies prouves en parallle au dveloppement de
systmes techniques innovants (Wildavsky, 1988, McDonald 2006, Webb 2006).
Pour pouvoir tudier les modes de gouvernance des risques industriels, nous nous sommes
immerg dans diffrents contextes de travail. Au cours de cette phase d'exploration, nous avons
constat que la notion de "culture de scurit" tait devenue incontournable chez les praticiens et
les chercheurs pour indiquer la voie suivre pour faire progresser la gouvernance des risques
industriels. Cette notion de "culture de scurit", issue du domaine du nuclaire et de la
catastrophe de Tchernobyl (INSAG 1987), s'est par exemple impose dans le vocabulaire
managrial depuis une vingtaine d'annes et se retrouve inscrite l'agenda de la plupart des
entreprises ayant recours des technologies risque. La notion de "culture de scurit" pouvait
ainsi devenir notre fil d'Ariane pour comprendre les enjeux actuels de la gouvernance des risques
industriels (Chevreau, Wybo 2007).
En mobilisant sciences de gestion et sciences de l'ingnieur et partir de ce que notre terrain
Sanofi Aventis nous aura apport, nous nous proposons de dcrypter cette notion de "culture de
scurit" partir de trois hypothses :
La notion de "culture de scurit" est autant un objet anthropologique que la synthse
d'un projet managrial relatif la matrise des risques industriels ;
L'analyse des processus et des activits lis la matrise des risques mis en uvre dans
les organisations permet de dcrypter ce projet et d'en expliciter les composantes ;
L'action sur certains de ces processus, notamment la formation du personnel et le
retour d'exprience, permet d'observer comment ce projet managrial particulier se
concrtise et contribue la gouvernance des risques industriels.
Pour cela, nous commencerons tout d'abord par dcrire le contexte dans lequel la notion de
"culture de scurit" volue aujourd'hui, que ce soit au sein du groupe Sanofi Aventis ou dans
d'autres secteurs industriels (Partie I et II). Ceci nous permettra de retracer son histoire et
d'clairer son actualit. Nous verrons par exemple qu'elle est ne du monde des praticiens une
priode o la comprhension du fonctionnement des systmes risques et la place de l'homme
en leur sein tait bouleverse par certains vnements tragiques comme Seveso (1976), Three
Mile Island (1979) ou Bhopal (1984). A cet poque, la notion de "risque technologique majeur"
s'tait impose depuis peu dans les mots et les ides (Lagadec 1979), l'tude du "facteur humain"
commenait s'intresser la fiabilit et l'erreur humaine (Leplat 1980, Daniellou 1986, Nicolet
1989, Reason 1994), les adeptes du courant des ( )& * !+) (Weick 1987, La
Porte, Consolini 1991, Weick, Roberts 1993, Schulman 1993) n'allaient pas tarder s'opposer aux
partisans de la thorie du Normal accident (Perrow 1984). Toujours est il que la notion de
"culture de scurit" a connu un essor fulgurant, se proposant de rpondre aux besoins des
praticiens et devenant la "Pierre philosophale" pour nombre de chercheurs (Cox, Flin 1998).
Nous apprendrons ensuite que, dans le mme temps que la notion de "culture de scurit"
mergeait, le domaine du management connaissait une srie de bouleversements (dveloppement
massif de l'automatisation, essoufflement des modles de production occidentaux, miracle
japonais, ) que la notion de "culture" allait accompagner (Godelier 2006). Notre travail
d'exploration passera ensuite par l'analyse de la notion de "culture" qui, au fur et mesure d'une
2
histoire riche et mouvemente, a acquis une place particulire dans le langage courant autant que
scientifique. Depuis l'Antiquit jusqu'au Sicle des Lumires, depuis les premires tudes
ethnologiques jusqu' la description du phnomne de mtissage, nous aurons l'occasion de
constater que sa polysmie confre cette notion de culture une place particulire dans le langage
des managers. Elle fait en effet partie du vocabulaire courant tout en voquant des
caractristiques trs profondes et souvent difficiles apprhender des individus et des collectifs et
de leurs interactions. Elle permet aux praticiens d'laborer et de mettre en uvre leur stratgie en
impliquant leurs collaborateurs. Elle peut enfin donner un visage humain au management en
dessinant les contours de communauts de destin dans les entreprises (Fleury 2002, Cuche 2004).
Ce travail de dcryptage de la notion de "culture de scurit" nous permettra de valider notre
premire hypothse selon laquelle elle porte en elle une signification qui dpasse largement le
sens des termes qui la composent et qu' ce titre elle est porteuse d'un projet managrial
particulier.
Pour tester notre deuxime hypothse, nous mobiliserons les outils la fois thoriques et
pratiques de la recherche en gestion (Partie I, III et IV). Ct thorie, notre travail s'inscrit dans le
courant de rflexion sur l'activit collective dont la spcificit est de s'intresser aux
"sujets connaissants" et au fonctionnement collectif des organisations (Hatchuel 2000, David
2002, Teulier, Lorino 2005). Ce domaine de recherche rencontre en effet une rsonance
particulire avec les question de matrise des risques, du fait que la notion d'activit y est dj
communment utilise (Leplat 1997, Maggi, Lagrange 2002, Hoc, Darses 2004, Wybo 2004) et du
fait galement qu'elle permet de rendre compte des interfaces entre l'individu et les systmes
techniques, humains et organisationnels avec lequel il est en interaction (Clot 1998, Weick
2005).
Ct pratique, nous aurons recours deux notions complmentaires nous permettant d'analyser
les modalits de l'action organise pour matriser les risques chez Sanofi Aventis :
La notion de processus, dfinie comme un ensemble d'activits relies entre elles par
des flux d'information ou de matire significatifs qui se combinent pour fournir un
produit matriel ou immatriel important et bien dfini, lment prcis de valeur,
contribution spcifique aux objectifs stratgiques (Lorino 2003, p.501) ;
La notion de mythes rationnels, dfinie comme correspondant des projets de
transformation de l'organisation plus ou moins dfinis l'avance et se basant sur
certaines rationalisations du monde (David 2000).
La notion de processus permet de rendre compte des constituants de l'action collective, des
parties prenantes et des modes de coordination. Cette reprsentation nous sera particulirement
utile pour analyser le fonctionnement des macro systmes et les diffrents mcanismes
permettant d'assurer la matrise des risques industriels au niveau d'une entreprise ou d'une usine
de production. En complment cela, la notion de mythe rationnel nous permettra de
comprendre les orientations stratgiques qui nous structurent les dcisions et les actions dans le
domaine de la matrise des risques. Nous nous intresserons ainsi l'analyse des risques et leur
acceptabilit, la responsabilit des acteurs et au principe de prvention et enfin aux principes de
dfinition et d'implantation des barrires de scurit (Chevreau, 2006). Nous promnerons ainsi
notre regard dans les diffrentes dimensions du risque industriel (risques pour la sant, risques
pour la scurit, risques pour l'environnement) et les diffrentes composantes de l'entreprise (le
Groupe, les usines, les ateliers de production, les dirigeants, les managers, les oprateurs, les
3
experts) afin de pouvoir dcrire les mythes rationnels qui dfinissent le projet managrial "culture
de scurit". Nous aurons ainsi de quoi valider notre deuxime hypothse.
Il nous restera encore tester notre troisime hypothse, selon laquelle des actions de recherche
intervention dans le domaine de la formation et du retour d'exprience permettent d'observer
comment le projet managrial vhicul par la notion de "culture de scurit" se concrtise. Pour
observer comment les diffrents acteurs de l'organisation contribuent ce projet, nous
deviendrons notre tour acteur en intervenant directement dans les situations de matrise des
risques. Cette posture de recherche intervention, base sur les travaux d'Hatchuel et du Centre de
Gestion Scientifique de l'Ecole des Mines de Paris (Hatchuel, 2000, Moisdon 2003) mais
galement sur certains travaux de sociologie des organisations relatifs aux "systmes haut
risques" (Bourrier 1999), nous permettra d'tudier en dtail ce qui est organis et mis en place
dans les sites de Sanofi Aventis et dans d'autres contextes techniques pour faire vivre le projet
"culture de scurit" (Partie V).
Nous nous impliquerons dans deux processus de matrise des risques savoir la formation sur les
risques industriels (accueil des nouveaux arrivants en usine, formation initiale des oprateurs de
gnie chimique, formation l'chelle du groupe Sanofi Aventis) et le retour d'exprience (mise en
place et suivi d'un outil informatique de gestion des incidents, mise en place de la mthode du
nud papillon). Dans le droulement de ces interventions, nous jouerons tour tour le rle de
concepteur de formation, de formateur, d'expert du management des risques et d'observateur
extrieur. Ce travail d'analyse des processus de formation et de retour d'exprience nous
permettra d'tudier des activits concrtes de matrise des risques en lien avec la notion de
"culture de scurit".
4
Dans cette partie, nous allons situer notre travail de recherche dans son contexte aussi bien
scientifique qu'industriel. Comme nous l'avons dit en introduction, il s'inscrit dans le domaine des
sciences de gestion et plus prcisment dans le courant de rflexion sur la notion d'activit
collective. A partir d'une prsentation thorique, nous prsenterons les diffrents outils que nous
mobiliserons par la suite ainsi que nos modes d'interaction avec notre terrain. Nous prsenterons
dans le mme temps certaines notions de vocabulaire que nous mobiliserons par la suite tout au
long du texte.
Nous prsenterons ensuite le contexte industriel dans lequel nous sommes intervenu, savoir la
branche chimie du groupe Sanofi Aventis. Aprs avoir prsent certaines de ses spcificits et ses
enjeux en termes de matrise des risques HSE, nous ferons quelques zooms sur des situations que
nous avons rencontres et qui donneront diffrents clairages sur la question de la "culture de
scurit" qui constitue notre objet de recherche.
5
'
8
L'objectif de cette partie est de dfinir le cadre scientifique dans lequel nous avons ancr notre
travail de recherche. Nous commencerons par tablir quelques notions de vocabulaire relatives au
domaine de la matrise des risques industriels. Nous prsenterons ensuite le courant de recherche
sur l'activit collective auquel nos travaux se rattachent puis nous nous ouvrirons notre boite
outils de recherche pour en dcrire le contenu : recherche intervention et analyse des processus.
2 ) 1 2 ' 2 3
! 2 2' ' , 2!
2 . La figure suivante (figure 1) illustre ces deux
typologies de risques.
Dans le cadre de notre travail, nous ne nous intresserons qu'aux risques que nous appellerons
"risques HSE" dans la suite du texte :
Les risques "Hygine industrielle", ayant comme consquences les maladies
professionnelles ;
Les risques "Scurit", ayant comme consquences les atteintes aux personnes ou aux
biens ;
6
Les risques "Environnement", ayant pour consquences les accidents majeurs
provoquant les atteintes l'environnement au sens large (riverains, milieux naturels,
installations industrielles voisines, zones rsidentielles, ).
Ces risques HSE correspondent ainsi aux risques de dommage dcrits par Wybo. Concernant les
aspects lis l'environnement, nous exclurons de notre tude ce qui a trait en particulier la
gestion des dchets (solides, liquides, gazeux) lorsque ceux ci n'ont pas de consquence en termes
de maladie professionnelle ou d'accident. Nous ne nous intresserons pas non plus aux risques
naturels qui font l'objet de dmarches diffrentes1. Nous ne nous intresserons pas non plus
directement aux risques lis au contexte social et psychologique dans lequel s'effectue le travail,
c'est dire ce qui concerne la sant mentale au travail (stress, puisement professionnel,
harclement moral, violence) et le rythme de travail (travail dcal). Nous ne nous intresserons
pas pour les mmes raisons aux risques de troubles musculo squelettiques lis des problmes
d'ergonomie. Les risques financiers seront quant eux considrs comme les consquences
potentielles des risques HSE, principalement lorsque l'activit de l'entreprise ou son image de
marque peuvent tre atteintes. Nous ne nous intresserons pas, enfin, aux questions de
malveillance et la scurit informatique.
,-. /0 9 ("1
D'une manire globale, la matrise des risques peut tre dfinie comme
'
# # 4 :/
) & ) &
; (Planchette 2002, p.27).
Dans le domaine qui nous intresse, nous aurons recours la notion de matrise des risques HSE
pour dcrire # < ("1 #
(adapt de Leroy, Signoret 1992, p.109). Cette notion de "matrise des
risques HSE" englobe ainsi la notion de "gouvernance des risques" dont nous parlions en
introduction mais vhicule galement une notion de rsultat ("maintenir les risques l'intrieur de
limites considres comme acceptables").
Pour Wybo (Wybo 2005), la dmarche de "matrise des risques" implique la production
d'une connaissance (de la situation redoute, de ses causes et de ses consquences) et la volont
dagir (les barrires de prvention et de protection). Le verbe "matriser" peut en effet prendre
deux sens2 :
Avoir d'une chose une connaissance sre, une pratique aise ;
Dominer, tenir sous son autorit, sa surveillance, son contrle.
"Matriser les risques HSE" signifie ainsi la fois "connatre" ces risques et les "maintenir sous
son contrle". Le terme de "connaissance des risques" tant peu utilis dans le domaine des
risques industriels, nous utiliserons comme synonyme la notion d'"valuation des risques", c'est
3
dire # # # . Quant au
1 Il nest pas possible dagir la source du danger en matire de risques naturels alors que cest souvent possible en matire de
4 L'- ! ) (ABC) est une mthode d'analyse permettant d'tudier la formation des cots et les causes de leurs
variations. L'- ! ) (ABM) est une mthode de gestion fonde sur cette analyse des cots par activits (Mottis
2002).
9
comme un pralable toute construction de sens que le langage via la narration pourra se diffuser
dans le collectif. Nous verrons dans la partie suivante que, dans le domaine de la matrise des
risques, la notion d'activit, et donc galement la notion de C ), est galement une notion
centrale.
,-6 /3 # 9
Le couple tche/activit est couramment utilis par les ergonomes pour dcrire le comportement
des oprateurs. L'activit est alors dfinie comme l' ' = >
# ) ) ' # ; . [..] Pouvant tre purement
mentale ou comporter aussi des lments moteurs observables, elle est ainsi
) (de Montmollin 1995, p.18).
Pour Leplat (Leplat 1997, p.34 35), # ) #
.1 ) & # D& ?
$ =) L'agent est alors considr comme le ! =
D & , avec ses caractristiques propres (comptences, personnalit, ressources,
engagement). 3# ) ) & 1 [..]
& = # ) L'agent intervient alors comme acteur visant
ses propres fins (se raliser, se valoriser, acqurir un certain statut, tre reconnu par ses pairs, ).
Au niveau collectif, l'activit implique l'intervention coordonne des membres qui y participent
selon une organisation relle rgulirement dcale vis vis des organigrammes affichs. Elle
peut galement aboutir la constitution de rfrentiels opratifs commun dfinis comme
' B # ' '
(Hoc, Darses 2004, p.119). Ces rfrentiels se construisent et s'actualisent
4 = ) B /
# & #
(p.129) A noter que cette notion de
rfrentiels opratifs communs se retrouve en filigrane dans les analyses du fonctionnement des
communauts de pratiques dans les contextes risques voire dans certains travaux sur la culture
de scurit (Gherardi et Nicolini 2000, Carroll 2002, Lund et Aar 2004, Pettersen et Aase
2008).
Clot s'est intress ce qui fait le lien entre l'individu et le collectif dans les relations de travail,
notamment dans les systmes risques (Clot Maggi, Lagrange 2002). Le collectif se construit
ainsi dans les rapports entre un genre, correspondant un patrimoine des manires d'agir
stabilises dans le milieu de travail, et un style propre chaque individu faisant vivre le genre tout
en en construisant des variantes. A noter que les genres faonnent non seulement les discours
mais galement les techniques, #
= # ) # . Le collectif joue ainsi un jeu double et quelque
peu contradictoire en apparence de formalisation et d'autonomisation de l'activit des individus,
ce qui contribue cependant les rendre capables de faire face l'inattendu (Clot 1998).
Bourrier, dans le domaine de la sociologie des organisations, affirme que l'on ne peut comprendre
les dfaillances organisationnelles # #
! = & # # & #
(Bourrier 1999, p.3). Dans les centrales nuclaires qu'elle analyse, l'activit des individus est
fortement marque par le rapport la prescription. L'activit s'organise alors autour des
contournements certes pas systmatiques mais ncessaires l'accomplissement de nombreuses
10
tches. Selon Bourrier, ces carts se produisent ' =) '
' (p.56) ou, pour reprendre les mots de Clot, lorsque les efforts produits pour
encadrer le genre provoquent des dissonances avec le style des individus.
Weick font de l'activit une part du processus de sensemaking dont l'efficacit de la matrise
des risques dpend (Weick 2005). Leur analyse concerne le monde hospitalier et les activits
des soignants que ce soit dans leurs diagnostics ou dans leurs actes mdicaux. L'activit ("ce que
je fais ici et maintenant"), au sens large, apparat comme la traduction concrte du sensemaking
("que se passe t il ici et maintenant ?). La notion d'action telle que la mobilisent les auteurs
permet de rendre compte de la dynamique du phnomne de sensemaking, tant donn qu'
# B # > # #'
# (p.419). C'est en effet dans l'action et la communication
que les individus peuvent tester et amender leur comprhension du monde, ce qui est
particulirement valable dans les domaines tels que le domaine mdical o les phases de
diagnostic "actif" sont primordiales.
,-6 /3 !& #
Notre travail s'inscrit dans un champ de la recherche en gestion dont l'objectif est de dcrire les
rationalisations orientant l'action organise dans les collectifs. L'explicitation de ces
rationalisations doit permettre de construire une thorie de l'action organise. Dans cette optique,
Hatchuel a mobilis la notion de "mythe rationnel" qui permet de dcrypter la manire dont les
acteurs comprennent le monde un moment donn ainsi que la manire dont ils construisent
leurs actions et leurs interactions en fonction de cette comprhension & . Elle exprime
d'ailleurs bien la #
(Hatchuel 1997, p.198).
Cette notion de mythe rationnel, qui est prime abord un oxymore, permet de mettre en exergue
la dualit de l'action organise (elle est donc plus explicite que la notion de "principe managrial"
dont elle est synonyme en premire approche). Elle est en effet systmatiquement oriente vers
un but, c'est dire vers une ralit qui n'existe pas (encore) et qui tient donc du mythe. Elle est
cependant pense et organise selon une certaine rationalit qui, mme si elle est errone, lui sert
de cadre. En d'autres termes, les mythes rationnels correspondent des projets de transformation
de l'organisation plus ou moins dfinis l'avance et se basant sur certaines rationalisations du
monde (David 2000).
A noter que la notion de mythe rationnel a t utilise dans l'acception apparemment oppose.
Baumard et Starbuck mobilisent par exemple la notion de mythe rationnel pour analyser les freins
l'apprentissage dans les organisations (Baumard, Starbuck 2002). On retrouve ainsi cette notion
lorsqu'ils dcrivent l'volution de la production de savoir dans les organisations : les mythes
rationnels sont dcrits comme l'ultime statut de la connaissance qui sont l'origine, dpassant
mme le statut de routine ou de croyance, de > &
> ' = = . Nous considrons que ces deux acceptions
d'apparence antinomiques renvoient finalement un mme angle d'analyse des organisations o
l'on cherche voir la main et l'esprit des managers.
La constitution d'un mythe rationnel fait appel trois lments structurants (Hatchuel 1998) :
Des substrats formels, qui fournissent un contenu instrumental permettant l'action ;
11
Un espace de connaissance progrs, qui correspond lensemble des arguments qui
dcrivent les effets attendus d'un outil (au sens large) et cherchent convaincre les
diffrents acteurs de son intrt ;
Un ensemble de figures d'acteurs, qui spcifie les relations organisationnelles en
dcrivant tout la fois les places, les comptences et les lgitimits des diffrents
acteurs.
Il faut noter que tous les mythes rationnels ne sont pas ncessairement "complets", c'est dire
qu'ils peuvent ne pas tre construits partir de ces trois lments. Cette incompltude peut
d'ailleurs permettre d'identifier les limites de certains mythes rationnels et servir ainsi de point de
dpart une analyse critique des philosophies de l'action organise. Nous reviendrons sur cette
notion de mythe rationnel dans les parties III et IV lorsque nous tudierons les activits de
matrise des risques HSE.
+3 1.,7>3 91B7>73A3
,-E /3 & & #
- 076?72+3 4+ >5 0+?C+0?C+876,+0@+6,716
Parmi les diffrentes dmarches dveloppes dans le domaine des sciences de gestion et
s'intressant l'action collective, nous avons choisi la recherche intervention telle que dcrite par
Hatchuel (Hatchuel, 2000). L'objectif est d'analyser et concevoir les dispositifs de pilotage de
l'action organise non seulement en gnrant des doctrines de management, mais galement en
clairant les processus par lesquels nous apprenons mobiliser des doctrines de l'action collective
sans que ces doctrines dterminent l'action.
La recherche intervention correspond une aide rflexive apporte au terrain pour construire de
la connaissance scientifique souvent traduite
$ (adapt de Moisdon 2003, p.153). Le chercheur participe donc l'action
organise et contribue modifier les apprentissages en tudiant les conditions, les formes et les
effets de ces apprentissages. Cette forme de recherche se distingue ainsi d'autres formes plus
classiques d'analyse des organisations. David a dfini deux critres permettant de caractriser les
principales dmarches de recherche dans le domaine de la gestion (David 2000) :
Le degr de formalisation, qui indique le degr de dfinition formelle des changements
produits ou produire par la recherche ;
Le degr de contextualisation, qui indique le degr d'intgration au contexte des
changements produits par la recherche.
L'expression "formalisation du changement" dsigne le processus de dfinition formelle des
nouveauts et l'expression "contextualisation du changement" dsigne le processus d'adaptation
croise de l'organisation existante aux innovations envisages et des innovations l'organisation.
Les changements dont il est question ici renvoient toute ! =
) # & & ) #
; (p.205). La conception "en chambre" de modles de gestion
comme Taylor a pu le proposer avec le principe de sparation conception/ralisation est la fois
ni contextualis ni porteur d'un projet formalis de changement. La recherche action hrite de
Lewin est quant elle souvent trs contextualise mais la connaissance scientifique que l'on
pourrait en tirer n'est pas toujours formalise. - , dans le cadre d'une recherche
12
intervention, le chercheur intervient pour aider, sur le terrain mais sans recette toute prte,
concevoir et mettre en place des modles et outils de gestion adquats, partir d'un projet de
transformation plus ou moins compltement dfini .
David identifie cinq tapes dans une recherche intervention avec conception et implmentation
d'outil de gestion (David 2000) :
La perception d'un problme (dysfonctionnements supposs, ncessits d'amlioration
ou requtes souleves par le terrain, ) ;
La construction d'un mythe rationnel ;
Une phase exprimentale (intervention et interaction) ;
Dfinition d'un ensemble simplifi de logiques d'action (construction mentale, une
description de certains aspects du fonctionnement du systme) ;
Un processus de changement (transformation croise plus ou moins forte de l'outil par
l'organisation et de l'organisation par l'outil).
Cette posture de recherche implique de reconsidrer les objets traditionnels de la recherche en
gestion. Les organismes ne peuvent pas par exemple tre considrs comme des entits statiques
rifies par des principes immuables et totalitaires (par exemple les acteurs agissent toujours de
sorte maximiser leurs bnfices ou les acteurs agissent toujours de sorte maintenir leur
pouvoir dans l'organisation). Les organisations sont considres comme le rsultat un moment
donn de processus de rationalisation et d'apprentissage collectif voluant travers l'action. La
gestion n'est alors plus le placage de principes d'apparence invariable comme la hirarchie ou la
rationalit de la dcision. La gestion devient plutt l'art de modifier les reprsentations qui
dterminent une action organise et lancer des apprentissages collectifs (Hatchuel 2000). Dans ce
sens, les outils de gestion (tableaux de bords, bases de donnes, ) et les dispositifs
organisationnels (division de travail, systme de rmunration, ) doivent tre analyss comme
objets visant l'apprentissage.
- 14+D3E 4 76,+05?,716 5@+? >+D3E ,+00576D3E
Notre travail de recherche tait mandat par la Direction HSE de Sanofi Aventis. La question
l'origine de cette demande tait la suivante : "Comment peut on dvelopper la culture de scurit
dans les usines de chimie ?". Nous sommes alors intervenus, directement avec les acteurs de
terrain, dans diffrents projets sur lesquels nous reviendrons dans la partie V. Notre rle tait
alors multiple. Nous officiions souvent comme concepteur et/ou matre d'uvre dans divers
projets tout en gardant des phases d'observations au cours desquelles les acteurs de terrain
mettaient eux mmes en uvre les actions que nous proposions. Ces jeux de zoom nous ont ainsi
permis de nous investir dans les ralits parfois rudes du terrain tout en gardant un regard
esprons le critique et constructif sur les situations que nous rencontrions.
En parallle ces diverses interventions, nous avons men plus d'une centaine d'entretiens sous
des formes varies (entretiens libres, entretiens semi directifs, entretiens individuels ou en groupe)
auprs de populations l aussi varies (oprateurs, contrematres, chefs de services, directeurs
d'usines, secrtaires de CHSCT et dlgus syndicaux, mdecins du travail, techniciens et
ingnieurs HSE, formateurs HSE, reprsentants de services Qualit et RH, personnel de R&D,
). Nous avons galement ralis une observation de longue dure la moins participante
possible dans un atelier, suivant une quipe travaillant en 5/8. Nous avons enfin complt notre
13
travail de recherche par de l'analyse documentaire, que ce soit des modes opratoires de
fabrication, des standards HSE ou des tracts syndicaux
,-E /3 ! ) # # ! # )
Comme nous l'avons vu, le fait de s'intresser l'activit collective ncessite de ne plus considrer
les organisations et notamment les entreprises comme des systmes dtermins par des facteurs
sociaux par les seules forces des marchs mais plutt comme processus d'actions et de dcisions
dans lesquels la socit et les marchs interviennent parmi d'autres (Maggi 2003). Ainsi,
#
# (Lorino, Tarondeau 2006, p.323).
Lorino dfinit la notion de processus comme un # '
# = )
' $ ) (Lorino 2003, p.501)
Dans ce sens, les processus font le lien entre la chane de valeur sur laquelle repose l'avantage
concurrentiel de l'organisation et les activits de chacun dans cette organisation. Il est important
de prciser que nous nous intressons ici aux processus organiss et non pas au fonctionnement
clandestin de l'entreprise mme si la face immerge de toute organisation est prendre en compte
pour son pilotage et mme si ces structures profondes peuvent avoir un impact sur la matrise des
risques.
L'approche par les processus ncessite de repenser la notion de gestion, qui ne peut plus tre
uniquement perue comme de l'optimisation de ressources dans un environnement contraint.
Lorino propose la notion d'"animation de gestion" qu'il dfinit de la manire suivante : #
) # [..] )
)
) # # ) '
# (p.501) L'animation de gestion, dont les dirigeants et
les managers sont les principaux matres d'ouvrage et matres d'uvre, correspond la traduction
d'une stratgie plus ou moins long terme dans les pratiques quotidiennes des membres de
l'organisation. L'objectif est d'amliorer la cration de valeur en mettant les acteurs en situation de
coopration rflexive. A noter que, dans cette optique, les systmes de gestion, qui ne peuvent
tre que (p.16), ne sont que des artefacts particuliers et ne peuvent pas suffire
dfinir la stratgie de l'organisation.
Dans le domaine HSE, Wybo a quant lui mobilis la notion de processus lis pour dcrypter les
mcanismes d'apprentissage associs la matrise des risques HSE (Wybo 2004). Il a identifi
trois types d'activits dans la matrise des risques : l'anticipation, la vigilance et la gestion de
l'imprvu. La phase d' concerne le design des procds de fabrication, l'analyse de
risques, la rdaction des procdures de travail, la mise en place de tableaux de bord de la scurit,
la formation, . Au cours de cette phase, de la connaissance sur le systme est cre et intgre
au systme. Les acteurs de leur ct s'approprient les risques qui ont t identifis. La phase de
) comprend la maintenance des barrires de scurit, la gestion des modifications, l'analyse
des dysfonctionnements, les exercices d'application. Durant cette phase, la connaissance est
maintenue et actualise dans l'organisation. Les acteurs apprennent tre ractif lorsqu'ils sont
confronts des vnements inattendus. La phase de ) # est relative la gestion de
ces vnements imprvus voire la gestion de crise selon la situation. Au cours de cette phase, la
14
connaissance est rvise et renouvele. Les acteurs apprennent du succs ou de l'chec des
actions qu'ils ont entreprises.
Nous avons galement eu recours la notion de processus dans notre travail de recherche. Nous
avons notamment propos la notion de "processus culturel" pour analyser comment des projets
transformant des organisations (formations, modification de mthodes de travail, ) pouvaient
avoir une influence sur l'activit et les reprsentations des individus (Specht 2005, Specht
2006). Nous avons galement mobilis la notion de processus pour analyser la manire dont la
culture de scurit peut tre porte par le management. Notre objectif tait d'tudier si les
processus mis en uvre chez Sanofi Aventis taient cohrents avec les principes de la culture de
scurit (Chevreau 2006a, Chevreau, Wybo 2007, Chevreau 2006b). Nous reprenons une partie
de ces lments dans les parties suivantes.
( 16?>.3716 > 565>=3+ 4+3 5?,7@7,A3 4+3 10<56735,716 21.0 ?1920+640+ >+3
9145>7,A3 4+ >5 95;,073+ 4+3 073:.+3
Nous avons prsent dans cette partie certains lments de vocabulaire et certains lments du
contexte scientifique dans lequel s'inscrit notre travail.
Nous avons tout d'abord prsent brivement les notions de "risques HSE" et de "matrise des
risques HSE". Notre propos tait de prciser les objets auxquels nous allions nous intresser tout
au long de notre travail de recherche.
Depuis la question de l'activit collective comme point focal de la recherche en gestion jusqu' la
notion de mythe rationnel, nous avons ensuite dcrit les questionnements sur la nature et le
fonctionnement des organisations et les pistes proposes pour y apporter des rponses en terme
d'apprentissage ou d'outils de gestion.
Nous avons ensuite prsent les outils que nous avons mobiliss pour raliser notre travail de
recherche, notamment les principes de la recherche intervention. Ce positionnement que nous
avons adopt, qui nous a permis d'observer notre terrain en interagissant directement et
"officiellement" avec lui ( partie V), se sera rvl pertinent pour entrer dans les dtails sur
lesquels repose la matrise des risques HSE.
15
*
L'objectif de cette partie est de dfinir le cadre industriel dans lequel nous sommes intervenu.
Aprs avoir prsent le Groupe Sanofi Aventis et plus particulirement sa branche "Chimie
pharmaceutique", nous nous intresserons son historique et son actualit dans le domaine de
la matrise des risques HSE. Une troisime partie concernera la notion de "culture de scurit"
dans le groupe Sanofi Aventis. Nous verrons comment elle a t mise sur l'agenda puis nous
prsenterons certains cas concrets dans lesquels elle a t mobilise, avec plus ou moins de
succs
16,+F,+ 764.3,07+>
, . / F " -
Nous avons effectu notre travail de recherche avec le groupe Aventis puis avec le groupe
Sanofi Aventis aprs son rachat par Sanofi Synthlabo en 2004. Aventis tait issu de la fusion en
1999 de la partie "Science de la Vie" du Groupe Rhne Poulenc et d'Hoeschst Marion Roussel
en mme temps que Sanofi, alors filiale du groupe ptrolier Elf, fusionnait avec Synthlabo
appartenant alors au groupe de cosmtiques L'Oral. Sanofi Aventis, qui emploie prs de 100 000
personnes dans le monde, est actuellement le numro 1 de la pharmacie en France et en Europe
et le numro 3 mondial de l'industrie pharmaceutique, aprs GSK et Pfizer5.
Sanofi Aventis est un groupe intgr amont aval. Il intervient dans toutes les tapes de la
production des mdicaments et de leur vente. La chimie pharmaceutique de Sanofi Aventis en
France emploie environ 4 000 personnes en France sur neuf sites industriels (Aramon, Elbeuf,
Mourenx, Neuville sur Sane, Plormel, Sisteron, Vertolaye, Vitry sur Seine, Romainville). Notre
thse concernait principalement la production industrielle des principes actifs en France, plus
particulirement sur les sites "ex Aventis" (Vitry, Romainville, Vertolaye, Neuville). Nous avons
cependant pu galement travailler avec l'amont, c'est dire le dveloppement chimique et le
dveloppement de procd.
Les usines chimiques de Sanofi Aventis en France ne se ressemblent pas toutes. Elles emploient
de 100 1 000 personnes, mettent ou non en uvre des procds biochimiques, sont plus ou
moins anciennes, certaines existant depuis un sicle, certaines ont une histoire voire une actualit
syndicale forte, certaines sont situes proximit de grosses agglomrations comme Paris ou
Lyon d'autres sont implantes au milieu de la nature. Elles ont cependant toutes une organisation
comparable, avec plus ou moins d'ateliers de production et des services centraux tels que
l'Assurance qualit, les ressources humaines et bien sr les services Scurit et Environnement.
Les rythmes de travail varient d'un atelier l'autre (travail la journe, 3/8, 5/8).
, . /" & &
Pour dcrire les spcificits de la chimie fine, il est tout d'abord indispensable de la situer vis vis
d'autres secteurs industriels. La chimie, l'instar de la cimenterie, la papeterie ou le raffinage,
appartient aux industries de procd, c'est dire lensemble des activits industrielles mettant
en uvre des quipements permettant la ralisation doprations chimiques ou physiques ayant
5 http://www.sanofi aventis.fr/
16
pour objet la transformation de la matire (Vrot 1998). Les industries de procd sont
caractrises par :
Lvolution permanente de leurs produits afin de rpondre aux nouveaux besoins ;
La diversit des techniques, procds et installations mis en uvre ;
La complexit des procds mis en uvre et des installations.
Le domaine de la chimie a ensuite plusieurs visages, selon que l'on s'intresse la chimie lourde
ou la chimie fine. La chimie lourde se caractrise par la production en continu et en grande
quantit de substances de base (acide sulfurique, dichlore, thanol, ) selon des procds
souvent tombs dans le domaine public mais dans des appareils souvent spcifiques. Par
opposition, la chimie fine se caractrise par des procds batch ou semi batch, trs spcifiques et
souvent brevets, raliss dans un appareillage polyvalent et permettant la production de
quantits relativement faibles de molcules haute valeur ajoute pour la parfumerie, la
cosmtique ou la pharmacie ainsi que pour de nombreux domaines de la haute technologie. Les
activits de chimie fine se caractrisent ainsi par l'importance des dpenses de recherche, une
exploitation sur une base vritablement internationale et une rentabilit gnralement suprieure
celle de la chimie lourde (Vidal 1998).
La chimie fine pharmaceutique, autrement dit la production des principes actifs pharmaceutiques,
est une des composantes de la production des mdicaments s'intercalant entre la R&D et la
galnique6. La production du mdicament reprsente un vaste secteur industriel employant plus
de 100 000 personnes en France, biologistes, chimistes, oprateurs de gnie chimique, juristes,
. Environ dix ans sont ncessaires au dveloppement d'une molcule depuis sa premire
formulation la paillasse jusqu' son autorisation de mise sur le march aprs test clinique. Il y a
un ratio d'environ 1 pour 10 000 entre le nombre de molcules dcouvertes et le nombre de
molcules finalement retenues au bout de ces dix ans. Au cours de cette priode, le procd de
fabrication s'industrialise petit petit pour assurer la production des premiers lots et fournir de
quoi raliser les essais. On passe ainsi des petits volumes de laboratoire au quart puis au demi
grand et enfin la synthse dans son volume dfinitif. Ce dveloppement de procd d'un
nombre important de molcules en mme temps ncessite une organisation et une gestion des
connaissances bien rde car les enseignements tirs de l'une des tapes du dveloppement d'une
molcule doivent pouvoir tre capitaliss pour les tapes suivantes (Anglaret, Filippi, 1998,
Jus 1998).
6 A noter d'ailleurs que d'autres procds de production de principes actifs existent, notamment la biochimie.
17
La rglementation dfinit le mode de caractrisation des phnomnes dangereux associs ces
dangers ds lors qu'ils sont susceptibles de sortir des limites des sites industriels (accident majeur).
On peut regrouper ces phnomnes dangereux en trois catgories7 :
La production d'une explosion (explosion d'un nuage gazeux non confin,
dcomposition explosive de produit, emballement thermique d'une raction, ) ;
La production d'un nuage toxique dans l'atmosphre (perte de confinement de produit
toxique, fumes et produits de dcomposition d'un incendie, ) ;
La production d'un incendie (inflammation de liquide, inflammation de gaz, ).
Ces phnomnes dangereux peuvent tre l'origine de quatre types d'effet dont l'intensit sera
principalement module par les lments suivants :
Un effet toxique : proprits du produit, quantit de produit, conditions de dispersion ;
Un effet thermique : proprits du produit, quantit/surface de produit prsent,
conditions mto ;
Un effet de surpression (onde de choc produite par une explosion) : proprits du
produit, quantit de produit, conditions d'explosion ;
Un effet missile (fragments projets par une explosion) : proprits du produit, quantit
de produit, conditions de fragmentation.
L'intensit de ces effets, par exemple la distance en de de laquelle seront ressentis des effets8,
s'value de manire gnrale l'aide de modles mathmatiques (dispersion, flux thermique
rayonn, modles balistiques, ) puis est rapproche de la vulnrabilit de l'environnement de
manire valuer la gravit des effets. La vulnrabilit de l'environnement peut s'valuer quant
elle partir des lments suivants (Tixier 2002) :
Les cibles humaines (salaris, populations riveraines sdentaires, personnes prsentes
dans des tablissements recevant du public voisins, usagers des voies de communication
riveraines) ;
Les cibles environnementales (terres ddies aux activits agricoles et l'levage, terres
occupes par des espaces naturels protgs, terres occupes par la vgtation hors
espaces protgs, cibles impliquant un milieu aquatique) ;
Les cibles matrielles (sites industriels, rseaux de communication, rseaux d'nergie,
cibles matrielles d'ordre priv, cibles matrielles d'ordre public).
Lorsque l'on veut limiter la probabilit d'occurrence d'incendies ou d'explosions de gaz dans un
quipement, on pratique de manire courante l'inertage de ce dernier en y injectant de l'azote
jusqu' faire baisser le pourcentage d'oxygne en dessous de la limite infrieure d'inflammation du
produit inflammable. Lorsque le milieu est appauvri en oxygne (moins de 16%), il devient
dangereux pour les tres humains d'autant plus que, contrairement au dioxyde de carbone, l'excs
7 C'est dans la chimie fine que l'on peut dplorer le plus grand pourcentage d'emballement thermique (26,5% du total des
emballements thermiques, suivie de l'industrie des plastiques et rsine 21,3% et de la chimie organique de base 10,4%) tandis
que les explosions de poudre y sont relativement moins nombreuses (9% du total des explosions, avec les explosions de papier
bois 23% et les explosions de mtaux 18%) (Laurent 2003, p.274).
8 On trouvera les seuils d'effets fixs pour l'homme dans le F & ' # & =
, Ministre de l'Ecologie et du Dveloppement Durable, Octobre 2004.
18
d'azote n'est pas peru par l'organisme9. Ainsi, l'inertage des capacits par l'azote, qui constitue
une barrire de scurit contre l'incendie et l'explosion, est elle galement une source de danger.
On peut galement se trouver en prsence d'une autre source de danger lie cette fois la
prsence de micro organismes, selon le procd mis en uvre. Certains procds industriels
ncessitent ainsi l'utilisation de tours arorfrigrantes pour vacuer vers le milieu extrieur la
chaleur issue de systmes de refroidissement des quipements. Certaines tours de
refroidissement, de par leur conception (pulvrisation d'eau chaude dans un flux d'air), peuvent
entraner une dispersion de micro organismes pathognes dans l'atmosphre comme des
10
bactries type 3 ) . Certains procds plus spcifiques transforment galement des produits
d'origine animale pouvant tre source de contamination (cas par exemple du procd d'extraction
de l'hparine partir de produits porcins).
La mise en uvre des procds chimiques et l'utilisation des quipements en eux mmes prsente
d'autres sources de danger (Margossian 2003). Les modes opratoires ncessitent par exemple
frquemment de travailler en dehors des conditions courantes de temprature et de pression. Ces
conditions peuvent alors tre sources de dangers. Les quipements utiliss (racteurs, filtres,
condenseurs, essoreuses, pompes, ) peuvent galement prsenter certaines caractristiques
dangereuses (mobilit, alimentation en nergie, matriaux constitutifs, ). Enfin, l'ambiance dans
laquelle s'effectue le travail peut galement tre source de dangers, lorsque l'organisme est
directement agress (temprature, bruit, ) ou lorsque l'environnement est susceptible de
faciliter un accident (manque d'attention cause du bruit, perte de repres visuels, ).
, 6 / 9 ("1 & " -
- 73+ +6 201?+33.3 4+ > 5?,7@7,A 4+ 561/78 @+6,73
La mise en processus commence par l'analyse macroscopique du fonctionnement de Sanofi
Aventis. Comme, notre connaissance, l'entreprise n'a pas mis en place de management par les
processus, la premire tape de notre travail a consist identifier la chane de valeur de
l'entreprise savoir & . Ces diffrentes tapes de la vie
d'un mdicament recouvrent les activits suivantes :
- Conception : identification de molcules actives, tudes pr cliniques/tudes cliniques en
vue de l'autorisation de mise sur le march, dveloppement chimique, dveloppement de
procd ;
- Fabrication : production du principe actif, mise en forme galnique, conditionnement ;
- Fourniture : distribution, visite mdicale, suivi des effets secondaires/toxicovigilance.
Dans cette chane de valeur, la production de principes actifs intervient entre le dveloppement
de procd (spcification des lments constitutifs du procd mettre en uvre) et la mise en
forme galnique. Le processus "Transformer les matires premires en principes actifs" se ralise
en trois grandes tapes (Anglaret 1998) :
- Mise en tat de ragir des matires premires (analyse des ractifs, stockage et transfert
des ractifs, prparation des charges et du matriel, ) ;
9 L'air que l'on respire tant compos d'environ 80% d'azote, l'organisme ne dispose pas de capteurs spcifiques pour l'excs
d'azote dans l'air. Le risque devient mortel ds que la concentration en oxygne de l'air passe en dessous de 12%.
10 Actes de la journe d'information sur l'impact sanitaire microbiologique des installations classes du colloque Impact sanitaire
11 Les services "Qualit" des usines ont gnralement des rles trs divers. Le contrle Qualit, qui reprsente le gros des troupes,
ralise l'analyse en continu des produits (matires premires, produits intermdiaires, produits finis). Le dpartement "Affaires
rglementaires" gre la documentation rglementaire et garantie la validit des modes opratoires des services de fabrication en
contrlant leur conformit vis vis des dossiers dposs. Le Support Analytique Site assure le dveloppement analytique et suit
l'volution des mthodes d'analyse. Il participe la validation des mthodes d'analyse. L'Assurance qualit (AQ) proprement dite
assure la gestion du systme qualit du site et est garante de la conformit des pratiques mises en uvre sur le site. Des
"Responsables AQ" sont galement prsents dans les ateliers pour faire l'interface entre les fabricants et le service Qualit
21
'7<.0+ A?1.25<+ 4+ >5 2014.?,716 4+ 2076?72+3 5?,7/3 +6 201?+33.3
22
Pour rendre plus concret ce dcoupage en processus, nous pouvons dcrire la rpartition des
effectifs des diffrents services d'une usine de 650 personnes :
Administratif (secrtariat, RH, comptabilit) : 35 ;
Services support (maintenance, HSE, fluides gnraux, achats supply chain) : 205 ;
Qualit : 70 ;
Production : 280 ;
Dveloppement de procds biochimiques : 60.
Dans cet effectif, le service HSE compte une quarantaine de personnes, dont la grande majorit
appartient au service incendie. Evidemment, comme les processus sont transversaux, le poids
d'un service ne correspondra pas au poids d'un processus auquel il est associ mais ces ordres de
grandeurs restent intressants comprendre.
- 01?+33.3 4+ 95;,073+ 4+3 073:.+3 4563 >+3 .376+3 ?C797:.+3 4+ 561/78 @+6,73
Pour identifier les processus de matrise des risques HSE dans les usines de chimie
pharmaceutique de Sanofi Aventis, nous nous sommes intresss la manire dont les diffrentes
ressources (humaines, organisationnelles, technique, matrielles) taient spcifies et attribues.
Nous nous sommes galement intresss aux modes de pilotage et de contrle mis en uvre.
Nous avons enfin analys des processus transversaux car concernant l'ensemble des salaris et
des services de l'usine.
Les ressources ncessaires une fabrication sont spcifies l'origine lors du dveloppement du
procd. A noter d'ailleurs que ces besoins en diffrentes ressources peuvent ensuite voluer,
dans le cadre par exemple d'une modification technique ou d'une rorganisation. Les deux portes
d'entre sont alors les processus "Analyse des risques (procds, matires, installations)" et le
processus "Conception des postes de travail" au sens large. C'est ainsi dans le cadre de ces deux
processus que les modes opratoires sont conus mme si, l encore, ils voluent au fil du temps.
Les modes opratoires dfinissent en effet les actions raliser, donc galement les besoins en
ressources humaines (nombre et profil des oprateurs), les besoins en ressources
organisationnelles (type de fabrication, modes de contrles, ), les besoins en ressources
matrielles et techniques (type de matires, type de matriel, type d'utilits, rfrentiels
techniques, ).
Lorsque les besoins en ressources sont identifis, d'autres processus sont mis en place pour
permettre leur allocation. Pour ce qui concerne l'allocation des ressources, nous avons identifi
les processus spcifiques suivants :
Le processus "Formation/Information HSE", dont la finalit est de faire circuler
l'information relative l'HSE dans l'ensemble de l'organisation et transmettre et valider
les comptences ncessaires l'excution du travail en toute scurit ;
Le processus "Conception des procdures de fabrication", dont la finalit est de dfinir
une mthode respecter pour conduire une activit de fabrication, en assurant la
conformit du droulement des oprations ce qui est prvu, l'absence de drive,
l'volution de la tche raliser (lorsqu'elle est ncessaire) et la garantie des rsultats.
Nous avons galement identifi quatre processus de pilotage et de contrle :
Le processus de "Suivi mdical", dont la finalit est de s'assurer que le salari est
mdicalement apte au poste de travail auquel il est affect ;
23
Le processus de "Audits et contrles internes", dont la finalit est de vrifier que les
activits et les procdures de travail mises en uvre sont conformes aux normes HSE
et aux critres d'valuation fixs ;
Le processus de "Gestion des situations imprvues", dont la finalit est de mettre en
place les mesures de prvention et de protection adaptes pour grer les situations non
dcrites urgentes ou non susceptibles d'avoir un impact sur la scurit des personnes, de
l'environnement et/ou des biens ;
Le processus "Retour d'exprience", dont la finalit est d'analyser de manire
systmatique les anomalies, les incidents, les accidents, rechercher les causes et les
enchanements, analyser la manire dont ils ont t grs, en tirer les divers
enseignements et dfinir les mesures de correction et d'amlioration.
Les dfinitions de ces processus sont ici volontairement succinctes. Nous retrouvons dans cette
liste les rubriques "minimales" des Systmes de Gestion de la Scurit rendues obligatoires par la
Directive Seveso II12, savoir :
Organisation Formation ;
Identification et valuation des risques daccidents majeurs ;
Matrise des procds Matrise dexploitation ;
Gestion des modifications ;
Gestion du retour d'exprience ;
Gestion des situations durgence ;
Contrle du SGS, audits et revues de direction.
S'ajoute dans notre inventaire un processus "Suivi mdical" qui dpasse la matrise des risques
majeurs, comme les autres processus que nous avons identifis d'ailleurs.
A noter que les processus que nous avons recenss sont trs englobants. Le processus
"Conception des procdures de travail" concerne par exemple la fois les modes opratoires de
fabrication mais galement la coordination des diffrentes parties prenantes dans le processus de
fabrication et les processus support. En revanche, il ne concerne pas la dfinition des rgles
mtier ou des standards Sanofi Aventis, ports par d'autres niveaux de l'entreprise.
Nous avons galement cibl les processus dans lesquels les services HSE sont directement
acteurs. Nous n'avons par exemple pas souhait entrer dans les dtails de processus RH tels que
la gestion du personnel, les embauches ou la rmunration mme s'ils peuvent avoir des
consquences sur la matrise des risques HSE (dfinition de poste, dfinition de critres
d'embauche et slection de candidats, rtribution prenant en compte des critres de matrise des
risques HSE, ). Nous n'entrons pas non plus dans certains dtails de la matrise des risques
HSE comme la veille rglementaire ou le contrle rglementaires des appareils, notre objectif
tant de garder un niveau de dtail suffisamment macro pour avoir une vue d'ensemble
relativement synthtique ( figure 4).
25
Une remarque ce stade : les processus dcrits ici de faon squentielle ne le sont pas dans le
fonctionnement au quotidien des usines. Il y a en effet en permanence des nouveaux arrivants
former, des procdures modifier, des vnements analyser, les visites mdicales raliser, .
Pour autant, ce squenage permet d'expliciter l'articulation des diffrents processus ainsi que leur
contribution la matrise des risques HSE.
, 6 /, 9 ("1
Pour illustrer les diffrences de perception des risques HSE et des moyens pour les matriser qu'il
peut y avoir dans les usines, nous avons choisi de reprendre des tracts syndicaux gnralement
distribus l'entre des lieux de restaurations des sites chimiques13.
Sur le compte rendu des dlgus du personnel CGT d'une des usines datant du 17 avril 2002, on
peut ainsi lire ce question rponse avec la direction :
14
? ? # # )
& = #
15
' '
G ? ! 6H .6 G# =
G = ?
# ' #
) %
%
& ) %
$ 4 /
? +3, .6+ 0A2163+ 2>.,H, ?163,+0656,+ ?199+ CA>53
>5 70+?,716 357, >+3 /570+
>>+ 61.3 A6.9I0+ >+3 47//A0+6,+3 0573163 21.0 >+3:.+>>+3 7> 956:.+ 4+3
3+6,76+>>+3 ?+ 6 +3, 253 ?+ ?163,5,8>J :.+ 61.3 @1.>163 /570+ > @5., 97+.F
763,5>>+0 .6+ 3+6,76+>>+ 9K9+ J .6 +64017, 1L 7> 6 = 5 253 4+ 31>@56, :.+ 4+
073:.+0 4+ ,05@57>>+0 3563 3+6,76+>>+ J .6 +64017, 1L .6 6.5<+ 4+ 31>@56, 21.0057,
B7+6 >.7 5007@+0
1.3 5@7163 ?0. ?1920+640+ :. 5.?.6+ 207107,A 6+ 21.@57, 3 +F+0?+0 5.
4A,079+6, 4+ >5 3A?.07,A & M +6 ?0170+ >5 70+?,716 35 207107,A ? +3, 3.0,1., 4+
6+ 253 4A2+63+0 4 50<+6,
Dans les 1 & #1 6I 677J, le "! G d'une
usine commente les mesures prises pour la manipulation des produits dangereux
) '
$ #&
- $ #& ; B K &
& ) #
16 Slogan du groupe Aventis l'poque du tract ("Aucune priorit ne peut s'exercer au dtriment de la scurit").
26
# ) # & ) ) ' L
# A M #!
#
: 1 !
Dans un domaine proche de la matrise des risques industriels tels que nous les avons dcrits
prcdemment, nous citerons un tract de ce mme "! ragissant l'organisation
le vendredi 9 septembre 2005 d'une journe "Ordre et Propret" dans l'usine. Il s'agissait d'inciter
l'ensemble du personnel tre attentif aux dchets pouvant traner dans l'usine (papier, gobelets
en plastique, bidons, ) et prendre un peu de temps pour les mettre dans la poubelle la plus
proche. L'affiche annonant la journe en question concluait par ces mots : "Un geste simple
contribue garder l'usine propre et accueillante. Soyons tous acteurs !", ce quoi le tract syndical
du jour prcdent rpondait :
1.3 ?16?+06A3
3 $ # &
# , ! = #
& ) 4 / ! 4 ! )
# ' > ! / N # $ '
# & O P
- ) @ ) , #! # )
& #
- $ ) #
! '
Comme nous pouvons le constater, le domaine de la matrise des risques HSE n'chappe pas aux
jeux entre acteurs, comme nous reverrons dans la partie III.B.
27
5 2>5?+ 4+ >5 61,716 4+ N?.>,.0+ 4+ 3A?.07,AN 4563 >5 ?199.67?5,716
763,7,.,7166+>>+ 4+ 561/78 @+6,73
, E /1 ) ("1 & " -
Pour dcrire l'volution du management des risques HSE chez Sanofi Aventis, nous devons
remonter quelques annes en arrire pour montrer les logiques d'action mises en uvre pour
matriser les risques industriels chez Sanofi Aventis. Pour cela, nous nous baserons sur un
graphique prsent en 1999 chez Rhne Poulenc et qui montrait l'volution du taux de
frquence17 dans l'entreprise en comparaison avec le reste de l'industrie ( figure 5).
17 Le taux de frquence avec arrt (TF1) mesure le nombre daccidents avec arrt de travail dun groupe de travailleurs pendant
une priode dtermine (nombre daccident * 1 000 000 sur nombre dheures dexposition aux risques).
18 Monteau, M., 1974, & & & 2 ' , Rapport n140/RE Paris,
INRS, pp.68.
28
permettait de dcrter et d'afficher qu'il n'y avait pas de fatalit dans le domaine de la matrise des
risques, que l'on n'appelait d'ailleurs vraisemblablement pas "matrise des risques" l'poque.
Pour ce qui concerne le renforcement de la scurit des procds, il faut sans doute y voir une
influence de la catastrophe de Seveso19. L'enseignement qu'en ont tir les industriels (ainsi que la
rglementation travers la directive Seveso I de 1982) a t le renforcement des tudes de
scurit concernant leurs process de fabrication. Chez Rhne Poulenc, cela correspondait au
moment o les mthodologies des tudes de scurit des procds taient dveloppes, telles que
l'HAZOP20 ou le What if21. Dans le mme temps, issu des enseignements tirs de l'accident de
Three Mile Island22, mergeait la notion de dfaillance humaine en complment la notion de
dfaillance technique.
La troisime volution, quant elle, est issue du retour d'exprience de la catastrophe de Bhopal
dans la nuit du 2 au 3 dcembre 198423. Les leons tires de cet vnement en Europe ont t
prises en compte dans l'volution de la directive Seveso et la naissance en 1996 de la directive
Seveso II imposant, entre autres, la mise en place d'un systme de gestion de la scurit pour les
sites classs Seveso seuil haut. Pour Rhne Poulenc, qui avait l'poque pris une orientation forte
vers la pharmacie, la mise en place d'un systme de gestion de la scurit s'intgrait naturellement
dans les dmarches de certification lances l'poque. L'objectif de ce systme de gestion mis en
place dans les annes 86 87 devait galement permettre de rendre plus rationnel le
fonctionnement de l'entreprise, notamment en ce qui concerne les plans d'actions issus de
l'analyse des dysfonctionnements. Ce renforcement du management devait ainsi permettre
l'entreprise d'tre plus robuste.
Ainsi, la mise en place de diverses pratiques aurait permis de passer en vingt ans d'un TF de 25,
dj infrieur la moyenne des entreprises, un TF de 2, c'est dire 10 fois plus faible que la
moyenne des autres entreprises. On constate cependant que l'entreprise a atteint une asymptote
autour de 2, et qu'une amlioration continue digne de ce nom doit passer par l'action sur cette
asymptote. Aprs avoir agi sur des techniques et l'organisation, il restait agir sur l'tre humain et
son comportement. Ceci est d'ailleurs assez logique. A partir du moment o les rsultats
s'amliorent, sans artifice (pas de poste amnag abusif, pas de congs qui tombent au bon
19 En 1976, l'explosion de l'usine chimique Icmesa, situe dans la ville de Meda, a entran la contamination de plus de 1 800 ha
par un nuage de dioxine autour de la ville de Seveso. Il est apparu l'issue de cet accident grave que l'industriel qui mettait en
uvre un procd de synthse de chlorophnols connaissait trs mal son procd : non connaissance des sous produits et de leur
toxicit, non matrise des l'exothermie de la raction, incapacit traiter les dchets issus de la fabrication (Lagadec 1979)
20 La mthode HAZOP, pour HAZard OPerability, a t dveloppe par la socit Imperial Chemical Industries (ICI) au dbut
des annes 1970. Elle a depuis t adapte dans diffrents secteurs dactivit. Considrant de manire systmatique les drives des
paramtres dune installation en vue den identifier les causes et les consquences, cette mthode est particulirement utile pour
lexamen de systmes thermo hydrauliques, pour lesquels des paramtres comme le dbit, la temprature, la pression, le niveau, la
concentration... sont particulirement importants pour la scurit de linstallation (Laurent 2003).
21 La mthode dite What if est une mthode drive de lHAZOP. La principale diffrence concerne la gnration des drives
des paramtres de fonctionnement. Ces drives ne sont plus dans ce cas envisages en tant que combinaison dun mot cl et dun
paramtre, mais fondes sur une succession de questions de type de la forme : QUE (What) se passe t il SI (IF) tel paramtre ou
tel comportement est diffrent de celui normalement attendu ? (Laurent 2003).
22 Le 28 mars 1979, la centrale nuclaire de Three Mile Island (Pennsylvanie, USA) a connu un accident de fusion de cur suite
une srie de dysfonctionnements (dfaillance matrielle, faute de maintenance, erreurs de procdure, ) ayant entran la perte du
systme de refroidissement secondaire puis la destruction partielle du racteur n2. Les rejets radioactifs nont pas affect les
populations ni lenvironnement grce la fiabilit de lenceinte de confinement. Il n'y a pas eu de victime mais prs de 100 000
personnes ont t dplaces provisoirement. Cet accident est class au niveau 5 sur l'Echelle Internationale des Evnements
Nuclaires (INES) qui en compte 8 (Duco, J., 2004, - N& , 4Q K /, Techniques de l'Ingnieur,
BN3883).
23 Ce jour l, une fuite de 40 tonnes d'un gaz toxique, l'isocyanate de mthyle, s'est produite dans une unit de fabrication de
l'engrais Carbaryl appartenant au groupe amricain Union Carbide. Le nuage toxique, plus dense que l'air, s'est rpandu dans les
quartiers adjacents l'usine, entranant la mort de milliers de personnes.
29
moment), c'est qu'il n'y a pas de fatalit et que l'amlioration est possible. Mais une fois que la
tangente est atteinte, il ressort beaucoup d'accident "btes" qui restaient inaperus auparavant,
comme des chutes de plain pied ou des coincements de doigts dans les portes. Et non seulement
ces accidents ne passent plus inaperu mais ils sont en plus analyss avec la mme exigence que
des vnements plus graves. Sauf que l'on aboutit souvent au constat que, pour les viter, il aurait
fallu que l'oprateur fasse un peu plus attention. D'autant que l'on a mis en place beaucoup de
choses (arbres des causes, audits, mthodes de scurit des procds, systmes de managements,
) qui sont en apparence suffisamment efficaces pour que l'erreur ne puisse tre qu'humaine. Et
c'est ainsi que le comportement humain, que la mthode de l'arbre des causes renclait analyser,
revient au premier plan pour que l'asymptote tangente enfin l'axe des abscisses
, E /3 " -
Dans la communication institutionnelle de Sanofi Aventis24, on trouve mention soit directement
du terme "culture de scurit" soit d'un de ses drivs, comme les termes de "culture de
prvention", "culture HSE" ou ponctuellement "culture de sensibilisation au risque", "culture
dhygine industrielle" ou "culture de respect de lenvironnement".
Avant la fusion qui a engendr Sanofi Aventis en 2004, les groupes Sanofi Synthlabo et Aventis
communiquaient dj sur la notion de "culture de scurit". Ainsi, ds 2001, on retrouve le terme
de "culture HSE" dans le rapport annuel "Progrs environnemental" On voit dans ce rapport que
("1 & ) ("1 & )
. On voit un peu plus loin dans le document que la culture HSE concerne
l'ensemble du personnel et notamment l'encadrement. Dans son rapport "Dveloppement
durable" de 2002, Sanofi Synthlabo fait deux fois rfrence la notion de "culture HSE". La
premire, relativement implicite, se trouve dans la partie "Rponse aux enjeux de responsabilit
industrielle" et plus prcisment dans le paragraphe "Progresser continuellement". Le document
indique qu' = #&!) = #
)= # !
?
L'apprentissage par retour d'exprience ;
La connaissance des incidents, de leurs origines aux consquences et leur analyse
systmatique ;
Les plans de prvention qui en dcoulent et le partage des difficults rencontres et des
leons en tirer dans leur mise en uvre.
La deuxime rfrence, explicite celle l, fait le lien entre la culture HSE et la formation du
personnel la prvention. Il y est dcrit une formation s'tant droule en 2002, destine aux
managers et conue pour tre dmultiplie auprs des autres salaris. Cette , devant
permettre ! ("1 et de se basait en
particulier sur les standards oprationnels relatifs l'organisation et au management HSE, au
systme de prvention, la scurit au travail, l'hygine industrielle et l'ergonomie des postes
de travail.
24 Les documents de communication institutionnelle Sanofi Synthlabo, Aventis et Sanofi Aventis cits dans cette partie sont
disponibles sur le site www.sanofi aventis.com.
30
Le rapport "Dveloppement durable 2002" de Sanofi Synthlabo propose quant lui une sorte
de synthse des deux rapports prcdents. Ainsi, il est annonc qu'il convient #
(!) = " 1
#' . Plus loin dans le texte, la phrase "Connatre les dangers et dvelopper une
culture de la prvention" apparat en sous titre d'une partie appele "La pratique de prvention".
Ici, la "culture de prvention" est mise en lien avec la "matrise des risques" (laboration des
moyens de prvention, engagement des investissements, mise en place des quipements de
protection collective et individuelle, ), la formation, les plans d'action de progrs, les audits et
le retour d'exprience.
De son ct, le groupe Aventis a introduit la notion de "culture de scurit" dans sa
communication institutionnelle en 2001, travers la prsentation d'un plan "Voie de lexcellence
en matire dHSE 2002 2006". Ce plan d'action couvrait onze domaines HSE : systme de
gestion HSE, culture de scurit Aventis, gestion produits, engagement vis vis des partenaires,
valuations des risques, fournisseurs et sous traitants, hygine industrielle, valuation
environnementale des sites, sant au travail, scurit des procds, management environnemental.
Chacun de ces points tait accompagn d'une srie d'indicateurs devant permettre d'valuer
l'efficacit des mesures prises. Par exemple, concernant le systme de gestion HSE, un des
indicateurs d'avancement tait le pourcentage de sites de production de principes actifs certifis
ISO 1400125 (la totalit devait tre certifie avant fin 2003). Concernant l'valuation des risques,
chaque site devait avoir ralis pour fin 2004 l'valuation de tous les nouveaux risques et le
contrle priodique des risques existants.
Dans le rapport " Aventis 2001 Progress Report From Environmental, Health and Safety
Toward Sustainable Healthcare", les indicateurs de la culture de scurit Aventis taient dfinis de
la manire suivante :
20022006 : rduction d'au moins 10% de l'ensemble des accidents dclars par rapport
l'anne prcdente ;
2002 : lancement d'un programme sur cinq ans de rduction de 50% des accidents dans
les entreprises intervenantes ;
2006 : rduction de plus de 50% des accidents dans les entreprises intervenantes par
rapport 2001.
Le terme "Culture HSE" apparat galement dans ce rapport 2001, sous la plume de deux
consultants chargs par l'entreprise de vrifier si les indicateurs de performance HSE utiliss
taient pertinents et bien renseigns et si le Plan d'excellence HSE tait compris dans
l'organisation et initi de manire approprie. Ces deux consultants concluaient leur tude de la
manire suivante : 677. # '= #- )=
# ) ("1 & ("1 )
)
Le Rapport " Dveloppement Durable 2002" d'Aventis affine et complte les indicateurs de la
"culture de scurit Aventis" inclus dans le plan d'excellence HSE :
2003 : lancement dun programme de 4 ans pour rduire de 40 % les accidents de la
circulation ;
25 La norme ISO 14001 concerne le management environnemental et plus particulirement les systmes de management
environnemental.
31
2004 : formation la gestion et la culture HSE de 100 % des responsables
hirarchiques ;
2006 : rduction dau moins 50 % du nombre total daccidents (avec et sans arrt) par
rapport 2001 ;
2006 : rduction dau moins 50 % du taux daccidents parmi les salaris des entreprises
extrieures par rapport 2001 ;
2006 : rduction dau moins 40 % des accidents de la circulation par rapport 2002.
Ainsi, en parallle de formations spcifiques "gestion et culture HSE", les actions mises en uvre
relatives la "culture de scurit Aventis" sont prvues pour pouvoir se mesurer par une
rduction des accidents tout type confondu dans l'entreprise (salaris, circulation, entreprises
extrieures).
Le rapport "Dveloppement durable" 2003 donne l'tat d'avancement de ce plan d'excellence
HSE. Il prcise d'ailleurs que 2 -
R 2' = 2("1 . Le rapport met galement en avant 2
2 2' = 2 &
pour expliquer les bons rsultats HSE de la branche Aventis Bio Services
(rduction de 20 % de la frquence des arrts de travail et de plus de 40 % de celle des accidents
de travail).
Les indicateurs concernant la "Culture de scurit Aventis" prsents ne concernent ainsi que la
rduction des accidents et pas la formation. Les objectifs de lancement du plan de rduction des
accidents de la route et d'un taux de frquence des accidents infrieur 3,8 sont atteints. En
revanche, l'objectif de lancer un programme pour la scurit des entreprises extrieures n'est pas
atteint car, semble t il, les sites travaillent indpendamment cet objectif.
Il est intressant de noter que ce plan "Voie de lexcellence en matire dHSE", =
# = ("1 2 & [..]
) ) 2 '
, est cit en exemple dans le rapport 2004 de l'Observatoire sur la
Responsabilit Socitale des Entreprises26 sur le reporting social international.
Aprs la fusion de 2004, la communication institutionnelle de Sanofi Aventis continue avoir
recours au terme "culture de scurit" ou ses avatars. Le rapport "Dveloppement durable"
2004 du Groupe nouvellement cre insiste sur la formation "Culture de scurit" amorce par
Aventis dans le cadre du plan d'excellence HSE. Les objectifs de cette formation, que nous avons
contribue dvelopper au sein du Ple Cindyniques des Mines Paris ( Partie V), sont ainsi
prsents : 2 2
) > > $ [..]
2("1 2'
S T 2 =
Plus loin dans le rapport "Dveloppement durable" de 2004, le terme "culture de prvention" est
utilis propos de la stratgie de l'entreprise en matire de scurit au travail. Le
26 L'Observatoire sur la Responsabilit Socitale des Entreprises est une association loi 1901, cre en juin 2000, regroupant une
trentaine de grandes entreprises, socits de gestion de portefeuille, organisations syndicales, institutions de prvoyance et
mutuelles pour collecter, analyser et faire connatre des informations, documents et tudes sur la responsabilit socitale des
entreprises et sur l'investissement socialement responsable, en France et l'tranger (www.orse.org).
32
est ainsi prsent comme un des axes stratgiques affichs en matire de
prvention des accidents de travail et des maladies professionnelles, au mme titre que
2 (valuation continue des connaissances sur les dangers des substances dveloppes et
des procds), le B (inspections et audits sur lapplication des standards) et le
2' .
Le rapport "Dveloppement durable" Sanofi Aventis de 2005 prsente quant lui le "Plan
stratgique HSE 2005 2010" destination des Directions oprationnelles et des Chefs
d'tablissement. Ce plan poursuit deux objectifs :
Solidifier et fiabiliser la matrise des risques majeurs ;
Amliorer en continu la performance globale par l'appropriation d'une forte culture
HSE managriale et comportementale.
Le renforcement de cette culture de scurit doit se faire grce au dveloppement = &
# # 9 ' #'
L'accent est mis dans le rapport sur les actions mises en uvre pour renforcer le travail en quipe
et renforcer les rseaux transversaux. L'change de donnes techniques et l'laboration de
protocoles de transfert de procds contribuent galement renforcer la culture de scurit $
.
, E /1 > " -
Dans le cadre de notre travail de recherche, nous avons eu accs aux donnes brutes d'une
enqute "Culture de scurit" conduite au premier semestre 2002 dans deux usines d'Aventis la
demande de la direction. La conduite de l'enqute (conception et diffusion des questionnaires,
traitement des donnes, rdaction du document de synthse) a t assure par un consultant
extrieur. Deux questionnaires (techniciens/oprateurs et direction/encadrement), comprenant
chacun quatre vingt quinze questions le plus souvent "en miroir" (chaque question aborde le
mme point vu de l'oprateur ou de l'encadrement), ont ainsi t diffuss dans les deux usines de
manire tudier les perceptions du personnel sur la scurit au travail. Ceci avait pour objectif
"didentifier les facteurs organisationnels dterminants pour la scurit du personnel" partir des
"onze critres dterminants pour la scurit au travail" suivants :
Facteurs organisationnels : "esprit dquit de la hirarchie", "relations avec la hirarchie
directe", "confiance dans la hirarchie", "perception du soutien de lorganisation" ;
Facteurs dquipe : "travail en quipe", "relations interpersonnelles au sein de lquipe" ;
Facteurs de scurit au travail : "valeur accorde la scurit", "communication
ascendante", "approche des autres" ;
Autres facteurs : "efficacit sociale", "dclaration daccidents".
Sur les huit cents questionnaires distribus, environ deux cent cinquante ont pu tre exploits.
Les taux de rponses ont d'ailleurs t trs diffrents en fonction des populations. La population
"chefs de service/membres du comit de direction" et "cadres/agents de matrise principal" ont
ainsi rpondu 67% alors que les niveaux "matrise", "avenants 2" et "avenants 1" ont eu un taux
de rponse infrieur 20% (11% pour la matrise, 19% pour l'avenant 2 et 12% pour l'avenant 1).
Les rsultats issus des questionnaires ont ensuite t tests au cours d'entretiens individuels de
validation dont l'enqute ne prcise d'ailleurs pas les modalits (nombre d'entretiens, personnes
interroges, questions poses, ).
33
Les rsultats "statistiques" obtenus dans les deux groupes ont ensuite reu deux types de
traitement. Le premier consistait les comparer une "base de donnes industrielle" de rfrence
regroupant une soixantaine d'organisations appartenant diffrents secteurs d'activit et
permettant d'talonner les rponses. On apprend ainsi que la "valeur accorde la scurit" est
situe "au dessous de la moyenne de rfrence", tandis que l'"approche des autres", les "relations
interpersonnelles au sein de l'quipe" et l'"efficacit sociale" sont "nettement au dessus"
(uniquement pour les cadres dans le dernier cas).
Le deuxime traitement consistait comparer les rponses en fonction du niveau hirarchique
des individus. On peut ainsi constater que plus on s'lve dans la hirarchie, plus les perceptions
sont positives vis vis de l'"esprit dquit de la hirarchie", de la "confiance dans la hirarchie",
du "soutien de lorganisation" et de la "valeur accorde la scurit". En revanche, l'"approche
des autres" est trs relativement moins bien perue par les niveaux hirarchiques les plus levs.
L'tude montre ainsi un clivage relativement important entre les niveaux hirarchiques. Si la
communication horizontale (entre avenant 1, avenant 2 et premier chelon hirarchique) semble
fonctionner, il apparat que la communication verticale pose problme. Les raisons mises en
avant pour cette barrire communicationnelle proviennent apparemment des problmes de suivi
des actions correctives mises en place aprs incident ou observation des salaris et du dcalage
peru par le bas de la hirarchie entre "ce qui est dit et ce qui est fait". Concernant ce dernier
point, l'enqute prcise que les Agents de Matrise Principaux (AMP) relvent "un manque de
clart et de cohrence avec les axes dfinis par la Direction". Une certaine dfiance vis vis de la
hirarchie est enfin exprime par les avenants 1 et 2, dfiance provenant du "manque de capacit
d'coute, de temps et de ressources" et de la faible exemplarit des responsables hirarchiques.
D'autres remarques, issues des entretiens, concernent les "effets du manque d'effectif sur la
formation scurit", les contraintes de production et le turn over du personnel.
L'enqute met galement en exergue que les Agents de Matrise de Quart (AMQ) ont "le rle le
plus ingrat de toute l'organisation" car "ils sont pris entre le marteau et l'enclume". Selon eux, "la
priorit est donne au produit tous les prix", ce qui fait que, "d'une manire gnrale, on
dveloppe de grandes ides qui sont des feux de paille car on veut du rsultat".
Malgr ces remarques, l'enqute conclut que, "d'une manire gnrale, la scurit constitue une
priorit pour le personnel de l'usine", qu'elle est "une proccupation de tous les instants" et
qu'elle "fait partie intgrante de la culture de l'usine". De mme, il est indiqu que "la qualit des
relations interpersonnelles au sein des quipes de travail et la capacit d'approcher les autres pour
parler de scurit" "contribuent sans doute renforcer la culture scurit de l'usine". L'enquteur
conseille cependant d'assurer un meilleur suivi des actions correctives et des formations pour
mieux mettre en valeur l'importance accorde la scurit. Il prconise galement qu'un effort
particulier soit fait pour former l'encadrement (AMP et AMQ) au leadership en scurit afin de
"relancer la scurit comme un thme fdrateur unissant l'ensemble des employs dans un
mme effort". Le but poursuivi serait "d'encourager le personnel, l'couter, grer la rsistance au
changement, faire remonter l'information, dcider d'un commun accord de plans d'amlioration
continue de la scurit qui seraient boucls au sein mme des quipes de travail".
, E /, )
Peu aprs que l'enqute cite prcdemment ne soit mene, nous avons ralis un travail d'analyse
concernant une mthode de prvention des accidents par la modification des comportements au
travail mise en place dans cette mme usine, prs de Paris (Chevreau, Denis Rmis 2003,
34
Chevreau 2003). Cette mthode appele GEST ("Gestes Etudier pour la Scurit au Travail")
tait fonde sur les mthodes BAPP27 de l'entreprise amricaine BST28 devant permettre de "crer
une culture capable d'atteindre et de maintenir un niveau excellent de performance en matire de
scurit" et reposant sur le principe que "seule la prvention des gestes risques a pour effet de
rduire de faon continue les accidents de tous les niveaux de gravit". A noter que nous
retrouvons ici la logique prsente dans la partie I.B.3.a. sur l'asymptote des rsultats scurit.
Un des leviers tait l'implication de tous les niveaux hirarchiques dans la mthode afin que
chaque acteur se responsabilise et agisse pour amliorer sa scurit. L'action sur les
comportements se faisait travers l'observation entre pairs au poste de travail : un oprateur
form la mthode analysait les gestes d'un collgue en plaine activit partir d'une grille
d'observation portant sur des lments "objectifs" tels que le port des quipements de protection
individuelle (EPI) ou le respect des procdures. A la suite de l'observation, un premier retour tait
fait l'observ, sur ses bons gestes (retour positif) puis sur les gestes "non scuritaires" selon la
grille : non port des quipements de protection, mauvaise utilisation des outils, manque de
prparation du lieu de travail, A la fin des observations, l'ensemble des donnes releves et
des pistes d'amlioration tait propos par les oprateurs l'encadrement. Ces propositions
d'amlioration taient classes par le groupe GEST avant d'tre transmises l'encadrement, de
manire identifier les actions que le groupe pouvait mener de son propre chef. Les remarques
dites "faciles" concernaient uniquement le comportement et taient traites directement lors de la
discussion suivant l'observation (si l'oprateur observ ne portait pas ses EPI, il pouvait les
mettre ensuite de son propre chef). Les actions "difficiles" concernaient les procdures, et
devaient tre proposes l'encadrement direct (si une procdure tait inadapte, l'encadrement
devait accepter de la modifier). La troisime catgorie, celle des "trs difficiles", impliquait des
modifications matrielles, qui ne rentraient pas dans le cadre de GEST mais que l'observation au
poste de travail permettait de recenser (s'il manquait un barreau une chelle, la rparation
dpendait de la dcision de l'encadrement).
Aprs une mise en place trs fortement appuye par la direction en 1997 et la constitution d'un
groupe d'observateurs motivs autour d'un leader charismatique29, la mthode a connu de bons
rsultats avant de lentement dcliner. En 2001, la direction a dcid de la relancer en remplaant
l'animateur GEST initial et en s'impliquant plus dans la mthode. Un groupe de pilotage a t
cr ce moment l comprenant le chef d'tablissement, un certain nombre de cadres et les
nouveaux animateurs GEST. Ce groupe de pilotage devait superviser le travail du groupe GEST
et appuyer les propositions d'amlioration faites aprs les observations. Malgr ce dispositif
devant permettre de palier les difficults rencontres lors du premier dclin de la mthode, cette
dernire s'essouffla rapidement et fut dfinitivement enterre en 2005. La mthode GEST, mise
en place l'origine pour contribuer au dveloppement de la culture de scurit dans les ateliers de
l'usine, n'a ainsi pas vcu dix ans.
Une des causes de ce que l'on peut considrer comme un chec, mme si des rsultats ponctuels
avaient t obtenus, peut tre attribue un certain nombre de difficults relatives aux relations
entre les parties prenantes (direction encadrement, oprateurs, groupe GEST CHSCT) censes
partager petit petit une culture de scurit commune.
35
La direction, tout d'abord, ambitionnait de sensibiliser les oprateurs la question du
comportement de manire les responsabiliser petit petit. En confiant aux observateurs GEST
une certaine marge de manuvre, elle esprait qu'ils s'approprieraient les mthodes d'valuation
des risques de manire ce que la scurit soit de plus en plus leur affaire. Ainsi, en agissant la
base, esprait elle toucher l'ensemble des oprateurs.
L'encadrement a de son ct eu souvent tendance nier aux observateurs la lgitimit parler de
scurit car les questions souleves n'taient pas de leur responsabilit. Non seulement la
mthode GEST faisait perdre du temps aux oprateurs mais elle tait aussi l'occasion d'crire noir
sur blanc tous les dfauts plus ou moins avrs aux postes de travail. De ce fait, non seulement la
production pouvait tre greve mais l'encadrement pouvait voir sa responsabilit aggrave si un
accident se produisait dont les causes potentielles auraient t identifies lors des observations
GEST.
Les oprateurs quant eux n'ont pas accept que des pairs, c'est dire d'autres oprateurs, jouent
le jeu de la direction en venant parler de scurit dans les ateliers, prenant accessoirement pour
cela sur leur temps de travail. Les observateurs GEST n'avaient ainsi pas aux yeux de leurs
collgues le statut requis pour leur donner des leons ou leur faire des reproches, la scurit
n'tait pas leur affaire. De plus, mme si la mthode tait suppose tre anonyme, une mise en
cause de la responsabilit des oprateurs en cas d'accident n'tait pas exclure si les observations
GEST permettaient de prouver par exemple une non observation des rgles de scurit.
Le groupe GEST s'est ainsi retrouv en porte faux entre les oprateurs et l'encadrement
l'accusant pour des raisons opposes de jouer un rle qu'il n'avait pas jouer. Les observateurs,
pourtant motivs par la mthode et souvent dsireux de faire progresser la scurit, ont de ce fait
petit petit perdu leur crdibilit et ont t progressivement marginaliss.
Le CHSCT, enfin, a sans doute contribu l'arrt de la mthode GEST par un travail de sape
men dans la dure. Le groupe GEST, en effet, prsentait deux dfauts majeurs aux yeux du
CHSCT : non seulement les observateurs GEST agissaient sous le contrle de la direction mais
ils agissaient en plus sur les comportements ce qui, nous aurons l'occasion d'y revenir, est souvent
en contradiction avec le positionnement syndical. Ainsi, pour le CHSCT, la scurit n'tait elle
visiblement pas l'affaire des observateurs GEST.
L'exemple, on plutt le contre exemple, de la mthode GEST illustre bien les difficults pouvant
tre rencontres sur le terrain lorsque l'on souhaite "dvelopper la culture de scurit". Les usines
de Sanofi Aventis ne font pas exception la rgle, mme si les rsultats scurit sont dj trs
bons.
( 16?>.3716 >5 ?.>,.0+ 4+ 3A?.07,A 21.0 59A>710+0 >5 95;,073+ 4+3 073:.+3
Sanofi Aventis, et notamment dans sa branche de production de principes actifs, met en uvre
des procds chimiques risques partir de produits souvent trs ractifs et dans des conditions
de temprature et de pression inhabituelles. Comme acteur incontournable de la production de
mdicament en France et dans le monde, l'entreprise a un rang tenir qui dpend en partie de sa
capacit matriser les risques HSE. Les individus et les structures ont donc une obligation de
rsultat et des exigences croissantes.
Les premiers enseignements que nous pouvons tirer de la description, mme sommaire, des
processus de matrise des risques HSE tels que nous l'avons propose sont les suivants :
36
La matrise des risques HSE est porte par des processus intervenant dans toutes les
tapes de production des principes actifs pharmaceutiques ;
Les processus de matrise des risques HSE ne concernent pas uniquement les sites
chimiques mais galement d'autres entits pouvant tre extrieures la production,
comme c'est le cas par exemple de la R&D ;
Au sein d'un site de production, les processus de matrise des risques HSE impliquent
pratiquement tous les acteurs, quel que soit leur rle formel ou leur degr d'expertise.
Nous entrerons beaucoup plus dans les dtails de ces processus de matrise des risques HSE
lorsque nous dcrirons dans les parties III et IV les mythes rationnels sur lesquels ils reposent.
Quoi qu'il en soit, dans ce contexte que nous avons, le recours la notion de "culture de scurit"
est loin d'tre anodin. Cette notion apparat en effet comme porteuse de progrs, que ce soit au
niveau des individus ou des organisations, et seule capable de faire tangenter la courbe des
rsultats scurit vers l'abscisse du "0 accident". En effet, aprs que des progrs importants aient
t raliss dans les domaines techniques et organisationnels, il reste aux tre humains adopter
les bonnes attitudes et les bons gestes. La notion de "culture de scurit" apparat cependant dans
le mme temps comme complexe manier, souvent malmene et rduite la perception des
individus vis vis du climat rgnant dans l'organisation et finalement dconnecte de la ralit du
terrain. Maintenant que nous avons dml le contexte dans lequel nous intervenions, nous
pouvons prsenter notre angle d'attaque de la question de la culture de scurit dans les usines
chimiques de Sanofi Aventis.
37
N N
Dans la partie I.A.3.a., nous avons prsent les diffrentes tapes que David (David 2000)
identifie dans une dmarche de recherche intervention (perception d'un problme, construction
d'un mythe rationnel, phase exprimentale, dfinition d'un ensemble simplifi de logiques
d'action, processus de changement).
Dans cette partie, nous avons commenc dfricher les deux premiers items. Nous avons
indiqu comment le dveloppement d'une culture de scurit est devenu pour Sanofi Aventis un
objectif affich pour amliorer la matrise des risques HSE dans ses usines chimiques tout en
montrant les difficults rencontres sur le terrain pour y parvenir. Dans la partie suivante, nous
nous attacherons toffer ce premier constat, en remontant aux origines de la notion de "culture
de scurit" et en commentant les questions qui se posent son sujet l'heure actuelle.
Nous avons galement commenc dcrire les activits associes la matrise des risques en
prsentant les processus formels mis en place dans les usines de Sanofi Aventis. Ceci n'est que la
premire tape de la comprhension des mythes rationnels de la matrise des risques HSE et des
leurs contributions la culture de scurit. Les parties III et IV seront entirement consacres
les dcrypter en dtail, de manire ce que nous puissions ensuite prsenter nos diffrentes
interventions chez Sanofi Aventis.
38
Dans cette partie, nous dcrypterons l'histoire et l'actualit de la notion de "culture de scurit"
du point de vue des praticiens et des chercheurs. En partant de la catastrophe de Tchernobyl,
nous montrerons que la notion de "culture de scurit" est apparue un moment o le rle de
l'tre humain dans la matrise des risques tait au cur des proccupations. En nous intressant
tout d'abord au domaine du nuclaire puis en nous ouvrant aux autres industries risques, nous
pourrons constater que la notion de "culture de scurit" s'est trs rapidement impose dans le
vocabulaire des praticiens et des chercheurs.
Aprs avoir fait cet tat des lieux, nous recenserons les grandes questions qui se posent l'heure
actuelle propos de la notion de "culture de scurit" :
A partir des rponses que nous y apporterons, nous poserons les bases d'une approche
managriale de la notion de "culture de scurit".
39
N N
Dans ce chapitre, nous allons remonter aux sources historiques de la notion de "culture de
scurit" puis nous suivrons son volution jusque maintenant. L'objectif est d'clairer le contexte
dans lequel elle est apparue et a volu de manire en montrer les enjeux, en croisant pour cela
la littrature scientifique et la communication institutionnelle de grands groupes industriels ayant
mis la culture de scurit leur agenda. Nous examinerons enfin les questions d'actualit de la
notion de "culture de scurit" afin de positionner nos axes de recherche son sujet.
Au pralable, nous devons prciser que certains termes utiliss dans cette partie peuvent tre
source de confusion. Nous avons prcdemment associ le terme "scurit" la notion de
"matrise des risques" HSE. Or il se trouve que dans certains secteurs, et notamment le nuclaire,
le terme de "sret", dfini comme # #
30
# [..] # , est peu prs synonyme du
terme "scurit" dans le domaine de la chimie. La notion de "culture de scurit", comme nous le
verrons plus en dtail, est ainsi une adaptation du terme "culture de sret" issu du nuclaire. A
l'inverse, le terme "culture de scurit" utilis dans le nuclaire pour parler de 2)
= 2
31
= 2 , est l'quivalent de la notion
de "culture de sret" utilise dans d'autres secteurs. Pour des raisons de simplification, nous
utiliserons le plus souvent possible dans ce chapitre le terme de "culture de scurit" en l'utilisant
comme synonyme du terme "culture de sret".
en 1985 et regroupant des experts de haut niveau conseillant l'origine directement le Directeur gnral de lAIEA. Sa mission
s'est ensuite tendue l'ensemble de l'AIEA, la communaut nuclaire et au public afin de fournir des avis et des
recommandations sur les questions actuelles et venir de sret nuclaire (3 @ 3 ,0"-F, Bulletin de
l'AIEA, 46/1, juin 2004, p.51 52).
40
La notion de @ est ainsi apparue dans les premires analyses de l'AIEA de la
33
catastrophe de Tchernobyl . L'existence d'une @ a en effet t la principale
cause mise en avant pour expliquer cette dernire (INSAG 1992). Cette culture de sret
dfaillante se serait par exemple exprime dans la conduite de la centrale et les multiples
violations de consignes lmentaires de sret ayant conduit la catastrophe (conduite manuelle
du racteur dans un domaine de ractivit instable, blocage des signaux d'arrt d'urgence, ). Les
analyses de l'AIEA ont galement mis en vidence une @ dans l'ensemble du
systme sovitique de l'poque, que ce soit au niveau de la conception, de la rgulation ou de
l'exploitation des installations nuclaires. Il a par exemple t constat que la conception du
racteur prsentait trois dfauts majeurs :
L'existence de plages d'instabilit basse puissance ;
Un temps excessif de chute des barres de contrle (20 secondes contre 2 secondes dans
les racteurs occidentaux) ;
La prsence de prolongateurs pouvant augmenter la ractivit du cur avant la chute
dfinitive des barres de contrle.
A ces dfauts de conception se sont ajoutes des erreurs graves de rgulation. Au niveau de l'Etat
Sovitique, aucun organisme officiel n'organisait la communication entre les diffrentes centrales
et le retour d'exprience tait quasiment inexistant. Deux incidents prcurseurs prsentant les
caractristiques de la catastrophe de Tchernobyl s'taient en effet produits en 1975 (Leningrad,
Russie) et 1983 (Ignalina, Lituanie) sans qu'une analyse approfondie des dysfonctionnements ne
soit conduite et sans que le moindre enseignement quant la conception des centrales sovitiques
ne soit tir. Au niveau de la centrale en elle mme, le service Sret ne jouait qu'un rle formel.
Ainsi les procdures mises en uvre le jour de la catastrophe n'ont elles pas t vises ni mme
tudies par un service indpendant de l'exploitation.
Au niveau de l'exploitation, enfin, il a t constat que les oprateurs, tous niveaux hirarchiques
confondus, soit ignoraient soit ont volontairement viol les consignes lmentaires de sret
(conduite prolonge sans refroidissement de secours, mise hors service de certaines scurits
automatiques, ). La conjonction de ces fautes d'exploitation et des dfauts latents de
conception et de rgulation a ainsi entran la plus grande catastrophe nuclaire que le monde a
connue pour le moment
- C0++ 7>+ 3>564 +, >5 61,716 4+ N/5?,+.0 C.9576N
Avant Tchernobyl, l'accident de Three Mile Island (TMI), en 1979, avait dj commenc attirer
l'attention des experts sur les dimensions organisationnelles et humaines de la sret nuclaire.
TMI a notamment t l'origine de la mise sur l'agenda dans le secteur du nuclaire de la notion
de "facteur humain", cette dernire renvoyant # ! &
= & (Dejours 1995, p.7).
Un des enseignements tirs de TMI a port sur le retour d'exprience. Il a en effet t constat
qu'un incident prcurseur, galement li un problme d'ouverture des vannes de dcharge du
33Le 26 avril 1986, une explosion a dtruit la tranche la plus rcente (tranche 4) de la centrale nuclaire de Tchernobyl situe un
peu plus de cent kilomtres au nord de Kiev, capitale de l'Ukraine (2,6 millions d'habitants). Cet accident, qui s'est produit lors
d'un essai de scurit mal conduit, a provoqu la contamination de plus de 1,5 million de personnes et la dsertion d'une zone de
3000 km autour de la centrale. Le nombre de cancers de la thyrode a t multipli depuis par plus de 100 chez les enfants et les
adolescents habitant les zones contamines (Duco, J., 2004, - N& ! 4K*""/, Techniques de l'Ingnieur,
BN3884).
41
pressuriseur, avait affect dix huit mois plus tt une centrale analogue (Davis Besse, Ohio). La
connaissance de cet incident et son intgration oprationnelle aurait alors peut tre permis
d'viter l'accident de TMI. Pour assurer une meilleure collecte et circulation d'information parmi
les exploitants dinstallations nuclaires mais galement au sein des organismes de sret, un
certains nombres de systmes de retour d'exprience ont t dvelopps. Cest ainsi qua t mise
en place au sein de lOrganisation de Coopration et de Dveloppement Economiques (OCDE)
une base de donnes laquelle les pays "nuclaires" membres de lOCDE contribuent sur la base
du volontariat34 (Fourest 1998).
Les enseignements tirs de la catastrophe de Tchernobyl propos du "facteur humain" ont
cependant t plus larges que les enseignements tirs de l'accident de Three Mile Island, avec
notamment la mise sur l'agenda de la notion de "culture de sret" dans le secteur nuclaire. On
peut distinguer plusieurs raisons pour cela :
La fondation rcente l'poque de l'INSAG, dont la premire mission a t d'analyser
la catastrophe de Tchernobyl, en contribuant ainsi diffuser la notion de culture de
sret (Strohl 2006) ;
L'absence de consquence l'extrieur du site pour l'accident de Three Mile Island
(dans le cas de Tchernobyl, non seulement les populations environnantes ont t
affectes mais galement la plupart des pays d'Europe de l'Ouest membre de l'OCDE,
ce qui n'tait pas anodin avant la chute du Mur) ;
De manire peut tre plus anecdotique, le fait que le sige de l'AIEA se trouve
Vienne, c'est dire plus prs de Tchernobyl (et sur le passage du nuage radioactif) que
de TMI35.
La diffrence fondamentale entre les enseignements tirs de TMI et Tchernobyl rside en fait
dans la place accorde l'tre humain face au systme technique. A TMI, les analyses ont
prsent des individus sous pression, submergs par l'information et n'ayant pas les moyens de
comprendre les dysfonctionnements observs. - , Tchernobyl, les analyses ont prsent
des individus presque criminels, violant dlibrment les consignes ou ngligeant sciemment la
sret des installations, et ce tous les niveaux du systme36. On est ainsi pass d'oprateurs
"victimes" TMI des oprateurs "responsables" du systme technique et donc de ses problmes
de sret, ce qui est parfaitement traduit par la notion de "culture de sret" dfinie par l'AIEA,
comme nous le verrons dans le chapitre suivant.
,, - . / 3 @ #-) , #1 ) -
Aprs avoir mis la culture de sret au centre de son analyse de la catastrophe de Tchernobyl,
l'AIEA a men un travail de consolidation de cette notion, de manire la rendre plus explicite et
plus oprationnelle37. L'Agence l'a ainsi dfinie comme #
) & @
34 A noter que, ironie du sort, le bloc sovitique tait exclu de cette base, n'appartenant pas l'poque l'OCDE.
35 En Europe de l'Ouest, c'est en Autriche, en Allemagne, en Italie et en Scandinavie que les dpts mesurs ont t les plus levs
(N & ! Les livrets de l'Institut de Radioprotection et de Sret Nuclaire, 2003).
36 Lors d'un procs huis clos en 1987, Moscou accabla la direction de la centrale : six des responsables de la centrale de
Tchernobyl dont le directeur et l'ingnieur en chef prsent en salle de commande furent condamns des peines allant de deux
dix ans de prison (3# N& ! 3 , Socit Franaise d'Energie Nuclaire GR21, Dcembre 2004,
www.sfen.org).
37 Rappelons que, pour rester cohrent, nous utilisons de manire synonyme le terme de sret que l'on retrouve dans le domaine
du nuclaire et le terme de scurit (au sens de "scurit industrielle") que l'on retrouve dans les autres domaines industriels.
42
# # (INSAG 1991, p.1). Cette & )
@ , illustre en ngatif par Tchernobyl, doit permettre que D&
@ ' ) = &
2 $ ) (p.5).
L'AIEA distingue deux niveaux dans la culture de sret au sein d'un organisme. Le premier est
constitu par la structure mise en place par la hirarchie (responsables de la politique et
dirigeants). Le deuxime est constitu par l'attitude des individus tous les chelons pour ragir
cette structure et en tirer profit dans leur travail. La figure suivante (figure 6) illustre les
composantes de ces diffrents niveaux ainsi que leurs relations.
43
Au niveau des dirigeants et de leurs engagements, l'AIEA de nouveau met l'accent sur les leviers
d'action existant sur la culture de sret telle qu'elle la dcrit. Ainsi, comme
[..] # @ &
; @
[..] et # ' ) # #
$ @ ) (p.11). Ces pratiques de sret doivent tre dcrites et encadres
par un ensemble hirarchis de documents jour allant des directives gnrales aux procdures
de travail dtailles. Ces procdures doivent tre claires et non ambigus et former un ensemble
complet (p.12).
La dfinition des pratiques de sret n'est cependant pas suffisante pour assurer l'imprgnation
de la culture de sret chez les individus. Les individus doivent en effet s'imprgner de ces
pratiques pour les mettre en uvre. Deux modes d'actions s'offrent aux dirigeants. La formation,
tout d'abord, doit ainsi permettre aux individus # &
) , mais galement de #
D& # ) (p.13).
La culture de sret ne se compose donc pas uniquement de pratiques et de savoirs valids par
l'organisation mais galement de valeurs devant permettre aux individus de distinguer le vrai du
faux ou le bien du mal.
Le deuxime mode d'action sur le dveloppement de la culture de sret chez les individus a trait
aux rcompenses et aux sanctions. En effet, = ! #
#
Ceci permet alors l'apprentissage des pratiques de sret, tout comme d'ailleurs le
recul que l'on doit inciter les individus prendre sur les imperfections de leur propre travail
# # ' > = (p.13). A noter ici que cette prise
de recul sur les pratiques doit galement tre encourage au niveau des dirigeants, travers les
audits, les examens ou les comparaisons.
- 5 ?.>,.0+ 4+ 3A?.07,A ?199+ 1BP+,
@ '
= @ (p.6), l'AIEA dcrit les modes d'action devant tre adopts par
chacun. Ainsi, ' & & #' @
) & )
[..] # @ & La culture
de sret, cet ) @
(p.17), doit ainsi contribuer @ # D&
(p.15 16).
Dans un document plus rcent (AIEA 1998), l'Agence a fait voluer sa description de la culture
de sret. L'approche propose concernant le dveloppement de la culture de sret y est
associe une approche fonctionnaliste devant permettre de dvelopper une ) . Le
dveloppement et l'amlioration de la culture de sret, prsents comme des processus
dynamiques et progressifs, reposent sur des mcanismes d'apprentissage dans l'organisation (p.1).
Ces apprentissages sont le fruit d'une communication descendante ("top down"), base sur un
leadership solide et visible, et d'une attitude d'honntet et d'ouverture tous les niveaux de
l'organisation constituant une approche "bottom up" permettant une communication dans les
deux sens. A noter que ces mcanismes d'apprentissage se produisent sur des chelles de temps
44
relativement longues et que la culture de sret se caractrise de fait par une certaine stabilit
(p.4).
L'AIEA a malgr cela gard l'orientation culturaliste donne la culture de sret dans ses
documents prcdents. Ainsi, la culture de sret est prsente comme )
# . Ces lments constituant la culture
de sret $ # ')
) ) (p.3). Elle a donc logiquement propos de relier les cultures nationales et
organisationnelles la notion de culture de sret. Pour ce qui concerne les cultures nationales
(ou rgionales), l'Agence se contente de mettre l'accent sur les diffrences de comportements qui
pourraient en rsulter, sans toutefois prciser les consquences positives ou ngatives que cela
aurait. Par exemple, une culture nationale dans laquelle les diffrences hirarchiques seraient trs
marques pourrait tout aussi bien favoriser le respect scrupuleux des rgles que l'absence de recul
dommageable en cas d'imprvu (p.13). Pour ce qui concerne la culture organisationnelle, la
culture de sret en est prsente comme un sous ensemble comportant trois niveaux (croyances
inconscientes, attitudes conscientes, comportement observable), en cohrence avec le modle "en
pelure d'oignon" de Schein (Schein 1992, p.17).
Plus rcemment, l'INSAG a de nouveau mis noir sur blanc un certain nombre de "cls pratiques"
pour mesure et renforcer la culture de sret (AIEA 2002a, AIEA 2002b, INSAG 2002).
L'objectif annonc est, comme ) # &
) @ ! > & , de fournir
des conseils pratiques adaptables toutes les situations. L'ambition affiche est de toucher
d'autres domaines que la sret nuclaire tels que la sret industrielle, la performance
environnementale voire la performance des entreprises au sens large.
L'AIEA dfinit donc clairement son objet "culture de sret" comme indpendant des cultures
nationales. Elle s'inscrit au contraire tout fait dans le courant de la culture organisationnelle,
lorsqu'elle prcise par exemple que @ >
# # ) ) ) # =
# ) = en d'autres termes, " =
& (INSAG 2002), p.2). Pour entrer dans la culture de l'organisation, les
questions relatives la sret doivent tout d'abord tre portes par les rgles techniques puis
devenir des rsultats atteindre avant enfin de diffuser travers le "systme sanguin" de
l'organisation pour devenir auto subsistante (p.4). Les "cls pratiques" proposes pour imprgner
ainsi l'organisation portent sur l'engagement fort de la direction, l'utilisation de procdures
comprises et admises de tous, la prudence dans la prise de dcision, l'incitation au reporting
systmatique, la lutte contre les actes et les situations dangereuses et le support l'apprentissage
dans l'organisation, le tout reposant sur la communication, la dfinition de priorits claires et
l'organisation adapte des responsabilits et des structures.
,, - . / , @
- 5 ?.>,.0+ 4+ 3A?.07,A 4563 >+3 ,+F,+3 76,+065,7165.F
Dans le secteur du nuclaire, de qui provient la notion de culture de sret, cette dernire a t
introduite au niveau institutionnel par la @ adopte le 17 juin 199438.
Les diffrentes parties contractantes, s'affichant en prambule de la Convention
39 Paragraphe iv du prambule.
40 Jankowitsch Prevor, O., 2006, 3 @ , Le droit nuclaire international aprs Tchernobyl, OCDE
NEA n6147, pp. 175 190.
41 Pelzer, N., 2006, 3 ; #' ? # N& ! , Le droit nuclaire
international aprs Tchernobyl, OCDE NEA n6147, pp. 81 132.
46
. C'est ainsi que 1-
) # ) . Pour cela, # $
' & &= 42.
Des mthodes participatives impliquant diffrentes catgories de personnel du CEA ont
galement t mises en place dans le but d'
@ . C'est le cas par exemple de la mthode "Matrise par les Exploitants de la
Sret" qui runit un groupe de travail incluant trois dix exploitants interdisciplinaires,
directement concerns par une installation ou un process, qui, ensemble, en fixent les exigences
organisationnelles et techniques de fonctionnement43.
Dans le secteur du nuclaire, on peut galement citer la socit Areva, leader mondial de l'nergie
nuclaire, qui communique sur la notion de "culture de matrise des risques". Cette notion, dans
le vocabulaire utilis par l'entreprise, est relativement englobante. En effet, l'objectif poursuivi est
de ' ) )
tout en assurant la matrise des risques techniques, commerciaux et financiers44.
Electricit de France (EDF) communique galement de manire importante sur la culture de
sret dans ses installations nuclaires. Ainsi, EDF annonce que 2 ' ) @ 2
'4 =) =) ' /
45
@ . EDF prsente mme la culture de sret comme ) >
46
2' ' .
Dans son approche de la culture de sret, EDF met en avant certaines caractristiques des
centrales nuclaires47 :
Le leadership, la prsence du management sur le terrain tant < @
(p.51) ;
Lattitude interrogative, pour laquelle les services Sret Qualit doivent jouer en
permanence le rle de ) (p.15) ;
Louverture sur lextrieur, car la culture de sret, cest aussi lchange, la comparaison
des pratiques et des rfrentiels, la confrontation avec dautres (p.16).
Notons galement que, depuis 2004, une charte a t rdige afin de renforcer le partenariat entre
les entreprises prestataires et les centrales nuclaires d'EDF. L'un des engagements pris par les
entreprises extrieures a t de renforcer # # @ chez leur personnel
afin de faire progresser les intervenants dans la connaissance et l'appropriation des objectifs
d'EDF (sret, scurit, radioprotection, respect de lenvironnement et comptitivit)48.
La culture de sret, ou plutt des "dfauts" de la culture de sret, est enfin rgulirement mise
en avant dans les analyses d'incidents. En France, sur la centaine dvnements classs chaque
42 & 9 1-, Lettre dinformation de lInstitut pour la Matrise des Risques et la Sret
de Fonctionnement, n9, 3me trimestre 2005.
43 , CEA Technologies n 49, mars avril 2000.
44 * 6778, Areva (www.areva.com).
45 3 @ $ 21GU, Dossier de presse, EDF, Avril 2006, p.4.
46 3 B @ , Revue Contrle, n166, octobre 2005, p.71.
47 * 677V #, F #1GU "@ 0 2 @ 2 ,
EDF (www.edf.com).
48 & )= 1 U +) , 17 fvrier
2004, p.16.
47
anne au niveau 1 (anomalie sortant du rgime de fonctionnement autoris) sur l'chelle de
l'Echelle Internationale des Evnements Nuclaires (INES), entre cinq et dix sont attribus des
dfauts de culture de sret49.
Ce classement des incidents et accidents nuclaires est effectu par l'Autorit de Sret Nuclaire
(ASN), qui est l'autorit administrative indpendante charge de contrler les activits nuclaires
civiles en France. Ainsi, lorsquune limite de dose est dpasse (le quart de la limite rglementaire
annuelle pour un salari ou la dose annuelle pour un membre du public) du fait de laccumulation
dexposition sur une certaine priode de temps, lASN attribue de manire systmatique, parfois
la demande du site concern, un classement au niveau 1 pour dfaut de culture de sret50.
" 6+ 05274+ 973+ 3.0 > 5<+645 4+ >5 61,716 4+ N?.>,.0+ 4+ 3A?.07,AN ,1.3
3+?,+.03 ?16/164.3
,, - 6 / 3 )
En mme temps qu'elle rencontrait un succs certain dans le secteur du nuclaire, la notion de
culture de sret s'est rapidement diffuse dans d'autres secteurs industriels. Ce succs s'est
accompagn de la naissance d'une multitude d'avatars de la notion de "culture de scurit". Ainsi,
comme autant de variations sur le thme, on peut videmment citer la "culture de scurit" mais
galement la "culture de matrise des risques", la "culture de risque" ou la "culture de prvention".
Ces expressions sont utilises par les praticiens pour orienter la stratgie en matire de scurit de
leur entreprise et/ou pour expliquer les rsultats scurit positifs ou ngatifs obtenus dans leur
entreprise. Communiquant sur le terme de "culture", ces diffrentes expressions mettent
nanmoins en avant une dimension particulire de la scurit.
- 5 ?.>,.0+ 4+ 3A?.07,A ?199+ > 5//7?C5<+ 4 .6+ 59B7,716
Un des prcurseurs en matire de culture de scurit hors nuclaire est le chimiste amricain
51
DuPont pour qui ) L'entreprise, depuis les annes 80, met
par exemple une pression trs forte sur ses salaris pour la scurit : mme les accidents
domestiques de ces derniers sont analyss, et les salaris doivent en rendre compte.
Mme si le terme "culture de scurit" est rentr relativement tard dans son vocabulaire,
l'entreprise annonce en effet que G ) . L'un des
exemples donn cela est le rle des "pres fondateurs de DuPont" qui
! 2 ' 2 # ' > '
B ! . Ainsi, lpoque, &
=) . Cette attention porte la matrise des
risques a fait de DuPont une icne dans le domaine, l'amenant d'ailleurs dvelopper une activit
de conseil (DuPont Safety Resources) offrant des ateliers de formation continue "Culture de
scurit" et une assistance pour leur mise en application52.
La rponse organisationnelle qu'apporte DuPont rside entre autres dans un =
@ servant de base la culture de scurit. Cette @ est prsente comme quelqu'un
dont # &!
53 http://www.dupont.ca/french/values/valu_safety.html.
54 3 9 "0 U, Lettre dinformation de lInstitut pour la Matrise des Risques et la Sret de Fonctionnement,
n6, 3me trimestre 2004.
55 G * 6776 R 1 (http://www.veoliaenvironnement.com).
56 Intervention de M. de Courville, Responsable du service Prvention et scurit des vols d'Air France KLM, Audition devant la
Mission dinformation sur la scurit du transport arien de voyageurs du Snat, 4 mai 2004 (www.senat.fr).
49
Bouygues, groupe international du btiment et des travaux publics, prsente de son ct
) 2 comme le passage oblig pour la prvention et la
matrise des risques. Pour l'entreprise, la conformit aux rglementations n'est pas suffisante. Le
travail sur la culture de scurit se fait travers & notamment sur la
57
base des exigences de la norme OHSAS 18001 .
On peut galement constater l'attrait actuel pour notion de "culture de scurit" dans les prises de
position des diverses associations savantes de chimie en France (Socit de Chimie Industrielle,
Association des Techniciens et professionnels du Ptrole, Socit Franaise de Gnie des
Procds, ). En 2002, celles ci dclaraient par exemple & &
de manire aboutir & @ O P
58
.
Le mme jour o ces diffrentes associations savantes faisaient cette dclaration sur la culture du
risque tait annonce la fondation d'un "Institut pour une Culture de Scurit Industrielle" (ICSI)
Toulouse. Cet organisme, fdrant les grands industriels franais (Airbus, Air Liquide, Arcelor,
Areva, AXA, EDF, Rhodia, Sanofi Aventis, SNCF, Solvay, Total, ), des institutionnels et des
chercheurs, a reu la mission de
59
& ) # .
Le ptrolier Total, qui a t moteur dans la fondation de l'ICSI, a lanc de son ct un "Plan
d'amlioration de la scurit" qui, sur la priode 2006 2009, doit permettre de faire de l'entreprise
2 . Poursuivant l'ambition d'amliorer la matrise des risques
technologiques et la scurit des personnes au travail, ce plan stratgique a comme
2 ) &
' , l'entreprise B 2 et 2 . La
a par exemple t obtenue par la mise en uvre d'une directive Groupe spcifique et un
groupe de travail interbranches "Comportement Scurit"60.
- 5 ?.>,.0+ 4+ 3A?.07,A ?199+ /5?,+.0 4+ 3.??I3
Le terme de culture de scurit est galement frquemment utilis pour communiquer sur les
succs en la matire. Ainsi, lorsque Eurotunnel, qui gre l'infrastructure du tunnel sous la
Manche, a reu en 2005 l'un des plus importants prix de lindustrie britannique, le Rail Safety
and Security Excellence, qui rcompense les performances des entreprises ferroviaires en
matire de scurit, son Directeur Gnral mettait en avant d'Eurotunnel
pour expliquer comment l'entreprise tait devenue =
61
@ . A noter ici le recours au terme "culture de scurit totale", reposant sur ! = =
) ' #' N & qui
rappelle le terme de "qualit totale" utilis dans les annes 80 90 pour dcrire les politiques
d'obtention du "zro dfaut".
Michelin, numro un mondial des pneumatiques, attribue galement )= =
[..] aux
50
F . Parmi ces diffrentes actions, le Groupe met en avant dans sa
communication institutionnelle la formation des chefs d'atelier, les analyses des postes de travail
par une quipe multidisciplinaire et une importante campagne daffichage sur le thme "La
scurit, cest notre affaire"62.
De mme, le Groupe Danone, numro un mondial des produits laitiers frais et de l'eau en
bouteille, associe la rduction de 35% des accidents de travail en 2005 dans l'entreprise aux
efforts produits pour =)
63
.
Des entreprises mettant en avant leur culture de scurit pour expliquer leurs bons rsultats en
matire de scurit mettent galement en avant l'avantage concurrentiel que cela leur procure. On
peut citer l'exemple d'Adia, quatrime rseau franais de travail temporaire, pour qui
depuis que l 2
2-G,- . Ainsi, les outils scurit mis en place sont ils
et 2- . Fort de ce succs attribu au dveloppement de
la culture de scurit en interne, Adia ambitionne maintenant de devenir
64
.
A contrario, le terme de culture de scurit est galement utilis pour mettre en vidence les
dfaillances des entreprises en matire de culture de scurit, l'instar de l'exemple de
Tchernobyl. Il apparat ainsi vingt trois fois dans les deux cent quarante huit pages du rapport de
Commission d'enqute sur l'accident de la navette Columbia65. On peut trouver par exemple le
commentaire suivant : ) 0 - " - 40-"-/
#-) #-)
66
' > ) # $ # # & )
@ ) # O P
67
0-"- .
Le terme "culture de scurit" apparat galement dans le rapport d'enqute sur l'explosion de la
raffinerie BP de Texas City68. Pour l'anecdote, il apparat d'ailleurs environ trois cent vingt fois sur
les trois cent soixante quatorze pages du rapport, soit en moyenne un peu moins d'une fois par
page. La Commission d'enqute indpendante du Chemical Safety Board69 (CSB) a par exemple
fvrier 2003. L'accident est d la percussion lors du dcollage de l'aile gauche par un bloc de mousse isolante dtach du
rservoir principal. Lors de la rentre dans l'atmosphre, la brche cause par le choc avec la mousse a provoqu la rupture du
bouclier thermique de l'aile, ce qui a conduit la destruction de la navette.
66 La navette spatiale Challenger a explos en cours de dcollage, le 28 janvier 1986, aprs seulement 73 secondes de vol.
L'accident a t provoqu par la dsagrgation d'un joint de l'un des deux propulseurs poudre accols au rservoir principal
d'hydrogne. Le joint avait t endommag la nuit prcdant le tir cause des basses tempratures nocturnes.
67 - , ) * R ,, National Aeronautics and Space Administration, Aot 2003
(http://caib.nasa.gov).
68 Le 23 mars 2005, une explosion la raffinerie BP de Texas City (USA) a caus la mort de quinze salaris et des blessures cent
soixante dix salaris. L'explosion s'est produite au niveau d'une unit d'isomrisation dont le niveau tait vingt fois suprieur au
niveau normal. Une monte en temprature galement trop importante a provoqu une fuite d'hydrocarbure par la tour de l'unit,
ce qui a entran la formation d'un nuage de vapeur explosible qui a explos au contact d'une source d'allumage.
69 Le CSB est une agence indpendante dinvestigation scientifique cr en 1990 aux Etats Unis pour favoriser la prvention des
accidents chimiques majeurs dans les installations fixes. Le CSB reoit et constitue des rapports initiaux sur des incidents
chimiques survenus dans le monde entier, intgre ces informations dans ses bases de donnes, les partage avec dautres
organismes gouvernementaux et les parties intresses dans la scurit chimique (www.csb.gov).
51
mis en cause #
. La Commission a observ au cours de son enqute que #
1 K O P &
> ? )
) @ & ) &
A noter que les mauvais rsultats de BP en matire de matrise des risques HSE, et
notamment l'accident de Texas City, ont largement contribu la dmission de son PDG John
Browne, accus d'avoir mener une politique de rduction de cots excessive, au dtriment de la
scurit70.
,, - 6 / 3 )
On retrouve les dclinaisons quivalentes du terme "culture de scurit" dans le discours
politique et dans les textes administratifs en France.
Le terme de apparat par exemple vingt cinq fois dans les cinquante deux pages
du rapport au Premier Ministre suite la catastrophe de Toulouse71. Philippe Essig, rapporteur
national, explique par exemple que, la solution est U
. La commission denqute parlementaire sur la scurit des installations
industrielles dressait le mme constat suite la catastrophe d'AZF : )
2 ) ) 2
) 2 2
72
& .
Parmi les actions entreprises pour dvelopper cette culture de scurit dans et autour des sites
industriels risque, on peut citer l'institution des Comits Locaux dInformation et de
Concertation (CLIC). Ces comits,
2 )
, doivent ainsi permettre de
73
2 . On peut galement citer un travail mis en route au sein de l'Education
Nationale pour
. Ce travail de longue haleine
impliquerait de la formation au secourisme et de la formation sur les risques, sur lorganisation de
la scurit civile et sur les conduites tenir en cas d'accident74.
Au sein de l'Education Nationale, un autre programme, le "Programme annuel de prvention
2006 2007", a t lanc dont l'ambition est de 2 2
2 . Ceci doit principalement passer par l'tablissement du
document unique d'valuation des risques professionnels intgrant les risques lis lamiante et
lutilisation de produits cancrognes, mutagnes et toxiques pour la reproduction (CMR), la
prvention de la pandmie grippale, les risques psychosociaux ou la prvention des accidents de
secours, formation aux premiers secours et enseignement des rgles gnrales de scurit, Ministre de l'Education Nationale.
52
trajet. Une des principales mesures concerne la gnralisation des cours de secourisme ds le
primaire. Cette "ducation la responsabilit en milieu scolaire "passe galement par la formation
et l'tablissement de consignes de scurit75.
Au niveau de la scurit routire, le discours politique met en avant # =
# = pour expliquer l'volution positive du nombre de morts sur
les routes ces dernires annes. Les changements de comportements observs sont ainsi attribus
la mise en uvre du contrle sanction automatis grce aux quelques mille radars installs le
long des routes mais galement la cration du permis probatoire pour les jeunes conducteurs ou
encore lincrimination spcifique de la conduite sous lemprise de stupfiants76.
Le dveloppement de la culture de scurit s'est galement impos au niveau international
comme tant un axe d'amlioration prioritaire des conditions de travail. Le Bureau International
du Travail (BIT) affirme en effet #
! ) . Le BIT met pour cela l'accent sur trois points77 :
L'implication des entreprises travers la mise en place de systmes de gestion de la
sant et de la scurit au travail ;
La libert pour les salaris de crer des syndicats et d'y adhrer de manire favoriser
l'implication des travailleurs dans le fonctionnement des systmes de gestion de la sant
et de la scurit au travail ;
La dfinition au niveau mondial de normes et de recommandations relatives la
prvention des risques au travail de manire harmoniser les pratiques locales et
dcoupler les questions de productivit de la protection des salaris.
En rponse cette prise de position du BIT vis vis de la protection de la scurit et de la sant
au travail, la France a dfini sous lautorit du Ministre dlgu aux relations du travail un "Plan
Sant Travail 2005 2009" ayant l'ambition # ) ) ! 2
. Le but affich est entre autres 2 ) 2
. L'argument avanc est que 2
2 2 )
78
2 .
Notons enfin parmi les avatars du terme "culture de scurit" utilis au niveau administratif ou
politique la notion de "culture de gestion des risques" utilise dans le cadre de l'accrditation des
tablissements de soin79 et la notion d'"esprit de scurit" utilise au niveau de l'Arme80.
75 Programme annuel de prvention 2006 2007 (enseignement suprieur et recherche), Comit Central dHygine et de Scurit du
(sig.premier ministre.gouv.fr).
77 3 & , , Bureau International du Travail, Genve, 2003.
78 Plan de Sant au Travail 2005 2009, Ministre de l'Emploi, de la Cohsion Sociale et du Logement (www.travail.gouv.fr).
79 Principes mthodologiques pour la gestion des risques en tablissement de sant, Agence Nationale d'Accrditation et
81 Base de donnes fournissant les articles en texte intgral d'environ 1100 revues acadmiques internationales dans les domaines
83 www.sciencedirect.com.
54
Dans cette priode, la notion de facteur humain s'est ainsi comme ddouble pour prendre deux
significations diffrentes voire contradictoires : soit l'on s'intressait aux origines et aux moyens
de contrler les dfaillances humaines en situation de travail, soit l'on s'intressait aux modes de
mobilisation, de dveloppement et de gestion des ressources humaines amenes devoir
matriser les risques ( tableau 1).
Dans cette volution de la notion de facteur humain, la notion de culture a ainsi trouv une place
qu'elle n'avait pas auparavant. Wybo et Kervern, en retraant l'histoire des Cindyniques depuis
198784, font ce mme constat de rupture dans la dfinition et la prise en compte du facteur
humain opre cette poque : &
) ' ) =
& & ) & )
(Kervern, Wybo 2002).
Pour caractriser cette prise en compte de la culture dans l'analyse de la fiabilit humaine, Nicolet
(Nicolet 1989) ont utilis le prisme culturel ( )
! , p.180) dans l'analyse des facteurs de fiabilit de diffrents systmes
risques dont le transport ferroviaire. S'adressant principalement aux praticiens, ils proposaient des
outils devant permettre de comprendre la culture d'une entreprise en prcisant toutefois que
# ! = ( & > )
& (p.189).
Au vu de l'volution de la notion de facteur humain qu'a connu le domaine de recherche dans les
annes 80, nous pouvons conclure que la notion de culture et par extension la notion de "culture
84 Le terme Cindynique est un nologisme form partir du grec CZ qui signifie danger. Cette appellation a t cre par
Kervern en 1987 lors d'un colloque tenu la Sorbonne. Les cindyniques regroupent les sciences qui tudient les risques
(http://www.cindynics.org/).
55
de scurit" ont rapidement diffus pour avancer sur la question de la place et du rle de
l'individu dans les systmes risques. Elles semblaient en effet pouvoir palier les limites de
l'approche "traditionnelle" du facteur humain associ au ! & & , [..] >
[..] ) & , qui, par lui mme, ) ))
(Bourrier, Laroche 2001, p.21). Ce n'est cependant pas pour autant que le contre mythe
de la "culture de scurit", ) ) ' [..]
)
(p.22), ne puisse tre une rponse toujours satisfaisante, comme nous le verrons plus
loin.
,, - E / 3# ! ) ? ' ! =
Dans le domaine scientifique, les liens entre "culture" et "scurit" taient dj un sujet d'tude,
avant mme que la notion de "culture de scurit" ne soit forge. Ainsi Turner, qui l'on doit une
des premires dfinitions de la culture de scurit en 1991, avait il par exemple dj fait le lien
entre le comportement de populations face des dangers de l'environnement et certains traits
culturels portant sur la perception ou l'acceptabilit des risques associs (Turner 1978). Le modle
des "Man Made Disasters" de Turner, contemporain de la notion de "Risque technologique
majeur" (Lagadec 1979), expliquait les dsastres non par le prisme de leurs consquences
matrielles mais travers les ruptures importantes ou l'effondrement des normes culturelles
existantes propos des dangers. Un dsastre peut ainsi se diffrencier d'un accident par la
reconnaissance, souvent accompagne d'un effet de surprise considrable, qu'il y a eu des
divergences critiques entre ces prsupposs et l'tat "vrai" du systme. Turner a ainsi par exemple
analys la catastrophe d'Aberfan (21 octobre 1966, Pays de Galles), o plus d'une centaine
d'enfants sont morts lors de l'effondrement d'un terril de dchets miniers. Ces terrils prsentaient
des risques qui n'taient pas pris en compte par la population environnante qui, culturellement, ne
se focalisait que sur les risques lis l'extraction du charbon. Dans la squence d'vnements
amenant ces "Man Made Disasters", Turner plaait ainsi la culture en variable d'entre et de
sortie mais galement au cur du processus de transformation de l'organisation ( tableau 2).
56
La question des consquences de la complexit des systmes risques sur la fiabilit a quant elle
t aborde par Perrow dans sa "Normal Accident Theory". Selon cette dernire, les accidents
"normaux" sont une consquence invitable des systmes risques du fait de leurs
caractristiques intrinsques reposant sur :
La complexit d'interaction (interactions entre lments du systme qui n'ont pas t
prvues par les ingnieurs et qui sont inconnues des oprateurs, inattendues et difficiles
comprendre)
De fortes interdpendances (sensibilit du systme aux variations temporelles, absence
damortisseur ou dlasticit entre deux lments dun systme, ce qui fait que ce qui
affecte lun affectera directement lautre).
Perrow a adopt une posture relativement critique vis vis de la prise en compte de la culture
dans les analyses des accidents. Son analyse de Bhopal lui permettait en effet d'affirmer que,
$ B [..] # et donc que, >
&
& # & Il esprait
cependant, un peu ironiquement, qu' ! = '
# # (Perrow 1999, p.360).
Face au courant inspir du modle du "Normal accident" s'est constitu le courant des "High
Reliability Organizations"85 qui, partant du constat que le nombre des accidents graves touchant
les organisations reprsentant des risques et une complexit importants (centrales nuclaires,
porte avions nuclaires, ) restait trs rduit, a cherch identifier sur le terrain les facteurs
organisationnels pouvant expliquer cette "haute fiabilit", cest dire ces trs bonnes
performances sur le plan de la scurit et de la productivit.
Weick, proche de ce courant contraire des "High Reliability Organizations", a pris le parfait
contre pied de Perrow, en repartant du dilemme centralisation/dcentralisation que ce dernier
met en avant pour dfinir la complexit de certains systmes risques (besoin de centralisation
pour faire face aux problmes du couplage fort oppos au besoin de dcentralisation pour faire
face aux interactions imprvues). Selon Weick, la culture dans une organisation joue un rle
unique car & )= #&! &= # <
; de plus, lorsque la centralisation
se ralise par cet intermdiaire, # ! (Weick 1987,
p.124). Ainsi, la notion de "culture" et, par extension, la notion de "culture de scurit", se sont
elles retrouves dans le dbat "Normal Accident Theory" vs "High Reliability Organizations" qui
faisait l'actualit du milieu scientifique sur la fiabilit organisationnelle dans les annes 80 90.
,, - E / 3 = )
#
Le terme de culture, cantonn jusqu'aux annes 60 70 surtout l'anthropologie, a connu un
succs important dans le domaine du management et, par ricochet, dans tous les domaines des
sciences humaines et sociales partir des annes 80. Le recours au terme de "culture" dans le
domaine managrial s'est en effet gnralis la fin des annes 70, comme en tmoigne un article
85A noter que "high reliability" ne signifie pas "hautement fiable" mais " haute fiabilit", ce qui renvoie plus aux demandes
externes de fiabilit qui psent sur elles qu' leur niveau interne de fiabilit.
57
de 5 C dat de 198086 mettant en avant des facteurs culturels censs expliquer les succs
de telle ou telle entreprise.
L'analyse des liens entre "culture" et "entreprise" est cependant beaucoup plus ancienne dans les
travaux de sciences humaines et ceci sous deux angles :
L'entreprise comme systme de classes ;
L'entreprise comme lieu de cration de culture.
- +3 20+97I0+3 565>=3+3 4+ >5 ?.>,.0+ 4 +6,0+2073+
Weber, un des pionniers des "sciences de la culture" par opposition aux "sciences de la nature", a
par exemple analys les comportements conomiques de la classe des entrepreneurs capitalistes
travers leur conception du monde et leur systme de valeurs (Weber 1905). Sans avoir recours au
terme de culture (il lui prfre le terme d'"esprit"), il montre comment l'thique protestante
implique que le travail devienne une valeur centrale des entrepreneurs, dans un objectif de profit
et d'accumulation de capital.
A l'oppos de l'chelle sociale, les ouvriers ont galement fait l'objet de recherches, commencer
par les travaux de Halbwachs au dbut de 20me sicle (Halbwachs 1913) dans lequel ce dernier
comparait la nature du travail d'ouvriers et leurs formes de consommation. Halbwachs en a
dduit que la mmoire individuelle des individus pouvait se dfinir en grande partie partir des
cadres sociaux dans lesquels ils voluent. La notion de "mmoire collective" qui en dcoule
permettait alors de distinguer la classe des ouvriers, #
& & , des autres classes #' # '&
(Halbwachs 1925, p.176).
L'analyse de l'entreprise comme lieu de cration et de changement de culture a quant elle
rellement commenc avec l'exprience d'Hawthorne et le courant des "relations humaines".
L'entreprise est alors devenue un lieu d'exprimentation privilgi, du fait sans doute de son
caractre relativement clos mais facile d'accs. L'quipe du N C, ( * ,
s'inspirant des travaux de Lewin sur la dynamique de groupe, a ainsi men des travaux d'tudes
du comportement organisationnel dans des mines, des minoteries ou des hpitaux. Jaques,
membre fondateur du N C, , a ainsi men une large tude en partenariat avec la F
! pour tudier les facteurs psychologiques et sociaux affectant la productivit de
l'entreprise et proposer des outils pour faciliter le changement. A l'occasion, Jaques a construit la
premire dfinition de la "culture d'entreprise" ("culture of a factory") comme tant
# & ) >
' > # (Jaques 1951, p.216).
Plus proche de nous, dans la ligne droite de Crozier, le courant de la sociologie des organisations
s'est intress aux systmes d'acteurs et la question des identits dans l'entreprise. Sainsaulieu
(Sainsaulieu 1977) a ainsi mis en vidence la fonction socialisatrice des organisations en dcrivant
les consquences des normes de relations entre individus (sparatisme, unanimit ou dmocratie
dans les dcisions, acceptation d'un leader, ) sur les cultures prsentes dans l'organisation
(retrait, fusion, ngociation, affinits).
Sur un plan plus historique, d'Iribarne s'est intress l'influence des cultures nationales sur le
fonctionnement des organisations (d'Iribarne 1989). Au travers d'une tude compare entre la
86 ? N& ( & ) R N& " " U , 1980, Business Week, n2660, pp. 148 154.
58
France, les Etats Unis et les Pays Bas, il a mis en vidence des modles d'action distincts d'un
pays l'autre et bass sur des caractristiques culturels propres chaque pays : en France, on doit
tre bienfaisant envers ses infrieurs, aux Etats Unis, lhonntet fonde la crdibilit et le respect,
aux Pays Bas chacun a une place dfinie dans lorganisation et est strictement respect, . A
noter que d'Iribarne n'a pas la prtention d'tudier la culture de ces pays mais propose d'identifier
des lments culturels qui interviennent dans la rgulation des rapports sociaux de travail. Il
aboutit alors '
) ' #&! &= # # (d'Iribarne 1986,
p.77).
- + 0+61.@+5. 4+ >5 61,716 4+ ?.>,.0+ 4563 >+3 566A+3 !)
La notion de culture a cependant connu un tournant majeur dans les annes 70 80 lorsque l'usage
du terme de culture d'entreprise s'est gnralis dans le domaine du management. Devanc par les
praticiens, le monde de la recherche s'est ensuite rapidement rappropri cette notion. Mme si
les vingt ans qui ont spar la dfinition de la culture d'entreprise de Jaques et l'article de
vulgarisation "fondateur" de 5 C semblent avoir occult la notion de culture
d'entreprise, elles ont connu une mutation majeure dans les modes de management prparant le
retour ce terme : volution du contexte de production, et notamment dveloppement de
l'automatisation, fin de la croissance conomique des Trente Glorieuses, changements dans les
modes d'organisation du travail et de gestion des ressources humaines. La "culture", inscrit dans
le vocabulaire de management, est rapidement devenu
# # 9
) ) (Cuche 2004, p.97). La culture va ainsi devenir #'
# # (Bellier
2004, p.63).
La notion de culture d'entreprise renouvelait en fait les mtaphores de l'entreprise
communautaire ("la famille" des premires rvolutions industrielles, "la maison" de annes 20,
"l'quipe" des annes 70). Le projet d'intgration des salaris propos par la notion de culture
d'entreprise est le suivant : # ) B 9
& # # ) # ! # ) (p.63).
En conclusion, on peut insister sur le fait que l'appropriation de la notion de culture par les
praticiens a cr un vritable appel d'air pour les notions issues des sciences sociales vers le
domaine du management. Bien que parfois quelque peu maltraites par des praticiens cherchant
souvent les rendre fonctionnelles cote que cote, les notions de comptences, d'apprentissage,
de savoir tre, de partage ont sans doute intgr le vocabulaire managrial parce que la notion de
culture d'entreprise avait ouvert la voie
88 Hale, tout comme le numro spcial de la revue Safety Science dont il fait l'dito, traite en mme temps la question du "climat"
de scurit et la question de la "culture de scurit". Notre travail portant plus spcifiquement sur cette dernire, nous ne
parlerons pas ici de "climat de scurit".
89 On peut retrouver cet essai dans X3 ' [ Arla (2004).
61
de l'Homme. La fertilisation de l'esprit humain tait ainsi considre dans un sens litiste de
raffinement rserv un petit nombre (Dollot 1999). Aprs la chute de Rome, le mot tel
que dfini par Cicron, semble s'tre perdu quelques temps. En effet, mme si le Moyen ge a t
fertile culturellement au sens moderne du mot (posie, artisanat d'art, construction des
cathdrales), le mot culture s'y est cantonn son sens agricole. Les liens qui avaient t mis en
avant entre le mot et le dveloppement intellectuel de l'Homme se sont tellement distendus
que les ouvrages de l'poque recensant lensemble des connaissances ignoraient le mot mme de
culture. La vision "intellectuelle" du mot culture ne devait rapparatre qu' la fin du Moyen ge,
avec une citation dans le dictionnaire d'Oxford en 1420. A noter que le mot commence
cette poque prendre le sens de . Le processus de culture produit ainsi en
retour culture. Le sens figur du mot culture se dgage ainsi vritablement de son sens propre
d' .
- 5 ?.>,.0+ 31.3 >+3 .97I0+3
L'humanisme de la Renaissance a renou, partir du 16me sicle, avec le sens classique du mot
. Son sens figur # ' # est rintroduit dans la langue, que ce soit en Angleterre,
en France ou en Allemagne. En France, le mot culture se dcline alors dans l'adjectif , et
dcrit l'ensemble des connaissances de #& > & (Pascal 1670). Le mot tait alors
souvent accompagn d'un complment d'objet ("culture des arts", "culture des sciences"), mais
s'en est mancip dfinitivement lorsque La Bruyre le mentionnait sans complment, en
synonyme de # (La Bruyre 1691). En Allemagne, Pufendorf prcise les effets de
la culture sur le dveloppement de l'tre humain, et met l'accent sur l'opposition entre l'tat de
nature et l'tat de culture : & # & )D
' ' ' & )D # ' & )D
# (Pufendorf 1686). Cette dfinition, souvent prsente comme la premire
dfinition moderne de la culture (Dollot 1999), enrichit cette notion d'une dimension collective
qu'elle conservera par la suite : la culture d'un individu se construit partir de ses propres efforts
de dveloppement intellectuel mais s'enrichit galement de la culture des autres.
C'est en France, au 18me sicle, que la culture, dans son sens figur, s'est dfinitivement tablie et
est entre dans le langage courant grce entre autres sa diffusion travers les encyclopdies. Le
sens figur du mot n'apparat cependant qu'en filigrane d'autres dfinitions. Dans
l'1 ! (1751), il n'apparat ainsi pas dans une dfinition propre, mais il est rfrenc dans les
articles portant sur l'ducation, l'esprit, les sciences ou la philosophie. Les philosophes des
Lumires, qui s'interrogeaient sur la nature de l'Homme, se sont inspirs des rcits des
explorateurs qui, travers leurs prgrinations, dcrivaient les us et coutumes des peuplades
"sauvages", posant ainsi les fondements de l'anthropologie moderne pour l'tude de la culture.
Ces premires comparaisons "culturelles", mme si elles n'en portaient pas encore le nom, taient
cependant principalement menes dans un but politique. Rousseau, dans son G # )
# ) & (1755), fustigeait ainsi le conformisme social et religieux
et l'absolutisme royal de son sicle, l'tat naturel du bon sauvage tant, en comparaison,
' ) &
En parallle au travail des philosophes, le travail des historiens de l'poque a fortement contribu
associer la notion de la notion alors mergente de . L'usage et les discussions
de ces deux notions, sous l'action des Lumires, sont la base de l'volution de la place de
l'Homme dans la rflexion philosophique. S'affranchissant petit petit du religieux, l'tude de
62
l'Homme90 a petit petit plac ce dernier au centre de l'univers tout en dsacralisant au fur et
mesure l'histoire. La culture, dans cette vision universaliste, tait alors dfinie comme la somme
des savoirs accumuls et transmis par l'humanit, considre comme totalit, au cours de son
histoire et l'origine de la civilisation (Dollot 1999).
Entre les 18me et 19me sicles, en France, il y a continuit de la pense universaliste, alors qu'en
Allemagne, du fait de particularits historiques et gographiques, se dveloppe dans une
dmarche relativiste ds 1774, avec Herder (Herder 1774). Ce dernier, ! '
(Dumont 1986 in Cuche 2002), considrait en effet que chaque peuple, travers sa
culture propre, avait un destin spcifique accomplir. L'opposition entre la la franaise,
universaliste, et la \ allemande, particulariste, a marqu les dbats de l'ethnologie du 19me
sicle. L'ethnologie, qui proposait des rponses la question de la diversit humaine, partait en
effet du postulat universaliste mais donnait naissance deux courants concurrents : un courant
"volutionniste", pour qui la diversit culturelle n'est vue que comme une particularit temporaire
dans l'unit humaine, et un courant relativiste, s'attachant dmontrer que la diversit n'est pas
contradictoire avec l'unit fondamentale de l'humanit. Dans ce dbat, le mot a lentement
merg comme l'outil privilgi pour envisager ces questions ethnologiques.
La premire utilisation scientifique de la notion de culture a donc t descriptive, favorisant par
l mme la possibilit d'utiliser le pluriel pour le travail comparatif, contrairement la
philosophie, qui s'intressait de manire normative ce que devait tre . La premire
dfinition scientifique du mot , hritire de cette volution, est communment attribue
l'anthropologue britannique Edward Tylor la fin du 19me sicle : la culture est prsente comme
c ' ! 2
& 2& (Tylor 1871). La culture est
ainsi dcrite comme l'expression de la totalit de la vie sociale de l'homme. Elle est acquise, et ne
relve pas par consquent de l'hrdit biologique. Cette vision non normative de la culture
s'inscrivait dans la ligne universaliste des Lumires mais introduisait une certaine relativit
culturelle peu courante l'poque.
Le mot , dans son acception moderne base sur la dfinition de Tylor, est ainsi
l'aboutissement de vingt sicles de rflexions et d'tudes sur l'Homme. Base sur l'lvation de
l'Homme dans la Rome Antique, enrichie de dimensions matrielles au Moyen ge et collectives
la Renaissance, introduite dans le langage commun et affecte d'enjeux politiques par les
Lumires et finalement inscrite au cur des sciences de l'Homme au 19me sicle, la notion de
a acquis une place trs particulire dans le langage, en devenant '
du vocabulaire (Williams 1982). Et mme gratifie d'une dfinition scientifique, la
culture est reste l'objet de dbats scientifiques importants, ds la fin du 19me sicle et tout au
long du 20me. Ainsi, l o certains lont prsente comme = (Malinowski
1939 p.588) ou # ) (Chase 1948 p.59) des sciences humaines, d'autres n'y ont vu qu'un
concept ) $ ) # (in Kroeber, Kluckhohn
1952, p.5). Nous pouvons confier Morin le soin de conclure cette partie sur toutes les
ambiguts du mot "culture" (Morin 1984). :
90 La premire apparition de possibilit d'une "science de l'homme" date de 1755, dans l'Encyclopdie de Diderot. Le mot
"ethnologie" est form en 1787 par Alexandre de Chavagnes qui la dfinit comme l'tude de "l'histoire des progrs des peuples
vers la civilisation".
63
? # =) ' =
9 !& ) ? )
O P 0#
,, . /3 ) 67= =
- 6 79210,56, ,05@57> 4+ 4A/767,716
Tylor nous a lgu la premire dfinition scientifique du mot "culture", il nous a galement lgu
les fondations de l'anthropologie moderne. La mthode comparative qu'il a effectivement mise en
place et qui lui a permis d'aboutir cette dfinition de la culture a en effet t reprise par les
gnrations suivantes d'anthropologues (Copans 1999). Godelier a identifi quatre
caractristiques quasi systmatiques des dfinitions du mot "culture" (Godelier 2006) :
La culture rsulte d'un processus collectif d'accumulation au cours de l'histoire (elle
n'est en aucun cas une seconde nature humaine) ;
La culture recouvre des objets matriels (techniques, pratiques, langages) et idels
(reprsentations, valeurs) ;
Les valeurs, les principes ou idaux qui sont au cur de la culture d'un groupe ont des
fonctions normatives sur les faons de penser et de se comporter ;
Les relations entre la culture et l'action n'est pas de nature dterministe et mme si une
cohrence d'ensemble se dgage dans un groupe, ses membres disposent toujours de
marges d'action.
Pour comprendre l'volution qu'a suivi la notion de culture au 20me sicle, on peut se rfrer la
dfinition qu'en donnaient les anthropologues amricains Krber et Kluckhohn (Kroeber,
Kluckhohn 1952, p.22) : = '
! ) &
% < 4
#& / = ! & % ! =
> # B # # B
91A noter ce sujet qu'il n'est pas tonnant que la notion de culture d'entreprise soit ne aux Etats Unis, tant donn l'importance
que reprsente le domaine de l'anthropologie culturelle l bas.
64
- 5 61,716 4+ ?.>,.0+ @.+ 4+ >5 '056?+
En France, nous l'avons vu, la notion de "civilisation" a longtemps occult celle de "culture".
Mme Durkheim, pourtant contemporain de Boas et contributeur la naissance de l'ethnologie
la franaise, n'a quasiment pas eu recours cette notion de culture. On doit ainsi une des
premires dfinitions scientifiques du mot culture en franais Lvi Strauss : >
! = ! ) ) ) # =)
# ) N ! = '
&! ' !
' ! = ! ' > (Lvi
Strauss 1950, p.XIX). La culture apparat ici comme compose d'lments suffisamment
cohrents entre eux pour former un systme comprhensible pour l'observateur extrieur. L'autre
point fort de la dfinition de Lvi Strauss est que ces systmes qui forment les cultures ne sont
pas en nombre illimit et qu'il doit exister un capital commun l'humanit. A partir de cette
notion d'invariants culturels, tels que le tabou de l'inceste par exemple, l'anthropologie structurale
que propose Lvi Strauss prsente cultures comme le fruit d'une rorganisation particulire des
composants d' Culture universelle.
Pour Bastide, cette recherche des modles universels de culture via le plus souvent l'tude de
peuples "primitifs" a cependant longtemps restreint le champ d'tude de la culture. L'ethnologie
des structuralistes ne consistait souvent qu' analyser des ethnies isoles, sans contact avec
l'extrieur qui aurait altr leur "puret culturelle" originale (Bastide 1971). Or il se trouve que
c'est par le biais de l'analyse des mcanismes du mtissage et du changement culturel que la
notion de culture a particulirement progress dans la deuxime partie du 20me sicle,
abandonnant un peu la question de la dfinition pour la question de la construction.
Parmi les travaux d'tude sur les mcanismes contribuant modifier une culture, on peut citer
ceux de Parsons sur la socialisation, ceux de Sapir sur les interactions interindividuelles et l'&
de Bourdieu. On peut galement citer l'important travail portant sur la notion d'acculturation. En
1936, quelques prcurseurs avaient dfini cette dernire comme # & =
# ) # 9 & )
= ' # ') (Redfield 1936). Herskovits a complt
cette dfinition un peu plus tard en mobilisant la notion de rinterprtation, l'acculturation
devenant # ) '
& ) ) (Herskovits 1952, p.259). Le
92
terme d'acculturation permet ainsi de rendre compte des mcanismes par lesquels la culture d'un
individu ou d'un groupe volue au contact d'un autre. Cette volution peut tre rciproque, ceci
correspondant une interculturation, ou non, avec comme cas extrme l'assimilation
correspondant la disparition totale de la culture d'un groupe qui assimile et intriorise la culture
de l'autre groupe avec lequel il est en contact (Demorgon 2004).
Les recherches sur les faits d'acculturation, qui ont connu un important succs notamment grce
la question du mtissage, ont de fait conduit un rexamen la notion de culture. Celle ci
n'apparat plus comme un ensemble structur et cohrent d'lments culturels partags par tous
les membres d'un groupe mais apparat plutt comme un ensemble dynamique plus ou moins
92Le terme d'acculturation est souvent employ comme synonyme de dculturation, qui renvoie la perte de toutes les valeurs de
rfrence, sans assimilation en contre partie de celles des autres. Ceci est un contresens. En effet, le prfixe "a" n'est pas privatif
mais provient tymologiquement du latin et indique un mouvement de rapprochement.
65
(mais jamais parfaitement) cohrent et plus ou moins homogne. Il n'y aurait ainsi
& &
# # (Carrier 1992, p.12).
- 5 ?.>,.0+ 4+3 7647@74.3
On retrouve ce constat dans des travaux de sociologie des pratiques culturelles. Ainsi Lahire
(Lahire 2004) s'est il intress aux dissonances culturelles qu'il estime trs frquentes et qui vont
l'encontre du modle de consonance et de cohrence gnrale des comportements individuels qui
est souvent vhicul par la notion de culture. Il cite par exemple le cas du philosophe
Wittgenstein, personnage austre vivant une vie d'ascse mais en mme temps grand amateur de
westerns et de ftes foraines (pp.7 9). Pour tudier la culture, Lahire inverse donc l'approche
traditionnelle, en s'intressant l'individu et aux variations intra individuelles qui
= ' 4
/ ' (p.10). Ce
faisant, Lahire interroge les & (p.719) ?
A agrger des individus dans des groupes ou des catgories sur la base de proprits
communes ;
A lister les traits les plus frquemment attachs statistiquement ces catgories ou ces
groupes en oprant des tris croiss93 ou en calculant des moyennes par
catgories/groupe, pour tablir dans tous les cas des carts inter catgories/groupes ;
A brosser un portrait idaltypique du groupe (ou de sa culture), sous la forme
individuelle imaginaire, qui n'existe jamais comme telle dans la ralit sociale.
Sans chercher contester la lgitimit scientifique des images "stylises" et simplificatrices de la
culture, Lahire rappelle que # ) >&
# & # $ # ) #
# ) ' 4 ) /
# ' # ) ) # ' > ' 4 ) /
(p.720).
,, . /3 # #
- 797,+3 +, 52210,3 4+3 ,05@5.F /1645,+.0 4 1/3,+4+
Comme nous l'avons vu prcdemment ( partie II.A.3.c.), la notion de culture a connu un
certain renouveau travers la notion de culture d'entreprise. La recherche en management a donc
trs vite propos un clairage scientifique sur cette notion, ce qui n'a pas t sans provoquer des
dbats parfois houleux.
L'une des principales tudes qui a accompagn l'essor de la notion de "culture" dans les
entreprises a t celle d'Hofstede qui, de 1967 1973, a men une enqute statistique auprs de
plus de cent dix milles salaris du Groupe IBM (appel "Herms" pour l'tude) repartis dans
soixante sept pays (Hofstede 1980). Cette tude initiale, qui s'est ensuite largie d'autres pays, se
basait sur un questionnaire portant sur les satisfactions du travail, la perception des problmes
dans le travail, sur les objectifs et les prfrences personnelles concernant la vie professionnelle et
l'entreprise. Hofstede a pu mettre en vidence quatre puis cinq facteurs de diffrenciation
93 Par la variable dite indpendante, on distribue la population concerne en diffrentes classes ou catgories et l'on observe des
effets de cette distribution sur des variables dites dpendantes.
66
culturelle94, agissant comme autant de "programmations mentales de l'individu" au niveau d'un
pays. On apprend ainsi par exemple que les Franais, en bons latins, ont une mentalit
individualiste et marquent une grande distance hirarchique
Ces travaux sur la "contingence culturelle", malgr leur grand succs dans la littrature du
management, ont fait entre autres l'objet des critiques suivantes (McSweeney 2002, Baskerville
2003) :
On ne peut pas enfermer une culture dans quelques dimensions ou matrices (les valeurs
sont elles quivalentes des indices numriques ?) ;
La somme de rponses individuelles un questionnaire ne permet pas de connatre la
culture du groupe (chaque individu est il porteur de toute la culture et rien que la
culture de son pays ?) ;
L'observateur ne peut pas analyser la culture des autres "de l'extrieur", par
questionnaire interpos (comment connatre la culture sans voir vivre les individus ?) ;
On ne peut pas assimiler une nation une culture (est ce que les Anglais, les Ecossais et
les Gallois ont la mme culture du fait qu'ils sont tous britanniques ?) ;
On ne peut pas attribuer les diffrences constates dans les questionnaires la seule
variable d'appartenance une nation (les cultures organisationnelles ne sont elles que le
fruit des cultures nationales ?) ;
Ces critiques feront d'ailleurs dire Baskerville qu'( # $ (p.1), Au vu
des travaux d'Hofstede, McSweeney se demande mme si les nations ont une culture (p.89).
- 5 :.+3,716 4+ >5 ?16,76<+6?+ ?.>,.0+>>+ 4563 > +6,0+2073+
Sainsaulieu a de son ct interrog la notion de contingence culturelle travers une rflexion
portant sur la notion de culture d'entreprise (Sainsaulieu 1997). Il part du constat que
) ' & ) #
# (p.165). Il constate dans le mme temps que )
= ) . En effet,
) ) ) il se demande
# ) & #
:
Rduire l'entreprise un simple prolongement culturel de la socit o, par la famille ou
l'cole, sont labores et transmises les vraies valeurs (dans ce cas, comment
comprendre la spcificit de chaque systme social d'entreprise, l'autonomie de ses jeux
et efforts ractifs aux pressions de son environnement ?) ;
* #
(dans ce cas, comment comprendre l'influence des groupes sociaux et des
solidarits locales, des valeurs professionnelles et militantes qui interviennent
puissamment dans la survie de chaque entreprise ?).
94 La distance hirarchique, c'est dire la manire dont la socit gre le fait que les individus soient ingaux ; le contrle de
l'incertitude, c'est dire le degr de tolrance qu'une culture peut accepter face l'inquitude provoque par les vnements
futurs ; le degr d'individualisme, c'est dire le degr de libert d'un individu par rapport un groupe ; la masculinit, c'est dire
si une socit est plutt plus sensible des valeurs "masculines" (importance de la parade, gagner beaucoup dargent, ralisation de
quelque chose de visible, etc.) ou "fminines" (modestie, qualit de vie, relations personnelles, aide a autrui, etc.) ; l'orientation
court terme/long terme, c'est dire la manire dont les membres d'une socit acceptent le report de gratification de leurs besoins
matriels, sociaux et motionnels.
67
Ainsi, aborder sans prcaution la question de la culture d'entreprise faire courir le risque de
dnaturer ou la notion d'organisation ou la notion de culture.
Les travaux de Sainsaulieu incitent galement se demander s'il existe une homognit
suffisante entre les acteurs dans les entreprises pour qu'une culture puisse exister. En effet, il
remarque que, > # ! ) !
#
# ) # ) (p.236). Ceci est d'ailleurs d'autant plus vrai
que les parcours professionnels des techniciens et cadres se dfinissent de moins en moins par
attachement au destin d'une entreprise qui ne garantit plus ni emploi, ni carrire vie. De plus,
s'intresser la question de la culture d'entreprise ncessite de se demander si une entreprise peut
tenir le rle d' (p.194).
Ceci ncessiterait en effet que l'entreprise soit le lieu de mcanismes autonomes d'apprentissage,
de transmission, de contrle et de diffusion de sa culture sur la socit extrieure. Ceci
ncessiterait galement que l'entreprise soit stable et capable de produire une tradition, de
manire disposer d'une mmoire collective susceptible d'clairer le prsent et l'avenir.
L'entreprise, dont la fonction premire est la production, voluerait alors vers un rle indit
d'acteur social vocation institutionnelle. Ainsi, l'analyse de Sainsaulieu remet en cause la notion
de # M & ) > (p.261) pour lui
prfrer l'analyse des ) #< (p.254).
- 5 ?16,07B.,716 4+ > 565>=3+ ?>767:.+ 4+ >5 ?.>,.0+ 250 ?C+76
Pour tudier la culture d'une organisation, Schein, qui comme nous l'avons vu a inspir nombre
de travaux sur la culture de scurit, a quant lui recours une approche "clinique" qui, selon lui,
est (Schein 1992, p.167). Il justifie le recours la recherche clinique en
l'opposant la fois l'approche ethnographique et l'approche quantitative base de
questionnaires ( tableau 3).
68
Selon Schein, l'approche quantitative par questionnaire, utilise par exemple par Hofstede,
prsente cinq problmes principaux :
Les questionnaires mesurent des artefacts tels que des lments du climat ou des
normes de l'organisation sans pour autant donner accs la culture ;
Il n'y a pas de noyau uniforme d'une culture l'autre, c'est dire qu'il n'existe pas un
nombre prdtermin de variables ou d'hypothses de base inclure dans un
questionnaire pour pouvoir avoir une ide de ce qu'est la culture ;
Les questionnaires ne permettent pas de dterminer quelles dimensions culturelles
mises en vidence ont le plus de signification dans le fonctionnement d'un groupe (par
exemple, les questionnaires d'Hofstede ne permettent pas de savoir si les valeurs de
masculinit ou de tolrance l'ambigut sont appropries pour expliquer au mieux le
fonctionnement de tel ou tel groupe) ;
Les questionnaires ne sont pas adapts pour faire remonter la surface des traits
culturels souvent profondment ancrs et cachs chez les individus ;
Tous les groupes n'ont pas ncessairement de culture suffisamment tablie pour faire
merger des rponses similaires un questionnaire.
Le modle ethnographique, qui a d'ailleurs servi de base aux premires tudes de la culture ds le
17me sicle, quant lui implique que la culture soit dchiffre par quelqu'un passant beaucoup de
temps l'observer en interagissant le moins possible avec elle (Copans 1999). Ce paradigme
classique d'observation non participante est cependant de moins en moins adapt aux recherches
en entreprise, car il s'avre qu' # & & $
# # (Schein 1992, p.186). De plus, la dfinition que donne Schein de la
95
culture n'intgre pas de modles de comportement qui seraient le reflet des hypothses de base.
Les comportements manifestes sont en effet
4 / )
# ' (p.14). Ainsi, la seule observation du comportement est, comme
l'observation de tout artefact, largement insuffisante pour dchiffrer la culture d'un groupe.
Face ce double constat d'chec des approches classiques, Schein choisit un modle radicalement
inverse, celui de l'approche clinique, selon lequel il est ncessaire d'intervenir activement vis vis
de la culture pour la comprendre : # ! & ) # ' ! =
(p.30). Ainsi, il met en uvre une mthode base sur des entretiens individuels et collectifs au
cours desquels il intervient directement pour faire remonter la surface les artefacts, les valeurs
d'usage puis les hypothses de base, en jouant beaucoup sur les interactions entre les individus et
les lments surprenants ou dissonants qui apparaissent. A noter que les questionnaires peuvent
servir en complment de l'approche clinique, pour tester et renforcer certaines constatations.
Schein, au del des aspects mthodologiques, nous met galement en garde contre les risques que
peut prsenter la mise au grand jour de la culture d'un groupe ou d'une entreprise. Trois
problmes peuvent se poser de manire ventuellement conjointe :
L'analyse aboutit des rsultats incorrects, ceci pouvant rsulter en la prise de dcisions
inadaptes ;
71
L'intrt de ce cadre d'analyse est qu'il permet, en plus de l'intgration des notions de "culture de
scurit" et de "climat de scurit", de se rapprocher de la tradition anthropologique de la notion
de culture moins superficielle que l'nonc simpliste "la manire dont nous faisons les choses par
ici".
Richter et Koch, adoptant galement une approche interprtative, se sont intresss aux
mcanismes sociaux relatifs la culture de scurit (Richter, Koch 2004). Le premier,
l'intgration, participe l'uniformisation (et la domination) d'une culture de scurit dans une
organisation. Cette perspective intgrative, qui nglige le rle d'ventuelles sous cultures dans
l'organisation, est dans la ligne des travaux inspirs par Schein et est relativement courante dans
les travaux de gestion car elle concerne la stratgie et le leadership dans l'organisation. Le
deuxime mcanisme, la diffrenciation, se traduit par une absence de consensus dans les
collectifs quant aux significations donnes aux choses et aux vnements. Le rle des sous
cultures est ici le point focal de l'analyse. Ce mcanisme de diffrentiation peut d'ailleurs jouer
des niveaux divers (cultures rgionales, cultures professionnelles, cultures d'atelier, ) car il
repose principalement sur une structure sociale et des relations de pouvoir agissant sur les
processus de construction de sens. Cette perspective diffrenciatrice de la culture de scurit
pourra alors permettre d'expliquer les variations en termes de rsultats scurit d'un atelier
l'autre par exemple. Le troisime mcanisme, l'ambigut, renvoie aux intentions des individus,
chacun pouvant appartenir diffrentes sphres d'influence culturelle. L'"ambigut culturelle"
peut par exemple expliquer qu'un oprateur prenne des risques car il doit prendre en compte des
valeurs ventuellement contradictoires (importance de se dpasser, importance de s'ajuster la
cadence du groupe, importance de respecter les rgles de scurit). La culture de scurit, si tant
est alors que l'on puisse parler d'"une" culture de scurit, est ainsi au croisement de ces trois
mcanismes et le fruit de configurations particulires des processus de cration/recration de
sens dans l'organisation mais galement des jeux de pouvoir et des ajustements individuels, sans
oublier les actions managriales (orientation stratgique, sanction, rcompense, ).
- F+92>+3 4 52201?C+3 /16?,71665>73,+3 4+ >5 61,716 4+ N?.>,.0+ 4+ 3A?.07,AN
Un deuxime courant d'analyse de la culture de scurit, ayant des vises plus oprationnelles que
descriptives, s'est intress au fonctionnement des organisations ayant une "bonne" culture de
scurit. L'analyse porte ici sur les modes de fonctionnement des organisations et non pas sur
leurs caractristiques culturelles, c'est dire # ) 4 !
/ # ) 4
B / (adapt de Reason 1998, p.294). Reason
a ainsi dcrit certain des ces attributs relatifs aux organisations ayant une culture de scurit
"efficace" (Reason, 1997) :
Un systme d'information sur la scurit qui collecte, analyse et fait circuler
l'information propos des incidents et des presque accidents mais galement propos
des vrifications proactives rgulires du systme ;
Une culture de reporting dans laquelle les individus sont prpars dclarer leurs
erreurs, fautes et violations ;
Une culture de confiance dans laquelle les individus sont encourags et mme
rcompenss de fournir des informations importantes propos de la scurit, mais
aussi dans laquelle une ligne claire entre comportement acceptable et inacceptable est
trace ;
72
Une structure organisationnelle flexible, c'est dire capable de se reconfigurer en
fonction des volutions de l'environnement ;
La volont et les comptences pour valuer correctement l'tat de scurit du systme
et la volont de mettre en uvre des actions correctives le cas chant.
Pidgeon et O'Leary (Pidgeon, O'Leary 1994) ont de leur ct dfini les qualits qu'ont les
organisations ayant une "bonne" culture de scurit :
Engagement de la direction et du management senior vis vis de la scurit ;
Soin et attention partags vis vis des dangers et sollicitude vis vis de leurs impacts
potentiels ;
Normes et rgles ralistes et flexibles propos des dangers ;
Rflexion continue et apprentissage organisationnel vis vis des pratiques grce des
systmes de surveillance, d'analyse et de retour d'exprience.
Westrum quant lui a fait porter son analyse du fonctionnement des organisations sur la scurit
sur la circulation de l'information (Westrum 1993). Il a ainsi propos une typologie d'"adquation
cognitive", dcrivant les conditions runir pour qu'une information de qualit (pertinence,
actualit, propos) puisse circuler :
Les organisations "pathologiques" limitent la coopration entre leurs membres, luttent
contre l'innovation et rejettent les "messagers" ;
Les organisations "bureaucratiques" tolrent les messagers sans pour autant encourager
la coopration et l'innovation ;
Les organisations "gnratives" se caractrisent par une forte coopration entre ses
diffrents membres, le partage des responsabilits et une forte innovation.
Reason (Reason 1997) a affin la typologie de Westrum en proposant de la dcomposer en cinq
niveaux (pathologique, ractive, calculatrice, proactive, gnrative) en fonction desquels les
rponses des organisations vis vis des dangers auxquelles elles font face peuvent varier :
Le refus de l'vidence : la dissimulation (les observateurs sont punis ou dmis et leurs
observations occultes) et l'isolement (les observateurs sont conservs, mais la validit
de leurs observations est conteste ou dnie) ;
Le bricolage : les oprations de relations publiques (les observations sont publies, mais
leur importance est dnie ou "enrobe de sucre") et les interventions locales (le
problme est reconnu et rsolu localement, mais ses implications plus larges sont
dnies) ;
La remdiation : les interventions globales (on admet que le problme est global et on
dcide d'actions globales lui appliquer) et la rorganisation (en agissant sur le
problme, on est amen reconsidrer et rformer le systme oprationnel).
Dans le courant des "High Reliability Organizations" (HRO), Rochlin a quant lui identifi un
certain nombre de critres sur lesquels se fondent la "culture de trs haute fiabilit" (Rochlin 1988
Bourrier 1999, p.30) :
Redondance importante des canaux de dcision et du contrle entre acteurs ;
Importance des activits permanentes d'entranement et de recyclage ;
73
Accord sur les buts au sein de l'organisation ;
Coprsence d'une centralisation du pouvoir de dcision et d'une dcentralisation des
dcisions aux niveaux oprationnels.
Rochlin complte cette description de la "culture de haute fiabilit" des systmes hautement
fiables par le recours au terme "acculturation" pour dcrire les processus qui rendent ! =
' = & & ' ad hoc # )
# (p.32).
Il est important de noter que les porteurs du courant HRO ont d'ailleurs pris des positions assez
tranches vis vis de l'approche "culturaliste" de la culture de scurit. Ainsi, Bourrier critique t
elle le fait que l'AIEA ait abord la culture de scurit # )
) O P ) ?
#) & = )
# & = )
(Bourrier 1999, p.4).
Wilpert quant lui critique un certain flou de la notion de "culture de scurit" aborde sous
l'angle culturaliste. Il constate en effet
) ) ! & ) ) . Wilpert ajoute
d'ailleurs que @ # # > #
4 / ' Il en conclut que l
> (Wilpert 2001, p.121). Face ce constat relativement critique,
Wilpert reconnat malgr tout que
& & & # = ) )
# ) ) # ! &
# & (p.122)
,, 6 / !
- .+>3 >7+63 +6,0+ N?.>,.0+N +, N3A?.07,AN Q
Comme nous l'avons vu, dcrypter la culture d'un individu ou d'un groupe pose un certain
nombre de difficults tant au plan thorique que mthodologique. Une fois ces difficults
surmontes se pose galement la question des liens existants entre les lments de culture
identifis et la scurit au sens large. La difficult de cet exercice se retrouve par exemple dans la
dfinition suivante de la notion de "culture de scurit" : # 4 !
/ ! (ARAMIS 2004, p.11). Ce terme insr
dans la dfinition traduit en effet l'ampleur de la tche accomplir, quel lment "culturel" n'tant
pas susceptible d'avoir un impact potentiel quel qu'il soit sur la scurit ?
Pour l'Agence Internationale de l'Energie Atomique, =
(AIEA 1991, p.22). Partant du constat que
!
mais que
# (p.5), l'AIEA propose d'associer
4 # > ) ' /
# [..]
) # '
74
! = (p.22). La culture de scurit est donc ici uniquement rvle par
des exploitants factuels lis l'exploitation.
Le niveau de ce ! qu'est la "scurit" (adapt de Weick 1987, p.118) est
cependant souvent difficile valuer. En effet, est ce que la "scurit" correspond l'absence de
danger, un faible niveau de risque, le niveau de fiabilit des barrires mises en place, l'absence de
dysfonctionnements, l'absence d'accident du travail, l'absence d'accident majeur, le sentiment
d'tre en scurit ? Sans tre ncessairement hermtiques les unes aux autres, ces diffrentes
"dfinitions" de la scurit sous entendent des logiques et des dmarches d'valuation diffrentes.
Est ce que la scurit d'un chantier de BTP qui est susceptible d'avoir un taux d'accident du
travail lev96 est comparable la scurit d'un porte avions nuclaire, oM #
(Weick, Roberts 1993, p.357) ? Est ce que le niveau
de scurit est ncessairement moins bon dans une entreprise aprs un accident, pour la seule
raison mcanique que son Taux de Frquence97 a augment ? Est ce qu'une organisation qui
encourage la dclaration systmatique des dysfonctionnements et qui de ce fait "dysfonctionne"
beaucoup a un niveau de scurit moindre qu'une organisation o aucun reporting n'est mis en
place ? Est ce que, comme le laissent imaginer les pyramides de Heinrich ou de Bird98, une
entreprise comptant peu d'accidents corporels maximise ses chances d'viter un accident majeur ?
La rponse ces questions, qui permettrait au chercheur de pouvoir valuer le niveau de scurit
des systmes qu'il analyse, est loin d'tre vidente. Deux approches sont possibles : une approche
' , reposant sur l'analyse approfondie du fonctionnement non perturb de l'organisation, et
une approche ' , travers l'analyse des dysfonctionnements rels de l'organisation, qui
contribue parfois transformer le domaine de la recherche en une "joyeuse amicale d'amateurs
d'accidents tragiques99".
- 565>=3+ 4+ >5 ?.>,.0+ 4+ 3A?.07,A 4563 >+ /16?,7166+9+6, 61095> 4+3 10<56735,7163
L'approche ' peut tre mise en uvre de diffrentes manires. Une premire consiste
valuer l'efficacit des mesures de matrise des risques prises dans l'organisation, le postulat sous
jacent tant que la performance en matire de scurit dpend de l'efficacit de ces mesures mais
galement des systmes de management de la scurit qui les encadrent gnralement. Pour le
chercheur, une des pistes privilgies pour valuer le niveau de performance en matire de
scurit est donc de s'intresser la ralit et l'efficacit de ces systmes de management, savoir
s'il existe les politiques et les procdures ncessaires, si les responsabilits sont bien assignes et
les canaux de communication oprationnels, si l'analyse des risques ou le retour d'exprience sont
bel et bien mis en uvre, , le tout gnralement sous la forme d'audits approfondis. Au del
des limites inhrentes ce genre de dmarche (cart entre ce qui est crit et ce qui est
effectivement ralis, cart entre la perception des individus et l'tat rel du systme), Hale
96 Le secteur du Btiment et des Travaux Publics, qui reprsente 7.6 % des salaris du rgime gnral en France, recensait en 2004
17.2 % des accidents avec arrt, 20.1 % des accidents avec incapacit permanente (AT IP) et 27.5 % des dcs (www.inrs.fr).
97 Le taux de frquence avec arrt (TF1) mesure le nombre daccidents avec arrt de travail dun groupe de travailleurs pendant
une priode dtermine (nombre daccident * 1 000 000 sur nombre dheures dexposition aux risques). Si le TF1 est gal 100,
cela correspond l'accident avec arrt d'un travailleur plein temps sur six chaque anne ou sept accidents du travail durant la
carrire (plein temps, pendant environ 35 ans) dun seul travailleur.
98 Reprsentations triangulaires dans laquelle les incidents sans gravit constituent une base large sur laquelle s'empilent des
couches correspondant des vnements des plus en plus graves et ce jusqu'au sommet, la largeur de chaque couche tant cense
reprsenter une dimension quantitative de ces vnements (beaucoup d'incidents bnins la base, peu d'accidents graves au
sommet). (Heinrich 1931, Bird 1966).
99 Cette expression est tire de la prsentation orale de Westrum lors du * 1 ) ) "! , Juan les Pins, 8 10
Novembre 2006 (http://www.resilience engineering.org).
75
indique qu'il est indispensable de dissocier la mesure de ces lments formels de l'valuation de la
culture de scurit (Hale 2000). En effet, la culture de scurit, contrairement d'ailleurs la
dfinition majoritairement "top down" de l'AIEA, ne pourrait s'approcher que dans une logique
"bottom up", en partant de ce que les individus et les groupes font plutt que de ce que les
systmes mis en place les incitent faire, sans toutefois exclure les possibilits de recouvrement
de ces deux approches.
La typologie d'"adquation cognitive" de Westrum, que nous avons prsente prcdemment
(chapitre II.B.2.a), est galement utilise pour analyser ' la performance des organisations en
matire de scurit, mme si Westrum prcise qu'elle ne peut pas tre une mesure directe de la
culture de scurit (Westrum 2004, p.23),. Parker ont pourtant associ ( dire d'experts) les
cinq catgories d'organisation proposes par Westrum (pathologique, ractive, calculatrice,
proactive, gnrative) un certain nombre de caractristiques des systmes de management de la
scurit (gestion des sous traitants, communication HSE, organisation des audits, ) dont peut
dpendre la performance des organisations (Parker 2006). Ils ont ainsi obtenu une grille
d'analyse trs dense des "niveaux de culture de scurit" des organisations sur les aspects concrets
(audits, gestion des intervenants extrieurs, contrles, ) aussi bien qu'abstraits (facteurs causaux
d'accidents, but des procdures, sentiment vis vis de la scurit, ) de la matrise des risques.
Cet outil, plutt destin l'auto analyse, prsente l'intrt de dcrire dans les faits la manire dont
devrait fonctionner une organisation se souciant de la scurit. Reste cependant s'assurer qu'il
peut tre tendu d'autres terrains et s'il permet effectivement de mesurer la culture et non pas
juste le climat organisationnel.
Les courant des "High Reliability Organisations" propose galement d'aborder la question de la
performance des organisations ' , en partant du principe que cette performance rsulte dans
le fait que quasiment aucun accident ne survient. Il s'agit en fait d'analyser le fonctionnement
"normal" de ces organisations un peu atypiques et d'essayer de dceler les mcanismes qui leur
permettent de rpondre aux exigences de fiabilit auxquelles elles font face. Le courant de la
"fiabilit organisationnelle" s'intresse ainsi des objets aussi divers que
)
) # ! B
& '
& # #'
(Bourrier 2001, p.12). Or, lorsque Bourrier
(Bourrier 1999) analyse quatre centrales nuclaires, deux en France, deux aux Etats Unis, et met
en vidence des "rgimes d'organisation haut risques" aussi opposs que celui de la centrale de
Bugey ("rgime de l'autonomie opaque" dont la fiabilit repose sur les ajustements la marge) et
celui de la centrale de Diablo Canyon ("rgime logistique" dont la fiabilit repose sur un suivi
strict de rgles en permanence rvalues et remises plat), elle se garde bien d'en comparer les
performances en matire de scurit. Elle se contente en effet de constater que les organisations
sont diffrentes, et se tient du reste prudemment loigne de la notion de et plus encore de
celle de (d'Iribarne 2005, Bourrier 2005).
Gherardi (Gherardi 1998) dfinissent quant eux la scurit comme une pratique situe
qui, au sein des communauts de pratiques, implique que :
La connaissance propos de la scurit et des dangers est relationnelle et situe dans un
systme d'activits ;
76
La signification de ce qui est sr et dangereux est ngoci au sein de la communaut des
participants ces activits ;
L'apprentissage de la scurit est du ressort des personnes impliques dans ces activits.
En analysant les schmas explicatifs des accidents chez des ingnieurs et des chefs de chantiers,
ils ont ainsi montr que les uns et les autres ne partageaient pas la mme dfinition de la scurit,
tout en se gardant d'ailleurs bien d'mettre un jugement de valeur quant la justesse de ces
dfinitions. Ce travail leur permet cependant d'adopter une position relativement critique vis vis
de l'ide que pourrait exister "une bonne culture de scurit".
- 565>=3+ 4+ >5 ?.>,.0+ 4+ 3A?.07,A 4563 > 565>=3+ 4+3 4=3/16?,7166+9+6,3
L'approche ' consiste quant elle tirer des enseignements sur le fonctionnement d'une
organisation et sa culture en fonction de ses rsultats scurit passs. Le chercheur peut alors
aussi bien tudier les dysfonctionnements mineurs que les accidents les plus graves. Il s'avre
cependant que l'volution actuelle des systmes risques fait qu'ils rencontrent de moins en
moins d'accidents majeurs, ce qui tarit cette source d'enseignement. Les dysfonctionnements
mineurs deviennent alors la source principale d'enseignement ' . A ce propos, Hale (Hale
2002) prcise cependant que l'on ne peut pas systmatiquement tablir de liens de causalit entre
les incidents mineurs (dans la construction de la pyramide d'Heinrich, le fait par exemple de
trbucher sur des rails pendant qu'on les traverse) et les accidents majeurs (le fait d'tre cras
entre deux wagons). Ceci est d'autant plus vrai dans l'industrie chimique, o l'on peut "encore
moins" tablir de liens entre les accidents mineurs tels que les chutes de dplacement et les
accidents majeurs tels que les pertes de confinement : #
& $ (p.61).
De mme, les causes d'un accident majeur sont multiples et souvent beaucoup moins explicites
que ce que peut traduire un Taux de Frquence (nous reviendrons sur ce point lorsque nous
voquerons la question des erreurs latentes dans la partie IV.C.1.B.).
Hale, sans malgr tout rejeter l'ide d'une corrlation entre dysfonctionnements mineurs et
dysfonctionnements majeurs, ces derniers pouvant provenir de l'accumulation des premiers,
propose donc une nouvelle pyramide, ! G$ # ) !
100
\& (p.63), comprenant trois niveaux :
Les dviations et leur rcupration ;
Les presque accidents ;
Les accidents majeurs.
Il incite ainsi s'intresser aux dysfonctionnements mineurs pour comprendre pourquoi ils n'ont
pas eu plus de consquences. La dtection et la dclaration de ces prcurseurs dpendent
cependant de la perception des personnes qui en sont tmoins.
Hale prcise d'ailleurs que le niveau de surprise des individus face des dysfonctionnements
pourrait tre un indicateur pertinent d'une (p.67). Pour Pidgeon et O'Leary,
la culture d'une organisation doit lui permettre d' =
= = ) )
100 La pyramide de Djser (Saqqarah Egypte) est la premire pyramide connue au monde. Il s'agit d'une pyramide degr
construite vers 2600 avant JC. La pyramide de Khops (Gizeh), un peu plus rcente, est quant elle face lisse. La pyramide
propose par Hale, constitues de plusieurs tages distinctifs, supprime le lien de causalit entre les lments des diffrents
niveaux.
77
) # ) (Pidgeon 2000, p.26). On retrouve ici une
rfrence au modle du "Man Made Disaster" selon lequel l'important n'est pas le niveau de
dommages causs mais l'cart entre le niveau de surprise et les croyances relatives l'efficacit des
barrires.
Reste cependant savoir si le chercheur peut avoir accs la connaissance et la comprhension
de ces dviations pour valuer le niveau de scurit d'un systme. Dans son tude de l'accident de
la navette Challenger, Vaughan a analys la manire dont le fonctionnement interne de la NASA
l'poque avait entran une normalisation de la dviance101, savoir un processus par lequel des
individus au sein d'une organisation sont amens accomplir certaines choses qu'ils ne feraient
pas dans un autre contexte sans que leurs actions ne soient dlibrment dviantes mais au
contraire rendues normales et acceptables par la culture de l'organisation (Vaughan 2000). Les
dviations deviennent ainsi invisibles aux gens de l'intrieur et en mme temps difficiles
identifier pour les gens de l'extrieur, d'autant que le problme de la lgitimit de l'"tranger" dans
l'identification d'une dviance peut s'ajouter cela. En effet, un groupe normalise une dviance
en produisant des arguments convaincants et/ou en utilisant un argument d'autorit hirarchique
ou scientifique. La recherche de prcurseurs n'est donc sans doute pas le meilleur moyen
d'valuer le niveau de performance en matire de scurit d'une organisation d'autant que peut se
poser un problme de "sur rationalisation" sur lequel nous reviendrons plus loin (partie
IV.A.2.b.) lorsque l'on s'intresse un vnement majeur.
,, 6 /3 # = #
Nous avons identifi des approches plutt fonctionnalistes et des approches plutt structuralistes
de la culture de scurit, sans toutefois en identifier une de parfaitement satisfaisante. Concernant
la nature de la culture de scurit, nous avons vu que les lments englobant auxquels elle est
souvent rattache (culture nationale, culture d'entreprise, culture organisationnelle) n'ont pas une
existence "donne" et facilement transfrable d'un niveau d'agrgation un autre.
Pour avancer dans la comprhension de la notion de "culture de scurit", il est donc important
d'envisager une troisime voie, en s'inspirant des volutions de la recherche sur la culture et
l'acculturation. Hale conseille d'ailleurs ce sujet de parler plutt #
que de (Hale 2000, p.5), pour viter de confrer la notion de "culture de
scurit" un statut d'objet qu'elle n'a sans doute pas.
Dans le mme ordre d'ide, Gherardi et Nicolini insistent sur le fait que #
& 4 / ) B # )
faisant de la culture de scurit $ (Gherardi, Nicolini 2000,
p.9). Sur le fond, ils posent mme la question de savoir si cela a du sens d'attribuer un collectif
"une" culture de scurit, au vu des lments que nous venons de mettre en avant quant la
dfinition et l'analyse de la notion de "culture" au sens large. L'ide de l'existence d'une seule
culture de scurit dans une mme organisation est en effet fragilise ds que l'on accepte l'ide
que # )
$ # ) (p.9). Pour tre cohrents avec ce dernier point, Gherardi et
Nicolini ont abord la notion de "culture de scurit" travers l'tude des mcanismes
d'apprentissage et de construction sociale au sein des communauts de pratiques102. Mme s'ils
101 Nous utilisons les termes "dviation" et "dviance" comme synonymes, mme si ce dernier a une acception morale
78
ont privilgi une approche plutt ethnographique qu'une relle recherche action, leur
positionnement mthodologique se rapproche plus de celui de Schein que des tenants des
approches quantitatives classiques.
Turner et Pidgeon, dans une rdition de "Man Made disasters", ont abond dans ce sens. Selon
eux, # # !
# # = # !
) [..] #
) ) # = [..] +
# # ) # &= $ (Turner, Pidgeon 1997,
p.188). On est donc ici bien loin du courant dominant de l'analyse de la culture de scurit par
questionnaire portant gnralement sur la manire dont les individus peroivent certains lments
relatifs la scurit ou supposs l'tre 103. Ceci est sans doute en partie d au fait de la coexistence
des termes "climat" et "culture" dans ce type de recherche ainsi qu' la volont affiche de fournir
des rsultats englobants l'ensemble d'une organisation.
103 Sur les quinze articles que Guldenmund a rfrenc et analys dans son tude, douze se basent sur des questionnaires auto
administrs contenant une soixantaine de questions en moyenne (le plus dense comporte cent soixante douze questions). Celles ci
portent principalement sur la perception qu'ont les individus (oprateurs ou managers) sur par exemple l'attitude du management
vis vis de la scurit, le niveau de risque au travail, l'engagement des employs dans la scurit, l'honntet dans l'organisation, la
comprhension des rgles de scurit, (Guldenmund 2000).
79
aux Etats Unis et le miracle nippon partir des annes 60 70 sont venus conjointement
interroger les fondements "culturels" de l'conomie occidentale. On expliquait par exemple
l'poque l'incroyable dveloppement industriel du Japon grce aux valeurs traditionnelles de
respect de la hirarchie, d'abngation ou de solidarit de ses habitants, ce qui contrastait
beaucoup avec l'organisation industrielle occidentale toujours inspire du taylorisme. Ajoutant
aux tudes de management compar une petite pointe d'exotisme, la notion de culture associe au
domaine de l'entreprise tait sur les fonds baptismaux (Ruano Borbalan 2002).
En continuant s'intresser aux entreprises performantes, les mmes tudes compares ont
utilis la notion de culture d'entreprise comme facteur explicatif, avec plus ou moins de
clairvoyance. On peut citer par exemple le destin qu'a connu dans le monde de la gestion le '
#' de Peters et Waterman, pour qui la &
' dont IBM (Peters, Waterman 1983, p.94).
Certes la culture IBM tait forte et homogne l'poque, mais s'il fallait dresser le bilan de ce qui
reste de la performance de Big Blue l'heure actuelle, on pourrait se demander si les lments
culturels identifis par Peters et Waterman taient vritablement des signes d'excellence
(Kerdellant 2000). Quoi qu'il en soit, comme nous avons pu le voir, la notion de culture
d'entreprise a depuis ses origines t utilise pour expliquer et comparer les performances des
entreprises, de manire plus ou moins heureuses souvent.
- 5 ?.>,.0+ 21.0 91B7>73+0 >+3 7647@74.3 5.,1.0 4 .6 201P+, 4 +6,0+2073+
A partir du moment o la notion de culture d'entreprise tait mobilise pour expliquer certains
, les dirigeants d'entreprise y ont eu recours dans un but stratgique, # )
[..] ! ) #
& ' $ # (Cuche 2004, p.97 99). Dvelopper et renforcer la
culture d'entreprise doit ainsi permettre d'obtenir des salaris des comportements attendus. A
noter que Taylor, dj, dans son + ) " N , prcisait que l'on ne pouvait
appliquer ses principes de direction scientifique # '
(Taylor Gurin 1998).
Pour faire adhrer les salaris la culture d'une entreprise, divers moyens sont la disposition des
praticiens : mise en avant de mythes fondateurs de l'entreprise (la fondation de la compagnie de
Saint Gobain par Colbert en 1665, l'attachement des salaris Michelin leur Bibendum, Akio
Morita, fondateur de Sony, cens avoir invent le baladeur audio en 1979, ), implication des
salaris dans la dfinition des objectifs de l'entreprise, groupes de rsolution de problme et
actions de teambuilding, chartes d'entreprise, ramnagement de l'espace de travail, remise de
trophes, . Les dirigeants peuvent galement avoir recours la culture d'une entreprise pour
justifier d'un projet d'entreprise (recentrage sur un cur de mtier,
fusion/acquisition/concentration ou cession d'activits, ). - , la notion de culture
d'entreprise pourra d'ailleurs tre mobilise pour expliquer des checs, lorsqu'elle est associe au
refus du changement et au passisme. On a alors recours au "choc des cultures" pour expliquer
que des projets managriaux aient pu chouer (Thvenet 2003).
- 5 ?.>,.0+ 21.0 76,A<0+0 4+3 /5?,+.03 C.95763 +, 31?75.F 4563 >+ 473?1.03
9565<A075>
Une troisime vertu de la notion de culture d'entreprise aux yeux des dirigeants est sans doute
son appartenance au vocabulaire des sciences humaines. Moins connote que la notion
80
d'idologie, jouant sur une polysmie particulirement large104, la notion de culture et par ricochet
la notion de culture au sens des managers s'est trs naturellement fait une place de choix dans le
vocabulaire des praticiens (Cabin 1999). Pour Godelier, parler de culture d'entreprise peut revtir
alors deux significations pour les managers (Godelier 2006) :
Evoquer de manire floue le caractre complexe de la multitude de liens et de variables
que les managers doivent prendre en compte pour matriser leur activit ;
Donner un nom et ainsi essayer de matriser ce qui dans l'organisation n'est pas
facilement dfinissable ou contrlable.
Dans cette optique, l'expression "culture d'entreprise" sert galement d'outil pdagogique dans le
sens o elle permet de construire un discours humaniste et comprhensible par tout un chacun
mme si ce n'est que superficiellement. Cette notion a ainsi tout autant que
& ) = ' =
) (p.39). Ceci explique d'ailleurs sans doute le succs de cette notion somme
toute peu rationnelle dans un domaine somme toute relativement rationaliste.
La notion de culture, dans le vocabulaire managrial, a ainsi une fonction principalement
utilitaire. Or cette fonction est relativement contradictoire avec les approches scientifiques de la
culture qui ont principalement recours la notion de culture comme support la description des
comportements individuels et collectifs et non pas comme un outil pour les changer. On peut
d'ailleurs constater que la notion de culture d'entreprise est le plus souvent calque sur &
! ! =
& )= ' (Fleury 2002, p. 45). Pour Cuche, la notion de
culture d'entreprise, vue sous l'angle des managers, # !
) & ) ) # )
& (Cuche 2004, p.99).
,, E /3 ) &
Nous avons eu l'opportunit de raliser un sondage auprs d'une vingtaine de dirigeants et de
Directeur Management des risques de grands groupes franais ainsi qu'auprs de reprsentants de
l'administration (Sanofi Aventis, Rhodia, Air France, RATP, SNCF, Michelin, Saint Gobain,
DRIRE Rhne Alpes, ) propos de la notion de "culture de scurit". Cette enqute avait un
double objectif :
Comprendre le sens et l'utilisation des notions de "culture de scurit", "culture de
risque", et "culture de prvention" par des managers ;
Tester l'hypothse selon laquelle la notion de "culture de scurit" dfinit un projet
managrial relatif la matrise des risques.
- + 3+63 4166A J >5 61,716 4+ N?.>,.0+ 4+ 3A?.07,AN
Concernant le premier point, il est apparu que ces trois notions n'taient en majorit pas perues
comme synonyme par les personnes interroges, et ce pour les raisons suivantes :
Diffrence de sens en fonction de l'activit : la notion de "culture de scurit" renvoie
la gestion de la scurit des personnes ; la notion de "culture de risque" concerne le
business et la conduite des affaires ;
104Comme nous l'avons vu dans la partie II.B.1.a., la notion de culture englobe aussi bien la notion de patrimoine, de
dveloppement intellectuel que de systme social ou de dterminants comportementaux.
81
Diffrence de sens en fonction de la connotation des mots : la notion de "culture de
risque" est associe la notion de prise de risque ; la notion de "culture de prvention"
correspond une dmarche en amont, ds la conception, pour supprimer les risques ;
Diffrence de sens en fonction de la cible du message : du point de vue de celui qui cre
le risque, par exemple l'exploitant d'une installation industrielle, la notion de "culture de
la scurit" correspond au maintien du risque un niveau suffisamment faible par la
mise en oeuvre de scurits appropries ; du point de vue de l'extrieur, la notion de
"culture du risque" voque une dmarche visant faire prendre conscience de
l'existence d'une menace et intgrer celle ci dans les comportements adopter pour
tenter d'en limiter les effets.
Les managers que nous avons interrogs privilgiaient la notion de "culture de scurit" par
rapport la notion de "culture de risque" tout en prcisant qu'elles n'avaient pas le mme usage :
la notion de culture de scurit renvoie la matrise des risques (par exemple, limiter les risques
d'accident) alors que la notion de culture de risque renvoie la prise de risque de l'entreprise vue
de l'intrieur (par exemple, se lancer la conqute d'un nouveau march) ou de l'extrieur (par
exemple, pour les riverains d'une installation dangereuse). On constate galement que les notions
de culture de scurit et culture de risque s'articulent autour des deux facettes indissociables de la
notion de risque, savoir risque cot (accident, perte conomique, ) et risque bnfice
(activit conomique, gains financiers, ). Ces deux notions apparaissent donc trs proches : pas
de cot de matrise des risques si l'on ne prend pas de risque, pas de bnfice si l'on ne prend pas
de risque, pas de prise de risque bnfique si l'on ne matrise les risques.
- 5 2>5?+ 4+ >5 61,716 4+ N?.>,.0+ 4+ 3A?.07,AN 4563 >+ 201P+, 4+3 9565<+03
Malgr ces quelques diffrences smantiques, tous s'accordaient pour exprimer l'importance de
dvelopper une culture de scurit dans les entreprises. La culture de scurit tait ainsi prsente
un des outils d'amlioration de la matrise des risques la disposition des praticiens, l'objectif
tant dimprgner durablement chaque individu et membre dune entreprise de la vision HSE et
des objectifs long terme. Ceci aurait alors comme effet de construire une comprhension
commune des sujets et situations touchant la matrise des risques de manire faciliter la
communication et la prise de dcision dans le domaine de l'HSE.
Le fait de se rfrer une "culture" est justifi par les arguments suivants :
Le fait que les individus partagent une certaine culture rendrait leurs comportements
plus prvisibles par les autres et limiterait le risque de dviation ;
Le fait que l'entreprise ait une certaine culture rendrait la politique de matrise des
risques HSE peu dpendante des hommes (direction, responsable HSE).
Les diffrentes caractristiques d'une entreprise "ayant une bonne culture de scurit" peuvent
tre regroupes dans les catgories suivantes :
Qualits : transparence, ractivit, ambiance de travail cooprative, souci du dtail,
motivation du personnel partager les informations, acceptation des contrles et vision
d'amlioration, pas d'esprit de chapelle (aptitude intgrer le point de vue du voisin),
remonte des problmes, connaissance des rgles et procdures ;
Mode d'organisation : systme de management cohrent, pratique du retour
dexprience, dfinition et suivi d'indicateurs en fonction d'objectifs d'amlioration,
responsabilisation de chacun ( partir de l'exemple du management), communication en
82
matire de risques, de consignes, de protection, investissements pour lamlioration des
conditions de travail, anticipation des dfaillances, association des personnels concerns
pour ce qui les concerne (organisation de leur entit, laboration de documents,
conception ou modification des outils, interfaces), encadrement de proximit en
nombre et en comptences suffisants ;
Performance : pas ou peu d'accidents (et faible impact), efficacit globale de l'entreprise
(l'attention porte au bon droulement des oprations permet d'anticiper sur des
dysfonctionnements) ;
Elments culturels : sens, vocabulaire et valeurs partags par l'ensemble du personnel,
composante HSE dans le professionnalisme de tous ses collaborateurs, application
"rflexe" des rgles.
En bref, une entreprise "ayant une bonne culture de scurit" aurait une vision particulire du
travail de lhomme : elle serait passe de "lhomme source derreur" "lhomme est un lment de
fiabilit faillible". C'est une entreprise dans laquelle chaque personne considrera que la scurit
est "son affaire". Ainsi, seules la participation et l'implication de tout le personnel permettent de
rendre prennes les rsultats, ce qui implique sensibilisation, formation et pouvoir d'action. Dans
cette esprit, seule une " culture " peut permettre d'avancer pour rendre chaque acteur
responsable. L'efficacit dans ce domaine ne peut tre la seule rsultante d'un ordre, elle procde
d'une conviction profonde.
- 5 61,716 4+ N?.>,.0+ 4+ 3A?.07,AN 210,A+3 250 4+3 5?,7163 ?16?0I,+3
Pour dvelopper les caractristiques des entreprises "ayant une bonne culture de scurit", les
praticiens interrogs ont propos plusieurs voies :
Sassurer de lengagement sans failles de la direction de lentreprise ;
Former chaque niveau (managers et oprateurs) ce qu'il doit connatre en insistant sur
le pourquoi et pas seulement sur le comment ;
Faire en sorte que les acteurs sur le terrain participent pleinement lidentification des
risques ;
Ne pas imposer les rgles de scurit mais les faire tablir avec la participation totale du
personnel concern ;
Reconnatre et valoriser les initiatives individuelles, les comportements, les suggestions,
sanctionner si ncessaire ;
Dmontrer continuellement l'intgration et l'interfaage des actions HSE et rendre les
progrs visibles ;
Rechercher des benchmarks dans ce domaine et aller voir les bonnes pratiques ailleurs
(et ce nest pas rserv au management, il faut y associer le personnel dexcution) ;
Rendre publiques les enqutes accidents et utiliser les drives pour illustrer ce qui doit
tre fait ;
Valoriser les rsultats du Groupe, de lEntit, de lUsine pour crer un sentiment de
fiert lie une russite collective ;
Faire rentrer des tiers dans le jeu (voisins, inspecteurs, ) titre " d'aiguillon prventif
";
83
Ne pas sarrter au cadre de lusine, trouver des exemples, et formations, pouvant de
dcliner dans sa vie personnelle.
En conclusion, "l'engagement de progrs et l'amlioration continue sont prsents comme les
seuls moyens de maintenir une culture de scurit. Les praticiens affirment en effet qu'en absence
d'innovation et d'attention, ils craignent de stagner voire de reculer. Il leur est donc ncessaire
d'avoir des indicateurs afin de " r nergiser" certains programmes, d'tre cratifs dans les
messages ("trop rpter lasse"), de lancer de nouvelles initiatives. LE mot de la fin appartient au
Directeur HSE d'un groupe de la chimie : "le plus important est l'action, ce qui est promis doit
tre fait, mme lorsque cela peut paratre moins prioritaires quelques mois plus tard, les
engagements doivent tre tenus sinon vous risquer de dmobiliser des collaborateurs".
,, E /3 # )
Maintenant que nous avons vu que la notion de culture d'entreprise tait utilise par les praticiens
pour dcrire un projet de gestion (mobiliser les salaris, renforcer un avantage concurrentiel, ),
nous pouvons nous interroger sur la capacit de ces mmes praticiens mettre en uvre
concrtement ce projet. En effet, si la culture, et la culture de scurit, se caractrisent par
une certaine stabilit dans le temps ( chapitres II.B.1.a. et II.B.2.), alors on peut se demander s'il
est vritablement possible d'agir dessus.
- +3 205,7?7+63 2+.@+6,87>3 914+>+0 >5 ?.>,.0+ 4 .6+ +6,0+2073+ J >+.0 <.73+ Q
De Cock estiment par exemple la dure ncessaire au seul changement de climat
organisationnel (les comportements visibles) environ cinq ans (De Cock 1986). Sainsaulieu,
lorsqu'il analyse la fonction d'institution de l'entreprise, se place sur des dures encore plus
longues. Il en est de mme pour Douglas, selon laquelle
) > =
in fine =
' & (Douglas 1986 p42). De ce point de vue, la
culture, correspondant # (Rouxel 1975, p.23), serait donc
prcisment ce que l'on ne peut pas volontairement et facilement modifier : )
(Turner 1995, p.322). Ainsi, #
) ' ) '
#
# (adapt de Girin 2001, p.170).
Il s'avre galement ardu d'essayer de modifier la culture en l'abordant de manire frontale, en
affichant les valeurs de l'entreprise sur les murs ou dans les discours. En effet, la mise en avant de
cette culture partager entre les acteurs de l'organisation, sous prtexte que "tous les salaris sont
dans le mme bateau", se heurte cependant souvent la mfiance des membres de l'organisation
( 1.3 dans le 9K9+ bateau ). On constate ainsi un rejet de ce genre de )
& $ , et qui incite souvent les acteurs "du dedans" se
replier "au dehors" sur leur sphre prive (Saussois 1998, p.20). On peut attribuer ceci en partie
au fait que, dans un collectif pourvu d'une culture fortement ancre, les managers ont souvent
peu de prise sur les valeurs de base de l'organisation car un management "clandestin" se constitue
souvent en parallle aux lignes hirarchiques mises en place officiellement et s'oppose aux
volutions impulses (Moullet 1992). Hale, propos de la culture de scurit, parle de son ct de
"vu pieux" lorsqu'il dcrit l'ide que pourraient se faire les managers que l'organisation ne se
faonne que grce leur leadership inspir (Hale 2000).
84
Il en est de mme lorsque le management veut influer sur le "savoir tre" des salaris et trier les
"bons" lments culturels de l'organisation des "mauvais". La construction habituelle des
comptences selon le triptyque "savoir / savoir faire / savoir tre" incite en effet grer ces
derniers comme n'importe quel savoir. La culture est ainsi intgre dans les rfrentiels de gestion
des comptences, au mme titre que les tours de main techniques ou que les connaissances
thoriques (Durand 1997). Cette prise en compte instrumente de la culture pourrait alors
lgitimer $ ) 2 ! 2 2 O P
$ > ) (Sulzer 1999, p.57) et
justifier ainsi des comportements discriminatoires tels que la slection des salaris en fonction de
leur culture, c'est dire par exemple de leurs origines sociales, gographiques ou ethniques. La
notion de culture, qui avait merg au 19me sicle justement en raction aux thses sur l'ingalit
des races, retomberait alors dans ses mauvais travers (Cuche 2004). Pour ce qui est de la "culture
de scurit", est ce qu'il faudrait dlocaliser l'ensemble des installations risques dans les pays o
l'on respecterait mieux les rgles ?
- C56<+0 >5 ?.>,.0+ 95><0A 317
Le rle jou par les praticiens dans le dveloppement et l'volution de la culture dans l'entreprise
peut galement se faire " l'insu de leur plein gr". Sainsaulieu montre par exemple que toutes les
oprations de changement volontaire qui jalonnent la vie des entreprises (modifications des
quipements, rorganisations d'ateliers, fusions de services, informatisation des processus
techniques, amliorations des conditions de travail, ) font voluer la, ou plutt, les cultures
dans l'entreprise car les salaris sont amens percevoir diffremment leur travail et leurs
relations aux autres (Sainsaulieu 1997). Pour reprendre le cas de la NASA, il est intressant
d'observer l'volution qu'elle a suivie aprs l'explosion de la navette Challenger. Bien qu'affichant
une volont forte de renforcer la scurit des vols spatiaux, les instances dirigeantes de l'Agence
ont mis en place un programme d'conomie drastique ("Faster, better, cheaper") qui, ds le dbut
des annes 90, a lentement rigidifi et donc fragilis les barrires de dfense mises en place. Ainsi,
) ) 0-"-
< ) ! ' )
# #
# ) [..] 3 ' )
0 ) = #
(CAIB 2003, pp.185 187).
Lorsque les managers veulent effectivement modifier la culture, en lanant par exemple de
grandes enqutes d'opinion ou en mettant en place des groupes de travail, ils peuvent galement
aboutir des rsultats opposs ceux qu'ils attendaient. Vaughan illustre ce point travers la
question de la rmunration cense favoriser la crativit et l'innovation dans les entreprises
(Vaughan 1999). Encourager l'innovation peut galement encourager la dviance, sans que la
frontire entre les deux soit trs facile dfinir. Faut il en effet encourager les individus ne pas
respecter les rgles ayant prouv leur efficacit au nom de l'innovation ou faut il lutter pour
supprimer l'innovation pour prserver un systme en place peut tre obsolte ?
Vaughan explique galement qu' # )
' (p.51). Elle cite pour illustrer son propose le cas
d'un comptable charg d'valuer les cots de fonctionnement des boosters poudre de la navette
Challenger. Alert par le fait que ces boosters prsentaient des dfauts chaque dcollage en
85
particulier au niveau des joints, il en avait averti sa hirarchie qui avait pris contact avec
l'ingnierie. Cette dernire avait alors produit l'ensemble des "preuves" de scurit des boosters,
preuves d'ailleurs suffisamment convaincantes pour que le comptable lanceur d'alerte se retrouve
relgu au rang d'incomptent sous prtexte qu'il n'tait pas ingnieur. C'tait en juillet 1985, soit
moins d'un an avant l'explosion de la navette.
Argyris et Schn (Argyris, Schn 2002) se sont intresss aux routines dfensives empchant
l'organisation de passer d'un apprentissage "simple boucle" (rgulation de ses processus d'action)
un apprentissage "double boucle" se traduisant par une analyse rflexive sur les thories qui
fondent l'action collective. Or, comme ) # '
' ' # (p.12), elles sont faire voluer pour
permettre aux organisations d'apprendre. Rejoignant Schein, ils affirment mme que D&
# & # ) # )
! = # ) = ) !
C ; ) (p.242). Le leadership devient alors #
' # (Schein 1992, p.374). Les routines dfensives
empchant de faire voluer la culture sont cependant multiples (Argyris 2003), comme la dfense
de ses positions cote que cote, l'valuation des penses et des actes de chacun selon des critres
subjectifs (et fluctuants) ou la recherche systmatique de causes tout.
L'apprentissage double boucle, et les changements de culture qu'il ncessite, pose un autre
problme. Il ne peut en effet se faire que grce une intervention extrieure permettant de faire
tomber ces routines dfensives105. On peut cependant se demander sous quelles conditions ces
interventions extrieures peuvent avoir lieu. Argyris et Schn s'interrogent par exemple sur la
relation entre intervenant et praticien, selon que la lgitimit du "thoricien" repose sur des
thories fondes sur la recherche ou des intuitions de spcialiste chevronn. Dans le premier cas,
il peut y avoir rejet par le praticien ("Cette thorie n'est vraiment pas applicable sur le terrain") ou
rcupration sotrique ("En la simplifiant beaucoup, moi aussi je peux utiliser cette thorie").
Dans le deuxime cas, on court galement le risque du rejet ("Une intuition sans preuve, ce n'est
que du vent") ou de dpendance vis vis de l'intervenant ("C'est magique ! Qu'il est fort !").
Ainsi, dans un cas comme dans l'autre, le changement de culture dans l'organisation risque bien
de ne jamais pouvoir s'oprer C'est d'ailleurs ce que certains analystes reprochent Argyris.
Moingeon et Ramanantsoa expliquent par exemple que #- )! )
) , d'autant qu'
# (Moingeon, Ramanantsoa 2003, p.315).
( 16?>.3716 >5 6A?+337,A 4+ 3.7@0+ >+ 0+<504 4+3 205,7?7+63 21.0 ?1920+640+
>5 61,716 4+ N?.>,.0+ 4+ 3A?.07,AN
Ces diffrentes questions que nous nous sommes poses concernant la notion de "culture de
scurit", de mme que les clairages que nous avons essay d'y apporter, nous ont permis de
l'aborder sous des angles aussi divers que complmentaires. Nous retiendrons quelques points de
cette rflexion :
105 On retrouve ici les positions de Schein que nous avons dcrites dans le chapitre II.B.1.c.
86
Les praticiens ont commenc avoir recours la notion de "culture de scurit" au
milieu des annes 80 pour synthtiser les lments de comprhension les plus rcents
des problmes de matrise des risques ;
Les chercheurs se sont empars de la notion de "culture de scurit" pour en faire un
objet d'tude en tant que tel, trait selon la tradition de l'anthropologie, mme si cette
approche n'offre pas beaucoup de prise sur la ralit ;
La notion de culture, mme si elle a connu un regain de succs depuis les annes 80
aussi bien chez les praticiens que les chercheurs, est difficile apprhender et encore
plus faire voluer.
Evidemment, en abordant les questions de scurit la notion de culture, praticiens et
chercheurs courent le risque de passer ct d'autres facteurs aussi bien individuels que collectifs
qu'il ne faudrait pas ngliger (enjeux de pouvoir, facteurs psychologiques, contexte technologique,
). On ne devrait ainsi pas tout ramener la culture de scurit, mme si cette dernire prsente
bien des attraits. Force est en effet de constater que cette notion de culture peut tre
particulirement adaptable et de ce fait attractive. Elle fait partie du vocabulaire courant tout en
aiguisant la curiosit des chercheurs. Elle englobe la fois le niveau individuel et le niveau
collectif et leurs interactions. Elle fait rfrence aux caractristiques profondes des organisations,
elle oriente les comportements, les modes de penses, les habitudes, le langage. Elle dpasse la
nature, elle explique la structure. Elle donne un visage humain au management, elle fdre, elle
distingue, elle institue.
Reste cependant trouver l'angle par lequel l'aborder. Nous avons montr en effet certains biais
d'approches disons "classiques" de la culture de scurit. Focalises sur l'objet anthropologique
qu'est la culture, certaines d'entre elles se perdaient ainsi dans un travail de dfinitions
n'aboutissant rien de trs probant. D'autres au contraire proposaient des rflexions simplistes
bases sur de vrais faux questionnaires scientifiques dans lequel l'objet "scurit" avait tendance
disparatre. A cot de ces approches apparaissait galement une troisime voie, s'intressant plus
aux processus de constitution de la culture de scurit, aux mcanismes d'apprentissage
individuels et collectifs, aux constituants d'une action collective porte par une proccupation vis
vis de la matrise des risques.
Aprs avoir dessin les contours de cette approche alternative, nous nous sommes attard sur les
origines de la notion de "culture de scurit", ceci dans le but de raccrocher notre travail des
ralits concrtes. Notre travail d'analyse critique de la notion de "culture de scurit" nous a
amen constater que la notion de "culture de scurit", issue du monde des praticiens, cachait
en fait un projet managrial qu'il restait dcortiquer. En effet, lorsque les managers
s'approprient une notion et que ceci ne s'apparente plus un simple effet de mode, il est
vraisemblable qu'il y ait un projet sous jacent suffisamment fort pour tre diffus et partag. Pour
avancer dans notre travail d'analyse de la notion de "culture de scurit", il est donc maintenant
indispensable de rvler ce projet managrial qu'elle sous entend, ce pourquoi nous n'aurons pas
de trop des quelques outils que nous avons dcrits en introduction
87
N N
'
Notre cheminement tout au long de cette partie nous a permis de dcrypter la notion de "culture
de scurit", de discerner les limites de certains travaux scientifiques son sujet puis, en
remontant ses origines, de montrer qu'elle tait le rvlateur d'un projet des praticiens pour
matriser les risques. Nous pouvons affirmer, en premire approche, que la notion de "culture de
scurit" renvoie la volont des managers d'intgrer les enjeux de matrise des risques dans les
activits de toutes les parties prenantes de l'organisation qu'ils ont grer. Le projet de
dvelopper ou maintenir une culture de scurit dans une organisation a ainsi pour but d'atteindre
ou d'y maintenir un niveau de risque acceptable.
Pour nous resituer dans le cheminement de recherche intervention propos par David (David
2000) tel que nous l'avons prsent dans la partie I.B.2.a., nous avons fini de dcrire notre
problme de recherche. L'tape suivante consistera donc construire un et mme plusieurs
mythes rationnels servant de cadre l'action. Pour cela, aprs nous tre intress la notion de
culture, nous allons maintenant retourner la perspective et nous tudier le deuxime terme de
l'quation que nous essayons de rsoudre savoir la notion de matrise des risques. Nous nous
intresserons ainsi aux mythes rationnels qui orientent les actions mises en uvre pour matriser
des risques dans une organisation telle qu'une usine chimique. Les diffrents mythes rationnels
que nous pourrons identifier devraient alors nous permettre de construire une approche
managriale de la culture de scurit servant de base aux interventions que nous prsenterons
ensuite.
88
Nous nous intressons ici la dimension "connaissance des risques" que vhicule la notion de
"matrise des risques" ( partie I.A.1.b.). L'ensemble de cette partie tournera ainsi autour de la
notion de risque. En effet, pour connatre, c'est dire valuer, les risques, il est indispensable de
dfinir l'objet auquel on s'intresse. Or la notion de risque est une notion composite : l
%O P # ) $ O P
# > #
(Montmollin, 1995, p.211). L'valuation des risques devra ainsi
s'intresser ces trois dimensions des risques. Ceci nous permet d'identifier deux mythes
rationnels lis mais nanmoins distincts. Nous dcrirons dans un premier temps un mythe
rationnel orientant les actions en matire d'analyse des risques, c'est dire de mesure du risque
objectif. Nous dcrirons ensuite un deuxime mythe rationnel orientant les actions en terme
d'acceptation des risques, c'est dire de reprsentation du risque et de prise de dcision.
Ce dcoupage diachronique de l'valuation des risques (analyse puis acceptation des risques) est
videmment artificiel. Nous souscrivons pleinement l'analyse de Denis selon laquelle &
# ! # # [..]
# O P ) # #
# $ & )
! (Denis 1998, p.100). Il nous semble nanmoins que les logiques sous jacentes
l'analyse et l'acceptation des risques sont trop diffrentes pour tre regroupes dans un mme
mythe rationnel. Ainsi, contrairement d'autres travaux (Sotty 2005), nous analyserons ces deux
mythes rationnels de manire diachronique puis nous tablirons des passerelles entre les deux en
conclusion de cette partie.
89
N N
Nous nous proposons de dcrire ici les composantes du mythe rationnel (contenu instrumental,
effets attendus, rseau d'acteurs impliqus) relatif aux activits d'analyse des risques, c'est dire
la mesure du risque objectif pour reprendre les mots de Montmollin. On peut fusionner deux
dfinitions complmentaires pour prsenter l'analyse des risques. Analyser les risques consiste
! & 4 ) /
# & 9 & 4
106
! = ! = ! / afin de
# # & )
(Laurent 2003, p.16).
106 Prilhon, P., 2003, +"-* & , Techniques de l'Ingnieur, SE 4060, p.2.
107 Un accident majeur est # ' # $
B #' # 9 & #
#' # A # ) )
) (Directive 96/82/CEE du 9 dcembre 1996 dite "SEVESO II" concernant la matrise des dangers lis aux accidents
majeurs impliquant des substances dangereuses).
108 Glossaire Technique des Risques Technologiques, Circulaire du 7 octobre 2005 relative aux installations classes, Ministre de
92
Le risque correspond alors selon le triptyque (Probabilit d'occurrence) (Intensit des effets)
(Vulnrabilit de la cible), comme indiqu figure 7.
La notion de risque se dfinit ainsi comme la combinaison de ces trois dimensions techniques
relatives aux situations dans lesquelles un danger peut s'exprimer. En d'autres termes, le risque est
une qui ne se ralise # # # #
$ # #
# # 4 / 4/ 4/ )
& = ) #' # # #
4 / . Certains points sont cependant prciser vis
vis de cette dfinition technique du risque :
L'oprateur de combinaison ne reprsente pas un oprateur mathmatique prcis
mme s'il correspond gnralement au symbole multiplicatif (Leplat 2006) ;
La notion de cintique, introduite par l'arrt du 29 septembre 2005110, en complment
des ces trois dimensions n'est pas indpendante de ces dernires et est donc intgre
dans cette dfinition du risque.
Cette dfinition technique du risque, autour du triptyque (Probabilit d'occurrence) (Intensit
des effets) (Vulnrabilit de la cible), est cohrente avec les dfinitions que l'on peut trouver
dans les autres domaines de risques mme si elle est issue de la rglementation relative aux risques
industriels majeurs. Seules diffrent en fait les sources de danger et les cibles considres.
Dans le cas des risques d'accidents majeurs, comme nous l'avons vu, le couple (Intensit des
effets) (Vulnrabilit de la cible) correspond la notion de "gravit des consquences" utilise
114 Loi 91 1414 du 31 dcembre 1991 modifiant le code du travail et le code de la sant publique en vue de favoriser la prvention
des risques professionnels et portant transposition de directives europennes relatives la sant et la scurit du travail.
115 Dcret 2001 1016 du 5 novembre 2001 portant cration d'un document relatif l'valuation des risques pour la sant et la
117 Les Comits d'Hygine, de Scurit et des Conditions de Travail (CHSCT) sont les instances reprsentatives contribuant la
sant, la scurit et aux conditions de travail dans les entreprises de plus de 50 salaris. Ils sont obligatoires dans tous les
tablissements industriels, commerciaux et agricoles employant cinquante salaris au moins. Ils sont composs de reprsentants
lus du personnel, de l'employeur (ou son reprsentant) et d'experts (mdecin du travail, inspecteur du travail, agents des services
de prvention des Caisses Rgionales d'Assurance Maladie, charg de scurit de l'entreprise, reprsentants syndicaux), titre
consultatif. (3 #&!) = #&!) = , ED 896, INRS).
95
prsenter leur exploitation (adapt de l'article L511 2 du Code de l'Environnement). Nous
reviendrons sur les modalits de l'valuation des risques "E" dans la partie III.B.2.b..
,,, - 6 / - ! #&!) = #
Le systme tudi dans le cas des risques "H" et "S" correspond aux situations de travail, c'est
dire l'activit des individus et leurs interactions avec leur environnement. La dfinition du
systme intgrera donc les cinq lments suivants, avec un plus ou moins grand niveau de dtail
(adapt de Curaba 2005) :
L'unit de travail118 ;
Les matriels et produits utiliss ;
Les phases de travail normales et exceptionnelles ;
La documentation existante ;
Les oprateurs.
L'analyse des risques lis l'hygine industrielle (nuisances chimiques, biologiques et physiques)
repose principalement sur des mesures et des chantillonnages raliss sur le lieu de travail119.
Ceci a pour objectif de raliser une cartographie des risques compose de matrices activit
exposition permettant d'identifier les situations risque. Cette cartographie peut parfois manquer
de prcision car elle prsente un certain nombre de difficults. En effet, les risques d'hygine
industrielle sont souvent diffus (substances chimiques en trs faible concentration, bruit de fond,
) et peuvent prendre des formes trs variables. Les grandeurs mesurer, notamment dans le
cas des nuisances chimiques, peuvent galement varier en fonction de lemplacement ou du
moment o ces mesures sont effectues. Les mesures doivent galement tre effectues sur place,
dans lagitation et lencombrement des lieux de travail, et non dans le calme d'un laboratoire (
noter que la mise en place d'enregistreurs automatiques peut palier cette difficult). Les
pathologies professionnelles observes (maladies professionnelles, lsions organiques) sont enfin
parfois lexpression diffre dans le temps de la juxtaposition de plusieurs facteurs de risques. La
dtection prcoce de ces ventuelles pathologies est cependant souvent rendue possible par
lanalyse des milieux biologiques (sang, urine, air expir, ) des sujets susceptibles d'tre exposs.
Un autre mode d'analyse des risques lis l'hygine industrielle est galement utilis o
l'exposition aux produits chimiques est value en fonction des caractristiques du procd.
L'analyse des risques d'accidents du travail repose principalement sur l'analyse de poste. Cette
analyse doit alors s'intresser la ralit des situations de travail par rapport aux procdures
prvues et doit prendre en compte les ventuels alas rencontrs (dysfonctionnements,
contraintes, )120. Le point d'entre de l'analyse des risques peut tre l'utilisation de grilles
recensant les risques (risques de chute de plain pied, risques lis aux quipements de travail,
risques lis l'lectricit, ) et les situations dangereuses pouvant tre rencontres (sol glissant,
utilisation d'outils tranchants, conducteurs nus sous tension accessibles au personnel, )121. Une
approche "par les dangers", consistant identifier les dangers inhrents chaque matriel, chaque
produit ou chaque situation, est galement possible, l'essentiel tant de pouvoir caractriser les
118 Unit de dcoupage fonctionnel pour l'analyse des risques homogne du point de vue de son fonctionnement, de son
L'HAZOP intervient lors des phases d'industrialisation, c'est dire lorsque le projet est
suffisamment avanc pour que des solutions techniques aient dj t choisies (Laurent 2003).
Elle consiste tudier l'influence des dviations par rapport leurs valeurs nominales des divers
paramtres physiques (temprature, pression, dbit, ) rgissant le procd. A l'aide de mots cls
(plus, moins, pas de, inverse, ), les drives imagines de chaque paramtre sont examines
systmatiquement afin de mettre en vidence leurs causes, leurs consquences, les moyens de
dtection et les actions correctrices. Ceci permet galement de faire apparatre les lments
125 La reprsentation en nud papillon est centre sur un "vnement redout" correspondant une situation dangereuse. Elle est
forme d'un arbre de causes (les "tenants" de la situation dangereuse) et dun arbre des consquences (les "aboutissants"). Elle est
dcrite entre autre dans le document - * C- & )! , & ' & " ,, G K
) , The European Commission, http://aramis.jrc.it.
98
"Importants Pour la Scurit"126. Comme ces tudes de dtail sont complexes et souvent trs
coteuses en temps pour les quipes qui les mnent, les HAZOP sont gnralement menes
uniquement sur les lments du procd ncessitant des analyses de risques plus dtailles
identifis lors des Analyses Prliminaires des Risques. A noter que la qualit des rsultats d'une
HAZOP dpend du mode de fonctionnement du groupe d'analyse et en particulier de celui qui
tient le rle d'animateur ("HAZOP leader"), en particulier de la manire dont il constitue l'quipe
d'analyse, gre les changes et oriente les dbats.
Les donnes issues de l'HAZOP peuvent ensuite tre rinjectes dans les nuds papillons,
notamment en ce qui concerne les barrires de scurit que les tudes de dviation auront permis
de mettre en place. Les nuds papillons permettent ainsi d'valuer les probabilits d'occurrence
d'accident sans ou avec barrire de scurit ce qui, coupl avec la gravit des impacts, aboutit
l'analyse des risques potentiels et rsiduels. Les nuds papillons peuvent galement servir de
support de prsentation des scnarios prsents dans l'tude de dangers127.
Le couplage d'une APR et d'une HAZOP et leur traduction dans les nuds papillons permettent
de tirer parti des approches dterministes et probabilistes finalement complmentaires. La
dmarche dterministe, qui ne prend en compte que la gravit potentielle de laccident possible,
est essentiellement utilise en conception des installations, lorsqu'il s'agit de prvoir et mettre en
place les barrires de dfense de l'installation. Une fois les barrires de dfense en place,
l'approche probabiliste, qui prend en compte la probabilit doccurrence de lvnement
accidentel, sert valuer la probabilit de dfaillance de ces barrires puis le risque rsiduel de
l'installation128.
,,, - 6 / - # ! & " -
- 65>=3+ 4+3 073:.+3 N N +, N N
Nous reprenons ici certains lments de (Chevreau 2006a) portant sur l'analyse des processus de
matrise des risques dans les usines ex Aventis.
L'analyse des risques professionnels (hygine industrielle et accidents du travail) s'y fait avec l'aide
d'un logiciel ddi d'valuation des risques au poste de travail (ERPT) dvelopp en interne et
dploy dans chaque atelier. Les analyses et les mises jour sont souvent ralises par des
techniciens puis valides par la hirarchie. Le service HSE joue un rle de garant sans intervenir
de manire systmatique. L'outil est ainsi trs dcentralis et mis en uvre au plus proche du
terrain.
L'analyse des risques au poste de travail est faite suivant une approche "par les dangers". Le
logiciel a t dvelopp partir d'un rfrentiel d'analyse des risques construit par les diffrents
experts HSE. Dans la version que nous avons eu l'occasion d'utiliser, quatorze dangers taient
recenss :
Toxicit ;
126 L'Union des Industries Chimiques donne la dfinition suivante des lments IPS : "un lment (systme ou procdure) est dit
important pour la scurit (IPS) s'il est choisi par l'exploitant dans le cadre de l'analyse des risques comme devant constituer la
dernire barrire sur laquelle il se reposera pour limiter la drive d'un paramtre ou compenser une dfaillance, qui, si elles
n'taient pas matrises, pourraient conduire un accident majeur ou porter atteinte l'environnement au sens large". (UIC, 1999,
1 , " G 1' , Document Technique 65).
127 INERIS, 2005, 3# ) < ) , www.ineris.fr.
128 Hourtolou, D. 2002, * -""K*-0 1 4-"" & K * C - ! & 1 & /
- ! $ 4G*- 77H/, Direction des Risques Accidentels, Inris (p.51).
99
Inflammabilit / explosivit / instabilit ;
Bruit ;
Eclairement ;
Points chauds / points froids ;
Manutention ;
Electricit ;
Machine ;
Surpression ;
Anoxie ;
Circulation ;
Travail isol ;
Travail en hauteur ;
Energie rayonnante.
Le projet tait d'adjoindre ensuite ce rfrentiel trois "nouveaux dangers" : le travail sur cran, le
risque biologique et le stress.
Pour chacun de ces dangers, les experts ont dfini des grilles d'analyse plus ou moins toffes
permettant d'valuer les conditions d'expositions et donc les risques associs. L'indice
d'exposition aux produits chimiques est par exemple compos de cinq facteurs (Indice de
confinement, Indice de caractrisation physico chimique, Indice de quantit, Indice de frquence
de manipulation, Indice de dure). Le niveau de risque chimique est donn par le couplage de cet
indice composite d'exposition avec un autre indice de toxicit lui mme composite. La mesure du
risque chimique se base ainsi sur pas moins de seize paramtres. De mme, les risques associs
aux machines tournantes sont valus partir de douze paramtres (puissance nominale, vitesse
de rotation moyenne, type de protection, ) prenant en compte la marche normale et la marche
de maintenance. A l'inverse, le risque points chauds / points froids n'est compos que de deux
paramtres : la temprature, sur une chelle de 5 (le danger est maximum en dessous de 20C et
au dessus de 65C), et l'exposition (il n'y a pas exposition si les parois sont calorifuges, il y a
exposition s'il n'y a pas de calorifuge).
- 65>=3+ 4+3 073:.+3 N N
La dmarche d'analyse des risques d'accidents majeurs telle qu'elle est mise en place dans les
usines chimiques de ex Aventis dpasse quant elle les frontires des sites. Elle dmarre en effet
dans les laboratoires et les ateliers pilotes rattachs la branche Recherche et Dveloppement du
Groupe spcialiss en chimie, toxicologie, gnie des procds et scurit des procds.
L'analyse prliminaire des risques d'un nouveau procd dmarre avec la rdaction des Fiches
Internes de Scurit qui regroupent les paramtres toxicologiques et cotoxicologiques de toutes
les matires utilises par le nouveau procd. Elle continue avec la constitution par les
laboratoires de scurit de procds d'une base de donnes contenant les paramtres physico
chimiques (conditions d'inflammation, chaleur de raction, stabilit thermique, incompatibilits
chimiques, ) caractrisant les dangers des produits et des ractions mis en uvre. Le protocole
de transfert entre le laboratoire de scurit des procds et le pilote s'articule autour du document
appel SHARE (Safety Hazard And Risk Evaluation) synthtisant ces donnes. Plusieurs
100
runions de transfert sont organises, au cours desquelles les diffrentes parties prenantes
compltent le document initial en y intgrant les donnes relatives la conduite du procd et aux
mesures particulires prendre dans le mode opratoire (organisation de la fabrication dans les
installations du pilote, prvention des risques d'incompatibilit entre des procds mis en uvre
en mme temps, type d'quipements de protection collective et individuelle requis, ).
A l'issue de plusieurs allers retours entre le laboratoire de scurit des procds et le pilote, et si
les essais cliniques du mdicament en dveloppement sont concluants, il peut tre dcid
d'industrialiser le procd dans un atelier existant ou le cas chant dans un nouvel atelier.
Le document de transfert (SHARE) construit conjointement dans la phase de dveloppement et
valid au niveau du Laboratoire de dveloppement de procd sert de base au transfert dans
l'usine. C'est la Commission d'Examen des Risques (CER) de l'usine qui prend alors la
responsabilit du document. Cette commission, regroupant jusqu' une demi douzaine d'experts
HSE (scurit des procds, scurit gnrale, environnement, hygine industrielle, ), traite les
problmes lis aux risques procds lors de runions hebdomadaires ou bimensuelles selon les
circonstances. Les services oprationnels (production, maintenance travaux neufs, )
participent galement en fonction des sujets abords. La commission est normalement prside
par le chef d'tablissement. Une nouvelle APR est alors mise en uvre de manire valuer le
potentiel de dommage maximum du procd dans son environnement dfinitif. Ce travail se fait
au sein de la CER avec le support des experts des laboratoires de scurit des procds pour
certains calculs spcifiques (par exemple pour la dispersion atmosphrique de polluants).
Le cas chant, lorsque certaines parties du procd posent des problmes particuliers, des tudes
de dtails type HAZOP sont commandes, avec parfois l'appui de cabinets de conseils extrieurs.
L'objectif affich alors est purement dterministe : 2
129
2 . La construction des scnarios, qui
s'est faite pendant un temps l'aide d'un logiciel spcifique permettant de construire des fiches
scnarios, se fait maintenant avec l'aide de l'outil nud papillon. Les donnes relatives au contrle
des risques sont ainsi petit petit dfinies tout au long du processus ce qui permet la dfinition
des Elments Importants pour la Scurit qui doivent tre valids par les autorits (Inspection
des Installations Classes).
Les dmarches d'analyse de risque mises en uvre dans les usines ex Aventis reposent donc
beaucoup sur la coopration entre les diffrents acteurs, que ce soit concernant les risques
professionnels ou les risques majeurs. Les services HSE y jouent un rle d'expert mais galement
de garant, comme c'est le cas par exemple pour les CER. La figure suivante (figure 9) reprend les
diffrents lments que nous venons de prsenter concernant l'analyse des risques "E" chez
Sanofi Aventis.
102
La dmarche de construction objective des risques, travers les dfinitions et les mthodes
d'analyse de risques que nous avons prsentes, se rattache un mythe rationnel particulier que
nous pouvons dcrire, rappelons le, selon trois axes :
L'axe instrumental, correspondant aux substrats formels de l'action ;
L'axe stratgique, correspondant aux effets attendus des outils mis en uvre ;
L'axe social, correspondant l'ensemble de figures d'acteurs impliqus.
Le substrat formel de l'analyse des risques correspond l'ensemble des dmarches que nous
avons dcrites, pour la caractrisation des dangers ou l'valuation des expositions par exemple. Ce
substrat scientifique et technique est d'autant plus formel qu'il fait souvent l'objet d'inspections
ou de vrifications par les autorits, inspection du travail ou inspection des installations classes.
Il est galement constitutif de l'action, car il dtermine une approche structure et structurante de
la matrise des risques :
Identification exhaustive et caractrisation des dangers ;
Analyse objective des risques selon le triptyque (Probabilit d'occurrence) (Intensit
des effets) (Vulnrabilit de la cible).
L'objectif de l'analyse des risques, comme nous l'avons dit, est de
# # & )
(Laurent 2003, p.349). L'effet attendu, c'est dire l'espace de connaissance
progrs associ, est donc une meilleure connaissance permettant un contrle optimal des risques
par des barrires de scurit adaptes. On retrouve cette ide de connaissance comme base
d'efficacit dans l'article suivant extrait de la lgislation relative aux installations classes pour la
protection de l'environnement : !
9 #'
# #' & & )
130
9 .
De multiples acteurs sont impliqus dans les analyses de risques. Nous avons prcdemment
dcrit le rle des acteurs suivants :
Le chef d'tablissement ;
Les analystes de risques internes l'entreprise (experts HSE et/ou les services
oprationnels selon les cas) ;
Les autorits.
Comme l'valuation des risques H, S et E (dans le cas des Installations Classes pour la
Protection de l'Environnement) est une obligation pour le chef d'tablissement, ce dernier est
tenu de mettre en place l'organisation adapte pour l'analyse des risques. Il est ainsi en amont du
processus d'analyse des risques HSE. Nous avons vu qu'il pouvait tre aid dans sa tche par un
collge d'experts HSE (cas des Commissions d'Examen des Risques dans les usines ex Aventis),
ceci lui permettant de rendre l'ensemble du processus d'analyse des risques le plus cohrent
possible.
Les analystes de risques sont les participants les plus actifs de l'analyse des risques mais peuvent
galement tre les garants des mthodes des risques mises en uvre. Cela peut tre le cas par
104
N N
Nous avons dfini en introduction l'valuation des risques comme l'association de l'analyse et de
l'acceptation des risques. Aprs avoir dcrit le mythe rationnel "Analyse des risques", nous allons
donc maintenant nous intresser au versant "Acceptation des risques". Ceci nous permettra de
dcrire les dimensions non techniques pouvant parfois tre occultes par l'approche technique
des risques : # # & '
) ) (adapt de Denis 1998, p.101).
Pour comprendre la notion d'"acceptation des risques", il est tout d'abord indispensable de la
situer dans le contexte de la matrise des risques. A noter sur ce point qu'elle est incluse dans la
dfinition de la notion de matrise des risques que nous avons construite dans l'introduction
gnrale ( # < #
/. Si l'on s'intresse la question de l'acceptation des risques, ce n'est pas
parce qu'il n'existe plus de solutions possibles pour rduire les risques mais parce que certaines
solutions potentielles ont suffisamment d'inconvnients pour qu'on y renonce. L'acceptation des
risques se prsente donc toujours comme un problme de dcision ou de choix entre des
solutions dcrites par des dimensions autres que la matrise des risques (Amalberti 2001).
Trois notions relativement proches vhiculent cette ide de choix. La notion d'acceptabilit, la
notion de tolrabilit et la notion d'acceptation. La notion d'acceptabilit des risques renvoie
une proprit intrinsque des risques selon laquelle ils auraient un certain potentiel tre accepts
ou non. Il en est de mme pour la question de la tolrabilit des risques. Cette dernire exprime
galement cette mise en balance des avantages et des inconvnients lis une situation risque,
en insistant cependant sur l'aspect dynamique de la construction des risques : ce que l'on tolre
dans certaines conditions peut tre refus si la situation ou si les critres d'valuation voluent.
La notion d'acceptation renvoie la prise de dcision vis vis d'un risque. Elle intervient ainsi en
aval de la dtermination de l'acceptabilit des risques. Comme le dit Ewald, '
' #
(Ewald, 1986, p.15).
Pour dcrire le mythe rationnel "Acceptation des risques", nous devons donc prsenter les
facteurs influant sur l'acceptabilit des risques puis nous intresser aux dcisions d'accepter les
risques un instant et dans des circonstances donns. Nous analyserons pour cela les diffrents
dispositifs de rgulation des risques qui, dans l'environnement des organisations, jouent un rle
dans la prise de dcision d'accepter ou non un risque HSE.
131 On peut dfinir les heuristiques comme des outils cognitifs simplificateurs permettant aux individus de se forger des croyances
sans y consacrer trop de temps et d'nergie.
132 Les conomistes font ensuite voluer l'agent (& < ) dans un univers dans lequel le risque est introduit artificiellement
sous la forme d'un vnement alatoire telle qu'une loterie. Les dcisions de l'agent dpendent alors de sa rationalit probabiliste
uniquement tempre par une proprit psychologique constitutive de l'agent, savoir son aversion pour le risque.
133 Decision Research Group, University of Oregon, Eugene, Oregon, USA.
106
individuels d'acceptabilit des risques a consist comparer les reprsentations de profanes et
d'experts vis vis d'activits ou de technologies pouvant tre juges " risque". Trois groupes de
profanes (membres d'un groupe fministe, tudiants, hommes d'affaires) et un groupe d'experts
en analyse des risques ont eu classer trente activits ou technologies risque (conduite
automobile, natation, chasse, nergie nuclaire, chirurgie, ) selon le niveau de risque qu'ils en
percevaient et qui leur paraissaient acceptables. Les chercheurs ont alors identifi deux grandes
catgories de facteurs individuels jouant un rle dans la reprsentation et l'acceptabilit des
risques (figure suivante).
A noter que l'on retrouve des corrlations dans les caractristiques des risques. On trouve par
exemple des risques considrs la fois comme volontaires/connus/contrlables (risques
routiers) et des risques considrs comme long terme/catastrophique/incontrlable (risques
nuclaires), ces derniers tant le plus souvent perus comme inacceptables.
La mise en vidence de ces deux catgories de facteurs permet ainsi de mieux comprendre
l'acceptabilit des risques en fonction de la reprsentation des groupes de profanes : les risques
"effroyables" et/ou "non familiers" taient considrs comme plus importants, c'est dire
comme l'origine de la plus grande mortalit par les profanes alors que les experts basaient leurs
jugements sur les statistiques d'accidents ou le nombre effectif de morts. Globalement, ces
analyses psychomtriques indiquent que (Denis 1998) :
Le potentiel de catastrophe influe de manire importante sur l'acceptabilit des risques ;
Il est difficile d'accepter un risque lorsqu'on ne le comprend pas ou si l'on n'a pas de
vision logique des barrires existantes pour le matriser ;
Il est difficile d'accepter un risque lorsqu'il est uniquement abstrait, c'est dire lorsque
l'on n'a pas la connaissance de vrais incidents qui auraient t analyss en profondeur
(causes, consquences, mesures correctives, ).
107
Parmi les facteurs individuels influant sur l'acceptabilit des risques, certains enfin ne dpendent
pas des caractristiques propres de l'individu (niveau de connaissance vis vis des risques,
fonction d'utilit) mais de ses rapports aux autres. Les individus ont ainsi tendance valuer leur
propre avenir plus favorablement que celui dautrui (Milhabet 2002). Ce mcanisme affectif
et cognitif doptimisme comparatif permettrait en fait un individu rcepteur de diminuer la peur
ressentie la suite du traitement dun message mettant en vidence un danger pour sa propre
personne (Courbet 2003). Ce biais d'optimisme va souvent de pair avec ce que les psychologues
ont appel "illusion de contrle". Les individus auraient ainsi tendance surestimer leur capacit
matriser les situations dangereuses. Des tudes montrent mme que, plus un vnement est
jug contrlable, plus les sujets estiment qu'ils courent personnellement moins de risque que leurs
congnres. L'association du biais d'optimisme comparatif et de l'illusion de contrle rsulte dans
ce que les psychologues appellent le "dni du risque", souvent rencontr dans des situations de
conduite routire o le risque est relativement accept (Peretti Watel 2000).
,,, . /G #
La plupart des facteurs collectifs de l'acceptabilit des risques sont les mmes que les facteurs
individuels (sentiment de matrise, caractre volontaire de l'exposition, comprhension des
phnomnes dangereux, ). La question de l'acceptabilit des risques au niveau d'un groupe ou
d'une socit fait cependant intervenir un rseau d'acteurs dont la participation l'acceptabilit ou
la non acceptabilit des risques est analyser.
- + 0H>+ 4+3 +F2+0,3 4563 > 5??+2,5,716 D1. 616E 4+3 073:.+3
Parmi ces acteurs, nous pouvons citer les scientifiques l'origine des innovations technologiques
ainsi que les concepteurs, les oprateurs ou les contrleurs des systmes risque. Ceux ci sont, de
par leur expertise, souvent juges et parties sur la question des risques : juges, ils ont une
connaissance des risques valide par les faits ; parties, ils contribuent et parfois vivent de
l'existence des risques. Or ce double rle et les rapports des experts avec le public "profane" ont
des rpercussions dans les mcanismes sociaux d'acceptabilit des risques.
Le premier rflexe de la communaut experte a longtemps t de faire preuve de pdagogie et de
communiquer objectivement les risques aux profanes pour les faire accepter. Ceci a d'ailleurs t
l'origine des tudes psychomtriques que nous avons prsentes prcdemment. Fischhoff,
membre du Groupe de l'Oregon dcrit ainsi les demandes des experts vis vis des
psychologues : 0 O ' P ; & & ) )
# ; R !& )
) - (Fischhoff, 1985, p.85 cit dans
Denis 1998, p.52). Fischhoff a ainsi dtaill, non sans humour, les tapes successives de la
stratgie des experts pour faire accepter les risques aux profanes (Fischhoff 1998) :
Tout ce que nous avons faire, c'est d'estimer correctement les risques ;
Tout ce que nous avons faire, c'est de leur donner des chiffres ;
Tout ce que nous avons faire, c'est de leur expliquer ce que ces chiffres veulent dire ;
Tout ce que nous avons faire, c'est de leur montrer qu'ils ont dj accept par le pass
des risques similaires ;
Tout ce que nous avons faire, c'est de leur montrer que pour eux c'est une bonne
affaire ;
108
Tout ce que nous avons faire, c'est d'tre aimables avec eux ;
Tout ce que nous avons faire, c'est de faire d'eux des partenaires.
Ces diffrentes tapes consistent moins en une modification du risque tel que dfini par les
experts qu'en une modification du public lui mme : finalement )
& [les experts] # ; X #
# (Beck 2001, p.104). Or les bases de la dfinition
experte du risque ne sont pas uniquement objectives et rationnelles. Les discours experts sur les
risques contiennent en effet des assertions du type : )= ) (p.104).
Beck cite pour illustrer ce point le cas des taux limites de rejet de substances polluantes et
toxiques dans l'air et l'eau dfinis pour l'industrie chimique. Les experts qui prnent ce genre
d'encadrement de la technologie par la loi participent ainsi a lgitimation de la rpartition des
risques sur un territoire (tout en lgitimant la pollution soit dit en passant). Or ces risques de
pollution lgalise, qui sont en fait une valeur statistique abstraite pour les experts, ont une ralit
bien concrte : pour les parents d'enfants asthmatiques,
#D (adapt de Beck 2001, p.110)
Cet exemple illustre le fait que la pdagogie ne permet pas systmatiquement une acceptabilit
partage des risques dans la socit. Il semble en effet que la confiance joue un rle dans le
partage d'une reprsentation commune des risques. Giddens dfinit la notion de confiance de la
manire suivante : $ # #
! = O P ' # #
4 & ) / (Giddens 1994, p.41). Or la confiance est
le corollaire de l'absence ou du manque d'information. Il n'est en effet pas ncessaire de faire
confiance un systme que l'on connat parfaitement, cette seule connaissance parfaite
permettant en effet d'anticiper sur ses comportements et de sentir en scurit (Peretti Watel
2000). Slovic (Slovic 1993 cit dans Denis 1998) s'est intress aux facteurs agissant sur la
confiance entre les profanes et les experts. Il a ainsi constat que la confiance se fondait sur un
certain nombre d'actions quotidiennes mais selon un "principe d'asymtrie" selon lequel il faut
beaucoup d'lments pour l'tablir (lments positifs) mais trs peu pour la rompre (lments
ngatifs). Ainsi, la balance menacerait elle toujours de basculer en faveur de la mfiance, et ce
pour diffrentes raisons :
Les lments ngatifs sont plus visibles, plus dfinis et plus prcis que les lments
positifs (la scurit et la fiabilit sont invisibles) ;
Lorsqu'ils sont ports notre attention, les lments ngatifs ont beaucoup plus de
poids que les lments positifs ;
Les sources de mauvaises nouvelles ont tendance tre plus crdibles que les sources
de bonnes nouvelles ;
La mfiance, une fois en place, peut renforcer et perptuer la mfiance (diminution des
contacts personnels entre parties, renforcement de l'interprtation ngative des
vnements).
Or les modalits de l'expertise, lorsqu'elles reposent sur le discours scientifique, contribuent
souvent accrotre la mfiance, et ce pour au moins quatre raisons (Duclos 1989, Beck 2001,
Slovic 1980) :
109
On assiste une complexification de la technologie, dont les effets ne se font
gnralement ressentir qu' distance (dans l'espace et/ou dans le temps), au prix
d'tudes coteuses ;
La complexification de la technologie ncessite galement souvent un traitement
scientifique transdisciplinaire qu'une ultra spcialisation des sciences rend difficile voire
impossible ;
L'absence de certitude et les controverses scientifiques quant la nocuit ou l'innocuit
d'une technologie peuvent obliger les experts rendre publique l'incompltude de leurs
connaissances et fragiliser dans ce cas leur statut d'expert ;
La communaut scientifique a construit sa lgitimit sur une exigence mthodologique
qui implique la rflexivit de la science sur elle mme : le doute scientifique est sorti du
cercle ferm de la science et les rgles de vrification mthodique appliques chaque
rsultat ne permettent plus d'obtenir de rsultat un minimum certain.
- +3 201/56+3 ?199+ >56?+.03 4 5>+0,+
Si la mfiance empche le plus souvent une construction partage des risques, elle peut en tre
dans un mme temps l'origine. Elle peut en effet servir d'aiguillon et inciter les "profanes" qui
ressentent cette mfiance s'informer et se construire leur propre expertise (Barber 1983, cit
dans Denis 1998). Beck voit dans ce mcanisme un des corollaires du dveloppement
technologique moderne : & [accidents, pollution, ] '
& ' O P 3 # )
(Beck 2001, p.140) ; ) [les parents des enfants
tout bleus] ' (Beck 2001,
p.110). Ces "petits anti experts", lorsqu'ils rendent publics de nouveaux risques, peuvent alors
tre prcurseurs d'une volution de l'acceptabilit des risques dans la socit.
Chateauraynaud et Torny ont dcrit la manire dont ce genre d'alerte prend forme et les parcours
qu'elle suit avant d'tre le cas chant prise en compte et suivie d'une action publique
(Chateauraynaud, Torny 1999). Ils ont entre autre bas leurs travaux sur le cas de l'amiante et des
maladies professionnelles. Le mcanisme d'alerte contribue rendre inacceptable un risque
accept auparavant. L'acteur l'origine de l'alerte, celui que Chateauraynaud et Torny appellent le
"lanceur d'alerte", peut tre un groupe ou un individu "profane" (riverain, journaliste, porte
parole d'associations, lu, agent interne au sein d'une organisation, ) qui, face un vnement
lui paraissant dangereux ou menaant, se substitue des experts dficients, incapables ou peu
dsireux d'alerter l'opinion, et intervient dans l'espace public pour initier des actions de
remdiation. Contrairement la figure mythologique du prophte de malheur, le lanceur d'alerte
s'investit vis vis de la menace qu'il identifie et qu'il cherche en quelque sorte "draliser" afin
d'viter que le pire ne se produise. Ainsi, & & # %
) # # #
# $ ? (Jonas 1979, p.233).
Cette mobilisation peut dclencher ensuite un ensemble de mcanismes contribuant rendre
publiques les paramtres de l'alerte (menaces, victimes, preuves, ), acclrer les dcisions
politiques, modifier des jeux d'acteurs ou des dispositifs de contrle ou d'organisation.
Chateauraynaud et Torny ont class ces diffrents processus selon sept configurations :
110
La vigilance : processus continu mis en uvre aprs l'occurrence de grands prcdents
et destin viter leur rptition134 ;
L'alerte : processus dans lequel s'expriment en mme temps une remonte
d'information sur un danger, l'expression d'une forme d'impuissance des lanceurs
d'alerte et l'engagement de responsabilits prives ou publiques ;
La controverse : processus crant un espace commun pour la confrontation
d'arguments et de mthodes visant qualifier, mesurer et interprter des phnomnes ;
La polmique : processus prolongeant gnralement une controverse, lorsque cette
dernire est mdiatise et que l'un des protagonistes retire ou est suspect de retirer un
bnfice en secret ;
Le procs : processus s'inscrivant dans la dure dans lequel les instances de jugement
(services de l'Etat, tribunaux) ont, sur la base d'accusations, tablir des faits, imputer
des responsabilits et ordonner la rparation des litiges ;
La crise : processus aboutissant une rupture franche de l'ordre social aprs que les
paramtres de l'alerte se soient transforms en enjeux (politiques, conomiques,
sociaux, stratgiques, ) selon les modes de mobilisation des acteurs (contestation,
opposition) ;
La normalisation : processus se basant sur un travail rglementaire et/ou lgislatif
(cration d'instances, modification de textes, redistribution de comptences, )
permettant de pacifier les relations entre les protagonistes d'une alerte et de rengendrer
des repres collectifs sur les objets autour desquels s'est construite l'alerte.
La "mise sur l'agenda" d'un risque travers le lancement et l'volution de l'alerte dpend
cependant de la capacit du lanceur d'alerte capter et runir des indices pars pour construire
des preuves convaincantes puis monter une argumentation cohrente et enfin la mettre en
circulation travers des canaux d'information comme les mdias par exemple.
- A?56739+3 31?75.F 4 592>7/7?5,716 4+3 073:.+3 +, 4 5,,A6.5,716 4+3 073:.+3
Un groupe de travail regroupant des chercheurs de l'Universit de Clark (Massachusetts) et du
Groupe de l'Oregon a men une srie d'tudes portant sur les mcanismes sociaux d'amplification
et d'attnuation des risques (Pidgeon, Kasperson, Slovic 2003). Ces chercheurs ont ainsi examin
la manire dont les organisations sociales peroivent et internalisent un risque ainsi que les
transformations croises de ce risque et de la socit qui dcoulent de ce processus
d'internalisation. L'attnuation ou l'amplification du risque, c'est dire l'volution de son
acceptabilit, sont values par l'intermdiaire de l'cart existant entre un danger concret, la
gravit perue par le public et les consquences qui en dcoulent. Un exemple typique
d'amplification du risque est celui des vnements survenus Goinia (Etat du Gois, Brsil) en
1987, aprs la dcouverte dans une dcharge publique de dchets hospitaliers contenant du
csium 137 hautement radioactif. Cet vnement local relativement mineur (quatre dcs, vingt
et une hospitalisations) s'est progressivement transform en un phnomne majeur d'ampleur
nationale. Bien qu'aucune trace de radioactivit n'ait t trouve, la vente de produits agricoles
provenant de l'Etat du Gois a par exemple chut de 50% dans les semaines suivants l'vnement
113
lancement d'alerte et l'amplification des risques. Pour aller un cran plus loin, nous prsenterons
dans cette partie diffrents modes de rgulation pouvant affecter l'acceptation des risques HSE.
,,, 6 /*) #
L'acceptation d'un risque par un individu ou par un groupe se traduit dans son comportement135,
c'est dire dans ses discours et dans ses actes. La prise de risque est ainsi un signe que l'individu
accepte un risque un instant donn. Reason, qui s'est intress aux actes risqus, dfinit la
notion de prise de risque de la manire suivante :
& 4 ) ) /
# ! = ) ' (Reason 1993, p.265). La
prise de risque est ainsi le rsultat d'une analyse et d'un choix d'agir # )
# ) ) ' # B
) (Reason 1993, p.280). Ceci est cohrent avec la dfinition de la notion de
risque que nous avons donn dans la partie prcdente. Il n'y a en effet par exemple rien
d'intrinsquement risqu dans le fait de ne pas porter un casque de scurit. Un tel
comportement ne constitue une prise de risque que lorsqu'elle se produit dans une situation
potentiellement dangereuse, c'est dire lorsque des objets lourds risquent de vous tomber sur la
tte. A noter cependant que la prise de risque peut galement tre une violation une rgle, le
risque tant dans ce cas d'une autre nature (rprimande, sanction, ).
Nous prfrerons dans la suite du texte la notion de "prise de risque" la notion de "violation",
de manire rendre compte des compromis qu'opre l'individu entre les aspects positifs et
ngatifs du risque. Pour qu'il y ait "prise de risque", c'est dire acceptation du risque, il faut
(Goguelin, Cuny 1989) :
Que l'individu soit plac dans une situation dans laquelle il doit agir ;
Que l'action qu'il envisage de mener comporte une probabilit d'chec dommageable
pour lui ou pour les autres ;
Que l'individu soit d'une certaine faon conscient du risque encouru, c'est dire qu'il
soit capable d'estimer (plus ou moins bien) la fois la gravit du rsultat nfaste et sa
probabilit, quel que soit le moyen d'valuation ;
Que l'individu dcide de mettre en uvre cette action, passant ainsi d'un monde
rversible un monde irrversible, o son action et ses consquences s'inscrivent sans
qu'il puisse les arrter.
135 Nous emprunterons l'ergonomie sa dfinition simple de la notion de comportement : le terme de comportement
correspondra ainsi dans la suite du texte la partie observable de l'activit globale du sujet dans son interaction avec
l'environnement (Montmollin 1995, p.73).
114
La prise de risque n'est qu'une sous classe d'un ensemble plus large d'actes risqus s'articulant de
la manire suivante :
Les prises de risques dans l'activit ne peuvent tre dcrites qu'en rfrence la situation dans
lesquelles elles ont lieu. On peut ainsi identifier un certain nombre de facteurs lis au rapport
individu situation qui favorisent l'acceptation et la prise de risques dans les situations de travail :
L'accoutumance au danger et le dni du risque : l'individu prfre ne pas penser au
risque, pense pouvoir prendre tous les risques sans que cela entrane aucun effet ngatif
ou ne peroit plus le risque car il s'est intgr ses conduites usuelles sans jamais avoir
eu de consquence ngative ( );
Le rapport au groupe : l'appartenance un groupe incite l'individu prendre des risques
( et Janis 1972, Zonabend 1989, Le Breton 1991) ;
Le rapport la technologie : l'individu prend des risques lorsque la technologie
s'intercale entre le systme et lui (interface de contrle, automatismes, systmes de
scurit, ) et modifie son rapport au danger (Reason 1993, Denis 1998, Garrigou
2004) ;
Le rapport l'activit : face aux exigences de production ou au caractre dynamique des
situations rencontres, l'individu accepte de prendre des risques pour garder des marges
de manuvre ou palier les insuffisances du systme et des procdures (Amalberti 2001,
Hoc, Darses 2004, Girin, Grosjean 1996, Leplat 1998, Vinck 1997) ;
Le rapport au travail : si le niveau dexigence des individus vis vis des risques tend
tre de plus en plus important, il peut aussi tre rduit en fonction des difficults
conomiques et de la prcarisation du travail.
A noter, cependant, que cette description plutt sombre de l'oprateur "preneur de risque" n'est
qu'une facette du rle que joue l'homme dans les systmes risques. En effet, l'individu "maillon
faible" du systme lorsqu'il prend trop de risques peut devenir "maillon fort" lorsqu'il permet la
115
rcupration d'erreur ou de dysfonctionnements du systme (Leplat, de Tersac 1990). Amalberti
prconise mme de laisser une certaine libert aux individus ("scurit cologique") afin de leur
laisser suffisamment de marges de manuvre pour garder le contrle du systme (Amalberti
2001). Ceci ncessite cependant de rendre le systme tolrable aux erreurs, ce que Reason traduit
de la manire suivante : ' ) > &
! & ) & D& =
# (Reason 1993, p.207).
C'est donc en raison de ses capacits que l'tre humain peut rguler les risques par la rcupration
des erreurs : s # & ! = # $ #
# $ # # 4 >
& = '/ # 4
/ ' # !
# > ) # (Chateauraynaud, Torny 1999, p.35). La prise de
risque au niveau individuel est ainsi rgule un niveau collectif lorsque les individus participent
la rcupration des dysfonctionnements. Nous reviendrons sur la question de la rcupration
dans la partie III.A.5.
,,, 6 /*) )
- 5 61,716 4+ 073:.+ 4563 >+ 4017,
Le droit, comme facteur de la rgulation des risques, pose que le risque n'est pas acceptable dans
son principe. Le Code Pnal dfinit ainsi comme dlit l'exposition d'autrui un danger136 ou
l'atteinte son intgrit (blessures et homicides involontaires)137. Cependant, une fois ce principe
pos, on constate que les modalits de non acceptation des risques sont variables. Tantt le droit
associe l'acceptation des risques au regard de ce qui est faisable d'un point de vue conomique138,
tantt il renvoie aux meilleures technologies du moment139, tantt le droit demande la
suppression du risque140, tantt il organise la concertation dans les prises de dcision relatives aux
risques141. On constate donc que, dans son application,
$ [..] - ) =)
(adapt de Noiville
2002, p.286). La rgulation du risque par le droit s'exerce ainsi travers les modalits pratiques de
dcision qu'il dfinit (faisabilit technique, cot/bnfice, principe de prcaution, ).
136 Fait d'exposer directement autrui un risque immdiat de mort ou de blessure de nature entraner une mutilation ou une
infirmit permanente, par la violation manifestement dlibre d'une obligation particulire de scurit ou de prudence impose
par la loi ou le rglement (Articles 223 1, 223 2 et 121 3 du Code Pnal).
137 Fait de causer des blessures entranant une incapacit totale de travail pendant plus de 3 mois ou la mort involontaire
(homicide involontaire) par maladresse, imprudence, inattention, ngligence, manquement une obligation de scurit ou de
prudence impose par la loi ou le rglement (Articles 221 6 et 222 19 du Code Pnal).
138 "L'exploitant analyse toutes les mesures de matrise du risque envisageables et met en uvre celles dont le cot n'est pas
disproportionn par rapport aux bnfices attendus, soit en termes de scurit globale de l'installation, soit en termes de scurit"
(Arrt du 29 septembre 2005, annexe II).
139 "La dmarche de matrise, par l'exploitant de l'tablissement, des risques accidentels [..] consiste rduire autant que possible la
probabilit ou l'intensit des effets des phnomnes dangereux conduisant des accidents majeurs potentiels, compte tenu de
l'tat des connaissances et des pratiques et de la vulnrabilit de l'environnement de l'installation" (Arrt du 29 septembre 2005,
annexe II).
140 "Le risque que prsente un agent chimique dangereux pour la sant et la scurit des travailleurs doit tre supprim" (Code du
RRRRRRRRRRRRRRRRR
142 Arrt du 29 septembre 2005 relatif l'valuation et la prise en compte de la probabilit d'occurrence, de la cintique, de
l'intensit des effets et de la gravit des consquences des accidents potentiels dans les tudes de dangers des installations classes
soumises autorisation.
117
des analyses de risques doivent de toute faon tre valids par l'administration, qui joue ainsi
galement un rle dans la rgulation des risques.
Dans le cadre des risques au travail, la rgulation des risques se fait galement sur la base de
l'obligation de scurit de rsultat de l'employeur en matire d'accident ou de maladie
professionnelle. Ainsi, la Cour de Cassation, dans le cas de l'amiante, a redfini les critres de la
faute inexcusable de l'employeur. Elle peut prsent tre invoque en cas de non respect par
celui ci de l'obligation de scurit de rsultat dcoulant du contrat de travail quand deux
conditions sont runies, savoir que l'employeur avait ou aurait d avoir conscience du danger
risqu par le salari mais galement qu'il n'a pas pris les mesures ncessaires pour l'en prserver143.
- +3 +325?+3 4+ 0A<.>5,716 4+3 073:.+3 4A/7673 250 >5 >17
Les Comits d'Hygine, de Scurit et des Conditions de Travail (CHSCT) permettent d'associer
le personnel au maintien et l'amnagement des conditions d'hygine et de scurit l'intrieur
de l'entreprise. Pour cela, ils jouent un certain nombre de rles dfinis par la loi :
Inspection rgulire des locaux de travail ;
Surveillance de la conformit de certains documents concernant l'hygine, la scurit et
les conditions de travail (registre des mises en demeure par l'inspection du travail,
documents et contrles techniques, rglement intrieur, .) ;
Relais dans la procdure d'alerte en cas de danger grave et imminent ;
Enqutes en matire d'accidents du travail et de maladies professionnelles.
Au niveau collectif, pour les sites industriels ncessitant une autorisation d'exploiter, la
rglementation organise la communication sur les risques vers l'extrieur, c'est dire avec les
riverains et les autorits locales144. Les dossiers de demande d'autorisation d'exploiter doivent en
effet contenir une tude d'impact et une tude de danger comportant chacune un rsum non
technique pour le grand public. De plus, un avis au public prcisant la nature de l'installation
projete et son emplacement doit tre affich dans toutes les communes dont une partie du
territoire est touche par un primtre fix par la rglementation. Il est obligatoire galement
d'organiser une enqute publique d'au moins un mois au cours de laquelle le public peut avoir
accs au dossier de demande d'autorisation et formuler ses observations. En cas de besoin, une
runion publique peut galement tre organise selon certaines modalits. Lorsque l'arrt
prfectoral d'autorisation d'exploiter est publi, il doit enfin paratre dans au moins deux journaux
locaux ou rgionaux ainsi qu'tre dpos la mairie des communes riveraines. A noter que les
conseils municipaux de ces communes doivent tre consults pralablement l'autorisation
d'exploiter, tout comme d'ailleurs les services de l'Etat, le Conseil dpartemental d'hygine et le
CHSCT de l'tablissement.
La lgislation rend galement obligatoire la cration de Comits Locaux d'Information et de
Concertation sur les risques ( partie II.A.2.b.) pour tout bassin industriel comprenant une ou
plusieurs installations soumises autorisation145. Ces CLIC sont composs de tous les acteurs
concerns par les risques, savoir les industriels, les riverains, les salaris, les collectivits
territoriales et l'administration. Ils se runissent au moins une fois par an et autant que de besoin.
118
Les CLIC ont t conus pour tre des lieux dchange et dinformations sur les actions menes
par les exploitants des installations classes en vue den prvenir les dangers et nuisances. Ils sont
associs llaboration des plans de prvention des risques technologiques et donnent leur avis
sur les plans durgence, les documents raliss par lexploitant et les pouvoirs publics en vue
dinformer les citoyens sur les risques auxquels ils sont exposs. Ils peuvent faire appel aux
comptences dexperts reconnus, notamment pour raliser des tierces expertises.
Un autre acteur institutionnel intervient dans la rgulation des risques, savoir l'assurance qui, en
France, joue un rle priv dans la rgulation des risques dpendant la fois du march mais
galement de l'action de l'Etat, travers notamment le Code des Assurances. Elle participe la
rgulation des risques travers trois activits complmentaires. A travers tout d'abord la
souscription des risques qui correspond l'apprciation de lassurabilit146 des risques de
l'entreprise puis l'valuation de la prime que l'assureur juge ncessaire pour assurer ces risques.
A travers ensuite les activits de contrle, au cours desquelles les inspecteurs techniques et/ou les
ingnieurs "prventionnistes" de l'assureur valuent les risques et dlivrent des conseils en
prvention lors de "visites de risques" dans les entreprises. A travers enfin l'indemnisation des
sinistres survenus partir des risques en portefeuille. Les assureurs ont de ce fait une fonction
latente de rgulation des risques (valorisation ou dvalorisation de certains comportements ou de
certaines techniques " risque", mise en place de contrles spcifiques, ) s'ajoutant leur
fonction explicite de compensation des pertes subies la suite de sinistres (Couilbault, Eliashberg
2003).
- A<.>5,716 4+3 073:.+3 N N +, N N
Selon la nature des risques considrs (H, S ou E), les obligations rglementaires en matire
d'valuation des risques ont des origines diffrentes. L'valuation formalise des risques d'hygine
industrielle et d'accident du travail est une obligation relativement rcente (Viet, Ruffat 1999). Il a
en effet fallu attendre 1991 pour que l'valuation des risques professionnels (H et S) soit inscrite
dans la loi franaise147. Les modalits pratiques de l'valuation de ces risques professionnels ont
t par la suite dcrites dans un dcret du Conseil d'Etat148 et une circulaire du Ministre de
l'Emploi et de la Solidarit149. L'employeur a ainsi comme obligation d'inventorier les risques dans
chaque unit de travail de lentreprise ou de ltablissement.
Ce type d'inventaire comprend l'identification des dangers puis ltude des conditions
dexposition des travailleurs ces dangers dans les situations concrtes de travail, c'est dire dans
les situations normales mais galement lors d'ventuels dysfonctionnements. L'employeur a
galement l'obligation de transcrire les rsultats de l'valuation des risques dans un document
unique permettant d'assurer la cohrence et la traabilit des valuations de risques. L'employeur
a enfin comme obligation de mettre jour le document unique tous les ans ainsi que lors de toute
dcision de changement important ou lorsqu'une nouvelle information sur les risques est
146Les compagnies dassurance font la distinction entre le risque dit spculatif (dit aussi dentreprise ) provenant dune dcision
dlibre du chef dentreprise en vue de raliser ses objectifs (ex.: chec commercial dun produit) et le risque dit "assurable" (dit
aussi "pur"), consquence dvnements accidentels ou fortuits (ex.: incendie, erreur de calcul). Le risque pur tant indpendant de
la volont du dcideur, lui seul est gnralement couvert par une police dassurance (Durot, F., Leroy, A., 2004, *
, Techniques de l'Ingnieur, SE 3600).
147 Loi 91 1414 du 31 dcembre 1991 modifiant le code du travail et le code de la sant publique en vue de favoriser la prvention
des risques professionnels et portant transposition de directives europennes relatives la sant et la scurit du travail.
148 Dcret 2001 1016 du 5 novembre 2001 portant cration d'un document relatif l'valuation des risques pour la sant et la
119
recueillie. A noter que le document unique d'valuation des risques professionnels (EvRP) doit
tre tenu la disposition de diffrents acteurs internes (instances reprsentatives du personnel
dont le CHSCT150, personnes soumises un risque pour leur scurit ou leur sant, mdecin du
travail) et externes (inspecteurs du travail, agents des services de prvention des organismes de
Scurit sociale, ).
Pour les risques de co activit, l'entreprise utilisatrice et la ou les entreprises intervenantes doivent
procder, en plus de l'laboration de leurs documents uniques respectifs, une analyse commune
des risques pouvant rsulter de linterfrence entre leurs activits, leurs installations et leurs
matriels. Les rsultats de cette analyse des risques servent la ralisation du plan de prvention,
o figurent les mesures qui doivent tre prises par chaque entreprise, en vue de prvenir ces
risques (Sotty 2005).
Dans les situations concrtes de travail, les reprsentants des salaris et notamment le CHSCT
peuvent empcher l'excution de travaux pour lesquels ils constateraient l'existence d'une cause
de danger "grave et imminent", notamment lorsqu'un salari s'est retir d'une situation de travail
dangereuse (droit de retrait) 151. Ils doivent alors en aviser immdiatement le chef d'tablissement.
Ce dernier, une fois inform, est tenu de procder sur le champ une enqute avec les personnes
qui lui ont signal la situation dangereuse et de prendre les dispositions ncessaires pour y
remdier. Une fiche de renseignements doit galement tre adresse l'Inspection du Travail
dans les 15 jours.
- A<.>5,716 4+3 073:.+3 N N
Comme nous l'avons dit prcdemment, l'valuation des risques d'accidents majeurs (risques "E")
est principalement encadre par le Code de l'Environnement.
Concernant les tablissements soumis autorisation, la loi du 19 juillet 1976152 a en particulier
instaur la pratique des tudes de dangers qui doivent accompagner les dossiers de demande
d'autorisation d'exploiter. Ces tudes de dangers exposent les objectifs de scurit poursuivis par
l'exploitant ainsi que la dmarche et les moyens pour y parvenir. Elles peuvent galement servir
de base l'laboration des Plans de Prvention des Risques Technologiques153. Elles doivent donc
entre autres contenir les principaux lments des analyses de risques portant sur l'ensemble des
modes de fonctionnement envisageables pour les installations, y compris les phases transitoires,
les interventions et les modifications prvisibles susceptibles d'affecter la scurit ainsi que les
marches dgrades prvisibles154. Ces analyses de risques doivent galement permettre de
construire les scnarios conduisant aux phnomnes dangereux et accidents potentiels en prenant
en compte la probabilit d'occurrence, la cintique et la gravit des accidents potentiels selon une
150 Les Comits d'Hygine, de Scurit et des Conditions de Travail (CHSCT) sont les instances reprsentatives contribuant la
sant, la scurit et aux conditions de travail dans les entreprises de plus de 50 salaris. Ils sont obligatoires dans tous les
tablissements industriels, commerciaux et agricoles employant cinquante salaris au moins. Ils sont composs de reprsentants
lus du personnel, de l'employeur (ou son reprsentant) et d'experts (mdecin du travail, inspecteur du travail, agents des services
de prvention des Caisses Rgionales d'Assurance Maladie, charg de scurit de l'entreprise, reprsentants syndicaux), titre
consultatif. (3 #&!) = #&!) = , ED 896, INRS).
151 Articles L 231 8, L 231 9 et R 242 1 du Code du Travail.
152 Loi 76 663 du 19 juillet 1976 relative aux installations classes pour la protection de l'environnement.
153 Les Plans de Prvention des Risques Technologiques (PPRT) dlimitent un primtre d'exposition aux risques autour des sites
dangereux. Ils servent aux collectivits dterminer les mesures ncessaires la prvention des risques comme l'expropriation, le
dlaissement ou l'encadrement des constructions nouvelles (Articles L 515 15 et suivants du Code de l'environnement.
154 Article 4 de l'arrt du 10 mai 2000 relatif la prvention des accidents majeurs impliquant des substances ou des prparations
dangereuses prsentes dans certaines catgories d'installations classes pour la protection de l'environnement soumises
autorisation.
120
mthodologie que l'exploitant doit expliciter155. L'exploitant doit d'ailleurs pouvoir justifier
pourquoi il ignore ou il exclut certains scnarios. A noter que les systmes de gestion de la
scurit doivent prciser les procdures que l'exploitant met en uvre pour permettre une
identification systmatique des risques d'accident majeur et l'valuation de leurs possibilits
d'occurrence et de leur gravit156.
Les dossiers de demande d'autorisation d'exploiter doivent galement comporter une notice
relative la conformit de l'installation projete avec les prescriptions lgislatives et
rglementaires relatives l'hygine et la scurit du personnel. Cette notice doit permettre de
montrer que l'industriel a bien intgr les exigences lgislatives et rglementaires en matire de
sant et de scurit du personnel. Cela implique donc pour l'industriel d'analyser les
risques professionnels prvisibles, lis l'installation, afin de dterminer les mesures propres les
prvenir157. A noter que cette notice d'hygine et de scurit est plus restrictive que le document
unique mais que, comme elle intervient en amont du dmarrage de l'activit risques projete,
elle peut reprsenter la phase embryonnaire du futur document unique. Pour une installation dj
existante, la notice d'hygine et de scurit reprend quant elle l'extrait du document unique. Le
rapprochement de ces deux documents conduit de ce fait au rapprochement des inspecteurs du
travail et des inspecteurs des installations classes lors de leur tude158.
Dans le cadre des installations soumises autorisation, le chef d'tablissement doit enfin
consulter le CHSCT sur le dossier de demande d'autorisation, et donc sur l'valuation des risques,
qu'il a tabli. Le CHSCT peut faire appel un expert en risques technologiques avant d'mettre
d'ventuelles remarques159.
Contrairement aux sites soumis autorisation, les sites soumis dclaration se contentent de
dclarer en prfecture la nature et le volume des activits envisages ainsi que la ou les rubriques
de la nomenclature dans lesquelles l'installation doit tre range160. La dclaration ne contraint
donc pas formellement l'industriel une valuation des risques. Le fait de situer ses installations
et les produits mis en uvre dans la nomenclature constitue cependant une valuation des risques
qui, bien que sommaire, permet dj l'industriel de connatre les risques qu'il doit matriser. A
noter que les prfets peuvent dicter des prescriptions gnrales s'appliquant aux tablissements
soumis dclaration et fixant par exemple des rgles en matire d'valuation des risques161.
,,, 6 /*) & &
Nous opposerons ici deux moteurs de l'activit de rgulation, savoir le march et l'thique. Le
march peut se dfinir comme ! = M ' ) ' $
(Williamson 1994 p.5). L'thique s'intresse quant elle aux jugements de
valeur selon le bien et le mal et aux systmes d'interdits et de commandements qui y sont associs
(Denis 1998). Ces deux moteurs de la rgulation fonctionnent aussi bien en interne qu'un externe.
158 Circulaire de la Direction des Relations du Travail n10 du 14 avril 2006 relative la scurit des travailleurs sur les sites
121
- C73,170+ 4+ >5 '104 76,1 1. >+3 >797,+3 4+ > 565>=3+ ?1O,3SBA6A/7?+3 21.0 >5
0A<.>5,716 4+3 073:.+3
La raison d'tre d'un chef dentreprise, au del de ses obligations lgales, est de maintenir son
entreprise rentable. Ainsi, si lentreprise utilise des ressources humaines pour atteindre ses
objectifs, elle ne devrait conomiquement les protger que dans la mesure o leur indisponibilit
compromettrait latteinte de ces objectifs, et ne devrait pas dpenser pour leur protection plus
que raisonnable en regard des risques encourus. De la mme manire, la protection des enjeux
externes (tiers, milieu naturels, ) ne devrait se justifier que si les bnfices retirs sont
162
suffisants .
D'un point de vue du march, la question de l'acceptation des risques pourrait ainsi se rduire
une simple analyse cots/bnfices. Ceci peut tre illustr par le tristement clbre exemple de la
Ford Pinto. Cette voiture, dveloppe dans les annes soixante, prsentait la conception un
grave dfaut susceptible d'entraner l'explosion du rservoir d'essence en cas de choc par l'arrire.
Les dcideurs ont eu rsoudre le dilemme suivant (Denis 1998) :
Ou modifier le prototype de la Pinto aux normes recommandes mais non encore
obligatoires cette poque, retardant de ce fait la production et diminuant la rentabilit
du nouveau modle ;
Ou produire la voiture en sachant qu'il existait un risque relativement lev que le
rservoir prenne feu en cas d'accident.
Ce dilemme fut alors rsolu par une analyse cots/bnfices qui tranchait nettement en faveur de
la deuxime option :
Pertes estims au moment de la dcision : 180 morts brls (estims 200 000 $ par vie
humaine), 400 brls graves ;
Bnfices attendus si la correction n'tait pas faite : 137 millions de dollars ;
Bnfices attendus si la correction tait faite : 49,5 millions de dollars (cot de
l'adaptation : 11 $ par voiture).
Vingt sept personnes sont dcdes cause de ce problme de rservoir. L'affaire de la Pinto
s'est traduite pour Ford par le rappel ses frais de tous les vhicules prsentant le dfaut ainsi que
par une longue procdure judiciaire qui aboutit une condamnation payer des dommages et
intrts s'levant 125 millions de dollars. L'image de marque de l'entreprise a galement t
affecte, Ford tant accus de fabriquer "le barbecue o on peut s'asseoir quatre163".
La dcision de l'entreprise a t prise en fonction de la rationalit conomique : respect des
engagements vis vis des actionnaires (maximisation des dividendes), respect du client (vente
d'un produit bas prix), respect des lois en vigueur. Selon une rationalit diffrente, par exemple
celle de l'thique, la dcision de commercialiser la Pinto en dpit de telles lacunes de scurit
n'aurait sans doute pas t prise.
- 732137,7/3 A,C7:.+3 4+ 0A<.>5,716 4+3 073:.+3 >5 +, >5 61095>735,716
Pour contrebalancer les forces du march et rguler les risques HSE dans l'entreprise autrement
que par la seule analyse cots/bnfices, les dirigeants ont de plus en plus souvent recours aux
164 Arrt du 10 mai 2000 relatif la prvention des accidents majeurs impliquant des substances ou des prparations dangereuses
prsentes dans certaines catgories d'installations classes pour la protection de l'environnement soumises autorisation (Article
7).
165 Livre Vert (prsent par la Commission le 18.7.2001),
Commission des Communauts Europennes, p.7.
166 R 1 ?" ) ^ , MEDEF, mai 2006.
167 " ) 0 G G 4"0GG/ ) , Comit interministriel pour le
dveloppement durable, 2003.
123
s'appuie principalement sur l'laboration et la diffusion de normes168 un niveau national ou
international. Dans le domaine de l'HSE, on peut citer les normes suivantes :
BS 8800 (Royaume Uni) ;
UNE 81900 (Espagne) ;
NPR 5001 (Pays Bas) ;
AS 1470 (Norvge) ;
OHSAS 18001 (Royaume Uni, Irlande, Espagne, Malaisie et quelques organismes
privs).
Les organismes de normalisation (International Organization for Standardization, Commission
Electrotechnique Internationale, Association Franaise de Normalisation, ) sont constitus de
reprsentants des Etats, des chefs d'entreprise et des salaris. Il est cependant important de noter
que, dans le domaine de l'HSE, la normalisation rencontre certaines difficults. On peut citer par
exemple l'impossible accouchement de la norme ISO 18000 sur les systmes de management de
la sant et de la scurit au travail. Ce projet a t abandonn en juin 2000 aprs consultation des
organismes participant. Au niveau franais, le vote majoritairement ngatif a t justifi avec les
arguments suivants169 :
Le domaine de la sant et de la scurit au travail relve en France comme en Europe
du domaine lgislatif, dans lequel les responsabilits sont dj tablies ;
La sant et de la scurit au travail est un domaine des relations sociales o il est
ncessaire de prendre en compte les spcificits culturelles, structurelles et
oprationnelles de chaque pays ;
Les systmes de management doivent tre suffisamment souples pour pouvoir sadapter
la taille et aux risques des entreprises, en particulier des PME ;
Le dveloppement de normes internationales risque de mener une certification qui
induirait des cots additionnels sans valeur ajoute ;
La recherche de la certification comme une fin en soi, cest dire sans quune dmarche
de progrs lui soit associe, conduit le plus souvent lchec.
- +3 0H>+3 4+3 5331?75,7163 201/+337166+>>+3 +, 4+3 3=647?5,3
Sous une forme moins contraignante que la certification, on peut citer la rgulation des risques
mise en uvre au sein des associations professionnelles runissant les chimistes (chloriers,
fluoriers, ptroliers, ) autour de questions relatives aux risques. Elles ont pour objectif de
diffuser entre leurs membres les bonnes pratiques portant sur les produits, sur les procds, sur
des quipements de transport ou sur certains quipements (Vrot 1998). Dans le mme ordre
d'ide, on peut citer les syndicats patronaux (Union des Industries Chimiques, Syndicat de
lIndustrie Chimique Organique de Synthse et de la Biochimie, Union technique de l'lectricit,
) qui ont pour mission de reprsenter les entreprises d'un secteur donn au sein des principales
168 La directive 98/37/CE du 22 juin 1998 relative la procdure dinformation dans le domaine des normes et des
170 http://www.medef.fr.
171 & 2 N ,XF , Document interne Sanofi Aventis.
172 * = - ! " , Rfrentiel Scurits Instrumentales Rv
6 du 24/11/03, Sanofi Aventis.
125
- +3 95,07?+3 4+ 073:.+3 ?199+ 1.,7> 3.2210, J >5 0A<.>5,716 4+3 073:.+3
La direction de Sanofi Aventis a construit diffrents rfrentiels ("matrices de risques") adapts
aux diffrents risques HSE. Ces matrices sont dfinies en regard des objectifs globaux de scurit
et de prvention de l'entreprise. Elles dfinissent des niveaux dacceptabilit des risques et donc
galement des priorits daction. Ces diffrentes matrices de risques, aux formes et aux modes de
construction varis, sont communiques aux partenaires sociaux et l'administration. Elles
servent expliciter le niveau de risque analys et justifier les barrires de scurit mises en place.
Il existe ainsi une matrice relative aux risques majeurs dont les consquences toucheraient les
salaris, les riverains ou l'environnement. Cette "matrice de risques" est construite selon la logique
# F ( figure 12).
'7<.0+ " .2210, 4 574+ J >5 4A?73716 31.3 /109+ 4+ 95,07?+ 4+ 073:.+3
- " - X3 F ("1 46I 677V/
En rouge, les risques sont inacceptables et doivent tre rduits en priorit. En jaune, le niveau de
risque est amliorer et enfin, en vert, le niveau de risque est acceptable. Il est important de noter
que, dans la zone verte, le danger na pas disparu mais que le risque associ est jug acceptable. A
noter galement que ce n'est pas ncessairement la situation la plus "dangereuse", c'est dire
ayant la capacit de provoquer le plus de dommage, qui prsente le risque le plus lev. A noter
enfin que les chelles de gravit et de probabilit d'occurrence peuvent ne pas tre pondres de
la mme manire : un risque peu frquent mais trs grave (exemple des risques majeurs, en bas
droite de la matrice) sera gnralement "moins acceptable" qu'un risque trs frquent mais peu
grave (exemple des risques d'accidents de dplacement, en haut gauche). Pour construire cette
matrice, la direction de Sanofi Aventis a dtermin des seuils de frquence et de gravit
permettant d'valuer le niveau d'acceptabilit des scnarios d'accidents dtermins lors des
analyses des risques. A noter que ces critres, mme s'ils sont propres l'entreprise, intgrent
certains lments de la grille propose173 par l'Union des Industries Chimiques, notamment en ce
qui concerne le nombre de morts potentiels (gravit 3 : 1 mort, gravit 4 : entre 1 et 10 morts,
gravit 5 : plus de 10 morts). Cette matrice est galement plus conservative que les matrices
rglementaires.
174 La directive europenne 2003/10 du 6 fvrier 2003 fixe la valeur limite dexposition quotidienne des salaris au bruit sur 8
heures 87 dB.
127
publique, que ce soit sous forme d'alertes, de controverses, de procs, de crises, de normalisation,
. Ces modes d'action, lorsqu'ils sont instruments, reposent sur la mise en uvre de canaux de
communication (synchrones ou non) et l'organisation de dbats, mme dsquilibrs (exemple du
lancement d'alerte), sur les risques. Dans le cadre des risques HSE, nous avons cit les Comits
d'Hygine, de Scurit et des Conditions de Travail et les Comits Locaux d'Information et de
Concertation pour les installations classes pour la protection de l'environnement. D'autres
formes de dbats, cette fois ci asynchrones, s'organisent travers la circulation de documents
entre par exemple les industriels et les autorits, comme c'est la cas dans les demandes
d'autorisation d'exploiter. A noter que, comme elles permettent d'expliciter les choix poss
d'accepter ou non les risques, les diffrentes matrices de risques peuvent galement servir de
support ces dbats sur les risques, sachant que ceci ncessite souvent de prsenter les critres
selon lesquels on value la gravit et la frquence d'occurrence des risques.
Le deuxime type d'outils est d'ordre technique et est le prolongement de l'analyse technique des
risques. Le risque peut tre accept s'il est rduit un niveau acceptable par une action sur sa
probabilit d'occurrence et/ou sur sa gravit. L'acceptation des risques devient alors synonyme de
rduction des risques un niveau acceptable par des barrires de scurit idoines. Nous
remarquerons que la rduction du risque s'opre en premier par la rduction de la probabilit
d'occurrence des vnements ("prvention") puis par la rduction de la gravit de leurs
consquences ("protection").
Le substrat formel est alors constitu des diffrentes matrices de risques qui, quelle que soit leur
forme (carre, vecteur ligne, vecteur colonne, /, servent de support l'aide la dcision et la
priorisation des actions. Mme si les matrices prsentent certaines limites, notamment en ce qui
concerne les valeurs limites et les effets de cadre, elles permettent de prendre des dcisions selon
une rationalit un tant soit peu formelle.
L'espace de connaissance progrs associ au mythe rationnel "Acceptation des risques"
correspond de fait la conjonction des effets de ces deux types de substrats formels : on agit sur
l'acceptation des risques la fois en dfinissant les critres d'acceptabilit des risques puis en
agissant sur les risques de manire les rendre acceptables. Il n'y a que dans ce cadre d'action que
la matrise des risques telle que nous l'avons dfinie est possible. En effet, pour pouvoir maintenir
un risque l'intrieur de limites considres comme acceptables, il est indispensable de dfinir les
limites au del desquelles il ne sera plus acceptable. Le recours aux matrices des risques permet
d'ailleurs d'orienter les actions mettre en uvre en termes de prvention et/ou de protection.
Concernant les acteurs jouant un rle dans l'acceptation des risques, nous avons constat qu'ils
sont nombreux tre impliqus :
Les profanes et les '"lanceurs d'alerte" ;
Les experts ;
Les oprateurs ;
Le chef d'tablissement ;
Les assureurs ;
Le CHSCT ;
Les CLIC ;
Les syndicats
128
Les autorits.
Parmi les acteurs auxquels nous nous sommes plus particulirement intresss, nous nous
focaliserons sur les acteurs qui participent directement la rgulation des risques, savoir le chef
d'tablissement, les experts HSE, les services oprationnels, le CHSCT et les autorits.
Le chef d'tablissement, qui est aux yeux de la loi le "dcideur officiel" des risques, doit pouvoir
assumer les risques qu'il accepte de prendre. Pour cela, tout du moins dans le cadre de l'industrie
de procd, il dfinit souvent des critres objectifs qui l'aideront dans ses prises de dcision. Rien
ne l'empche certes de prendre ses dcisions selon d'autres critres mais il pourra malgr tout
avoir les justifier en fonction de ceux qu'il aura noncs. Il reste ainsi souverain vis vis de
l'acceptation des risques mais est susceptible d'avoir justifier ses choix.
Dans sa prise de dcision d'accepter ou non un risque, nous avons vu que le chef d'tablissement
peut s'appuyer sur des experts HSE, comme c'est le cas avec les Commissions d'Examen des
Risques mises en place dans certaines usines de Sanofi Aventis. Les experts HSE, malgr
l'ambigut de leur rle, participent gnralement l'tablissement des critres d'acceptabilit des
risques et ont galement comme rle de situer les rsultats de l'analyse des risques vis vis de ces
critres. En participant ainsi la cartographie des risques potentiels et rsiduels, les experts HSE
contribuent constituer le systme de gestion de la scurit qui permettra de "maintenir les
risques un niveau acceptable".
Les salaris ont faire vivre au quotidien le systme de scurit mis en place. Nous avons par
exemple dcrit la place qu'occupent les oprateurs dans la matrise des risques, travers la prise
de risque et/ou la rcupration des dysfonctionnements. Les oprationnels ont donc un rle
dynamique dans la matrise des risques dans le fait qu'ils peuvent agir sur les barrires de scurit
mais galement sur les critres d'acceptation de risque rellement mis en uvre.
Les CHSCT ont un rle de consultation et d'avis sur les rsultats des analyses de risques sans
toutefois avoir un avis bloquant. Ils jouent ainsi le rle d'aiguillon et peuvent permettre d'affiner
certains rsultats d'analyse des risques sur lesquels ils demanderaient des complments d'analyse.
Ils peuvent galement intervenir concrtement sur l'acceptation des risques lorsqu'il fait par
exemple jouer le droit de retrait des salaris. Les critres d'acceptabilit des risques et le niveau de
risque rsiduel peuvent alors tre rengocis localement et des mesures de scurit nouvelles tre
apportes ce moment.
Les autorits, que ce soit l'Inspection du Travail ou l'Inspection des Installations Classes,
participent la rgulation des risques lorsqu'ils contrlent et valident les dcisions d'accepter les
risques. En se basant sur les textes rglementaires rgulant les risques, les services de l'Etat
doivent s'assurer que les risques identifis sont maintenus un niveau acceptable.
129
Le tableau suivant rsume les diffrents composants du mythe rationnel "Acceptation des
risques".
130
Dans notre dmarche de recherche intervention, aprs avoir construit notre problmatique, nous
avons dcrit dans cette partie les deux mythes rationnels dfinissant les logiques d'action mises en
uvre pour valuer, c'est dire connatre, les risques. Ces deux mythes rationnels, prsents ici
de manire asynchrone, sont troitement lis. Ainsi, ! # #>
M ! ) # # (Denis
1998, p.97).
Notre progression au cours de cette partie nous a ainsi fait passer d'un risque dfini
techniquement partir d'un danger concret (le risque de se blesser dfini par la pointe du clou)
un risque issu d'une construction psychologique et sociale pouvant tre dcoupl de tout danger
rel (aucun danger Goinia ne justifiait l'ampleur de la crise de 1987). Ceci nous a permis de
faire merger la logique selon laquelle les risques sont analyss puis accepts :
Caractrisation des dangers ;
Analyse des risques selon le triptyque (Probabilit d'occurrence) (Intensit des effets)
(Vulnrabilit de la cible) ;
Comparaison des rsultats de l'analyse des risques avec les critres dfinis d'acceptation
des risques.
On peut illustrer cette logique pratique d'valuation des risques de la manire suivante :
Nous avons ainsi identifi les lments du projet managrial d'valuation des risques, dcryptant
le premier sens que peut prendre le terme "matrise des risques". Reste maintenant analyser les
logiques d'actions mises en uvre pour "maintenir sous contrle".
131
Dans ce chapitre sur les mythes rationnels du contrle des risques, nous nous intresserons ce
que les organisations mettent en place pour "maintenir sous contrle" les risques qu'elles ont
identifis et valus ( partie I.A.1.b.). Nous avons cibl trois axes pour discuter les logiques
d'action auxquelles elles ont recours pour cela :
Un axe concernant les acteurs impliqus dans le contrle des risques, au travers duquel
nous discuterons du principe de responsabilit ;
Un axe concernant les orientations stratgiques pouvant influer sur les activits de
contrle des risques, au travers duquel nous discuterons du principe de prvention ;
Un axe concernant les barrires de scurit mises en place pour assurer le contrle des
risques, au travers duquel nous discuterons des principes de dfense en profondeur, de
sret de fonctionnement et de rsilience.
Mme si elle n'en donne pas un panorama exhaustif, l'analyse de ces diffrents principes d'action
nous permettra de certains mcanismes mis en place dans les organisations pour contrler les
risques.
132
N N
Aborder le contrle des risques sous l'angle de la responsabilit, c'est s'intresser aux mcanismes
mis en uvre pour dfinir le rle de chaque acteur. En effet, l $ #
O P & )
(Ewald 2002, p.45).
Nous nous emploierons dans cette partie dcrire le mythe rationnel (contenu instrumental,
effets attendus et rseau d'acteurs) de la responsabilit des acteurs dans le contrle des risques.
175 Contrairement d'ailleurs ce que peut faire croire la dnomination de "responsable scurit" souvent attribue tort aux
responsables de services Scurit des entreprises. Nous privilgierons l'expression "expert scurit" pour parler de ces derniers.
176 Article L230 2 du Code du Travail.
177 Fait d'exposer directement autrui un risque immdiat de mort ou de blessure de nature entraner une mutilation ou une
infirmit permanente, par la violation manifestement dlibre d'une obligation particulire de scurit ou de prudence impose
par la loi ou le rglement (Articles 121 3 223 1 et 223 2 du Code Pnal).
178 Fait de causer des blessures entranant une incapacit totale de travail pendant plus de 3 mois ou la mort involontaire
(homicide involontaire) par maladresse, imprudence, inattention, ngligence, manquement une obligation de scurit ou de
prudence impose par la loi ou le rglement (Articles 221 6 et 222 19 du Code Pnal).
179 Article L263 2 du Code du Travail.
180 "Le manquement l'obligation de scurit de rsultat a le caractre d'une faute inexcusable, au sens de l'article L.452 1 du code
de la Scurit Sociale, lorsque l'employeur avait ou aurait d avoir conscience du danger auquel tait expos le salari et qu'il n'a
pas pris les mesures ncessaires pour l'en prserver" (Arrt de la Cour de Cassation du 28 fvrier 2002).
181 Articles L 514 9 et L 514 1 du Code de l'Environnement.
133
La responsabilit de l'employeur peut ainsi tre engage , c'est dire aprs un accident
ou l'apparition d'une maladie professionnelle, mais galement , en cas de mise en danger de
la vie d'autrui ou de non respect des rgles de scurit. Concernant l'obligation de scurit de
rsultat, il faut noter que la conscience du danger et l'obligation de connaissances des rgles de
scurit tablissent les lments essentiels de la faute inexcusable de l'employeur. En effet,
compte tenu de ses connaissances, sa formation, son exprience et ses obligations
professionnelles, l'employeur devrait avoir conscience du danger, le contraire signifiant un dfaut
d'anticipation du risque de sa part. L'employeur peut cependant dlguer son pouvoir en termes
de prvention des risques professionnels, de manire respecter cette obligation de rsultat (il
dlgue alors son pouvoir, pas ses responsabilits).
La jurisprudence dfinit le cadre dans lequel l'employeur peut dsigner un ou plusieurs de ses
employs pour s'occuper des activits de protection et des activits de prvention des risques
professionnels de l'tablissement. Cette dlgation de pouvoir doit remplir trois critres182 :
La comptence : connaissances techniques du dlgataire indispensables lexercice de
la dlgation (formation, fonctions / qualification dans lentreprise, anciennet dans
lactivit considre, ) ;
Lautorit : pouvoir du dlgataire en termes de discipline et possibilit de pouvoir faire
respecter les rgles, au besoin par des sanctions en utilisant son pouvoir disciplinaire
(niveau de rmunration, nombre de travailleurs sous les ordres du dlgataire, ) ;
Les moyens : pouvoir dengager des dpenses ou de bnficier dune procdure rapide
permettant de mettre disposition des moyens financiers, matriels ou humains.
En cas d'accident de travail ou de maladie professionnelle, l'enqute judiciaire recherchera qui
pouvait faire ou ne pas faire, c'est dire qui avait la ralit du pouvoir dempcher linfraction
prcise qui a t commise. Ainsi, en cas d'absence de dlgation ou dans le cas dune dlgation
ne rpondant pas aux conditions ci dessus, cest le chef dentreprise qui sera responsable compte
tenu du fait quil lui appartient, de par son pouvoir de direction, dorganiser le contrle des
risques de lentreprise.
,R - . / 3 = #("1
Le chef d'entreprise et ses dlgataires ne sont pas les seuls qui incombe de s'occuper de
prvention des accidents du travail. Chaque travailleur a ainsi prendre soin, en fonction de sa
formation et selon ses possibilits, de sa scurit et de sa sant ainsi que de celles des autres
personnes concernes du fait de ses actes ou de ses omissions au travail, conformment aux
instructions qui lui sont donnes par l'employeur. A noter que ces dispositions n'affectent pas le
principe de responsabilit de l'employeur183.
A noter galement qu'en ce qui concerne la responsabilit des salaris, le lgislateur n'a transpos
le droit europen qu' . La directive europenne qui a servi de cadre la lgislation
182 "Sauf si la loi en dispose autrement, le chef d'entreprise qui n'a pas personnellement pris part la ralisation de l'infraction peut
s'exonrer de sa responsabilit pnale s'il apporte la preuve qu'il a dlgu ses pouvoirs une personne pourvue de la comptence,
de l'autorit et des moyens ncessaires" (Arrt de la Cour de Cassation, 11 mars 1993).
183 Articles L230 3 et L230 4 du Code du Travail.
134
franaise dcrit en effet avec beaucoup plus de dtails les obligations des salaris en matire de
scurit184 :
a) Utiliser correctement les machines, appareils, outils, substances dangereuses,
quipements de transport et autres moyens ;
b) Utiliser correctement l'quipement de protection individuelle mis leur
disposition et, aprs utilisation, le ranger sa place ;
c) Ne pas mettre hors service, changer ou dplacer arbitrairement les dispositifs de
scurit propres notamment aux machines, appareils, outils, installations et
btiments, et utiliser de tels dispositifs de scurit correctement ;
d) Signaler immdiatement toute situation de travail dont ils ont un motif
raisonnable de penser qu'elle prsente un danger grave et immdiat pour la
scurit et la sant ainsi que toute dfectuosit constate dans les systmes de
protection ;
e) Permettre l'accomplissement de toutes les tches ou exigences imposes par
l'autorit comptente afin de protger la scurit et la sant des travailleurs au
travail ;
f) Permettre l'employeur d'assurer que le milieu et les conditions de travail sont
srs et sans risques pour la scurit et la sant l'intrieur de leur champ
d'activit.
Le Code Pnal sapplique galement chaque personne dans lentreprise, quelle soit ou non
titulaire dune dlgation de pouvoir et quelle que soit sa qualification ou ses responsabilits dans
lorganigramme de lentreprise. Ainsi, au mme titre que pour l'employeur, la responsabilit
pnale de chacun peut elle tre engage en cas d'exposition d'autrui un danger ou en cas
d'atteinte l'intgrit de la personne (blessures et homicides involontaires). Toute personne qui,
sans l'avoir caus directement, aurait cr ou contribu crer la situation qui a permis la
ralisation d'un dommage ou qui n'aurait pas pris les mesures permettant de l'viter, est ainsi
responsable pnalement s'il est tabli qu'elle a, soit viol de faon manifestement dlibre une
obligation particulire de prudence ou de scurit prvue par la loi ou le rglement, soit commis
une faute caractrise et qui exposait autrui un risque d'une particulire gravit qu'elle ne
pouvait ignorer185. A noter que la manire dont est rdige le Code Pnal ( rglement et
non pas =) ) exclut implicitement le rglement intrieur chaque entreprise des
rgles vis vis desquelles les manquements la prudence et la scurit peuvent tre tablis186.
La question de la responsabilit civile des salaris est plus dlicate. Rappelons que cette dernire
peut tre engage lorsqu'une personne a caus un dommage autrui par sa faute, sa ngligence ou
son imprudence ou par la faute des personnes ou des choses dont elle rpond187. La
responsabilit civile a pour but dindemniser la victime et elle donne droit lallocation de
dommages et intrts. La jurisprudence a longtemps t de considrer que l'entreprise devait
rpondre de tous les dommages causs des tiers par les salaris, ds lors que le salari trouvait
dans son emploi l'occasion et les moyens de sa faute. Cependant, cette garantie d'indemnisation
184 Directive 89/391/CEE du Conseil, du 12 juin 1989, concernant la mise en uvre de mesures visant promouvoir
l'amlioration de la scurit et de la sant des travailleurs au travail (Article 13).
185 Article 121 3 du Code Pnal.
186 Morvan, J., G ) , Prventique Scurit, n86, Mars Avril 2006, pp.16 28.
187 Article 1382 du Code Civil.
135
des victimes par l'entreprise n'excluait pas la responsabilit personnelle du salari, celle ci pouvant
tre rclame directement par la victime ou indirectement par l'employeur dsirant se faire
rembourser des sommes avances188. Un arrt rcent de la Cour de Cassation189 a cependant fait
voluer cette jurisprudence en nonant qu'un salari, condamn pnalement pour avoir
intentionnellement commis une infraction ayant port prjudice un tiers, engage sa
responsabilit civile l'gard de celui ci et ce mme s'il a agi sur ordre.
Les modes modernes de gestion des risques ont galement tendance renforcer la responsabilit
de tous les niveaux hirarchiques. La responsabilit du donneur d'ordre est videmment
maintenue, mais la mise en place des systmes intgrs de gestion de la scurit tend galement
responsabiliser chacun. Ainsi, la traabilit dans la rdaction des procdures (on sait qui rdige,
on sait qui vrifie, on sait qui valide), l'attribution formalise des tches accomplir ainsi que la
dfinition formelle des modalits de dlgation (comptence, autorit, moyens) tendent elles
responsabiliser chaque acteur. Ainsi, les responsabilits sont elles multiplies et renforces plutt
que dilues (Cuny, Gaillard 2003).
,R - . / 3# ' & " -
Le principe de responsabilit est retranscrit explicitement dans la politique HSE du Groupe
Sanofi Aventis : & B =
# # ) # (article 2)
Les rgles de mise en uvre de la politique HSE prcisent les modalits selon lesquelles les rles
et responsabilits des salaris doivent tre dfinis et documents. Elles notifient en premier lieu
que = #(!) = " 1 =
& & . L'encadrement a ainsi la charge d' & =
< ) ("1 ainsi que de
# . Il est galement nonc dans les
rgles HSE que le personnel doit se conformer aux procdures oprationnelles HSE des
tablissements. Les salaris doivent galement )
) #! (rgle 104).
Une fois ces principes d'action noncs, les rgles d'application de la politique HSE dcrivent les
moyens de les mettre en uvre concrtement. Le principe de responsabilit est alors pris en
compte dans au moins deux types de documents. Les "Plans annuels d'action de progrs HSE"
(PASS), tout d'abord, qui sont explicitement intgrs la Politique HSE de Sanofi Aventis (article
4) et qui # ) #' ("1 (rgle 203).
Chaque site est ainsi tenu d'laborer un plan annuel de progrs HSE dans lequel il dfinit les
moyens qu'il dcide de mettre en uvre pour progresser dans les directions qu'il aura choisies. Le
PASS est initi au niveau des postes de travail, en fonction des donnes HSE pertinentes
(valuation des risques, rsultats d'audits, contraintes rglementaires, ) puis consolid et valid
par le chef d'tablissement. Il est ensuite transmis au niveau hirarchique suprieur, qui intgre les
progrs prvus dans ses tableaux de bord. A noter que les PASS doivent tre prsents aux
instances reprsentatives telles que le CHSCT quand il existe.
188 Viney, G., 3 $ , Cycle "Droit et technique de cassation" 2005 2006, Cour de
Cassation (http://www.courdecassation.fr/).
189 Arrt de la Cour de Cassation du 14 dcembre 2001.
136
" 797,+3 J >5 0+321635B7>735,716 4+3 5?,+.03 @738J8@73 4+ >5 95;,073+ 4+3
073:.+3
Pour que le principe de responsabilit puisse s'appliquer concrtement, deux conditions
ncessiteraient d'tre remplies. Il serait tout d'abord indispensable que les diffrents acteurs
acceptent de partager les responsabilits dans le domaine de la matrise des risques. Il faudrait
galement que la responsabilit des acteurs puisse tre tablie, c'est dire que l'on puisse attribuer
chacun la part qui lui revient. Nous allons voir dans ce chapitre que chacun de ces deux points
peut poser problme.
,R - 6 / 3 )
Pour que la matrise des risques soit "l'affaire de tous", il faut en premier lieu qu'elle soit "l'affaire
de chacun". Il faudrait ainsi que chaque acteur, quel que soit son rle ou son statut, se sente
investi d'une responsabilit dans la matrise des risques. Or le partage de responsabilit entre les
acteurs de la matrise des risques soulve trois questions :
Les diffrents acteurs sont ils prts partager les responsabilits ?
Comment doit se faire la mise en cause de la responsabilit des individus ?
L'volution technique des systmes de production laisse t elle aux individus la
possibilit d'en tre responsables ?
- +3 47//A0+6,3 5?,+.03 316,87>3 20K,3 J 250,5<+0 >+3 0+321635B7>7,A3 Q
Les questions de matrise des risques peuvent tout d'abord faire l'objet de lectures contradictoires
de la part des diffrents acteurs. On peut ainsi distinguer deux logiques opposes, celle de
# ) A et celle de # ' A (Duclos 1991). Du point de vue de
l'ingnieur/concepteur, souvent dlgataire vis vis du chef d'entreprise, qui a particip la
conception de l'outil et de l'organisation du travail, l'oprateur doit se conformer aux exigences
auxquelles il fait face et vis vis desquelles il doit adapter son comportement. L'ingnieur justifie
ceci par le niveau de fiabilit qu'il a intgr au systme qu'il a conu et qui en fait un systme
fiable. Ainsi, un accident qui se produit ne peut il provenir que du fait d'une ) de la
part de l'oprateur. Boiral a galement dcrit ce rapport la technique de certains
ingnieurs/concepteurs et a appel "syndrome du Titanic" le phnomne de confiance dans le
systme technique pouvant amener lencadrement attribuer la survenue de dysfonctionnements
linattention des oprateurs ou au non respect des bonnes procdures (Boiral 1998, p.31).
L'excutant/oprateur quant lui volue dans un systme qu'il n'a pas conu mais que son
activit quotidienne lui permet de connatre dans les dtails. Il doit ainsi "faire avec" les
imperfections du systme qu'il manipule, subissant galement la contrainte de l'organisation du
travail. Ainsi, si un dysfonctionnement se produit, considrera t il souvent qu'il est du fait de
) induites par le systme de production et qu'il subit.
On retrouve ce point de vue dans les documents sur les risques industriels rdigs par les
syndicats. Ainsi peut on lire : # 36E7 E N [dfinissant la responsabilit de
190
chaque travailleur] > ) . De
mme, dans un dossier syndical destin informer les salaris sur la responsabilit, peut on lire :
138
responsabilit dans la matrise des risques, il faut qu'ils aient un rle actif y jouer. Or l'volution
rcente des systmes techniques a eu tendance marginaliser l'tre humain. Le recours
l'automatisation souvent accompagn de la rduction des effectifs a modifi le rle des
oprateurs. Nous sommes souvent arrivs une situation dans laquelle
#& ! = B )
# ) (p.251) De ce fait, dans certains
secteurs comme celui de la chimie, la plus grande part de l'exprience des oprateurs en salle de
contrle peut avoir seulement comme origine la surveillance et la correction du processus quand
il fonctionne hors des limites de scurit. On peut alors s'interroger sur les moyens dont
disposent ces oprateurs pour traiter les ventuels dysfonctionnements du systme. En effet, leur
loignement du procd peut les empcher d'acqurir l'exprience qui leur serait ncessaire pour
grer les situations imprvues. Cette situation peut favoriser de fait les erreurs aux moments les
plus critiques, c'est dire lorsque les oprateurs ont prendre ou reprendre le contrle du
systme. L'apprentissage partir de ses propres erreurs, qui est gnralement un processus
bnfique dans la vie courante, est alors impossible voire dangereux, de telles expriences
ducatrices pouvant avoir des consquences inacceptables.
Ce "dilemme cornlien" de la supervision humaine dans les systmes automatiss a des
consquences directes sur la responsabilisation des individus. Les oprateurs peuvent tre ainsi ou
"sous responsabiliss" ou "sur responsabiliss" en fonction des situations qu'ils ont grer. Les
oprateurs peuvent galement tre placs dans des situations d'chec les empchant d'apprendre
sur le fonctionnement du systme qu'ils ont contrler et s'en sentir responsables.
,R - 6 / 3 = a posteriori
Mettre en uvre le principe de responsabilit implique la recherche de responsabilit en cas
d'incident ou d'accident. Cette responsabilisation des acteurs, bien que parfaitement
lgitime et comprhensible, ncessite cependant de se demander si elle permet toujours
d'amliorer la matrise des risques. Se posent en effet deux questions :
La recherche de la responsabilit est elle suffisante pour responsabiliser les
individus ?
La recherche de la responsabilit permet elle de comprendre et de corriger les
causes des dysfonctionnements ?
- 5 0+?C+0?C+ 4+ >5 0+321635B7>7,A 5 213,+07107 +3,8+>>+ 3.//7356,+ 21.0 0+321635B7>73+0
>+3 7647@74.3 Q
Concernant le premier point, nous pouvons tout d'abord nous demander si la peur du gendarme
ou du juge pse de manire systmatique dans les dcisions ou les actes des individus. On
n'imagine pas en effet un pilote d'avion de ligne ou un oprateur dans une raffinerie ne pas
prendre de risque uniquement parce qu'il serait susceptible d'aller en prison en cas d'accident.
Paris rappelle ce propos ' ) ! = vis
vis de laquelle # >
193
) =) .
Amalberti dcrit quant lui le cloisonnement et la dresponsabilisation de certains acteurs qui ont
naturellement tendance s'instaurer lorsque les uns ou les autres cherchent se couvrir. Cet
193 Jean Paris, = ) ^, Tribune parue dans Le Monde, dition du 10 novembre 2006.
139
"effet parapluie" a une fcheuse tendance geler les ventuelles cooprations pourtant
indispensables assurer la scurit des systmes risques. Un constructeur d'avion peut par
exemple tre tent # = & et ainsi de ' )
# ) ) '4 # / [..],
# ) # (Amalberti 2001, p.31).
L'enqute judiciaire suite un accident est galement susceptible d'entraner la dissimulation
d'lments ventuellement charge pouvant cependant tre riches d'enseignements pour prvenir
les accidents futurs. C'est d'ailleurs justement pour lutter contre ce syndrome du "pas vu, pas
pris" que les principaux oprateurs de technologies risques ont choisi de dissocier au maximum
le retour d'exprience suite incident ou accident des risques de sanctions disciplinaires (Fourest
1998). Ainsi, il nous semble que la recherche de la responsabilit ne permet pas de
responsabiliser les individus . Pour reprendre les mots de Paris, on peut craindre que
'
: & # )
# O P =
) . A noter d'ailleurs que, selon les cas, la responsabilit pnale ne peut tre tablie que trs
longtemps aprs les faits dlictueux, comme c'est le cas par exemple pour les maladies
professionnelles rsultant d'une exposition des produits chimiques.
- 5 0+?C+0?C+ 4+ >5 0+321635B7>7,A 5 213,+07107 2+09+,8+>>+ 4+ ?1920+640+ +, 4+
?1007<+0 >+3 ?5.3+3 4+3 4=3/16?,7166+9+6,3 Q
Concernant le deuxime point, force est de constater que la connaissance de la ralit n'est pas la
mme avant et aprs un accident. Reason a par exemple recours la notion de "sagesse aprs
coup" pour dcrire ce que l'on retrouve frquemment dans les comptes rendus d'enqute. La
facilit avec laquelle & # > =
est en fait due au dcalage entre l'hyper rationalisation ' de la justice et la rationalit limite
' des oprateurs (Reason 1993, p.290). Perrow constate de son ct que, mme #
) !
# # = # @ B ; ; [..] #
@> (Perrow 1984, p.9). Ceci pose en
d'autres termes la question de la fameuse "erreur humaine", [..] #
> & [..] > [..] >
$ $ , ceci empchant souvent =)
# # =) ) (Nicolet
, 1989, p.11).
140
La responsabilisation des acteurs s'appuie sur un contenu instrumental consquent. Dans
l'entreprise, un certain nombre de rgles dcrivant et organisant l'activit de chaque acteur et les
modalits de dlgation de pouvoir, l'ensemble tant souvent intgr dans le systme de gestion
de la scurit. Ces rgles concernent tous les secteurs de l'entreprise, que ce soit la formation des
salaris, les processus de dveloppement de nouveaux produits, les achats, la logistique, Dans
l'environnement de l'entreprise, la responsabilisation des acteurs trouve comme substrat formel
les dclinaisons du principe de responsabilit nonc par la loi. L'action de l'Etat est de ce fait
prpondrant, que ce soit au niveau de la rdaction de la loi, des contrles administratifs ou des
procdures judiciaires (enqutes, instruction, procs, ). Comme nous le verrons dans la partie
suivante, l'Etat peut galement responsabiliser les acteurs travers des partenariats comme dans
le cas des actions de prvention mene par les Caisses Rgionales d'Assurance Maladie (CRAM)
et les entreprises volontaires.
La philosophie d'action sous jacente est la suivante : si chaque personne est convaincue que la
matrise des risques dpend d'elle, elle adoptera une conduite qui permettra d'assurer cette
matrise des risques et ce quel que soit son rle (manager, concepteur, oprateur, ). Il faut
noter que cette "conduite responsable" est un subtil mlange de respect strict de rgles prescrites
("utiliser correctement les machines", "ne pas mettre hors service les dispositifs de scurit des
machines", "utiliser correctement les quipements de protection individuelle", ) et de bon sens
("permettre l'employeur d'assurer que le milieu et les conditions de travail sont srs et sans
risques pour la scurit et la sant l'intrieur de leur champ d'activit"), ce qui, comme nous
l'avons vu, peut compliquer l'attribution des responsabilits de chacun en cas d'accident.
Trois principales figures d'acteurs se dessinent : l'employeur (ou ses dlgataires), les salaris et
l'administration et ses reprsentants. Le tableau suivant rsume les diffrents composants du
mythe rationnel "Responsabilit".
141
N N
Avant de dcrire dans les dtails le mythe rationnel "Prvention", nous devons faire une prcision
au niveau smantique. Nous distinguons clairement ici la prvention de la prcaution et du
principe du mme nom. Godard diffrencie "prvention" et "prcaution" de la manire suivante :
& = )
194
#'
% O P = & (Godard 2002, p.125). Comme nous
situons notre travail dans un cadre o # & )
! = ' (Laurent 2003, p.459), nous
nous cartons de la logique de la prcaution qui concerne les risques suspects et l'absence de
certitude sur les phnomnes de base et sur l'existence des dangers.
La notion de prvention peut tre dfinie comme #
(Viet, Ruffat 1999, p.1). Le principe d'organisation sous jacent repose sur la
logique suivante : ' # # &
(p.91). A noter que nous avons choisi ici une dfinition plus large que ce que le
vocabulaire technique propose en distinguant d'un ct des "barrires de prvention" destines
rduire la probabilit doccurrence des phnomnes dangereux et des "barrires de protection"
destines limiter la gravit des consquences dun accident pour les lments vulnrables195.
+ ?16,0H>+ 4+3 073:.+3 250 >5 20710735,716 4+ > @738J8@73 4+3 5.,0+3
5?,7@7,A3 4+ > 10<56735,716
,R . / )
La rglementation dfinit les "principes gnraux de prvention" que doit mettre en uvre
l'employeur. Ce dernier est tenu de196 :
g) Eviter les risques ;
h) Combattre les risques la source ;
i) Evaluer les risques qui ne peuvent pas tre vits ;
j) Remplacer ce qui est dangereux par ce qui n'est pas dangereux ou par ce qui est
moins dangereux ;
k) Prendre des mesures de protection collective en leur donnant la priorit sur les
mesures de protection individuelle ;
l) Planifier la prvention en y intgrant, dans un ensemble cohrent, la technique,
l'organisation du travail, les conditions de travail, les relations sociales et
l'influence des facteurs ambiants, notamment en ce qui concerne les risques lis au
harclement moral ;
m) Adapter le travail l'homme, en particulier en ce qui concerne la conception des
postes de travail ainsi que le choix des quipements de travail et des mthodes de
194 A noter que parler de "risque avr" ne signifie pas que l'on sait exactement prvoir ce qui va se passer tout moment, en tout
lieu. Cependant, la rptition de phnomnes de mme nature permet la construction de bases de donnes statistiques sur la
longue dure, moyennant un investissement dans le recueil systmatique des informations (Godard 2002).
195 F N & * N & ) , MEDD.
196 Article L230 2 du Code du Travail (l'ordre des diffrents points a t modifi de manire faire ressortir une certaine logique).
142
travail et de production, en vue notamment de limiter le travail monotone et le
travail cadenc et de rduire les effets de ceux ci sur la sant ;
n) Donner les instructions appropries aux travailleurs ;
o) Tenir compte de l'tat d'volution de la technique.
Le principe de prvention est renforc par la notion de rparation qui lui est troitement lie
depuis la fondation de la Scurit sociale en 1945 (Viet, Ruffat 1999). Les industriels taient
jusqu'alors incits contracter des assurances pour pallier les consquences financires des
accidents de travail. Les efforts de prvention taient ainsi le plus souvent le rsultat de
l'opinitret de l'Inspection du Travail. La Scurit sociale, travers la mise en place d'un systme
d'incitation financire la prvention visant rduire le nombre et la gravit des accidents197, a
invers ce principe en encourageant les employeurs agir le plus en amont possible ("viter les
risques", "rduire les risques la source"). La possibilit de contractualisation198 entre les
diffrentes parties prenantes de la prvention permettait galement de renforcer ces efforts de
prvention.
Le principe de prvention est galement dcrit dans la lgislation sur les installations classes : la
matrise des risques accidentels consiste rduire autant que possible la probabilit ou l'intensit
des effets des phnomnes dangereux conduisant des accidents majeurs potentiels, compte tenu
de l'tat des connaissances et des pratiques et de la vulnrabilit de l'environnement de
l'installation199. Deux principes soutiennent cette dmarche de prvention des risques :
p) Les accidents aux consquences les plus graves ne doivent pouvoir se produire
qu' des frquences "aussi faibles que possible" ;
q) La priorit est accorde la rduction des risques les plus importants, tant au
moment de la conception des installations que tout au long de leur vie.
La mise en uvre d'une dmarche de prvention ncessite ainsi une certaine anticipation des
risques et de leurs consquences, travers l'valuation des risques notamment. Dans cette
acception (prvention anticipation), la notion englobe en grande partie la notion de protection
dans le sens o les actions mises en uvre pour limiter la gravit des consquences dun accident
ont gnralement t anticipes avant que cet accident ne se produise (la caserne, le matriel et
l'entranement des pompiers prexistent par exemple par rapport l'accident).
,R . / ) ? ! = ) ("1
Comme nous l'avons constat, le principe de prvention organise le contrle des risques en lien
avec l'valuation des risques dont nous avons prsent les mythes rationnels dans la partie III. La
coordination de la prvention avec l'valuation des risques est d'ailleurs souvent prsente
197 Selon la taille de l'entreprise, le taux de cotisation dpend soit du taux de risque du secteur auquel appartient l'entreprise (pour
les entreprises de moins de 10 salaris) soit du cot rel des accidents et maladies professionnelles correspondant l'ensemble des
prestations verses au titre de l'incapacit temporaire, de l'incapacit permanente et du dcs (entreprises de plus de 200 salaris).
Pour les entreprises comprenant entre 10 et 199, le taux est calcul partir de fractions des taux rels et des taux collectifs
(Margossian 2003).
198 Conventions d'objectifs signes entre la Caisse Nationale d'Assurance Maladie (CNAM) et les branches d'activit et contrats de
prvention signs entre les Caisses Rgionales d'Assurance Maladie (CRAM) et les entreprises volontaires dfinissant un
programme d'actions de prvention spcifiques mettre en uvre. Dans ce dernier cas, l'entreprise signataire peut recevoir une
avance transformable en subvention pour investissement tale sur trois ans maximum. Cette aide est en fait module en fonction
de la nature et de l'importance du risque (15 70% du total de l'investissement) (Margossian 2003).
199 Arrt du 29 septembre 2005 relatif l'valuation et la prise en compte de la probabilit d'occurrence, de la cintique, de
l'intensit des effets et de la gravit des consquences des accidents potentiels dans les tudes de dangers des installations classes
soumises autorisation (Annexe IV : Dmarche de matrise des risques).
143
comme un facteur positif pour le contrle des risques200. Prvenir les risques ncessite en effet de
les connatre et d'tre capable de les hirarchiser en fonction de leur acceptabilit ("la priorit est
accorde la rduction des risques les plus importants"). Pour organiser cela, les entreprises
mettent frquemment en place des systmes de gestion dfinissant l'organisation, les fonctions
des personnels, les procdures et les ressources permettant d'intgrer le contrle des risques dans
l'ensemble de leurs activits201. Notons que les entreprises mettent souvent en place des systmes
de gestion intgrant l'ensemble des domaines de l'HSE.
Ces systmes de gestion s'appuient gnralement sur le contenu instrumental suivant (Duret,
Pillet 2005) :
Une politique d'entreprise, qui dfinit les orientations et les objectifs de l'organisation ;
Un ou des programmes de management, qui dterminent les processus organisationnels
permettant la mise en uvre de cette politique ;
Des outils de contrle et d'valuation, qui permettent de vrifier si les objectifs dfinis
sont tenus et d'identifier les marges de progrs.
- 5 21>7,7:.+ 4 +6,0+2073+
Selon les termes de la norme OHSAS202, la politique HSE, )
# # ) , [..] $ ) '
# ) ) . Pour cela,
$ = [..] '
203
# ) (p.8) Pour la norme ILO OSH ,
$ 2 ) # ) ) (p.8). Pour la
directive Seveso II, enfin, $ #'
) #& # !
204
! = ) .
- +3 201<0599+3 4+ 9565<+9+6,
La mise en uvre concrte de cette politique d'entreprise se fait travers l'tape "Planification"
de la boucle de progrs que tout "bon" systme de management doit comporter205. Dans le cadre
de la transcription de la directive Seveso II en droit national, la rglementation franaise stipule
que les industriels doivent mettre en place 9
206
#' . L'OHSAS recommande
de son ct d'appliquer le processus d'identification des dangers, d'estimation et de matrise des
risques = B de manire ce qu'ils = # #
Ceci doit tre ralis en tablissant et en tenant jour, p &
[..] $ [autant que possible quantifis]
206 Arrt du 10 mai 2000 relatif la prvention des accidents majeurs impliquant des substances ou des prparations dangereuses
prsentes dans certaines catgories d'installations classes pour la protection de l'environnement soumises autorisation, Annexe
III.
144
) (p.9). La norme OHSAS prcise galement que )
= # )
[..] # # (p.13), selon la logique
du principe de prvention que nous avons prsente prcdemment. La norme ILO OSH insiste
galement sur la ncessit de dfinir, = & &
$ 2 ) = (p.13).
- +3 1.,7>3 4+ ?16,0H>+ +, 4 A@5>.5,716
La troisime composante des systmes de gestion de la scurit correspond l'valuation des
actions entreprises au sein des organisations pour assurer le contrle des risques. On peut
identifier trois niveaux d'valuation : le contrle en temps rel du respect des procdures
labores dans le cadre du systme de gestion de la scurit (suivi des modes opratoires, contrle
en ligne, ), les audits priodiques (auto audits, audits internes, audits de certification,
inspections rglementaires, ) et les revues de direction (suivi de tableaux de bord,
benchmarking interne, challenge de bonnes pratiques, ). Ces diffrentes modalits de contrle
de la mise en uvre effective du systme de gestion de la scurit permettent de boucler les
actions et de mettre jour la politique de l'organisation qui servira orienter les actions sur la
priode suivante. C'est ainsi que, l'instar des dmarches qualit, l'organisation peut s'engager
dans une dmarche d'amlioration continue systmatiquement sous tendue par la mise en place
d'un systme de gestion.
Dans sa mise en uvre, un systme de gestion HSE au sens large permet ainsi d'intgrer la
dmarche de prvention des risques au fonctionnement quotidien de l'organisation selon un
niveau de priorit dfini au pralable et souvent encadr par la rglementation. Ceci doit alors
permettre que toutes les actions mises en uvre concourent entre autre supprimer le risque ou
ses effets : les lments de scurit doivent ainsi s'intgrer l'acte de travail, selon le principe
qu' - # # > (Goguelin 1996, p.20).
207 Commission de Prvention (devenue depuis Commission des accidents du travail et des maladies professionnelles CATMP),
dlibration du 20 novembre 1986, cit dans (Viet, Ruffat 1999, p.209).
208 Kahn, P., 2003, 0 = @ ) , Techniques de l'Ingnieur, SE 2510 1.
145
Ce risque zro est pour d'autres une dangereuse illusion : #' %
9 % ' (Lehn 1996). Vrot dcrit le risque
zro comme & 2 car impliquant ' ) #
2 &
209
$ .
Pour Guilhou et Lagadec, le est un reliquat des Trente Glorieuses et de leur
phnomnal dveloppement industriel. Ainsi, jusque dans les annes 1970 1980,
) ) $ & ) X
' 2 = 2 ? $ # #!
B ^ [Puis], .II7 '
$ ) ) X '
) # ? 3 #'
^ (Guilhou, Lagadec 2002, p.XII). Et ceci marqua la fin du risque zro, &
(p.XIII).
Ces profondes divergences de vue se retrouvent dans l'analyse (un peu oriente) suivante : ,
# #
> ? #' ^ ) = ? 3
') ^ ^ 3
& & ) #'
210
? _ #' . Dans la mme logique, Moulin
affirme que, mme s #' ;
# $ ) (Moulin 2003, p.45).
Philippe Essig, au cours des dbats publics qui ont suivi la catastrophe d'AZF, a not '
[ propos du risque zro] ?
"Plus jamais cela, ni ici ni ailleurs" ont cri les collectifs qui se sont crs Toulouse
aprs l'accident ;
"Le risque industriel peut tre matris et, dans cette perspective, il est possible de
rouvrir le site chimique de Toulouse, moyennant des rglementations et des contrles
appropris" ont rpondu les industriels, leurs employs et certains lus.
Et Philippe Essig de conclure que l'o
211
.
D'un point de vue purement technique, il est vident que le risque zro n'existe pas. Il n'est ainsi
qu' constater que le risque de recevoir une mtorite sur la tte, avec les consquences qu'on
imagine, est d'environ 6.10 7, soit presque zro mais pas tout fait zro212. De plus, on ne peut
jamais tre sr 100% qu'un systme technique est sans risque ou alors les derniers pourcents de
scurit ne peuvent tre gagns qu'au prix de complexits sans gales. Or la complexification des
systmes va ncessairement de pair avec l'augmentation des risques, du fait du nombre de
209 Vrot, Y., 2000, ? , Responsabilit & Environnement, Annales des Mines,
n19, Juillet 2000, p.76.
210Davezies, P., 3 # , Sant et Travail, Janvier 2003.
211 * G 0 * , + X G 677., Janvier 2002
(www.ladocumentationfrancaise.fr), p.7.
212 200 300 mtorites de 10 cm 10 m de diamtre heurtent la surface de la Terre tous les ans
(http://neo.jpl.nasa.gov/torino_scale1.html).
146
paramtres prendre en compte et de leurs interactions. Dans le mme ordre d'ide, on ne peut
que prendre acte du fait que la place que tient l'homme au cur de ces systmes complexes est
incompatible avec la notion de "risque zro". On l'a vu, dans son activit, l'homme est en effet
souvent en situation d'arbitre et doit choisir, selon ses possibilits, les risques qu'il veut prendre.
Enfin, comme on l'a vu, le risque est une notion abstraite, fruit de l'esprit de l'analyste. Or, il est
sans doute toujours intellectuellement possible de postuler une srie de dfaillances suffisamment
longue pouvant entraner l'occurrence d'un accident et donc l'expression d'un risque (Moyen
1998).
La logique d'action de la prvention se heurte donc la limite de cet utopique risque zro : soit
l'on se fixe l'objectif de l'atteindre et on choue coup sr, soit l'on se contente de se fixer des
objectifs plus accessibles du type "zro accident grave" et l'on dulcore dangereusement son
axiome de base "- # # > . Frantzen a utilis la
213
formule du ) # ! pour rendre compte de ce paradoxe de la prvention :
le prventeur ne peut pas ne pas se fixer l'objectif du risque le plus faible possible mais il est sr
de ne jamais pouvoir l'atteindre.
,R 6 / 3#("1 # )
Le principe de prvention, selon lequel, comme nous l'avons vu, le contrle des risques doit tre
intgr chaque activit de l'organisation, implique que le contrle des risques soit une priorit
pour l'entreprise et intervienne le plus en amont possible de la vie des systmes. Cependant, dans
une logique principalement conomique, # # (Viet,
Ruffat 1999, p.183). La prvention des risques peut ainsi tre contradictoire avec le fait
d'entreprendre qui consiste justement prendre des risques. Jaurs, ds 1890, affirmait qu' 2!
) ) [..], ) )
214
2 [..] G ) ) . Pour ne
prendre qu'une illustration du sens du risque si souvent associ l'acte d'entreprendre, nous
pouvons simplement citer le Prsident Chirac, lors de l'inauguration de lAgence de linnovation
industrielle215, appelant la France retrouver ) @ # [..] 2
216
.
- + 47//7?7>+ A:.7>7B0+ +6,0+ 2014.?,716 +, 3A?.07,A
Toute organisation dont la survie repose sur la production d'un bien ou d'un service est alors
confronte un dlicat quilibre que Reason dcrit de la manire suivante : )
' " )
! & #
! # > 3
(Reason 1993, p.276) Ce dilemme entre
production et scurit s'articule autour de deux ples :
216 Discours de Jacques Chirac loccasion de la prsentation des actions de lAgence de linnovation industrielle, 25 avril 2006
(www.elysee.fr).
147
La certitude du rsultat : les ressources affectes pour amliorer la production ont des
rsultats relativement certains, ce qui n'est pas le cas de celles qui visent renforcer la
scurit, au moins court terme217 ;
La nature de la rtroaction : la rtroaction obtenue en poursuivant des buts de
production est gnralement non ambigu, rapide et souvent encourageante tandis que
celle que produit la poursuite de buts de scurit est essentiellement ngative,
intermittente, souvent dcevante et, sans doute, seulement contraignante lorsqu'elle suit
un accident majeur ou des incidents en chane.
Les rtroactions de la production sont ainsi, de rares exceptions prs, plus explicites et plus
probantes que les rtroactions de la scurit, d'autant plus que d'autres "filtres" dfensifs peuvent
jouer dans la recherche de cet quilibre production scurit. De mauvais rsultats en matire de
scurit peuvent ainsi par exemple donner l'impression que les efforts faits pour impliquer le
personnel dans les actions de prvention des risques sont inutiles et que seules sont efficaces les
sanctions. De mme, de bons rsultats de production court terme peuvent insidieusement
mettre mal la production long terme s'ils se basent sur des conomies de maintenance. On
retrouve les paramtres jouant dans ce dlicat quilibre entre production et scurit dans la figure
suivante :
Ainsi, mme si la matrise des risques ne peut tre qu'une priorit pour assurer la prennit d'une
organisation long terme, il peut tout fait en tre autrement court terme sous la pression de la
production. Le contrle efficace des risques est ainsi, dans le quotidien des systmes risques, le
rsultat d'une quation subtile dans laquelle les cots et les bnfices sont pondrs avec les
limites de rationalit des oprateurs humains. Ce rapport cots/bnfices est d'ailleurs intgr
dans la rglementation, comme c'est le cas par exemple pour la rglementation sur les
Installations Classes pour la Protection de l'Environnement (ICPE) lorsqu'elle prcise que
217 Cela est d, pour une grand part, l'importante contribution de facteurs alatoires dans la causalit des accidents.
148
l'exploitant < 9 2 @
218
2 ' , soit en termes de scurit globale de
linstallation, soit en termes de scurit pour les tiers et l'environnement ou de cot de mesures
vites pour la collectivit.
- 5 20A@+6,716 J >5 31.0?+ 61,716 4+ N35/+ 4+37<6N +, 3A?.07,A 76,A<0A+
Pour dpasser ce dilemme et concilier production et scurit, la notion de "safe design" s'est petit
petit dveloppe. Le principe est d'intgrer le contrle des risques le plus en amont possible, ds
la conception, de manire limiter les risques plus tard lorsque les enjeux de production
prendront le dessus. Il serait ainsi $ 4
/ ) $ =
219
D . Ainsi &
& = (Hale 2007, p.4), c'est dire faire du
contrle des risques une priorit en tout dbut de dveloppement d'un procd pour qu'elle le
reste tout le long de sa dure de vie.
C'est en effet au cours du processus de conception qu'il est sans doute le plus simple d'viter les
risques, de combattre les risques la source ou de remplacer ce qui est dangereux par ce qui n'est
pas dangereux ( chapitre IV.B.1.a), mme si le processus de conception en lui mme peut tre
entach d'erreurs qui pourront rester latentes pendant longtemps. Taylor s'est d'ailleurs intress
ces erreurs de conception qu'il dfinit de la manire suivante : # ! #
= # # ) & )
= # (Taylor 1975 in Taylor 2007, p.62). Selon Taylor, un design
inadapt serait l'origine de 20 50% des incidents et des accidents.
Au del de ce genre d'erreurs, la phase de conception n'est pas non plus exempte des arbitrages
entre production et scurit qui peuvent empcher d'intgrer la scurit le plus en amont possible
de l'activit. Kletz (Kletz 1999) a ainsi identifi un certain nombre d'obstacles la prvention
comme la rsistance au changement ("on connat le niveau de fiabilit des anciens systmes,
pourquoi courir le risque de mettre en uvre un procd qu'on ne connat pas mme s'il parait
moins dangereux sur le papier ?") ou le besoin de ractivit de la production vis vis du march
("pour ne pas perdre le march, il faut produire vite sans perdre de temps essayer de changer le
systme").
Pour conclure ce chapitre o nous nous sommes interrogs pour savoir si le contrle des risques
devait et pouvait tre une priorit pour les organisations, nous devons remarquer que, mme si
un autre type de discours & peut tre entendu ci ou l, jamais des dirigeants d'entreprise
ne s'aventureraient le reconnatre, de peur des consquences en terme d'image et de crdibilit
tant il serait aventureux d'afficher que le contrle des risques passe au second plan vis vis de la
production. D'ailleurs, pour assurer le contrle des risques long terme dans les organisations, il
est sans doute indispensable que le management en fasse un objectif court terme, mme si les
faits au quotidien le contredisent parfois
150
Les autorits participent plusieurs titres la prvention des risques. Par la loi, tout d'abord, qui
fixe comme priorit la rduction des risques la source, mais aussi par les sanctions (exemple des
jugements mettant en avant les dfauts de contrle des risques dans les entreprises). Les autorits
peuvent galement participer la prvention donc au contrle des risques par l'incitation
financire et/ou contractuelle (exemple de la Scurit Sociale). Nous retrouverons donc les
composantes du mythe rationnel "Prvention" dans le tableau suivant.
151
' *
Dans cette partie, nous nous intresserons aux barrires de scurit mises en place dans les
organisations pour assurer le contrle des risques. En prambule, nous devons dfinir de manire
plus prcise ce que nous entendons par "barrires de scurit". Le contrle des risques tels que
nous l'avons dfini d'un point de vue technique s'appuie sur la mise en place d'un ensemble
dlments agissant sur au moins une des composantes du risque, savoir la probabilit
d'occurrence (barrires prventives), l'intensit des effets (barrires limitatives) et la vulnrabilit
des cibles (barrires protectives)220. Ces lments, que l'on appelle barrires de scurit, peuvent
tre d'ordre technique (colonne d'abattage, soupape de scurit, ), organisationnel (procdure
de maintenance, procdure d'urgence, ) et humain (supervision, rcupration de
dysfonctionnements, ). On peut galement classer les barrires selon qu'elles ncessitent ou
non une nergie d'activation pour remplir leur fonction. Elles peuvent ainsi tre actives (inertage
d'un racteur) ou passives (enceinte de confinement). Le niveau de scurit d'une installation est
donc dpendant de l'efficacit du contrle des risques par les diffrentes barrires mises en place,
barrires constituant le "systme de scurit" lorsqu'on les considre dans leur ensemble.
Nous avons identifi trois principes d'actions relatifs aux barrires de scurit : la dfense en
profondeur, la sret de fonctionnement et la rsilience. Nous avons choisi volontairement et
quelque peu artificiellement de les dcrire sparment dans les parties suivantes afin de mieux
dcrypter les mythes rationnels sous jacents.
220 Glossaire Technique des Risques Technologiques, Circulaire du 7 octobre 2005 relative aux installations classes, Ministre de
l'Ecologie et du Dveloppement Durable. Pour simplifier, nous agglomrerons dans la suite du texte les deux notions de barrires
protectives et de barrires limitatives sous le terme unique de barrires protectives.
221 , Secrtariat gnral de la dfense nationale, Version 1.0 4 novembre
2003, www.edelweb.fr.
152
Ce principe de dfense en profondeur a t adapt la scurit industrielle par l'inversion des
perspectives : la fortification militaire a pour objectif de protger ce qu'il y a l'intrieur des lignes
de dfenses (la population assige) de ce qu'il y a l'extrieur (les assaillants) tandis que la
scurit industrielle consiste protger l'environnement extrieur des lments contenus
l'intrieur de lignes de dfenses. Le principe de la dfense en profondeur dans l'industrie consiste
ainsi assurer le confinement d'un danger par linterposition de barrires entre ce danger et les
cibles potentielles prsentes dans son environnement222. Cet ensemble de barrires doit tre
organis de faon ce que celles ci forment autant de lignes de dfense indpendantes que
ncessaire (absence de modes communs223).
Le principe de dfense en profondeur est appliqu de manire oprationnelle depuis les annes
70 pour la construction des centrales nuclaires. Cela suppose la mise en place des niveaux de
barrires suivants (INSAG 1996) :
Un premier niveau, au plus proche de la source de danger, qui comprend un ensemble
de dispositions qui visent rduire les possibilits de sortie du domaine de
fonctionnement normal de linstallation concerne (choix de technologies prouves,
conception permettant aux oprateurs dexploiter linstallation dans de bonnes
conditions, mise en uvre de programmes de maintenance prventive, ) ;
Un deuxime niveau visant matriser les carts par rapport au fonctionnement normal
avant que ceux ci ne puissent conduire un accident (systmes de limitation,
procdures appropries pour les oprateurs, mesures de surveillance de ltat des
structures et des quipements, ) ;
Un troisime niveau permettant de limiter les consquences des accidents survenant
malgr les mesures prises aux premier et deuxime niveaux (systmes automatiques
dinjection de scurit, enceinte de confinement, ) ;
Un quatrime niveau, constitu de dispositions complmentaires visant, dune part,
limiter les consquences de certaines situations avec dfaillances multiples et retarder
autant que possible la fusion du cur dun racteur et, dautre part, renforcer la
dernire barrire de confinement (systmes de rejets volontaires) ;
Un cinquime niveau comprenant les plans durgence (plans durgence internes aux
installations et plans dintervention des pouvoirs publics).
Notons que le principe de dfense en profondeur, qui situe la conception comme premire
barrire, est cohrent avec le principe de prvention tel que nous l'avons prsent prcdemment.
La mise en place de lignes de dfense successives se fait ainsi partir de l'tude d'un certain
nombre de scnarios d'accident construits partir d'un certain nombre de paramtres (danger(s)
prsent(s), cibles potentielles, caractristiques de lenvironnement, ) pour prendre en compte
2 (Wybo 2005, p.36). La volont actuelle affiche par
l'administration d'intgrer du probabilisme ( partie III.B.2.b.) dans les tudes de dangers des
installations classes est d'ailleurs trs cohrente avec sa volont de dvelopper le concept de
dfense en profondeur.
154
Chaque barrire intervenant dans le contrle des risques assure une certaine fonction, qui doit
tre maintenue dans le temps c'est dire tout au long de son cycle de vie. La figure suivante
dcrit l'articulation des diffrentes tapes du cycle de vie des barrires (conception, installation,
utilisation, ) avec les activits de gestion mises en uvre dans l'organisation plus ou moins
directement lies au contrle des risques et souvent encadres par le systme de gestion de la
scurit.
'7<.0+ & =?>+ 4+ @7+ 4+3 B5007I0+3 4+ 3A?.07,A +, 5?,7@7,A3 4+ <+3,716 5331?7A+3
Traduit de - K ) N& 1 & ?AA $ EI
155
224
. Dans la logique du concept de dfense en profondeur, on part donc du
principe qu'une succession de lignes de dfense mme faillibles permet un meilleur contrle des
risques qu'une seule ligne de dfense extrmement rsistante. Un systme bien protg n'est donc
pas un systme qui ne commet pas d'erreur mais un systme qui se protge "en profondeur"
2 & 2 [..] )
2 ! = (Amalberti, Malaterre
2001, p.77). L'accident, , est alors l'aboutissement d'une succession de brches dans les
couches successives de barrires de scurit comme illustr par le modle du "formage suisse" de
Reason (Reason 1993), le degr de gravit dpendant au final du nombre de barrires franchies et
la probabilit de survenue d'un accident correspondant la probabilit que se produisent les
brches dans toutes les dfenses en mme temps225.
Un autre enjeu de la dfense en profondeur concerne la place de l'oprateur humain au cur du
contrle des risques. S'il peut tre lui mme faillible en tant que niveau de dfense n, il peut
galement intervenir comme niveau de dfense n+1. Amalberti plaide ainsi en faveur du fait que
les systmes risque puissent $ =
2 = ) 2 =
B 2 ) 2 = (Amalberti 2001, p.326). La dfense en profondeur
implique donc de concentrer les efforts sur le contrle des consquences des erreurs humaines
plutt que sur la recherche de leur radication. De ce fait, mme si l'erreur est inluctable, la
scurit de tels systmes pourra tre assure. On retrouve d'ailleurs ici la logique de Reason sur
les erreurs latentes. La dfense en profondeur implique en effet d' 2
' ! = , [de] 2 et [d'] 2
2 = ) 2 2 4 / 2
! = ) (p.328).
Le troisime enjeu de la dfense en profondeur que nous pouvons prsenter est finalement un
paradoxe du contrle des risques. L'accumulation de barrires peut en effet participer rendre le
systme dans son ensemble opaque et donc moins contrlable quand bien mme il n'existerait
aucun mode commun, ce qui n'est pas toujours vident. Nous retrouvons ici la thorie du
"Normal Accident" (Perrow 1984) selon lequel les systmes complexes peuvent tre l'origine
d'accidents tout simplement cause de leurs caractristiques intrinsques d'interaction
(interactions entre lments du systmes qui n'ont pas t prvues par les ingnieurs et qui sont
inconnues des oprateurs, inattendues et difficiles comprendre) et de forte interdpendances
(sensibilit du systme aux variations temporelles, absence damortisseur ou dlasticit entre deux
lments dun systme, ce qui fait que ce qui affecte lun affectera directement lautre). Pour
Rasmussen, cette opacit implique ce qu'il appelle # (Rasmussen 1986,
p. 3 4). Non seulement il est souvent difficile de se faire une ide claire des couches successives
de barrires d'autant qu'elles ne sont pas statiques dans le temps mais il apparat galement que les
barrires de scurit peuvent masquer les dfauts isols du fait qu'elles les encaissent souvent sans
consquence. Ainsi, beaucoup d'erreurs et de dysfonctionnements peuvent s'accumuler en autant
d'erreurs latentes sans que le systme de scurit n'intervienne. Les consquences sont alors
224 Nicolet, J.L., 2003, 3 )D , Dossier Sciences et gnie des activits a risque, Annales des
Mines, Mai 2003, pp.39 44.
225 Pour l'anecdote, il faudrait se demander si l'analogie avec l'emmental, le fameux formage suisse trou, ne s'applique pas
jusqu'au bout pour les systmes de scurit. En effet, "plus il y a d'emmental, plus il y a de trous, mais plus il y a de trous, moins il
y a d'emmental". Plus il y a de barrires, plus il y aurait de trous, et moins il y aurait de barrire ?
156
doubles : d'un ct, la probabilit de concidence des dfauts multiples qui sont ncessaires la
survenue d'un accident s'accrot considrablement lorsque ces erreurs latentes se multiplient ;
d'un autre ct, les oprateurs humains, dont la vigilance peut tre maintenue quand les rats ont
des effets immdiatement visibles, peuvent s'habituer un sentiment trompeur de contrle des
risques alors que les erreurs latentes se multiplient.
228 Exemple des normes NF EN 61508 (Scurit fonctionnelle Systmes lectriques / lectroniques / lectroniques
programmables relatifs la scurit) et CEI 61511 (Scurit fonctionnelle Systmes instruments de scurit pour le secteur de
l'industrie de process).
229 1 , " 4, "/ X G X 1' Document technique DT 65, UIC, Dcembre 1999.
158
Processus de retour d'exprience permettant de recueillir, traiter, conserver et mettre
jour les donnes relatives la fiabilit des composants du systme de scurit ;
Dispositifs permettant d'assurer une certaine normalisation des comportements des
composants du systme de scurit (maintenance prventive et curative, certification,
procdures, formation, ).
Ainsi, le niveau de confiance que l'on pourra attribuer un systme sera t il fonction de la
reproductibilit des comportements de ses diffrents lments constitutifs (on attend d'une vanne
ou d'un oprateur qu'il agisse d'une certaine manire et d'une manire certaine dans telle ou telle
circonstance). La mise en uvre du principe de sret de fonctionnement ncessite donc de
s'assurer d'un certain dterminisme de comportements pour les diffrents composants du
systme, qu'ils soient techniques, organisationnels ou humains.
,R 6 /- @ ' = &
Nous avons dcrit le principe de la sret de fonctionnement avec ses modalits de mise en
uvre pour les barrires l'origine techniques. Pour pouvoir dfinir le niveau de confiance dans
un systme de scurit, il est ncessaire de suivre le mme raisonnement pour les tres humains et
les organisations.
- @5>.5,716 4+ >5 /75B7>7,A C.9576+
A l'instar de la fiabilit technique et mme si, comme nous l'avons vu prcdemment, la prise de
risque et la possibilit d'erreurs humaines ne fragilisent pas systmatiquement la sret de
fonctionnement, on pourra chercher valuer la fiabilit humaine partir de ltude des
& 2 $ (Rabardel 1998, p.59).
Villemeur propose comme dfinition de la fiabilit humaine # # &
(Villemeur 1988, p.426).
Il prsente galement un certain nombre de techniques permettant d'associer une probabilit
une erreur en fonction de facteurs caractrisant la situation ("facteurs de performance") tels que
la complexit de l'action, le temps disponible ou le stress de l'oprateur. Des mthodes
d'"Evaluation Prvisionnelle de Fiabilit Humaine" (EPFH) ont d'ailleurs t dveloppes partir
des annes 60 pour permettre de mieux apprhender les facteurs jouant sur la fiabilit humaine
en suivant les tapes suivantes230 :
Recherche des erreurs humaines potentielles ;
Slection des erreurs pertinentes ;
Analyse dtaille des erreurs pertinentes ;
Intgration dans la modlisation du systme ;
Quantification.
Parmi les nombreuses mthodes d'EPFH qui ont t dveloppes, on peut citer TESEO231, qui
construit une estimation de la probabilit d'erreur humaine par le produit de cinq facteurs
quantifis exprimant la complexit de laction, le temps disponible, lexprience et la formation de
loprateur, son motion et linterface homme machine. On peut galement citer la mthode
232 "Technique for human error rate rediction", Swain, A.D., Guttman, H.E., 1983, - ( C ( * !- ! ] &
1 & 0 ] - , NUREG/CR 1278, Nuclear Regulatory Commission, Washington DC.
233 "Mthode d'Evaluation de la Ralisation des Missions Oprateur pour la Sret", Le Bot P. et al., 1998, 1* +" ? $
21GU $ & ) 1 U(, Revue Gnrale Nuclaire.
234 Hollnagel, E., 1998, ) * ! 1 - ! & 4 *1- /, Elsevier Science.
235 Leplat prcise bien n'tudier "que" les dimensions individuelles et collectives de la fiabilit de l'activit collective et non pas les
Pour pouvoir valuer au mieux le niveau de fiabilit qu'il peut attendre des oprateurs, le
prescripteur devra donc s'intresser au moins autant leurs activits qu'aux tches prescrites.
Pour augmenter le niveau de fiabilit, le prescripteur pourra agir sur diffrents niveaux (Leplat
1997) :
Agir sur la tche : travailler sur la conception et la dfinition de la tche, travailler sur
l'utilisabilit des procdures, faire adhrer les agents la conception de la tche ou
proposer une redfinition collective de la tche, combler les vides lis l'implicite,
travailler sur l'adquation de la prescription en faisant par exemple tester la procdure
pour en observer les limites ("grve du zle") ;
Agir sur l'agent : grer son niveau d'expertise, grer son niveau de connaissance du
contexte de travail, prendre en compte son histoire, comparer les comptences
prescrites et effectives, agir sur les ressources exiges, former les oprateurs l'auto
analyse de leur travail, former les oprateurs en agissant sur leur niveau de confiance par
l'utilisation de la simulation et de scnarios.
161
- 5 /75B7>7,A ?1>>+?,7@+ 6A?+337,A 4+ ?1104765,716 +, 4 76/1095,716
De la mme manire, selon Leplat, # ) D&
) D & (p.189). Dans le cadre d'un collectif de travail, l'activit de chaque agent
sera rgle non seulement par les caractristiques de l'objet traiter, des ses propres
caractristiques, des ses aspirations et de l'environnement physique, mais aussi par les
informations issues des autres membres de l'quipe. La fiabilit du travail collectif dpend donc,
pour une part souvent trs importante, des moyens dont disposent les groupes pour raliser cette
coordination. Leplat en donne quelques caractristiques :
Les supports d'information (rseaux internes, bases de donnes, messagerie
lectronique, ) ;
L'organisation de la coordination (dfinition des tches, attribution des tches, );
Les facteurs techniques de la coordination (systmes proches et synchrones, systmes
synchrones mais franchissant les distances, systmes asynchrones, systmes de
communication une voie type livre).
La "fiabilit organisationnelle", laquelle s'intresse en particulier le courant des "High Reliability
Organisations" ( partie II.B.2.b.), repose sur un grand nombre de facteurs tels que
)
) # ! B
& '
& # #'
(Bourrier 2001, p.12). L'objectif poursuivi de
l'analyse de la fiabilit organisationnelle n'est cependant souvent pas d'attribuer un niveau de
confiance une organisation mais de dcrypter ses dfaillances relles ou potentielles. Comme il
n'est pas envisageable de concevoir une organisation comme l'on conoit un systme technique,
le principe de sret de fonctionnement trouve ses limites avec la notion de fiabilit
organisationnelle. Nous aurons l'occasion d'aborder ce point plus loin.
236 En physique, la rsilience est la proprit que possdent les corps dforms de reprendre, au moins partiellement, aprs la
240 Le terme de "Resilience engineering" est apparu rcemment pour dcrire un projet scientifique consistant chercher de
nouvelles pistes pour augmenter la capacit des organisations mettre en place des processus la fois robustes et flexibles
permettant de grer et de faire voluer des modles de risque et de faire face aux pressions externes et aux ruptures survenues
dans le modle de dveloppement ou de production de l'entreprise. Les crateurs et fers de lance du "Resilience Engineering
Network" sont entre autres Hollnagel, Woods, Levenson, Hale, Westrum Amalberti ou Paris.
166
L'observation des activits relles dans l'organisation, non seulement au niveau des
individus mais galement de l'organisation dans son ensemble.
On peut enfin inverser la perspective et s'interroger sur les facteurs qui limitent la capacit de
rsilience d'une organisation. Cinq phnomnes au moins interviennent (Webb, Chevreau 2006) :
La bureaucratisation qui, en multipliant les rgles peu flexibles, dvalue et sous utilise
les capacits d'adaptation des membres de l'organisation ;
Le recours excessif la technique qui, en loignant les oprateurs humains des
situations relles, supprime les marges de rcupration ;
La division systmatique et la spcialisation du travail qui, en dfinissant de manire
stricte quels sont les experts des risques, cloisonne les acteurs et les dresponsabilise ;
La planification irraliste qui, en se basant sur des plans ou des procdures parfois
fantaisistes, garde les membres de l'organisation sous l'illusion que tout est sous
contrle ;
La publicit autour des succs et des russites qui, en masquant les erreurs et les
errements dans l'organisation, empche un apprentissage honnte et utile des crises
vcues.
241
Etre capable de # c'est dire rconcilier tant que faire se peut les principes
d'anticipation et d'adaptation, est ainsi un dfi pour assurer le contrle des risques.
Cette mise en perspective effectue, nous pouvons maintenant mettre en exergue les
composantes des mythes rationnels relatifs aux barrires de scurit (substrats formels, espace de
connaissance progrs, ensemble de figures d'acteurs).
En ce qui concerne la dfense en profondeur, nous avons montr que la philosophie de l'action
sous jacente tait la suivante : le contrle des risques est assur par la mise en place et le maintien
au quotidien de barrires de scurit constituant des lignes de dfenses indpendantes permettant
le confinement des dangers. Le substrat formel est alors constitu de l'ensemble des rgles mises
en uvre au cours du cycle de vie de ces barrires (spcification et slection des barrires,
planification de la main d'uvre et disponibilit, communication et coordination, inspection,
maintenance et remplacement matriel/logiciel, ). Cet imposant contenu instrumental est
normalement encadr par un systme de gestion de la scurit, mme s'il est vraisemblable que
l'intgration ne soit pas parfaite. Trois grandes figures d'acteurs se dessinent :
L'employeur, qui met en place l'organisation pour assurer la mise en place et le maintien
des barrires de scurit confinant les dangers ;
L'ensemble des salaris, qui participe la mise en place et/ou au maintien des barrires
de scurit dans leurs activits quotidiennes ;
Les autorits, qui participent la dfinition et au maintien de certaines barrires (ex.
information du public, PPI, inspections, ).
Le mythe rationnel de la sret de fonctionnement s'appuie quant lui sur la philosophie d'action
suivante : l'efficacit du contrle des risques repose sur le niveau de confiance que l'on peut
attribuer ses diffrents composants et donc la reproductibilit de leurs comportements. Le
contenu instrumental est galement assez dense. On y retrouve par exemple des bases de
donnes sur la fiabilit des barrires associes des processus de retour d'exprience internes et
externes aux organisations ainsi que des dispositifs de standardisation des comportements
(normes partages, procdures de tests, habilitation suite formation, rdaction de procdures,
168
), l aussi souvent ports dans des systmes de gestion de la scurit. En plus de l'employeur,
qui contribue la sret de fonctionnement en mettant en place une organisation permettant de
normaliser le comportement des composantes du systme de scurit, on constate que l'ensemble
des salaris a comme attribution de maintenir les fonctions du systme de scurit en s'assurant
que ses composantes ont le comportement prvu.
Le mythe rationnel de la rsilience, enfin, repose sur une philosophie d'action selon laquelle la
matrise des situations imprvues dpend en partie de la capacit d'adaptation et d'improvisation
des individus et des processus d'apprentissage mis en uvre dans l'organisation. Mme si
l'adaptation et l'improvisation ne peuvent pas se formaliser, nous avons identifi un certain
nombre d'instruments de gestion pouvant favoriser la rsilience. Parmi les outils qui favorisent
l'apprentissage, on peut citer par exemple les actions de compagnonnage, les dmarches de retour
d'exprience partir d'incidents / accidents, le partage de bonnes pratiques, . Dans cette
optique, l'ensemble des salaris est concern, mme si le fonctionnement des organisations peut
souvent freiner les apprentissages.
Le tableau suivant rsume les diffrents composants des mythes rationnels relatifs aux barrires
de scurit.
169
'
N N
Dans notre cheminement de recherche, nous avons dcrit diffrents mythes rationnels rgissant
les logiques d'action mises en uvre pour "maintenir sous contrle" les risques identifis et
valus que ce soit travers les acteurs, les orientations stratgiques et les barrires de scurit
impliqus. Ceci ajout aux mythes rationnels dcrypts dans la partie III, nous disposons
maintenant d'un panorama relativement tendu des modalits d'action de matrise des risques que
l'on retrouve dans le tableau suivant.
171
Dans la partie suivante, nous nous attacherons montrer comment ce projet peut tre
concrtement dploy dans les activits de formation et de retour d'exprience mises en uvre au
sein des usines de Sanofi Aventis.
172
#
Si la culture de scurit est un projet managrial, alors on doit pouvoir observer sa mise en uvre
dans les activits individuelles et collectives de l'organisation.
Nous avons men diffrentes interventions au sein de Sanofi Aventis et d'autres contextes de
travail qui nous ont donn accs aux discours et aux pratiques managriales rattachs la culture
de scurit :
Dveloppement de modules de formation la matrise des risques destination de
futurs oprateurs de gnie chimique et de nouveaux arrivants dans un site chimique ;
Dveloppement de modules de formation "Culture de scurit" destins
l'encadrement des usines chimiques de Sanofi Aventis ;
Dveloppement et dploiement d'outils de retour d'exprience ;
Identification de bonnes pratiques travers la participation active la rdaction d'un
guide de bonnes pratiques de matrise des risques destination de la chimie fine.
Nous verrons ainsi comment ces activits peuvent contribuer porter le projet managrial
"culture de scurit".
173
'
' Q
Nous avons tudi le processus de formation HSE en nous impliquant dans des actions de
formations auprs de diffrentes populations (lves de bac pro, lves de Master, nouveaux
arrivants, cadres) et dans la participation la rdaction d'un guide de bonnes pratiques de matrise
des risques au sein de l'Union des Industries Chimiques.
utilisatrices engages dans un processus damlioration de la scurit de l'hygine industrielle et de lenvironnement. Le rfrentiel
MASE, dfinit les mesures minimales requises pour qu'un entreprise puisse mettre en place un systme de prvention performant,
est par exemple souvent un prrequis pour intervenir dans des sites ptrochimiques (www. mase.com.fr).
247 L'objectif de la rdaction de ce guide de bonnes pratiques tait de rpondre une mention dans l'arrt du 29 septembre 2005
des "rfrentiels professionnels de bonnes pratiques reconnus" devant permettre aux industriels de construire leurs tudes de
dangers. L'originalit du groupe de travail en charge de cette rdaction tait qu'il tait constitu d'exploitants exploitants, d'experts
et de reprsentants de l'administration.
175
Sur l'ensemble des entreprises interroges, 63 ont rpondu au questionnaire, reprsentant un peu
moins de la moiti des salaris du secteur. Le dpouillement de l'enqute a montr tout d'abord
que toutes les entreprises ayant rpondu organisaient leurs actions de formations en deux temps :
une formation "initiale" plus ou moins longue (4 mois en moyenne), au cours de laquelle un
nouveau salari est form au poste de travail principalement par compagnonnage, et une
formation "continue" correspondant des rappels plus ou moins rguliers sur les questions de
scurit :
Mthodes d'analyse des risques et connaissance des scnarios identifis dans les tudes
de dangers ;
Produits risque (acide fluorhydrique, chrome, nitrocellulose, oxyde d'thylne, nickel,
);
Ractions risque (chloration, chloromthylation, cyanuration, thoxylation,
hydrognation, phosgnation, ) ;
Situations risque (travail en atmosphre contrle, travail en hauteur, milieu strile,
dpotage, chargements, distillation, filtration, essorage, prlvements, ).
Ces formations, dfinies en interne de chaque entreprise, s'ajoutent aux recyclages obligatoires,
comme pour le CACES248, la formation de Sauveteur Secouriste du Travail249 ou ce qui concerne
la manipulation d'extincteurs.
La phase de compagnonnage se droule en trs grande majorit (plus de 90% des entreprises
ayant rpondu) sous forme de tutorat par le chef d'quipe et/ou un oprateur expriment. Les
lments mis en avant dans le choix du ou des rfrents mtier en charge du compagnonnage
concernent tout d'abord l'organisation du travail. Selon que l'atelier fonctionne en journe, en
2/8, en 3/8 voire en 5/8, il est indispensable que le parrain puisse faire partie si possible de
l'quipe du nouvel arrivant. Les entreprises ayant rpondu prcisent galement que la
reconnaissance vis vis du parrain est essentielle. Elles notent enfin que le parrain ne peut pas
tre le seul impliqu dans le processus d'habilitation. Le compagnonnage, qui doit permettre le
dveloppement des comptences d'un nouvel arrivant, peut en effet tre l'occasion de transmettre
des mauvaises habitudes qu'un il extrieur pourra plus facilement dbusquer.
Les comptences acquises lors de cette phase de compagnonnage sont donc la plupart du temps
valides par une habilitation au poste de travail, parfois partir d'un rfrentiel dfini de manire
formelle au sein d'une usine. Lorsqu'elle a lieu, cette habilitation se fait majoritairement sur la
base d'un entretien thorique men par le responsable hirarchique direct ainsi que d'une mise en
situation o le nouvel arrivant doit faire preuve de ses comptences pour le pilotage du procd
et la gestion des situations imprvues. Des lments spcifiques la matrise des risques HSE
peuvent galement tre abords comme la sensibilisation aux contraintes rglementaires HSE. A
noter cependant que l'habilitation ne concerne pas uniquement les questions de matrise des
risques HSE. Tous les aspects techniques de l'activit sont abords : connaissance technique du
procd, systme de conduite, qualit en plus de la matrise des risques HSE. Cependant, lorsque
l'on teste si un oprateur est capable d'analyser le fonctionnement du procd (par exemple
248 Certificat d'Aptitude la Conduite en Scurit, valable au maximum 10 ans pour les engins de chantiers et au maximum 5 ans
pour les quipements de levage (Recommandations de la CNAMTS R372, R377, R383, R386, R389, R390).
249 Les Sauveteurs Secouristes du Travail (SST) sont des membres de l'entreprise ayant reu l'instruction ncessaire pour donner
les premiers secours en cas d'urgence. Le recyclage de la formation doit tre annuel (Circulaire CIR 150 2003 de la CNAMTS
relative au SST).
176
pouvoir faire le parallle entre la temprature et la pression et la position des organes), on teste
aussi indirectement sa capacit matriser les risques de drive du procd.
Certaines donnes concernant l'habilitation au poste de travail mritent d'tre notes. Pour plus
de 90% des entreprises ayant rpondu, l'absence d'habilitation est bloquante pour certaines
oprations ou pour la signature de documents. Plus de 50% des entreprises prcisent cependant
ne pas avoir de procdure formelle concernant la validation des acquis lors de la phase de
compagnonnage. Les entreprises qui n'ont pas de procdures formelles prcisent qu'elles
adaptent les critres en fonction du poste tenir et du profil de l'oprateur qui devra le tenir.
Certaines embauches et affectations dpendent ainsi de la formation initiale des oprateurs,
d'autres de leur niveau d'habilitation, d'autres de leur l'exprience, d'autres enfin du caractre
polyvalent de l'oprateur.
Les habilitations ne sont pas recycles pour plus d'un tiers des entreprises. Sur ce dernier point,
certaines entreprises ayant rpondu s'interrogent d'ailleurs sur la lgalit de constituer une liste
"apte/inapte"250 et sur le degr ncessaire et suffisant de formalisme et de traabilit de
l'habilitation.
Pour tre complet sur les pratiques de formation HSE au sein de la profession de la chimie fine,
nous pouvons prciser que les phases de premires mises en uvre d'un procd sont l'occasion
de formation plus ou moins formelles sur la matrise des risques HSE. Ce sont ainsi environ 80%
des entreprises ayant rpondu qui mettent en place une formation pour la mise en uvre de
nouvelles ractions, surtout de faon thorique (prsentation du nouveau procd, prsentation
du nouveau matriel, prsentation de l'analyse de risques, ). C'est d'ailleurs la mme chose dans
un atelier fonctionnant par campagne251, ce qui est souvent le cas dans le domaine de la chimie
fine. De la mme manire, la participation du personnel de fabrication la rdaction ou la
modification des modes opratoires permet l'encadrement ou aux experts HSE d'organiser des
formations ponctuelles et cibles sur la matrise des risques HSE.
250 La question concernant le fait de tracer l'inaptitude des oprateurs est la suivante : si un oprateur identifi comme inapte est
impliqu dans un accident, est ce que l'employeur pourra tre mis en cause parce qu'il ne sait pas donn les moyens pour que
l'oprateur ne soit plus inapte ?
251 Un atelier travaille par campagne lorsqu'il alterne la production de diffrents produits. Une campagne correspond la priode
de production d'un produit, l'intercampagne correspond l'arrt de l'atelier pour nettoyage, modification et qualification des
installations entre deux campagnes.
177
Nous avons donc choisi de suivre le processus d'accueil des nouveaux oprateurs du point de vue
de la fonction HSE. Nous n'avons pas pris en compte dans ce processus d'intgration la phase
d'embauche (ou de transfert d'un autre site) ainsi que d'autres accueils concernant en particulier la
RH (horaires, congs pays) ou les affaires gnrales (service paie, comit d'entreprise, cantine).
Ces occasions peuvent tre certes l'occasion de parler de matrise des risques (sur un des sites, un
des cadres de la RH, ancien fabricant, "ne peut s'empcher de parler mtier et scurit
quelqu'un qui travaillera dans son ancien btiment"), mais ceci n'est pas act et donc trs
alatoire. A noter galement que nous n'avons suivi que des accueils concernant du personnel de
fabrication, les services administratifs et les services de soutien type Maintenance ou Travaux
neufs n'tant pas concerns par l'habilitation au poste de travail.
Dans le mme temps, nous avons constitu un rfrentiel de comptences de matrise des risques
pour les oprateurs de fabrication. Cela nous a ensuite permis de construire avec les experts HSE
du site o nous tions un module succinct d'accueil gnral et un module plus complet destin
complter cet accueil quelques mois aprs.
R-6 /G # #& #
La conclusion du processus de formation HSE que constitue l'accueil d'un nouvel oprateur est
souvent l'habilitation au poste de travail qui correspond la 4&
252
/ . Dans les usines o nous sommes intervenus,
l'habilitation concerne tout nouvel arrivant dans un atelier, ainsi que tout le personnel d'un atelier
lorsque des changements majeurs y interviennent (automatisation, changement de systme de
conduite, modification du procd, prise en charge de nouveaux produits, ). Une rvision
rgulire (tous les trois cinq ans) est galement obligatoire.
Lorsqu'elle concerne un nouvel arrivant, l'habilitation au poste de travail est l'aboutissement de
l'intgration que la personne a vcue les mois prcdents, au cours de six tapes :
Un accueil rapide scurit ;
Un accueil gnral site ;
L'examen mdical ;
L'accueil dans le service ;
L'accueil au poste de travail ;
Une priode de compagnonnage.
Nous prsentons ces diffrentes tapes dans les parties suivantes, selon une logique spatiale
rapprochement du poste de travail autant qu'une logique temporelle rapprochement de
l'habilitation au poste de travail.
- ??.+7> 05274+ 3A?.07,A
La premire tape de l'intgration telle que nous l'avons tudie est donc l'accueil rapide scurit
qui se droule sous la forme d'une rencontre avec un membre du service scurit. Le premier
contact d'un nouvel arrivant avec le site concerne donc de fait la scurit. A noter du reste que le
tout premier contact d'une personne extrieure avec le site a lieu dans les loges des gardiens,
l'entre du site. En effet, il est obligatoire de laisser ses papiers d'identit pour rentrer sur le site,
ceci en change d'un badge temporaire d'accs. Le gardien doit ce moment prciser certaines
252 Procdure opratoire "Formation au poste de travail Principes gnraux" d'un site tudi.
178
consignes de scurit, comme l'interdiction de fumer, l'obligation d'teindre son tlphone
portable ou les limitations de vitesse pour les vhicules. Le plan de l'usine, que le nouvel arrivant
reoit aussi pour se reprer, reprend d'ailleurs ces consignes de scurit.
Suite son entre sur le site, le nouvel arrivant se rend au service Scurit, pour l'"Accueil
rapide". Il y rencontre un technicien "animateur scurit" charg de lui prsenter des points
particuliers concernant le poste de travail qu'il occupera. C'est du moins ce qui est prvu sur le
papier, car nous n'avons pas pu assister ce type d'accueil, aprs plusieurs rendez vous manqus
faute de nouvel arrivant Nous reviendrons sur ce point plus tard, mais nous pouvons dj dire
qu' cette phase de l'accueil, nous avons constat une certaine "vaporation" des personnes
accueillir.
- ??.+7> <A6A05> 37,+
Ce qui est dcrit dans ce chapitre n'est plus tout fait d'actualit. En effet, le support de
formation utilis a t modifi lors de l'intervention que nous dcrivons dans la partie V.A.2.d..
Nous avons cependant conserv la description de ce que nous avons observ de la phase
d'accueil gnral pour ne pas faire d'anachronisme.
Nous avons pu observer l'animateur scurit au moment de l'"accueil gnral site". Cet accueil
gnral, qui se droule sur une matine, concerne tous les nouveaux arrivants du mois prcdent.
Sont ainsi concerns une dizaine de personnes par mois, qu'elles soient en CDI, en CDD, en
intrim, en stage ou en mission de longue dure. L'accueil gnral concerne la communication, la
scurit, l'environnement et la qualit. La communication prsente les donnes gnrales
concernant l'usine et le Groupe (chiffre d'affaires, produits phare, implantations) et l'actualit
assez dense du Groupe (observations faites au moment trs intense de la concrtisation de la
fusion entre Sanofi Synthlabo et Aventis). De l'information vraisemblablement "non gre"
sur la scurit maillait le discours tenu. Ainsi, on apprend que " # $
# ".
La prsentation sur la scurit est effectue, contrairement l'accueil rapide, l'aide d'une
prsentation "toute faite", l'adaptation du discours se faisant au cours des interactions avec
l'auditoire. L'animateur scurit charg de l'accueil est un ancien laborantin, ancien dlgu
syndical CGT, ancien secrtaire du CHSCT (le premier animateur GEST dont nous avons parl
dans la partie I.B.3.d.) et affect au service scurit depuis une dizaine d'annes. Son intervention
suit un plan dfini par un diaporama PowerPoint prpar avec son chef de service. Il prsente
ainsi :
La politique Hygine Scurit Environnement du Groupe ;
Certains principes de scurit ("tout accident peut tre vit, tout au moins sa gravit",
"la scurit fait partie du travail", "la responsabilit pnale, en cas d'accident, n'incombe
plus seulement l'employeur, mais aussi au donneur d'ordre, la matrise et quelquefois
l'accident lui mme") ;
Les consignes en matire de scurit (interdiction de fumer, limitation de vitesse) et
d'hygine industrielle (interdiction de boire ou manger sur le lieu de travail, attention
porter aux tenues de travail souilles) ;
Les consignes en cas d'alerte incendie, en cas d'vacuation, en cas d'alerte gaz, en cas
d'accident de travail ;
Les Equipements de Protection Individuelle (EPI) ;
179
Les risques toxiques et chimiques ;
Les risques lis aux produits Cancrignes, mutagnes et toxiques pour la reproduction
(CMR) ;
La scurit au laboratoire ;
Les diffrents acteurs de la scurit (service scurit, centre de secours, service mdical).
La prsentation de ces diffrents points est souvent l'occasion pour l'animateur de "digresser" sur
ces questions de scurit. Ainsi, il apparat que son pass syndical remonte la surface lorsqu'il
doit commenter la politique HSE qui stipule par exemple que chacun doit mettre en uvre les
meilleures pratiques pour viter les accidents. Il ne peut en effet pas s'empcher de mettre cette
affirmation la lumire de tous les dysfonctionnements qu'il observe, dysfonctionnements dus
selon lui au manque d'investissements et d'engagement des "chefs". Il revendique d'ailleurs tout
fait ce parti pris de ne pas se contenter du "discours officiel" : "on m'offre une tribune, j'aurais
tort de me priver", mme lorsqu'il s'avre que le nouveau responsable RH est dans l'assemble
Au del du "message officiel", il a en effet quelques messages qui lui tiennent cur de faire
passer. Son pass au laboratoire l'a en effet visiblement sensibilis au problme de la protection
des yeux lors des manipulations de produits corrosifs. Son tmoignage porte alors sur les dgts
que peuvent causer les projections dans les yeux, sur les protections adaptes mais surtout sur ce
qu'il a ressenti lorsqu'un de ses collgues s'est "fait moucher l'acide". Il accompagnait mme
pendant un temps son discours de la projection d'un film vido sur les dgts des acides dans
l'il, jusqu' ce que la qualit de l'image se dgrade suffisamment pour rendre le film inutilisable.
Un rapide sondage effectu sur trois "promotions" de l'accueil, soit une trentaine de personnes,
nous a cependant rvl que ce message pourtant port avec force tait noy dans toutes les
informations distilles au cours de cette demi heure de prsentation scurit253.
Les deux autres prsentations (environnement et qualit) n'abordent qu'en filigrane certaines
questions relatives la scurit. Il est en effet question de "Bonnes Pratiques de Fabrication"
(BPF) dont certaines peuvent s'appliquer la scurit ou au respect de l'environnement grce
l'attention porte ces actions quotidiennes.
La prsence cet accueil gnral est acte par un document de suivi que le nouvel arrivant doit
faire signer par chaque intervenant. Ce "Formulaire d'accueil", une fois vis par tous les
intervenants de l'accueil, doit tre rapport la RH pour donner droit la dlivrance du badge
donnant accs au site et ouvrant un compte au restaurant d'entreprise. Dans les faits, il apparat
que le suivi sur papier de l'accueil est plus alatoire que prvu, et que le document de suivi ne
remplit pas systmatiquement son office. Ceci s'explique entre autre par le dlai existant entre
l'arrive sur le site et l'accueil proprement dit. Comme ce dernier a lieu tous les mois, il n'est pas
envisageable qu'une personne puisse ne pas avoir de badge rapidement, surtout si elle travaille en
quipe, avec des horaires de nuit et de week end. Le niveau de connaissance n'est pas non plus
valu la fin de la sance. Certains intervenants posent certes des questions pour tester ce que
l'auditoire a retenu, mais ce n'est ni systmatique ni act.
253 Sur les trente personnes interroges par questionnaire, avant et aprs l'accueil, aucune n'a cit le risque des produits pour les
yeux
180
- F59+6 9A47?5>
La troisime tape de l'accueil, qui se passe souvent en parallle de l'accueil gnral, est l'examen
mdical. Il ne nous a t videmment pas possible d'y assister, secret mdical oblige, mais nous
avons cependant pu identifier les grands points abords par le mdecin du travail. A noter que
cette visite est obligatoire pour chaque nouvel arrivant, avec un suivi visiblement plus performant
car effectu par le service de sant au travail lui mme. Lexamen mdical a pour but :
De rechercher si le salari nest pas atteint dune affection dangereuse pour les autres
travailleurs ;
De sassurer quil est mdicalement apte au poste de travail auquel le chef
d'tablissement envisage de laffecter ;
De proposer ventuellement des adaptations du poste ou une affectation dautres
postes.
Une surveillance mdicale dite renforce est galement obligatoire, notamment sur certains
postes de travail exposs l'amiante, aux produits CMR ou concerns par des produits
allergisants. Lorsqu'il rencontre un salari amen occuper l'un des ces postes, le mdecin doit lui
fournir lors de l'examen mdical une information renforce sur les risques encourus.
De manire gnrale, le mdecin profite de ces entrevues systmatiques avec les nouveaux
arrivants pour faire passer certains messages portant sur :
Les produits CMR ;
La toxicit aigu et chronique ;
La signalisation et l'tiquetage (phrases de risques et phrases de scurit254) ;
Les Equipements de Protection Collective (hottes, boas, ) et Individuelle (masques,
appareils respiratoires isolants, ) ;
La conduite tenir en cas d'accident.
Le discours est de toute faon adapt au poste qu'occupera le nouvel arrivant. Ainsi, le personnel
administratif sera galement sensibilis aux risques du travail sur cran et bnficiera de quelques
conseils d'ergonomie.
Le mdecin dispose d'un statut particulier255 donnant, d'aprs ce que nous avons pu observer, une
certaine force ses messages de prvention, d'autant plus qu'il peut les renouveler lors des visites
annuelles. Il acquiert de fait un rle de confident ("Tout ce qui se dit dans ce bureau restera dans
ce bureau.") lui permettant d'appuyer ses messages et d'tre vraisemblablement plus convaincant.
Son action en termes de diffusion de connaissances est susceptible d'tre trace dans le dossier
mdical du salari, ceci restant cependant sa discrtion.
A noter que le mdecin du travail ralise galement d'autres formations, sur le risque chimique ou
sur le bruit par exemple. Des objectifs dans le domaine lui sont fixs dans son plan d'action et
254 Phrases Risques (phrases R) : signalisation en fonction de la nature des dangers particuliers attribus aux substances et
prparations dangereuses ( ). R1 Explosif l'tat sec, R2 Risque d'explosion par le choc, la friction, le feu ou d'autres sources
d'ignition), associe des conseils de prudence (phrases S).
255 Le mdecin du travail est soumis au Code de dontologie comme tout docteur en mdecine (article 75 du Code de dontologie
mdicale). Il ne rend des comptes au directeur de l'tablissement ou son dlgataire uniquement que sur des aspects
administratifs. Il bnficie d'une indpendance technique. Le licenciement d'un mdecin du travail ne peut intervenir que sur
autorisation de l'inspecteur du travail, aprs avis du mdecin inspecteur rgional du travail et consultation du comit d'entreprise
(article L241 6 2 du Code du Travail).
181
son rapport annuel d'activit prsent annuellement au Comit d'Entreprise et adress
l'Inspection Mdicale du Travail doit mentionner entre autres le nombre de formations qu'il aura
dispenses.
- ??.+7> 4563 >+ 3+0@7?+
La quatrime tape, l'accueil dans le service, se fait sous l'gide du chef de service et de son
adjoint. Il s'agit gnralement des premiers pas du nouvel arrivant dans son nouvel
environnement de travail. Ces entretiens en tte tte (l'ingnieur de fabrication puis l'agent de
matrise principal) ne concernent pas en priorit la scurit. Ils sont en fait l'occasion de prsenter
le service (organigramme, plan d'atelier, situation dans l'usine et relations avec les autres services),
le type de fabrication (produits utiliss, spcificits du process, produits fabriqus), l'organisation
du travail (rglement intrieur, travail en quipe, horaires), les enjeux de qualit (BPF,
correspondant qualit, documentation) mais galement les questions de scurit (risques prsents
dans l'atelier, quipements de protection, zones risque, ).
Cette phase est surtout l'occasion pour le nouvel arrivant et sa hirarchie de faire connaissance.
Les questions portant sur l'exprience professionnelle, les motivations, la situation de famille sont
ainsi abordes, en mme temps que sont fixes certaines rgles de fonctionnement ("On se
tutoie, si vous tes d'accord ?"). Nous avons en fait constat que, comme dans les tapes
prcdentes de l'accueil, il n'y avait pas systmatiquement de support fixe pour cet accueil. Le
discours, d'ailleurs souvent convivial, est adapt en fonction du profil du nouvel arrivant, du
poste qu'il occupera mais aussi de l'tat d'esprit de celui qui l'accueille. L encore, le rsultat de
cette phase de l'accueil ne donne pas lieu une valuation.
- ??.+7> 5. 213,+ 4+ ,05@57>
L'accueil au poste de travail est confi au hirarchique direct. Dans le cas qui nous intresse, il
s'agit donc de l'agent de matrise de quart responsable de l'quipe laquelle le nouvel arrivant a
t affect. Contrairement toutes les autres phases dcrites prcdemment, cette phase de
l'intgration se droule , au poste de travail ( la salle de quart et l'atelier en lui mme). Cet
accueil se fait d'ailleurs en mme temps au sein de l'quipe, l'agent de matrise de quart s'appuyant
sur les autres oprateurs pour complter les informations qu'il donne. Celles ci concernent le
poste que tiendra le nouvel arrivant (types d'oprations, temps imparti), le fonctionnement de
l'quipe, les conduites tenir en cas d'urgence ainsi que, de nouveau, les risques prsents dans
l'atelier ainsi que les EPI (consignes d'utilisation, lieu de stockage). Le process de fabrication est
galement dcrit dans les dtails, au moyen de schma d'installations et de documents techniques.
Cet accueil s'accompagne d'une visite de l'atelier, avec la prsentation des diffrents matriels et
des quipements de scurit prsents dans l'atelier (extincteur, Robinets d'Incendie Arms,
boutons d'alarme, dtecteur de gaz, dtecteurs incendie, ). Le systme de conduite automatis,
lorsqu'il y a lieu, ainsi que la documentation de travail (consignes, modes opratoires, feuilles de
marche, procdures opratoires) et de scurit (fiches internes de scurit, tiquettes, registre
d'incidents, cahiers de consignes) sont galement prsents, de mme que les outils
informatiques, comme ceux utiliss pour la gestion des incidents par exemple. Cet accueil peut
tre complt par un membre de l'atelier charg plus spcifiquement de la formation
(gnralement un technicien) et qui a dans ses attributions de prparer des modules de
formations spcifiques au service et d'en rendre compte auprs de la RH.
182
- C53+ 4+ ?1925<61665<+
Il est important de noter que la phase d'accueil au poste de travail est relativement longue,
contrairement aux tapes prcdentes. Elle se transforme en effet petit petit en compagnonnage
qui, lui non plus, n'a pas de dure fixe. Elle se termine en fait lorsque la matrise, et le technicien
formation le cas chant, estiment que le nouvel arrivant a dsormais le niveau suffisant pour
tenir un poste de manire autonome. La phase de compagnonnage correspond donc cette phase
d'autonomisation du nouvel arrivant. Celle ci s'opre petit petit, avec une responsabilisation
croissante vis vis des oprations effectuer.
Lors de cette phase, le nouvel arrivant travaille en binme sur certains postes et fait le point de
manire rgulire avec sa hirarchie et le technicien formation. Cet apprentissage pratique se
double d'un apprentissage thorique spcifique au process et de toutes les actions de formation
dont bnficie son quipe (pour l'utilisation d'un nouveau matriel ou la modification d'une
procdure par exemple). Les connaissances sur la scurit diffusent ainsi petit petit, au gr des
difficults rencontres dans le travail ou de sances de formation organises par exemple. Le
nouvel arrivant est ainsi progressivement intgr dans le fonctionnement de l'quipe et participe
de fait la vie de l'atelier. Il peut mme arriver qu'un oprateur non encore habilit un poste de
travail participe l'accueil d'un autre nouveau venu, ceci se faisant bien entendu sous la houlette
de la hirarchie.
- 5B7>7,5,716
L'tape ultime de ce processus d'intgration dans l'usine est l'habilitation au poste de travail. La
validation par le service, c'est dire par les pairs, des acquis d'apprentissage du nouvel arrivant
(qui finit par ne plus tre si nouveau que cela) permet en effet d'acter l'autonomie au poste de
travail. En effet, seule une personne habilite peut viser des documents de marche, engageant
ainsi sa responsabilit en cas de non conformit de qualit et ventuellement en cas d'accident de
travail.
Certaines procdures d'atelier prcisent les conditions requises pour l'habilitation. On retrouve
par exemple en bonne place le fait que l'habilitation ne peut avoir lieu qu'au bout de deux
campagnes de fabrication du mme produit, "cette dure minimum devant permettre de garantir
que le candidat a connu des situations en marche dgrade"256. Certaines procdures intgrent
galement de trente quarante pages de questionnaire portant sur le procd et sa scurit et qui
sert de trame aux entretiens d'habilitation.
L'habilitation comporte deux validations. La premire validation concerne les aspects thoriques
du poste habiliter. Au cours de cette validation, la personne doit complter des schmas de
fabrication, en y faisant par exemple figurer les paramtres critiques de marche. Elle doit
galement rpondre une srie de questions portant sur le process, la qualit, la scurit et
l'environnement, le tout tant valu et valid par son responsable hirarchique. Le technicien
formation est charg quant lui de valider les aspects pratiques de la tenue du poste de travail. Le
technicien suit ainsi la personne habiliter dans une srie d'oprations, et vrifie qu'elle possde
les connaissances pratiques ncessaires. Le technicien doit galement vrifier, au cours d'exercices
par exemple, que la personne sait comment ragir face une situation d'urgence. L'habilitation au
poste, qui a valeur aux yeux de la loi, est ainsi la conclusion du processus d'intgration au cours
256 Procdure opratoire "Formation et habilitation du personnel" d'un atelier o chaque campagne de fabrication dure entre
quatre six mois, espaces d'une campagne de dure analogue pour un autre produit et de deux intercampagnes.
183
duquel le nouvel arrivant a progressivement appris tre autonome son poste de travail, dans
une quipe de travail constitue. Cette habilitation pour un poste est alors la premire tape de
l'volution de l'individu dans l'usine, vers la prise en main d'autres postes, jusqu' devenir
ventuellement son tour garant des comptences de son atelier.
R-6 / # 9 ("1
Pour comprendre les composantes de la formation HSE, nous avons commenc rfrencer ce
que les oprateurs doivent savoir en matire de matrise des risques HSE. Ce rfrentiel de
comptences257 tait une construction , c'est dire non exhaustive. Il n'tait en effet pas
question d'aboutir un manuel complet de matrise des risques parce qu'il aurait sans doute t
trop dtaill pour la population cible (nous nous intressions aux fabricants, pas aux experts
HSE) et par consquent inutilisable, car ne permettant pas de cibler ce qui doit tre
matris dans l'organisation.
Notre travail sur la construction du rfrentiel de comptences a commenc en octobre 2004, en
mme temps que notre travail sur le processus d'habilitation au poste de travail. Nous avons
commenc rfrencer ces comptences "tous azimuts". Nous avons interrog les diffrents
experts HSE en mme temps que nous relisions nos prcdents travaux (stage de fin d'tude
d'ingnieur sur le retour d'exprience et mmoire de DEA sur les mthodes de scurit
comportementale) la recherche des comptences associes la scurit. Nous avons galement
pu participer au montage de deux formations la scurit destines aux cadres des usines (
partie V.A.4.). Ceci nous a permis d'identifier les comptences que les experts HSE attendaient
des oprationnels avec lesquels ils collaborent au quotidien. Nous avons aussi effectu une srie
d'entretiens dans les services, articuls autour de la question " A votre avis, quelles comptences
faut il pour bien faire son travail dans votre service ?". Nous avons enfin compuls les
documents de rfrence dits par l'entreprise, comme les rfrentiels de comptences
managriales ou les guides de bonnes pratiques de fabrication. Cette premire tape nous a
permis de cibler les grandes lignes du rfrentiel.
En parallle, nous travaillions sur l'habilitation au poste de travail. Nous avons ainsi suivi
plusieurs accueils et plusieurs formations destines aux nouveaux arrivants, de mme que nous
avons dcrypt les documents d'valuation et les supports de ces formations. Nous avons
galement interrog les intervenants et les personnes formes, ainsi que les personnes en charge
de l'accueil et de l'habilitation dans les services. Ceci a t l'occasion d'identifier le rle important
jou par les fabricants dans le dveloppement et le transfert des comptences associes la
scurit. Nous avons par consquent tendu notre tude la formation initiale des nouveaux
arrivants. En lien avec le service formation d'un site, service rattach la RH, nous avons cibl la
population des oprateurs titulaires d'un Bac Pro comme devant tre notre point focal d'tude.
L'usine en question recrute en effet principalement des salaris ayant ce niveau d'tudes. Le
niveau BEP s'avre en ralit insuffisant, alors que le niveau technicien est mal adapt au travail
d'oprateur. Quant au niveau ingnieur, il se trouve que, contrairement au Bac Pro pour lequel il
existe un rfrentiel Education National pour l'ensemble des formations, le contenu des tudes
tait trop disparate pour tre significatif. D'autant plus que les ingnieurs de fabrication ne sont
pas directement concerns par l'habilitation au poste de travail.
258 Nous revenons dans la partie suivante sur les autres interventions que nous avons menes au sein de ce Lyce.
259 Le Chef de travaux est la fois un spcialiste d'une discipline technologique ou professionnelle et le dtenteur de comptences
largies qui en font un vritable gnraliste, expert des enseignements technologiques ou professionnels. Il exerce sa fonction
l'intrieur et l'extrieur de l'tablissement, sous l'autorit directe du proviseur et dans le cadre du projet d'tablissement. Il
participe aux travaux de l'quipe de direction (Circulaire 91 306 du 21 novembre 1991 relative aux Chefs de travaux des Lyces
d'enseignement gnral et technologique, des Lyces professionnels et des tablissements rgionaux d'enseignement adapt).
185
Le choix de travailler principalement avec les experts HSE tait motiv par le fait que cette tape
est compltement de leur responsabilit. Les fabricants et les autres services n'y interviennent en
effet pas du tout et ont d'autres moments pour faire passer des messages. Pour l'anecdote, il
s'avre que, 15 jours aprs le dbut de ce travail, un audit interne mettait en cause l'efficacit de
"l'analyse HSE des formations au poste de travail" de l'un des sites o nous intervenions.
- +/16,+ 4. 914.>+ 4 5??.+7> 37,+
Notre premier travail a consist proposer un cahier des charges aux experts HSE pour ce
module. Comme cet accueil gnral est relativement court (une demi heure maximum) et
rassemble tous les profils (fabricants, non fabricants, gens de techniques, administratifs, anciens,
jeunes, cadres, oprateurs, ), il ne devait pas tre trop technique. Il tait de toute faon
important de garder l'esprit que l'impact de ce module tait sans doute relatif, l'accueil se
droulant sur une matine entire, aprs une prsentation gnrale du site et avant une
prsentation du service Qualit et de la gestion des dchets.
Nous avons propos un plan en trois parties devant durer entre trente et quarante cinq minutes :
Les dangers de l'usine (dangers lis aux produits, aux quipements et aux situations,
avec un focus sur le risque d'anoxie li l'utilisation d'azote) ;
La logique de matrise des risques (respect des procdures, importance des barrires de
scurit, principes de scurit, politique HSE, droits et devoirs du salari) ;
Des exemples de mises en situation (alerte incendie, plan de rassemblement, logique de
ligne de tir, )
Ce module a t diffus pour la premire fois sur le site en dcembre 2006. Depuis, raison d'une
deux diffusions par mois lors de l'accueil gnral site, il a t prsent environ 300 personnes.
Il n'a t que lgrement modifi depuis, avec par exemple le rajout de la liste des produits
dangereux du site ou quelques illustrations sur le risque azote. Un livret d'accueil est galement en
prparation pour reprendre certains des messages diffuss. Il faut noter que, dans le mme temps,
l'accueil rapide a galement t modifi de manire plus importante, avec un message plus fort sur
le risque de projection suite une srie d'accidents ou de presque accidents sur le site en 2007.
186
Dans ce module, nous avons souhait intgrer des messages concernant diffrents mythes
rationnels de la matrise des risques que nous avons prsents dans les parties II et III. Nous
avons choisi de faire commencer le module par une prsentation succincte des dangers de l'usine.
Les images suivantes (figure 20) sont la reproduction de quelques transparents du module
concernant les dangers de l'usine.
Comme cette tape de l'accueil ne s'adresse pas des spcialistes, l'objectif est de se limiter un
inventaire pour montrer la diversit des dangers prsents l'usine et la vigilance que chacun doit
avoir. Nous sommes ici dans une premire phase de connaissance des risques. Comme nous
voquons des "dangers", et non des "risques", c'est dire que nous ne donnons pas d'chelle
d'valuation ni de critres de diffrenciation. Seul les risques lis l'azote sont plus finement
dcrits car il nous a sembl qu'ils taient les moins connus. Cette partie spcifique l'azote
provoque d'ailleurs de nombreuses ractions parmi les auditeurs.
187
Pour ce qui concerne le contrle des risques, nous avons repris les trois grandes composantes
dcrites prcdemment (responsabilit, prvention et barrires). Le principe de responsabilit et
le principe de prvention sont exprims au travers de trois transparents ( figure suivante).
Le premier concerne des principes gnraux de matrise des risques ("Tout accident peut tre
vit, tout au moins sa gravit", "La scurit fait partie du travail", ). Le deuxime transparent
voque la politique HSE. Il est encadr par deux messages forts : "Privilgier la prvention" et (en
majuscule) "TOUS CONCERNES, CHACUN RESPONSABLE". Les messages intermdiaires
sont des extraits adapts de la politique HSE de Sanofi Aventis. Le troisime transparent porte
sur les droits et devoirs de chaque salari. L'objectif est de rappeler certains lments de base
dpendant de chaque salari ("Porter les EPI recommands pour les tches et veiller les avoir
en tat", "Signaler tout risque nouveau ainsi que toute dgradation du matriel", "Arrter le travail
en prsence dun risque grave", ). En majuscule ressort galement un principe apparemment
simple ("APPLIQUER LES CONSIGNES ET LES MODES OPRATOIRES") mais qui
renvoie un message cit prcdemment concernant la responsabilit individuelle ("LA
188
RESPONSABILITE PENALE, EN CAS DACCIDENT, NINCOMBE PLUS SEULEMENT
A LEMPLOYEUR, MAIS AUSSI AU DONNEUR DORDRE, LA MAITRISE ET
QUELQUEFOIS LACCIDENTE LUI MEME"). Comme nous pouvons le voir, le ton donn
dans ces transparents est celui de la responsabilisation de chacun.
La dernire partie du module, qui occupe souvent plus de la moiti de la prsentation en temps,
porte sur les barrires de scurit. Comme nous pouvons le voir sur la figure suivante, nous
avons choisi d'exprimer cette notion souvent un peu abstraite avec des images au dpart un peu
loignes de la chimie pharmaceutique.
Le premier transparent provoque systmatiquement des ractions parmi les personnes prsentes.
L'aspect dcal de ce transparent (le chevalier se protge du danger que reprsente le dragon en le
transformant en souris ou en se rfugiant dans son chteau) permet de faire comprendre la
logique des barrires en dmystifiant son ct technique. Le deuxime exemple, qui dcrit des
barrires pouvant tre mises en place pour contrler les risques lis l'acide chlorhydrique, est
galement comment, mais les claircissements portent plus sur l'enchanement des barrires et
finalement le principe de dfense en profondeur. Les mises en situation, comme ici l'utilisation
des EPI ou dans les autres transparents la logique de ligne de tir ou l'utilisation des lave il, sont
189
galement l'occasion de faire passer certains messages repris en conclusion (respect des fonctions
des barrires, logique de la deuxime barrire, ).
A la suite de cette prsentation, un temps est gard pour des discussions, souvent assez nourries.
L'animateur, technicien HSE, en profite pour prciser les grands messages prsents
prcdemment. Ainsi, mme si les messages ont t un peu plaqus dans le droulement du
module, il peut vrifier que les auditeurs les ont petit petit intgrs.
- 163,0.?,716 4 .6 914.>+ 4 5??.+7> 52201/1647
Avant de refondre le module d'accueil site, nous avions particip la cration d'un module
d'accueil approfondi destin aux nouveaux arrivants et organis sur une journe dans les six mois
suivants leur intgration l'usine. Lors d'un benchmarking dans les diffrents sites chimiques de
Sanofi Aventis en France, nous avions en effet constat que des modules quivalents existaient
sous des formes varies, et permettaient aux diffrents Services HSE de complter l'accueil HSE
sur le site. Or ce genre de module avait exist sur le site mais tait petit petit tomb en
dsutude car inadapt.
Ce module a t diffus la premire fois sur le site en novembre 2005. Depuis, raison de deux
diffusions par an, il a t prsent environ 90 personnes. Il n'a pratiquement pas t modifi,
seul le poids des diffrentes parties a t ajust.
Nous avons construit ce module avec deux experts HSE de l'usine, l'un charg de la scurit des
personnes et l'autre de la scurit des procds, partir du programme suivant :
8h30 9h30 : Accueil Partage d'exprience ;
9h30 9h45 : Prsentation du dpartement HSE ;
10h00 12h15 : Les dangers de l'usine ;
13h30 15h00 : Les barrires de scurit ;
15h15 16h15 : Manipulation d'extincteurs avec les pompiers de l'usine ;
16h30 17h00 : Pratiques et outils HSE ;
17h00 17h15 : Conclusion.
Nous retrouvons la logique et les principes de matrise des risques HSE prsents dans le module
d'accueil site que nous avons dcrit dans la partie prcdente. La partie concernant les dangers est
par exemple plus dtaille mais correspond galement un inventaire exhaustif :
Dangers lis l'activit (Bruit, Dplacements, Manutention, Anoxie, );
Dangers physiques (Machines tournantes, Surpression, lectricit dynamique) ;
Dangers chimiques (Toxicit, Feu explosion / lectricit statique, Ractivit).
Nous avons choisi de les prsenter selon le mme formalisme inspir de la mthode MOSAR260
"! = >U ' ) > "! = , comme illustr par les images suivantes pour les
dangers lis aux machines tournantes et l'lectricit statique. A noter que nous avons utilis des
films sur certains dangers, comme ici pour l'lectricit statique, car nous avions plus de temps
consacrer pour chaque item.
260 La mthode MOSAR (Mthode Organise Systmique dAnalyse des Risques) se base sur la modlisation systmique. L'analyse
des risques d'une installation industrielle se fait par sa dcomposition en sous systmes et la recherche systmatique les dangers
prsents par chacun dentre eux, ces sous systmes tant remis en relation pour faire apparatre des scnarios de risques majeurs
(Perilhon 2007).
190
La figure 23 reproduite un certain nombre de transparents prsentant les dangers de l'usine.
La partie concernant les dangers de l'usine se conclut par un rappel des pictogrammes de scurit,
des phrases R et S et d'une liste des produits dangereux de l'usine. Un transparent prsente
191
galement les sources d'information sur ces dangers (Fiches Internes de Scurit, Fiches atelier,
Fiches laboratoire, Fiches transport, Intranet).
La logique des barrires de scurit reprend le mme formalisme systmique de la prsentation
des dangers et introduit la notion de nud papillon ( figure suivante). On voit que la vocation
d'une barrire permettant d'isoler de quelque manire que ce soit le systme cible du flux de
danger permet de limiter les risques.
Pour complter la dfinition des barrires et la rendre plus oprationnelle, nous avons prpar
trois exercices inspirs de trois accidents significatifs s'tant produits chez Sanofi Aventis
(explosion d'une vanne boule, feu dans un filtre scheur et malaise lors d'une intervention dans
une atmosphre pauvre en oxygne). Les participants, rpartis en trois groupes, devaient partir
de la description de l'accident construire le nud papillon correspondant et placer les barrires de
scurit ayant fonctionn ou n'ayant pas fonctionn. L'objectif tait ici de faire manipuler des
nuds papillon tout en diffusant l'exprience retire de ces vnements graves.
Nous avons galement intgr dans le module une petite partie concernant le principe de la
double barrire, que nous avons illustr de la manire suivante ( noter l encore le passage d'un
exemple gnral la scurit routire des exemples issus du travail).
192
'7<.0+ " F+92>+3 4+ ,0563250+6,3 ?16?+0656, >+3 B5007I0+3 4+ 3A?.07,A
193
Pour conclure, le module rappelle certains grands principes reprenant le fil conducteur de la
journe, savoir les risques prsents dans l'usine et les barrires mises en place ( image
suivante).
Lors de la premire session, nous avions fait remplir un questionnaire aux personnes prsentes au
dbut et la fin de la journe, l'objectif tant de mesurer le taux de satisfaction et l'volution de la
perception des individus vis vis de la matrise des risques HSE. L'chantillon tait compos des
treize participants la formation, dix d'entre eux ayant un profil plutt technique et dj une
certaine exprience.
Concernant ce premier point, le bilan tait tout fait positif (sur une chelle quantitative de 1 6,
6 tant le maximum, la moyenne des rponses tait 5,3). De la mme manire, la question
"Pensez vous avoir appris quelque chose ?", sur la mme chelle que prcdemment, la moyenne
des rponses tait de 4,9 avec 6 rponses 6.
Pour mesurer l'volution de la perception des individus vis vis de la matrise des risques HSE
sur l'usine, nous avons pos les questions suivantes :
"Qui est responsable de l'HSE dans l'usine ?", pour laquelle plusieurs rponses taient
possibles parmi une liste donne (la direction, le service HSE, l'encadrement, chaque
employ) ;
"Pensez vous que l'usine est un site dangereux ?", avec une chelle de Likert allant de 1
("Pas du tout") 6 ("Extrmement").
Nous n'avons pas not d'volution notable entre le dbut et la fin de la formation sur la
dangerosit perue du site (moyenne des rponses 4 avant et aprs la formation). Les raisons
voques pour expliquer cette dangerosit concernent plutt les dangers de la chimie dont les
produits CMR et le benzne. Les dangers plus "classiques" tels que le bruit, les dplacements ou
la manutention n'taient quant eux pas cits. Une seule rponse concernait le travail sur cran.
194
R-6 / # '
- 0<56735,716 4+ > 5??.+7> +, 4+ > C5B7>7,5,716
Le premier point retenir de notre analyse du processus de formation HSE est la
responsabilisation "de fait" de tous les acteurs vis vis de la transmission des comptences
associes la matrise des risques HSE. En effet, il apparat que, plus l'on se rapproche du poste
de travail, plus la responsabilit de la formation du nouvel arrivant choit au service. Ceci est
d'ailleurs visible lors des premires phases de l'accueil, dont le suivi par le "Formulaire accueil" est
parfois plus qu'approximatif.
Ceci peut s'expliquer de deux manires : soit cette responsabilisation est choisie, car le chef de
service s'estime seul responsable de la formation et garant des comptences lies son mtier
(dont les comptences associes la matrise des risques HSE), soit cette responsabilisation est
subie, du fait de l'impossibilit pour un service central tel que le Service HSE de grer toutes les
comptences de tous les services et de suivre la formation de chaque nouvel arrivant. Cette
deuxime option pourrait d'ailleurs tre conforte si l'ternel manque d'effectif dcri par certains
se rvlait exact Les premires phases de l'accueil sont de toute faon places sous l'gide des
RH et des Services d'appui, l'atelier n'intervenant qu' partir de la quatrime tape. Le fait qu'il ait
t dcid que l'accueil commence par une rencontre dans le Service HSE ("accueil rapide")
prouve ainsi que le Service HSE aspire jouer un rle fort dans l'accueil. Il en est de mme avec
l'accueil approfondi que nous avons dcrit auparavant (partie IV.C.2.d.). Il resterait voir si la
participation plus active du Service HSE dans l'habilitation serait souhaitable. En effet, cela
pourrait aller l'encontre de cette responsabilisation des acteurs, la matrise des risques cessant
alors un peu d'tre "l'affaire de tous". Toujours est il que, plus on se rapproche de l'habilitation,
plus chaque atelier occupe une place importante dans la diffusion des comptences associes la
matrise des risques HSE. D'ailleurs, quel meilleur rvlateur d'une culture de scurit diffuse
dans l'organisation ?
Concernant les comptences associes la matrise des risques HSE, on peut remarquer qu'elles
sont aussi frquemment associes d'autres activits. La bonne connaissance du process, qui est
sans doute une aide pour matriser les risques HSE, est par exemple galement bnfique la
qualit ou la production. D'autant plus que ces comptences s'expriment dans l'action, o
toutes les dimensions de l'activit sont associes. Ainsi, il n'y a que dans les phases de l'intgration
dcouple de l'action (accueil rapide, accueil gnral, accueil approfondi) qu'une sparation nette
peut s'effectuer entre les diffrentes dimensions des comptences. Ceci sera important prendre
en compte lors de la construction d'un rfrentiel de comptences.
On peut enfin observer que le CHSCT n'intervient pas ou presque dans tout le processus
d'habilitation. Ceci s'explique par le rle qu'il entend jouer dans l'usine. Il semble en effet
viter tout "compromis" avec l'encadrement, et ceci pour deux raisons. Tout d'abord, s'il
cautionnait la manire dont sont habilits les oprateurs, il serait susceptible de devenir juge et
partie, perdant ainsi son statut de commentateur "extrieur" de la vie de site. Il renoncerait
galement sa logique premire du "surtout ne pas faire avec" telle que nous l'avons dcrite
prcdemment (partie III.B.2.a.). Dans cette logique, l'habilitation au poste ne doit en effet pas
tre un prtexte pour fournir un poste de travail inadapt au travailleur. C'est d'ailleurs pour cela
qu'il n'intervient que peu dans les actions de formation, quelles qu'elles soient, en dpit du droit
195
de regard que lui donne la lgislation261. La faible participation du CHSCT au processus
d'habilitation pourrait galement s'expliquer par une volont managriale importante de ne pas
laisser "ces empcheurs de produire en rond" intervenir dans ce qui est du domaine rserv de la
hirarchie.
- 1925057316 5@+? >+3 5.,0+3 .376+3 4+ 561/78 @+6,73
Pour faire rapidement un comparatif avec les situations observes dans les autres usines dans
lesquelles nous avons analys le processus d'accueil, trois points peuvent tre mis en avant.
Premirement, nous avons pu constater que d'autres sites ont privilgi le recours la vido pour
assurer l'accueil scurit. Des moyens sont d'ailleurs rgulirement mis en oeuvre pour actualiser
les films utiliss, de manire viter d'y retrouver les logos des anciennes entits et pour prendre
en compte l'volution des usines. Ces vidos ont un contenu sensiblement similaire l'accueil "en
vrai" que nous avons prsent. On y retrouve les grands principes de la matrise des risques HSE,
avec en plus quelques illustrations pratiques difficiles raliser en salle. La projection de ces films
est ensuite suivie d'un rapide dbriefing puis d'un questionnaire d'valuation des connaissances.
La vido semble donc permettre de figer le contenu de l'accueil, permettant une valuation
similaire tous les nouveaux arrivants et palliant le cas chant les ventuels dbordements de
l'animateur. Elle perd cependant en chaleur, rendant les messages HSE un peu figs, justement, et
trs impersonnels. Comme nous n'avons pas mesur les effets des deux types de prsentation,
nous ne pouvons nous prononcer quant l'efficacit relative des deux supports. Nous ne
pouvons seulement qu'observer que ces deux formules prsentent des intrts complmentaires.
Une deuxime remarque concerne le suivi de l'accueil dans le temps. Une des usines organise
ainsi, tous les trois mois, deux jours de formation au cours desquels il est de nouveau question de
qualit, de scurit et d'environnement. Cet - ' reprend les aspects
thoriques de la scurit (risque azote, risque lectricit statique, systme de management de la
scurit, ) ainsi que des aspects pratiques tels que la manipulation d'extincteurs. Les personnes
(environ dix ou douze chaque session) concernes par cet accueil passent ainsi deux jours pleins
en formation, rencontrer des intervenants des diffrents services et visiter l'usine. Le temps
imparti cet accueil, relativement plus long que sur le site o nous sommes intervenus, permet
ainsi au groupe de se constituer, favorisant changes et tmoignages. Un rapide sondage ralis
auprs de personnes formes au cours de deux sessions a montr que la formation sous cette
forme tait bien perue et qu'elle avait chang le regard que ces personnes portaient leur travail.
Il est important cependant de noter que ce genre d'accueil n'est peut tre pas gnralisable aux
autres sites en l'tat car il s'appuie sur des caractristiques locales (taille du site, existence d'un
service Formation autonome, existence d'installations scurit et environnement fixes comme
une station d'puration ou une zone d'entranement la manipulation d'extincteurs). La formule
sur une journe que nous avons contribu dvelopper, adapte aux caractristiques du site, est
ainsi sans doute un compromis acceptable.
262 Le BEP (Brevet dEtudes Professionnelles) est un diplme d'tudes secondaires de Niveau V d'enseignement professionnel. Il
se prpare en deux ans aprs la classe de troisime. Le Bac pro (Baccalaurat Professionnel) est un diplme de niveau IV
gnralement en deux annes aprs un BEP. Il donne accs aux tudes suprieures. Le BTS (Brevet de Technicien Suprieur) est
un diplme de niveau III qui se prpare en deux ans aprs le bac (www.education.gouv.fr/).
197
R-E /1 ? ') #
Notre premire action dans le Lyce a t de rencontrer le Chef de travaux, des enseignants et
des lves afin de faire un diagnostic sur le niveau d'exigence en matire de matrise des risques et
sur les difficults qu'ils rencontraient.
De prime abord, lors de nos premires visites dans le Lyce, nous avons pu constater que les
risques lis ce genre d'tablissement recevant du public taient bien prsents, concernant par
exemple la scurit incendie ou les dplacements, surtout au moment des rcrations Les
locaux, relativement et parfois prcocement uss, ne semblaient pas trs propices au
dveloppement d'une quelconque culture de scurit. De la mme manire, il rgnait une certaine
confusion dans le stockage des produits chimiques, la personne qui en avait la charge ayant une
formation dans la restauration collective
Ce premier constat, pas trs engageant, a cependant positivement volu au contact des
enseignants qui mettaient beaucoup d'nergie la tche. Le constat qu'ils partageaient tous
concernait certes le manque de motivation de nombre d'lves pour les mtiers de la chimie.
Arrivent en effet en BEP Gnie chimique beaucoup d'lves en chec scolaire ou n'ayant pas
obtenu l'orientation demande en fin de troisime. Les professeurs, quant eux motivs par leur
travail, ont ainsi souvent en face d'eux des jeunes en retrait et difficiles motiver pour le mtier
d'oprateur en gnie chimique, surtout au niveau BEP. Concernant la matrise des risques HSE,
les enseignants nous ont rapport certaines anecdotes symptomatiques de la perception des
risques que pouvaient avoir certains lves. Lors des travaux pratiques (TP), par exemple, les
lves ont par exemple souvent tendance "oublier" d'utiliser les hottes aspirantes, d'teindre leur
portable ou de porter leurs quipements de protection individuelle. Cependant, lorsque leur
enseignant le leur fait remarquer, une rponse frquente est l'absence de risques car "les produits
ne sont pas dangereux". Le raisonnement sous jacent est simple : le Lyce ne peut pas se
permettre de faire prendre des risques ces lves, donc il n'y a pas de risque Alors, certes, les
produits trs toxiques ou CMR sont interdits, mais les lves manipulent solvants, acides ou bases
ncessitant quand mme certaines prcautions.
Dans un autre domaine, les enseignants s'accordaient galement sur des problmes concernant le
matriel et un certain vandalisme. Ainsi, rgulirement, ils doivent faire changer des sondes de
tempratures ou des calorifuges dgrads. Ce non respect du matriel inquite les professeurs car
il tmoigne selon eux d'une mconnaissance des risques (les sondes de tempratures permettent
de vrifier qu'il n'y a pas de drive dans une raction et les calorifuges protgent des quipements
chauds). En contrepartie, nous avons pu voir qu' travers des projets d'tablissement ambitieux
concernant principalement la protection de l'environnement (conomies d'nergie, piles
combustible, tri slectif, ) dans lesquels ils s'investissaient avec beaucoup d'nergie, les
enseignants du Lyce parvenaient animer leurs classes et faire progresser les mentalits
Nous avons galement interview trois lves de Bac Pro avant, pendant et aprs leur stage
l'usine dans laquelle nous intervenions. Ils ralisaient une immersion de deux mois dans un atelier
de production comme observateur plus ou moins actif de la vie d'oprateur. Un questionnaire
que nous avions constitu pour les entretien tait compos d'une soixantaine de questions
portant sur les risques et les moyens de la contrler (ex : "OM > #>
) - ' # =) ) - ' ). L'objectif tait d'valuer leur niveau
de connaissances avant et aprs le stage. Mme si sur certains points les lves montraient des
198
lacunes, notamment concernant des produits ou des situations risque qu'ils ne rencontraient pas
au Lyce, ils ont tmoign lors de ces entretiens d'un intrt particulier et d'un niveau trs correct
vis vis du domaine de la matrise des risques HSE263. A les couter parler, il nous a sembl que
les efforts dploys par les enseignants pour dvelopper une culture de scurit dans leur Lyce
n'taient pas rests lettre morte.
Pour autant, il nous est apparu qu'ils n'avaient pas trouv les moyens de cette ambition. Nous
avons pu ainsi constater que le personnel ducatif dans son ensemble avait des exigences fortes
dans le domaine de la matrise des risques HSE sans savoir toujours comment transformer ces
exigences en actions concrtes susceptibles de diffuser une certaine culture de scurit chez les
lves. Il ne nous restait alors qu' leur proposer de les aider
R-E / # # 9 ("1
Au vu du constat que nous avions dress, nous avons propos au Chef de travaux du Lyce de
faire construire par les lves du Master un outil d'aide la matrise du risque chimique. Nous
avons donc organis deux immersions de deux fois trois jours au Lyce au cours de laquelle les
tudiants de deux promotions successives devaient dvelopper un outil d'valuation des risques
au poste de travail, rdiger le document unique et en assurer la diffusion dans le Lyce.
Lors de la premire intervention, en dcembre 2005, nous avons demand aux tudiants du
Master d'adapter le rfrentiel d'valuation des risques mis leur disposition par Sanofi Aventis
de manire le rendre applicable aux travaux pratiques raliss au Lyce Vauquelin. Dans ce
rfrentiel, l'analyse des risques au poste de travail est faite suivant une approche "par les
dangers" :
Toxicit ;
Inflammabilit / explosivit / instabilit ;
Bruit ;
Eclairement ;
Points chauds / points froids ;
Manutention ;
Electricit ;
Machine ;
Surpression ;
Anoxie ;
Circulation ;
Travail isol ;
Travail en hauteur ;
Energie rayonnante.
Pour chacun de ces dangers, les experts ont dfini des grilles d'analyse plus ou moins toffes
permettant d'valuer les conditions d'expositions et donc les risques associs ( partie III.A.2.d.).
263 Les esprits chafouins diraient que ce n'est pas anodin que les enseignants nous aient orient prcisment sur ces lves Ce
5B>+5. " 01<0599+3 4+3 914.>+3 4+ /1095,716 20A250A3 250 >+3 A>I@+3 4+ 53,+0
Nous pouvons tout d'abord constater que la notion de risque a t trs fortement mise en avant
dans chacun des deux modules. Elle n'a cependant pas t prsente d'une manire thorique
mais plutt partir de l'interrogation "Qu'est ce qui peut m'arriver ?". Pour le premier groupe, le
raisonnement suivait la logique temporelle d'une journe au Lyce : avant de venir, les lves du
Lyce avaient d se lever, s'habiller, prendre un petit djeuner et se dplacer, chacune des ces
activits pouvant prsenter des risques. A partir d'exemples plus ou moins srieux (le plus, les
statistiques d'accidents en deux roues ; le moins, les risques lis aux explosion de chocolat en
202
poudre), les formateurs d'un jour ont pu amener les lves du Lyce porter ce regard
interrogatif sur leur environnement.
Le deuxime groupe avait quant lui choisi de prsenter dans les dtails les risques lis au Lyce.
Le module commenait par un brainstorming destin galement faire rflchir les lves du
Lyce sur les risques et les barrires associes. Cette introduction sur les risques se prolongeait sur
une prsentation des risques "btimentaires" faite par un pompier professionnel suivant les cours
du Master. Par l'intermdiaire de l'analyse de situations dangereuses identifies dans le Lyce
(extincteur servant maintenir une porte coupe feu ouverte, issue de secours encombre,
dfaillance d'une lampe de secours, ), le formateur amenait les lves du Lyce comprendre
l'importance des barrires mises en place pour assurer la scurit incendie.
En prenant des chemins diffrents, les deux modules aboutissaient lis au mtier d'oprateur de
gnie chimique. Que ce soit travers la prsentation des caractristiques des produits manipuls
ou des quipements mis en uvre, les lves du Master prsentaient ainsi certains outils d'analyse
des risques tels que les matrices dont nous avons parl prcdemment (partie V.A.3.c.) ou les
nud papillon. Ceci permettait ensuite d'aborder la question des barrires (protection collective
et protection individuelle), avec un zoom pour un des groupes sur les conduites tenir en cas
d'accident. La journe se terminait par une valuation des connaissances, sous forme de quiz ou
de commentaires de situations relles rencontres dans le Lyce.
Cette exprience mene au Lyce Vauquelin nous a permis de voir par quels biais la formation
la matrise des risques HSE permettait de motiver les lves leur propre scurit. Le niveau de
prestation des lves de Master, les ractions des lves du Lyce et les commentaires des
enseignants nous ont en effet amen penser que les modules taient la fois adapts leur
public et leur sujet. Nous avons galement pu dessiner les contours de la "culture de scurit"
dvelopper dans le Lyce :
Une connaissance des risques ;
Une comprhension des barrires mises en place ;
Le sentiment d'tre responsable de sa scurit et de celle des autres.
Ces trois items, parmi lesquels ont retrouve certains mythes rationnels dcrits prcdemment,
formeraient le noyau de la culture de scurit dvelopper chez les lves. Mme sans rentrer
dans des outils sophistiqus d'analyse des risques ou d'valuation de l'efficacit des barrires de
scurit, il apparat indispensable que les lves du Lyce s'approprient petit petit ces notions
qu'ils retrouveront ensuite dans leur vie professionnelle.
R-E /
Lors de nos interventions au Lyce Vauquelin, nous avons pu atteindre les objectifs que nous
nous tions fixs. D'un point de vue pdagogique, tout d'abord, les lves du Master MRI ont pu
dcouvrir le mtier d'oprateur en gnie chimique. Au contact des lves de BEP et de Bac Pro,
ils ont pu dcouvrir les ralits de ce mtier et mieux comprendre le contexte professionnel dans
lequel ils exerceront plus tard leur mtier dingnieur "management des risques". En retour, les
lves du Lyce Vauquelin ont t impliqus dans l'laboration d'un rfrentiel d'valuation des
risques les concernant directement. Ils disposent prsent d'une mthode simple leur permettant
de dfinir eux mmes les barrires de scurit (prvention et protection) ncessaires la scurit
de leurs travaux pratiques. Ils ont pu comme cela s'approprier une mthode et des pratiques
d'valuation des risques au contact des futurs ingnieurs qu'ils ctoieront dans leur vie
203
professionnelle laquelle ils se prparent. Ceci a enfin permis le dveloppement chez les lves
de leurs aptitudes cooprer et partager de la connaissance dans lactivit de routine comme
dans les situations imprvues A noter d'ailleurs que l'Inspectrice d'acadmie qui a suivi les
formations a propos d'tendre ce type de partenariat d'autres contextes industriels.
L'autre succs de ce partenariat porte sur la collaboration entre les quipes enseignantes. Le fait
d'aborder et de chercher rsoudre des problmes de matrise des risques HSE en commun leur
a permis de partager des bonnes pratiques et des expriences propres leur mtier. La prochaine
tape tre la mise en place d'une vritable coopration dans laquelle les enseignants du Lyce
pourraient donner des cours aux lves de Master voire mme en suivre certains selon leur choix.
Cela a commenc ds l'anne suivante, au travers notamment d'un cours de gnie chimique
donn aux lves du Master par le Chef de Travaux.
'7<.0+ "! 01P+, 4+ ?1>>5B105,716 +6,0+ > A:.72+ +63+7<656,+ 4. 53,+0 +, >+ =?A+
5.:.+>76
D'un point de vue matriel, ce partenariat ne ncessite pas d'investissement matriel particulier.
De mme, l'organisation des cours entre futurs oprateurs et futurs ingnieurs HSE rentre dans la
prparation normale des enseignements. Chaque partenaire peut galement tirer bnfice de cette
collaboration. Les rsultats et les prconisations issus du partenariat (valuation des risques au
poste de travail, valuation des risques lis au stockage de produits chimiques, ) sont par
exemple directement utilisables par l'quipe du Lyce et ont t suivis d'effets (modification des
protocoles de travaux pratiques, modification des rgles de stockage, ).
Pour ce qui concerne notre objet de recherche, ces interventions nous ont permis de tirer certains
enseignements intressants. Nous avons vu que la premire action que nous devions mener
devait porter sur le dveloppement d'une mthode d'analyse de risque sans laquelle il n'tait pas
possible de mettre en uvre une dmarche organise de matrise des risques. Sans outil
permettant de connatre les risques et de se prononcer, mme sommairement, sur leur
204
acceptabilit, les dmarches mises en uvre n'auraient sans doute pas pu aboutir. Nous avons
galement pu observer que les messages relatifs la matrise des risques portaient bien lorsqu'ils
taient diffuss simplement et partir de cas concrets ("les risques de votre Lyce", "les risques
de vos TP", "vos quipements de protection individuelle", ). Nous avons pu enfin constater
que la priode de formation initiale tait particulirement propice dvelopper chez les futurs
oprateurs certains rflexes et certaines connaissances sur les risques leur permettant de
bien dmarrer dans leur vie professionnelle
205
cents cadres de Sanofi Aventis ont t forms ce "module 1". Il a t trs peu modifi lors de la
fusion entre Sanofi Synthlabo et Aventis.
Le deuxime module avait un contenu plus technique et s'adressait aux cadres de production et
d'ingnierie de la branche chimie de Sanofi Aventis. Nous l'avons dvelopp entre juin 2005 et
dcembre 2006. Bti dans le mme format que le "module 1" (trois jours, 15 stagiaires), il devait
"donner l'ensemble des acteurs techniques les connaissances qui les rendent capables de
participer activement la gestion des risques, savoir :
valuer les risques (connaissance et caractrisation des dangers de la chimie,
comprhension des mthodes et des outils d'valuation des dangers) ;
Maintenir le systme son niveau de scurit (connaissance et choix des barrires,
fiabilit des barrires) ;
Illustrer la ncessaire synergie devant exister entre toutes les parties prenantes du
dveloppement d'un procd (R&D, atelier pilote, oprationnels, experts HSE locaux,
).
Une autre raison tait que les experts HSE ressentaient parfois une certaine difficult impliquer
les exploitants et l'ingnierie dans les tudes de scurit. Dans ce second module, un exercice de
dveloppement d'un procd industriel de fabrication de mthanol chlorhydrique sert de fil
conducteur. L'objectif est que les stagiaires manipulent au fur et mesure les notions prsentes
dans le module en suivant le raisonnement d'une tude de scurit (quels sont les dangers de ce
procd ? quel sera le mode opratoire industriel ? l'installation est elle adapte ?). Depuis qu'il a
t termin, ce module a t suivi par environ soixante personnes par un expert HSE et un
intervenant de l'Ecole des Mines.
R-8 /
Dmarrant par une devise adapte ("Progresser encore dans l'HSE, une affaire de culture !"), le
premier module est compos de sept parties :
Introduction (rappel de l'accidentologie de l'entreprise sur la France et pour le groupe,
historique de grandes catastrophes industrielles, notion de "culture de scurit") ;
Rglementation HSE (notion d'ICPE, rglementation Seveso) ;
Systme de management HSE (objectifs et architecture documentaire du Systme de
Management HSE) ;
Rles et responsabilits des acteurs en HSE (responsabilit civile et pnale de
lencadrement, procdure judiciaire) ;
Langage, concepts et mthodes HSE (dfinitions et concepts associs, dmarche
gnrale de matrise des risques) ;
Retour dexprience ;
Conclusion (rappel des diffrentes parties, perspectives).
Le deuxime module quant lui comporte quatre parties :
Caractrisation des dangers (perte de contrle des ractions mises en uvre, instabilit,
incompatibilit, feu explosion, toxicit) ;
206
valuation des impacts potentiels (modles de dispersion toxique, flux thermique, effet
de la surpression, onde de choc, effet missile) ;
valuation des risques (valuation des risques au poste de travail, analyse prliminaire
des risques, nud papillon) ;
Dfinition des barrires de scurit (principes de fonctionnement des barrires de
scurit, technologies des barrires procd, normes de scurit, Systme Instrumental
de Scurit, Elments Importants Pour la Scurit (EIPS), valuation de la probabilit
doccurrence des scnarios, valuation semi quantitative du risque).
Mme si ce n'tait pas un objectif au dpart, il est apparu que ces formations "culture de scurit"
intgraient les sept mythes rationnels que nous avons dcrits dans les parties II et III.
- =,C+ 05,7166+> N 65>=3+ 4+3 073:.+3N
Le module 2, consacr la "Connaissance des risques de la chimie et des outils d'analyse", tait
destin donner aux stagiaires les moyens de connatre et d'valuer les risques. Sur une journe et
demi, partir de transparents tels que ceux reprsents dans la figure 29 (page suivante) et de
vidos illustrant des phnomnes d'lectricit statique ou de BLEVE266.
266 Le BLEVE (Boiling Liquid Expanding Vapor Explosion) correspond une vaporisation explosive dun liquide surchauff. Le
BLEVE provient correspond la ruine complte d'un rservoir pressuris contenant un liquide dont la temprature est trs
suprieure sa temprature d'bullition la pression atmosphrique, principalement lorsqu'un un rcipient contenant un gaz
liqufi est chauff par un incendie de proximit (3 31R1 ? & ) & , INERIS, Direction
des Risques Accidentels, 2002).
207
'7<.0+ " F+92>+3 4+ ,0563250+6,3 ?16?+0656, > 565>=3+ 4+3 073:.+3
Le module 1, s'adressant un public plus large, n'avait pas la mme vocation. La notion de risque
n'y apparaissait ainsi qu'en second plan. La formation dmarrait par exemple avec une vido sur
AZF. L'objectif n'tait pas de rentrer dans les dtails ou les explications techniques, ce que
beaucoup autour de la table auraient t capables de faire, mais plutt de justifier l'importance de
matriser les risques et de partager une mme "culture de scurit". De la mme manire, le risque
208
azote ou le risque routier taient abords comme illustration et non pour apprendre aux stagiaires
les caractriser ou les analyser techniquement.
- =,C+ 05,7166+> N ??+2,5,716 4+3 073:.+3N
Chacun des deux modules abordait la notion d'acceptabilit des risques, sous des angles
lgrement diffrents. La matrice de criticit des risques, dont nous avons expliqu le principe
dans la partie II.B.2.d.., tait par exemple prsente dans les deux modules mais illustre de
manire diffrente. Dans le premier module, les stagiaires devaient positionner diffrents
scnarios concernant le risque routier ("rouler 150 Km/h sur autoroute par temps sec", "rouler
60 km/h en ville par temps pluvieux", ) dans une matrice classique 3*3. Cet exercice,
d'apparence facile, faisait merger suffisamment de questions pour amener chacun conclure que
les notions de gravit et de possibilit d'occurrence taient subjectives et que de nombreux
facteurs autres que la vitesse et l'tat de la chausse devaient tre pris en compte.
Dans le module 2, l'acceptabilit des risques n'tait pas illustre par un exemple de la vie courante
tel que les risques routiers. Une mention tait faite des critres rglementaires que nous avons
prsents dans la partie III.B.2.b. Ainsi que des critres de Sanofi Aventis de la scurit des
procds afin d'amener les stagiaires comprendre le principe suivant :
) > '
& & 4 # # ! ' /267. Dans la
suite de la formation, ces critres n'taient plus directement comments mme si les matrices en
dcoulant taient utilises. Un message plus fort concernant l'acceptabilit des risques tait
cependant vhicul, savoir qu' @ # ) #
268
.
Les deux modules, par des chemins diffrents, permettaient d'amener les stagiaires comprendre
que l'acceptabilit des risques n'tait pas un acquis mais devait tre construite, explique et
frquemment ngocie selon des critres souvent subjectifs. Ils permettaient galement de faire
comprendre que, chez Sanofi Aventis comme dans beaucoup d'entreprises, lacceptabilit du
risque tait dfinie par la politique interne du Groupe.
- =,C+ 05,7166+> N +321635B7>7,A N
Le principe de responsabilit tait surtout abord dans le module 1 dans lequel, sur les trois jours
que durait chaque session de formation, quasiment une demi journe tait consacre une partie
"Rles et responsabilits des acteurs". Cette partie poursuivait un double objectif :
Prsenter les rles des diffrents acteurs dans l'HSE pour identifier l'expertise et les
apports de chacun ;
Prsenter les mcanismes de l'action judiciaire pour savoir assumer ses responsabilits.
Cette partie commenait par une prsentation des notions de responsabilit civile et pnale et
d'une description de la procdure judiciaire partir de l'analyse de l'accident de la Mde et de ses
consquences judiciaires269. La partie se concluait ensuite avec la diffusion de quatre messages
forts :
500 millions deuros. Le prsident de Total, les directeurs successifs de lusine, les chefs successifs du service inspection et deux
ingnieurs de l'usine ont t condamns (Prventique, n63, mai juin 2002).
210
R-8 / F " -
- + 0H>+ 4+3 +F2+0,3 4563 >5 47//.3716 4+ >5 ?.>,.0+ 4+ 3A?.07,A
Denis Rmis et Specht, avec qui nous avons travaill sur ces modules de formation, ont tir des
enseignements de cette exprience sous l'angle de l'ingnierie pdagogique et de la mise en place
de comportements de scurit (Specht 2005, Specht 2006, Denis Rmis 2007). Nous
choisirons un angle d'analyse complmentaire, celui de l'expertise dans le domaine HSE et le
transfert de connaissances270.
Une grande partie de notre travail a consist aider des experts du domaine HSE travaillant dans
les diffrents sites chimiques franais s'accorder et formaliser sur des messages destination de
"non experts". Pas pas, partir d'un cahier des charges volontairement adaptable, nous avons
labor des squelettes de module qui se sont petit petit paissis et muscls. Chaque nouvelle
version passait ensuite sous les fourches caudines des experts afin de l'amliorer jusqu' la rendre
prsentable.
Les modules se sont ainsi construits lors de rencontres entre l'quipe de chercheurs et les experts
mais galement entre les experts eux mmes. Ces confrontations, souvent assez animes,
portaient aussi bien sur la forme que sur le fond de ce qui tait soumis aux experts (transparents
de prsentation, exercices, illustrations vidos, ). Chaque nouvelle version, sur laquelle l'quipe
de chercheurs avaient pass jours et nuits avant d'tre teste, tait ainsi passer au crible et souvent
retoque en sance, au grand dam de ses concepteurs
Ces mises au point successives ont eu une double utilit, celle de nous acculturer aux pratiques et
au vocabulaire diffuser et celle, non moins importante, de faire se rencontrer les experts HSE
de Sanofi Aventis et de les faire s'accorder sur ces mmes lments. Concernant le premier point,
comme notre travail consistait diffuser certains lments que les experts considraient comme
devant constituer la "culture de scurit" de Sanofi Aventis, une grande partie de notre travail a
consist donner du sens aux mthodes utilises et comprendre des cheminements de pense. Le
fait de les rendre explicites et de les renvoyer, comme un miroir, ceux qui constituaient en
quelque sorte le modle, nous a permis de les crire noir sur blanc dans les supports de formation
et de nous les approprier par la mme occasion. Parmi ces "fils conducteurs", nous avons par
exemple recens les assertions suivantes :
"Lorsquon fait de la scurit, c'est pour assurer celle de notre environnement mais a
veut dire aussi dfendre son emploi car lindustrie chimique ne peut pas se permettre de
connatre dautres accidents majeurs comme Bhopal" ;
"Tout nest pas prvisible, car lhomme tient toujours une place prpondrante dans les
systmes" ;
"Mme si lautomatisation est pousse au maximum, les dfaillances arriveront
toujours" ;
"Une absence de vision globale peut entraner des catastrophes comme Bhopal. Nous
avons vu que la scurit est laffaire de tous et la responsabilit de chacun, cela veut dire
que vous faites partie intgrante du systme et que vous le fates exister".
270 Nous avons bord la question de l'expertise dans le domaine de la matrise des risques HSE dans la partie III.B.1.. Pour
approfondir la question de l'expertise, on pourra se rfrer aux travaux de Rolina (Rolina 2006).
211
Concernant le deuxime point, nous avons pu constater que les confrontations des experts
autour de ce que nous leur proposions taient pour eux l'occasion la fois de partager sur leurs
expriences mais galement de tester leur expertise. Ceci nous a permis de mieux comprendre le
rle que jouent ces experts dans leurs usines. Principalement ingnieurs, parfois docteurs, ils ont
tous une longue exprience industrielle, dans les diffrents mtiers de la chimie (dveloppement,
production, services support). Cette exprience s'est transforme en expertise lorsqu'ils ont t
nomms des postes d'"ingnieur scurit des procds" ou d'"ingnieur HSE". Souvent seuls de
leur espce sur leur site, ils sont devenus les garants des rgles de matrise des risques HSE. Leur
bureau (ou, dfaut, leur messagerie) est ainsi devenu le passage oblig de la plupart des
procdures, analyses de risques et autres tudes d'incidents des sites sans que, pour autant, ils ne
se sentent infaillibles dans leur jugement ou leurs conseils. Leurs rencontres, dans les phases de
dveloppement des modules "culture de scurit", taient donc l'occasion de soumettre leurs
homologues leurs interrogations ainsi que de s'accorder sur des rgles qu'ils auraient faire
ensuite appliquer dans leur usine. Comme les modules sont co anims par deux experts, ces
confrontations "en public" contribuent galement diffuser des lments de langage ou des
pratiques partags.
Ces "rencontres" entre experts nous ont galement rvl que chacun d'entre eux s'tait construit
son expertise au fil de son exprience de terrain. Ceci aboutissait crer des diffrences notables
dans leurs approches et leurs stratgies pour rsoudre les problmes. Ces confrontations ont ainsi
permis, en donnant un clairage nouveau sur ces diffrences, de faire progresser les experts vers
un consensus commun.
Au travers de ce que le dveloppement de ces modules de formation nous a fait comprendre sur
le rle des experts dans la matrise des risques HSE, nous avons pu avoir un clairage particulier
sur le sens de la notion de "culture de scurit". Nous avons en effet pu constater que les experts
HSE, dont c'tait le rle d'tre rfrent dans leur domaine que ce soit la sant scurit au travail
ou la scurit des procds, ne pouvaient pas tenir ce rle seuls. Ils avaient en effet besoin que
leurs interlocuteurs dans les usines aient une certaine connaissance du domaine de l'HSE leur
permettant de matriser les risques au quotidien. Rappelons que l'appellation "experts HSE" a t
choisie pour viter les ambiguts avec les appellations impropres de "responsable scurit" "ou
"responsable scurit des procds".
L'ambition des formations "culture de scurit" consistait ainsi donner chacun les moyens de
connatre et de contrler les risques HSE dans son activit. Ceci a d'ailleurs t parfois mal peru
par certains stagiaires. Ces derniers, en entendant dire que les experts HSE n'taient pas les
premiers responsables de la matrise des risques, en avaient ainsi dduit que les experts HSE
n'taient responsables en rien : la matrise des risques tait l'affaire de tous mais pas des experts
- + 0H>+ 4+ >5 /1095,716 763,7,.,7166+>>+ 4563 >5 ?.>,.0+ 4+ 3A?.07,A
D'un point de vue oprationnel, notre intervention a t une russite vus les retours qu'en ont fait
aussi bien les experts, les stagiaires que les commanditaires chez Sanofi Aventis271. Pour ce qui est
de notre travail de recherche, nous avons pu tester certaines voies pour diffuser une culture de
scurit et ainsi mieux comprendre l'attrait qu'avait cette notion pour les industriels. Pour autant,
nous avons pu observer que le module 1 et le module 2 n'avaient pas la mme rpercussion vis
vis des stagiaires. Nous n'valuons pas le succs des deux modules au taux de remplissage des
271 Pour preuve, les rapports annuels G 2004, 2005 et 2006 de Sanofi Aventis citent le dveloppement de ces
modules de formation en partenariat avec l'Ecole des Mines comme des russites
212
sessions ou au nombre total de stagiaires, les cibles et les priodes de mise en uvre n'tant pas
comparables. En revanche, nous avons pu observer les stagiaires lors des formations et recueillir
leur ressenti vis vis du fond et de la forme des deux modules.
Le premier module, qui a rencontr un succs important, portait sur des lments souvent
relativement gnraux et/ou peu polmiques. La prsentation du principe de responsabilit,
mme si ce dernier tait mconnu de la plupart des stagiaires, ne prtait par exemple pas
polmique. C'tait galement le cas lorsque des notions de vocabulaire taient prsentes. Peu de
stagiaires avaient ainsi eu l'occasion de s'interroger sur la diffrence entre un danger et un risque
ou sur le positionnement de la notion de prvention vis vis de la notion de protection. Le seul
point qui aurait pu perturber les stagiaires concernait l'vocation d'un outil de gestion des
incidents utilis uniquement sur certains sites. Ainsi, le module 1 avait vocation construire une
culture commune partir d'lments de comprhension souvent nouveaux et facilement
partageables, culture d'autant plus facile construire que les sessions taient composes de
reprsentants de diffrents sites et de diffrents mtiers. Il faut galement noter que le module 1
ne demandait pas tre suivi d'effet. Les participants rentraient dans leur usine convaincus de
l'importance de matriser les risques HSE sans avoir pour autant changer de mthode de travail.
Le module 2, en revanche et contrairement aux apparences, tait beaucoup plus "perturbant". A
prime abord, ayant un contenu technique consquent et s'adressant des techniciens, on aurait
pu prvoir que sa mise en uvre soit une simple formalit. Or le module, sous cette apparence
consensuelle, contenait des lments susceptibles de modifier les pratiques des diffrents sites
sans pour autant que des pratiques communes n'mergent. Le fond du problme tait sans doute
que la matrise des risques HSE repose souvent sur des mthodes et des outils ayant leur propre
cohrence de fonctionnement et que la modification mme lgre d'un de leurs constituants peut
enrayer leurs mcanismes. Les consquences peuvent alors tre importantes. Non seulement les
sites doivent faire voluer leurs pratiques, ce qui est toujours coteux en temps et en nergie,
mais ils peuvent galement avoir reprendre des dossiers rglementaires ou changer de matriel
sans que l'tat final ne soit assur d'tre au niveau par rapport l'tat initial. Ainsi, le dploiement
d'une nouvelle mthode d'analyse de risques, mme si elle devenait commune tous les sites
chimiques, ncessiterait srement autre chose qu'une formation de trois jours.
214
*
*Q
Le texte de la partie suivante est trs proche de la partie "VI. Retour d'exprience" du Guide des
bonnes pratiques de matrise des risques que nous avons contribu rdiger dans le cadre de
travaux de l'Union des Industries Chimiques (UIC 2007).
+3?072,716 4. 201?+33.3
Le retour d'exprience correspond & ) ! !
& & & 9 )
# (Vrot, 1999). L'objectif est de tirer des leons suffisamment
pertinentes pour que des vnements similaires ne se reproduisent pas. Les enseignements tirs
peuvent tre d'ordre technique (remplacement d'un quipement par un autre, rajout d'un
quipement de contrle, ), organisationnel (modification de procdure, modification de
l'organisation des services, ) et humain (formation, information). Lorsque ces donnes sont
rinjectes dans des actions de formation, comme tude de cas par exemple, ou dans des actions
d'information, dans un bulletin HSE par exemple, elles peuvent contribuer modifier la
reprsentation des risques des salaris, par exemple en leur apprenant ou en leur rappelant
l'existence d'un risque et des barrires de scurit mises en place.
R . /" #'
Le retour d'exprience a trois sources principales :
Les dysfonctionnements ;
Les exercices ;
Les bonnes pratiques.
Les sources du retour d'exprience peuvent galement provenir des remarques d'audits ou
d'inspections, des questions du CHSCT, des carts de validation pour la qualit mais galement
de l'extrieur, d'autres entits du Groupe, d'autres usines chimiques voire mme d'autres secteurs
industriels. Nous nous contenterons d'aborder les trois principales sources dans la description du
processus de retour d'exprience.
- +,1.0 4 +F2A07+6?+ 3.0 >+3 4=3/16?,7166+9+6,3
On appelle dysfonctionnement toute perturbation, quelle que soit sa gravit, du fonctionnement
prvu d'un systme : atteinte corporelle, atteinte environnementale, drive de procd, casse
matrielle, by pass de barrire de scurit, dfaut de documentation, erreurs humaines, .
L'importance d'un dysfonctionnement ne s'value d'ailleurs pas uniquement en fonction de sa
gravit. Un dysfonctionnement sans consquence immdiate peut ainsi tre le prcurseur d'un
dysfonctionnement plus grave. Ces signaux faibles sont des indicateurs souvent riches
denseignement sur l'tat du systme de production et de lorganisation. La connaissance de ces
dysfonctionnements est ainsi un lment important de la matrise des risques car elle permet
dintervenir la source des problmes.
Le processus de retour d'exprience sur dysfonctionnement se dcompose en diffrentes tapes :
Collecte des dysfonctionnements ;
Analyse des dysfonctionnements ;
215
Gestion des dysfonctionnements avec mise en place d'actions correctives ;
Suivi des actions correctives et prventives ;
Formation et information sur les dysfonctionnements.
La phase de collecte des dysfonctionnements correspond leur identification puis leur
dclaration. L'identification des dysfonctionnements ncessite la dtection dun cart entre un
tat prvu et un tat rel du systme. Il existe d'ailleurs de nombreuses raisons pour lesquelles un
dysfonctionnement peut rester inaperu (absence de suivi d'un paramtre, normalisation d'une
consigne de scurit non suivie, analyse inadapte d'vnements imprvus, ). Pour favoriser
l'identification des dysfonctionnements, le maintien d'un certain niveau de vigilance dans
l'entreprise est indispensable. Ceci peut se faire travers le contrle au sens large (audits,
inspections, visites croises, entretiens, ) et l'autocontrle (suivi de check list, analyse critique
de travail, ). Une fois identifi, un dysfonctionnement est dcrit pour tre ensuite analys. Pour
tre exploit, les circonstances du dysfonctionnement sont notes (date, heure, lieu,
causes/consquences immdiates). Les dysfonctionnements peuvent tre classs en fonction de
diffrents lments (nature, causes, gravit, frquence d'occurrence, impacts, ) permettant une
certaine standardisation de l'information et une meilleure exploitation. Lutilisation dchelles de
gravit par nature de dommages sur les cibles potentielles et relles (personnes, quipements,
environnement, ) est par exemple assez courante. Ces donnes pourront ensuite tre
compltes lors d'analyses plus dtailles, l'important l'tape de dclaration tant de garder une
trace du dysfonctionnement.
L'analyse performante d'un dysfonctionnement doit permettre d'aboutir aux lments suivants :
L'identification des causes techniques, humaines et organisationnelles, du
dysfonctionnement dont dpend la mise en place d'actions correctives adaptes ;
L'estimation de l'cart entre les impacts rels et les impacts potentiels du
dysfonctionnement, dont dcoule l'valuation de l'efficacit du systme de scurit
La qualit des apprentissages dpend en grande partie du fait que l'analyse des
dysfonctionnements ne se limite pas l'identification de leurs causes immdiates. La recherche
des causes profondes permet en effet souvent d'identifier des dfauts latents susceptibles
d'entraner de nouveaux dysfonctionnements s'ils n'taient pas corrigs. Une mthode type arbre
des causes ou quivalente est souvent utilise. Les rsultats de l'analyse des dysfonctionnements
peuvent tre compars avec les rsultats des analyses de risques.
L'analyse des dysfonctionnements doit aboutir leur gestion, c'est dire la mise en place
d'actions correctives pertinentes et efficaces permettant de rduire leurs impacts ainsi que leur
possibilit de rcurrence. Ceci repose notamment sur les deux lments suivants :
La dfinition des actions correctives mettre en place de prfrence avec les services de
soutien (HSE, maintenance, qualit, ) ;
La dfinition, en plus des aspects techniques et/ou organisationnels des actions
raliser, des lments de suivi et de clture en permettant la traabilit.
Nous verrons dans la partie V.B.1.b. comment se rpartissent les rles dans le retour d'exprience
sur dysfonctionnement.
216
- +,1.0 4 +F2A07+6?+ 3.0 >+3 +F+0?7?+3
Le retour d'exprience sur les exercices correspond l'ensemble des actions mises en uvre pour
tirer des enseignements utiles des exercices et les capitaliser. Les mises en situation relle
permettent au personnel dacqurir des rflexes dans les situations sensibles o le stress gnr
des moments difficiles peut engendrer des ractions susceptibles de provoquer des sur accidents.
Les exercices permettent galement de tester les moyens techniques, organisationnels et humains
mis en place pour assurer la matrise des situations imprvues. Les principaux exercices raliss
dans les usines portent sur :
La lutte contre lincendie ;
Le secours victime ;
La mise en repli d'un atelier ;
Le plan d'opration interne et le plan particulier d'intervention pour les sites concerns.
Selon l'importance des exercices, lexploitant les prpare plus ou moins l'avance. Deux lments
sont dcider lors de la prparation :
Quels sont les modes d'organisation et/ou les comptences tester lors de l'exercice
(organisation du dispositif de gestion de crise, temps pour les quipiers de seconde
intervention pour s'quiper, ) ?
Quelle est la part d'imprvu laisser dans l'exercice (dclenchement inopin de
l'exercice, survenue d'lments perturbateurs dans l'exercice, ) ?
Pour recueillir le plus d'informations possible relatives au droulement de l'exercice, des
observateurs extrieurs l'action sont parfois placs des endroits o les modes d'organisation
et/ou les comptences tester pourront tre valus. Tous les acteurs sont renseigns sur les
modalits de l'exercice afin qu'ils n'en gnent pas le droulement.
Diffrents niveaux d'imprvus peuvent tre dfinis pour les exercices :
Le scnario de l'exercice est entirement dfini et connu de tous les acteurs ;
Le scnario de l'exercice est entirement dfini mais connu uniquement des
organisateurs ;
Le scnario est dfini partiellement mais peut voluer en fonction des vnements
(victimes se dplaant ou dont l'tat empire avec le temps, sur accident dont la
survenue dpend de l'efficacit des acteurs, ).
Chacun de ces types de scnario est porteur d'enseignements diffrents. Le premier permet de
tester la mise en oeuvre de procdures prtablies relatives des situations connues. Le deuxime
et le troisime permettent de tester les capacits d'adaptation et d'anticipation des acteurs face
des situations inconnues et ventuellement dynamiques. Ces types d'exercices peuvent tre
difficiles organiser et peuvent se drouler partiellement "en salle" sous forme de jeux de rles.
La qualit des enseignements tirs dpend en partie de la prparation des exercices mais
galement des conclusions qui en sont tires. Les commentaires des diffrents acteurs sur les
exercices permettent d'identifier les points forts et les points damlioration (comportement du
personnel, modification du matriel, modification des modes de communication, ).
En cas de prsence d'observateurs externes l'entreprise lors de l'exercice (Services
Dpartementaux d'Incendie et de Secours, Services de police, DRIRE, ), la coordination entre
217
les services internes et les services externes peut tre analyse. Les enseignements des prcdents
exercices permettent d'amliorer l'organisation des futurs exercices. Lexprience ainsi acquise
peut galement tre utilise pour prparer le personnel impliqu dans les situations d'urgence
lorsqu'elle est reprise dans la formation.
- +,1.0 4 +F2A07+6?+ 3.0 >+3 B166+3 205,7:.+3
Le retour d'exprience sur les bonnes pratiques n'est pas toujours facile mettre en uvre. Il est
en revanche particulirement important car il permet l'innovation et l'amlioration continue. Il
sagit alors didentifier les bonnes pratiques dun atelier ou dune usine pour les faire partager et
ventuellement appliquer dans un autre lieu, un autre environnement. Cest un processus qui
sinscrit dans la dmarche du progrs continu.
Ce type de retour d'exprience s'organise en trois phases :
Dtection des bonnes pratiques ;
Analyse des lments constitutifs et formalisation des bonnes pratiques ;
Diffusion aux acteurs susceptibles d'tre concerns.
Il existe diffrents moyens de dtecter les bonnes pratiques de matrise des risques :
Les audits internes ou externes, les inspections croises entre membres de diffrents
ateliers ou diffrentes usines ;
Les groupes de rsolution de problme ;
L'analyse des modes de rcupration des dysfonctionnements, en lien avec le retour
d'exprience sur dysfonctionnements ;
La dclaration volontaire type "bote ides".
L'analyse d'une bonne pratique doit permettre d'valuer la possibilit de la transfrer une autre
entit. Ces lments dinformation doivent en effet permettre chacun dvaluer simplement s'il
peut ou non mettre en uvre la disposition dcrite. Nous verrons dans la partie V.B.1.c. les
diffrents canaux par lesquels l'exprience peut ainsi transiter.
R . /- #'
Les oprationnels et les services techniques tels que la maintenance sont souvent les premiers
acteurs du retour d'exprience, notamment en ce qui concerne le retour d'exprience sur
dysfonctionnement. Ils sont en effet en permanence en contact avec le process. La porte d'entre
dans le retour d'exprience est ainsi souvent un outil de dclaration d'incident utilis par les
agents de matrise voire les techniciens confirms. L'objectif est de dcrire les vnements et les
rsultats des premires investigations. Les donnes spcifiques et les rsultats d'analyses plus
approfondies sont fournis par les experts concerns. Ceux ci ont galement la charge de s'assurer
que les donnes renseignes par les oprationnels sont exactes.
L'organisation des exercices est rpartie entre diffrents protagonistes. Selon ce que l'on souhaite
tester, l'exercice sera limit un service ou sera ralis l'chelle d'un site. Ainsi, les oprationnels
tout comme les services support peuvent tre impliqus, soit comme acteurs soit comme
observateurs. C'est d'ailleurs galement le cas pour ce qui concerne le retour d'exprience sur
bonnes pratiques, avec galement l'implication possible d'acteurs extrieurs aux sites tels que les
auditeurs "corporate".
218
Apprendre des dysfonctionnements, des exercices ou de la dtection de bonnes pratiques passe
par une volution des pratiques de l'organisation. C'est l'objectif des actions correctives dcides
par les diffrentes parties prenantes. Selon leur nature, ces actions correctives vont concerner les
services techniques, les services de soutien ou les oprationnels eux mmes. L'ensemble de
l'organisation devient alors acteur du retour d'exprience, chaque service ayant une responsabilit
dans l'utilit et l'efficacit du bouclage des actions. A noter d'ailleurs que tous les acteurs n'ont pas
ncessairement conscience de jouer un rle dans la valeur du retour d'exprience, ce qui entrane
parfois blocages et tensions. On pourrait citer par exemple le cas des services techniques pour
lesquels une action corrective dcide suite un incident pourra tre noye au milieu d'autres
actions faire non moins importantes en apparence, alors que le service qui a vcu l'incident
attend la clture de cette mme action pour lever des mesures compensatoires. L'inefficacit
apparente du retour d'exprience qui en rsulte peut alors entraner d'autres acteurs moins
s'impliquer, concourrant de ce fait gripper l'ensemble de la boucle d'apprentissage.
Lorsqu'un incident ou une bonne pratique prsente un intrt particulier (causes rcurrentes,
procd courant, produit particulier, ), il peut tre intressant de le communiquer d'autres
sites. Il est alors ncessaire de synthtiser les enseignements diffuser et de les rendre intelligibles
pour des acteurs intervenant dans d'autres contextes. Pour cela, en plus des acteurs locaux, des
services centraux sont impliqus pour assurer la centralisation et la diffusion des donnes issues
du retour d'exprience.
Chez Sanofi Aventis, dans la branche Chimie, il existe un "Rseau HSE" mis en place entre les
diffrentes usines. L'organisation du Groupe est ainsi matricielle. Ainsi, les experts HSE sont
rattachs oprationnellement au chef d'tablissement et fonctionnellement au directeur HSE
global. Le rseau HSE est ainsi la structure fonctionnelle de l'HSE dans le Groupe. Runis de
manire formelle deux fois par an et participant de manire ponctuelle des groupes de travail
sur diffrents sujets de l'HSE, les experts forment ainsi un maillage dense dans l'organisation. Le
rseau HSE est par exemple l'auteur des guides et standards utiliss dans le Groupe. Le rseau
HSE intervient donc galement dans le retour d'exprience, grce aux liens formels et informels
qu'il tisse entre les diffrentes entits.
R . /" #'
Le premier support du retour d'exprience est le systme de production lui mme au sens large.
Ainsi, l'exprience acquise au fil du temps est intgre dans les documents de travail272, dans les
plans de formation273 et mme dans l'analyse de risques274.
Le point d'entre du retour d'exprience sur dysfonctionnement est souvent un systme de base
de donne permettant de recenser les vnements et de les analyser. Les Fiches incidents (ou quel
que soit leur nom) ainsi cres sont souvent consultables sur une base de donnes accessible de
n'importe quel poste informatique. Lorsqu'un vnement significatif mrite d'tre communiqu
l'extrieur, un document global reprenant la description de ce qui sest pass, les leons tires (y
compris, si elles sont connues, les causes immdiates et fondamentales) et le responsable HSE
contacter pour obtenir des informations supplmentaires est post sur le site intranet de la
272 Cas des intercampagnes, par exemple, o l'ensemble des Fiches incidents est relu lorsque les nouvelles feuilles de marche sont
refaites.
273 Les incidents et accidents significatifs servent souvent d'illustration de certaines notions.
274 Les tudes de dangers remises l'administration doivent recenser en introduction les retours d'exprience d'accidents s'tant
produits dans des procds quivalents ceux prsents dans l'tude de danger.
219
direction HSE (document en franais et en anglais gnralement rendu anonyme). A noter
d'ailleurs que les runions priodiques du rseau HSE consacrent systmatiquement du temps au
partage d'exprience entre experts.
En interne, l'exprience apprise de l'analyse des incidents/accidents est reprise rgulirement dans
des bulletins d'information HSE, souvent agrmente d'ailleurs par des exemples d'autres
industries ou des explications plus approfondies. Lorsqu'un vnement significatif se produit, un
flash spcial est dit et mis la disposition des services. Les runions de service et les runions
d'encadrement abordent galement les questions relatives l'HSE (il y a mme des runions
ddies l'HSE), ce qui est galement l'occasion de partager les enseignements tirs des incidents
et des accidents.
Les enseignements tirs des exercices sont gnralement moins largement diffuss que les
enseignements tirs de l'analyse de dysfonctionnements. Les bonnes pratiques ont galement
souvent une diffusion limite, sauf lorsque des manifestations spcifiques type "Challenge
Scurit" ou "Forums de bonnes pratiques".
Concernant les canaux de diffusion possibles pour le retour d'exprience, nous pouvons
finalement citer :
Les groupes de rsolution de problme ;
Les runions d'encadrement et les runions de service ;
Les publications internes (bulletins d'information HSE, Intranet, ) ;
Les formations et actions de professionnalisation ;
Les rseaux d'experts HSE internes ou externes ;
Les groupes d'utilisateurs d'une mme technologie ;
Les groupes professionnels (documents techniques de l'UIC).
Ces diffrents canaux doivent pouvoir toucher toutes les composantes de l'organisation, ce qui,
comme nous allons le voir, n'est pas toujours facile.
220
fiches papier, un progiciel275 de gestion des incidents Qualit a t mis en place en 1997. Lorsque
la Direction HSE a eu la volont d'informatiser le REX HSE, il a alors t dcid de regrouper les
deux outils Qualit et HSE qui, mme s'ils taient indpendants, permettaient ensemble de
limiter les doubles saisies et de rationaliser la gestion des incidents.
Aprs son lancement effectif en 2003, l'application REX a connu un certain nombre de dboires
qui ont entran sa disparition des outils de l'HSE alors que l'application ddie la Qualit
continue tre utilise dans certains sites ex Aventis.
Nous sommes intervenus dans la fin de la phase de dveloppement, pour "dboguer"
l'application et intgrer les remarques des utilisateurs tests, puis dans son dploiement, travers
de l'information et de la formation des futurs utilisateurs. Nous avons ensuite suivi de manire
plus spectatrice la vie de REX, jusqu' ce qu'il cesse d'tre utilis peu prs au moment de la
cration oprationnelle de Sanofi Aventis en janvier 2005.
R 6 /U *1`
Nous allons dcrire dans cette partie le fonctionnement de l'outil REX, fonctionnement qui,
mme si l'outil n'existe plus, continue exister par d'autres moyens (collectes d'incidents
anomalies accidents avec Excel ou des applications intgres).
L'objectif de REX, coupl l'outil Qualit, tait la gestion de tous les incidents, c'est dire
l'ensemble des actions qui vont de la dclaration des incidents leur clture en passant par leur
analyse et leur traitement, le tout avec une partie publique permettant tout un chacun d'accder
aux principales donnes concernant ces vnements. Le retour d'exprience n'tait alors qu'une
partie de cette gestion des incidents dont il se nourrissait.
- 1>>+?,+ 4+3 4=3/16?,7166+9+6,3
La porte d'entre des incidents tait le progiciel Qualit permettant de dcrire de manire
factuelle les vnements constats, qu'ils concernent la Qualit (dpassement de paramtre
critique qualit, contamination ou coloration du produit fini, erreur de documentation, ) ou
l'HSE (atteinte corporelle, dpassement d'un paramtre critique scurit, bris de machine, fuite de
produit, ) mais galement la production (dlais, rupture d'approvisionnement, ). Une
personne vivant un incident ou remarquant une anomalie en faisait la dclaration dans l'outil, ou
la faisait faire par son encadrement, selon son niveau de matrise de l'outil et d'habilitation. Une
"Fiche incident" tait alors cre, avec un numro de rfrence unique.
Chaque "Fiche incident" tait ensuite analyse, l'intrieur du service metteur, par les fabricants
eux mmes (ingnieur de fabrication, agent de matrise principal, adjoint procds,
ventuellement agents de matrise de quart et oprateurs impliqus dans l'vnement). Les
services support pouvaient galement participer l'analyse, la Qualit en premier lieu. Il y a
plusieurs raisons cette participation systmatique de la Qualit ces analyses :
La plupart des incidents dclars concernaient uniquement la Qualit (pour un site
important, sur le millier d'incidents dclars chaque anne, environ neuf cents taient
dans ce cas) ;
Chaque atelier avait un correspondant Qualit ddi ;
275 Un progiciel est un logiciel commercial vendu sous forme d'un produit complet et pouvant tre adapt au besoin de
l'utilisateur.
221
Du point de vue rglementaire, les incidents dclars devaient faire l'objet d'une analyse
et d'une clture dinvestigation sous 30 jours pour permettre la libration du lot
concern.
L'HSE n'intervenait pas de manire aussi systmatique dans l'analyse des incidents dclars mais
les experts du domaine pouvaient, la demande des fabricants ou en fonction de leurs propres
critres, intervenir dans les investigations.
- '7>,05<+ 4+3 76?74+6,3 31.3 > 56<>+
En parallle du traitement orient Qualit des incidents, passant par diffrents statuts selon le
degr d'avancement de l'analyse et de la mise en place des actions correctives, se mettait en route
l'analyse HSE destine au retour d'exprience. Un programme autonome permettant l'extraction
de donnes depuis l'application Qualit constituait la source d'approvisionnement de la base REX
en incident. Elle se basait pour cela sur leur statut ( , , , ). Les incidents
dans l'outil Qualit n'existant pas dans la base REX taient extraits priodiquement, les incidents
dj existants dans REX taient compars puis mis jour le cas chant pour garder des
bases les plus cohrentes possibles pour les deux outils. Le choix de cibler les incidents
n'tait pas anodin car ceux ci contiennent plus d'informations que les incidents (les
premires investigations et des actions correctives ont dj t mises en uvre) tandis que les
incidents et auraient risqu quant eux d'tre trop anciens (plusieurs mois parfois avant
la clture), ce qui aurait rendu plus compliqu le travail dans REX.
Le premier traitement HSE se droulait ensuite par l'intermdiaire d'un "filtre" contenant des
champs relatifs aux ventuels produits mis en jeu et leurs quantits potentielles, aux machines en
prsence ou au niveau documentaire. Ces donnes brutes servaient donner une estimation de
l'aspect "significatif" de l'incident. Le systme tait ainsi capable de proposer un tri des incidents,
orientant vers une analyse approfondie ceux censs avoir le potentiel de dboucher sur un
accident. A noter que la dcision d'orienter ou non un incident vers une analyse approfondie
restait la personne renseignant l'incident et aux experts EHS. Le filtre avait en fait une double
fonction. En plus de proposer un criblage des incidents, il permettait galement des utilisateurs
non experts de s'approprier petit petit les critres d'valuation des risques HSE, pour ce qui
concernait par exemple les quantits de produits et leur mise en uvre ou le matriel utilis.
L'utilisation du filtre devait ainsi permettre de dvelopper la connaissance sur les risques, sur
laquelle repose la notion de "culture de scurit".
Il existait d'autres champs renseigner. Ceux ci n'taient pas discriminants, c'est dire qu'ils ne
rentraient pas dans la formule orientant les incidents, mais formaient les prmisses du retour
d'exprience. Ces champs permettaient d'valuer l'cart entre les vnements tels qu'ils s'taient
rellement produits et leurs consquences potentielles si l'une ou l'autre barrire de scurit
n'avait pas fonctionn. Le , plus ou moins grand, entre les deux reprsentait en fait la capacit
du systme stopper la chane vnementielle base sur l'efficacit des barrires de scurit mises
en place, ou seulement sur la chance dans certains cas
- 65>=3+ 52201/1647+ +, 47//.3716 4+ > +F2A07+6?+
Les analyses approfondies concernaient les incidents estims significatifs par le filtre. A noter que
les vnements passs au travers du filtre pouvaient tre aiguills vers une analyse approfondie si
les experts HSE ou les fabricants le jugeaient utile.
222
L'outil REX n'tait l qu'un cadre vide et ne servait en aucun cas d'outil d'analyse. Il ne pouvait
tre renseign que lorsque l'analyse de l'vnement avait t ralise. L'outil permettait en
revanche de formaliser le rsultat de ces analyses :
Contexte (marche normale de l'atelier, si l'incident ne s'tait pas produit) ;
Situations dangereuses (les risques auxquels on tait confront pendant l'incident) ;
Rsum de l'incident ;
Chronogramme (description de l'incident dans le temps) ;
Mthode d'analyse utilise ;
Faits significatifs (lments pouvant avoir eu des consquences dans la survenue de
l'incident, comme l'heure dans la journe ou le nombre de personnes dans l'atelier) ;
Facteurs dclenchants/aggravants (vnements dont l'absence aurait empch ou
minimiser l'incident) ;
Faits notables (ce qui peut tre retenu de l'incident, notamment concernant les barrires
et les boucles de rattrapage) ;
Consquences/dommages lis l'incident ;
Dcisions (prises aprs l'incident).
Cette formalisation permettait d'obtenir une trame commune pour tous les vnements analyss,
permettant REX de constituer petit petit une base d'incidents exploitables par tous. Pour tous
les incidents transitant par REX, mme ceux jugs non significatifs, l'outil constituait galement
une base de donnes permettant de raliser des retours d'exprience bass sur les statistiques
d'vnements. Un moteur de recherche permettait d'extraire de cette base des incidents pouvant
avoir des ressemblances et de faire des analyses statistiques. Ces analyses pouvaient ainsi
complter le retour d'exprience, en pouvant faire merger des incidents passs inaperus mais
dont l'occurrence rvle qu'ils mritaient d'tre analyss de manire plus approfondie.
R 6 / *1`
D'avoir suivi REX depuis son lancement jusqu' ce qu'il cesse d'mettre a t instructif au
moins deux titres. Le premier concerne les processus par lesquels peut diffuser le retour
d'exprience, c'est dire ce par quoi la connaissance des risques et la rflexion sur leur
acceptabilit imprgne (ou non) l'organisation. Le deuxime concerne les synergies et les
antagonismes qui peuvent exister entre les dmarches qualit et la matrise des risques HSE.
- 7//.3716 4. 0+,1.0 4 +F2A07+6?+
Comme nous l'avons vu, REX permettaient de formaliser et de mettre les rsultats des analyses
d'incidents et d'accidents disposition de toute personne disposant d'une connexion intranet. La
connaissance sur les risques, actualise en permanence par l'tude de nouveaux vnements,
devait ainsi tre partage par tous, ceci devant permettre de dvelopper dans le temps une culture
commune entre les diffrents acteurs. Tel n'a pas t le cas, et pas uniquement cause de
quelques dfauts ergonomiques de l'outil ou de quelques lenteurs de rseau.
Nous avons pu tout d'abord constater que la diffusion du retour d'exprience ncessitait une
succession de contextualisation/dcontextualisation qui la rend souvent difficile :
1re contextualisation : lorsqu'un vnement se produit, les acteurs qui l'analysent
produisent un travail sur le procd, l'outil de production, l'organisation et
223
ventuellement les acteurs impliqus : ils situent l'vnement dans son contexte pour le
comprendre ;
1re dcontextualisation : les acteurs en charge de diffuser la connaissance issue de
l'analyse des dysfonctionnements, comme ils ne peuvent pas formaliser l'ensemble des
donnes recueillies, sont souvent contraints de simplifier la description des vnements
de manire les rendre intelligibles quelqu'un ne connaissant pas intimement le
procd, l'outil de production, l'organisation ou les acteurs impliqus ;
2me dcontextualisation : une fois que la connaissance sur un dysfonctionnement est
diffuse, il est ncessaire que les acteurs qui y ont accs sans connatre les particularits
du site d'origine soient capables de la comprendre hors de ce contexte, afin de discerner
ce que les acteurs qui en sont l'origine ont souhait faire passer comme connaissance ;
2me contextualisation : une fois qu'ils ont pris connaissance des lments diffuss par le
retour d'exprience, les acteurs qui reoivent ces donnes doivent pouvoir les
confronter leur contexte propre, c'est dire aux procds, aux outils de production,
aux organisations ou aux acteurs qu'ils connaissent et pour lesquels ils doivent matriser
les risques HSE.
Ce processus est particulirement consommateur de temps sans que les bnfices en soient
toujours perceptibles. La seule mise disposition d'une information, aussi riche et pertinente soit
elle, ne suffit pas diffuser de la connaissance sur les risques. Le contexte de la chimie
pharmaceutique contribue d'ailleurs cela, du fait de la multiplicit des produits et des conditions
de leur mise en uvre dans les usines.
Dans le mme ordre d'ide, nous avons pu constater que le support informatique, base d'crans
de texte et, parfois, quelques schmas, ne facilitait pas le retour d'exprience. Au del des fautes
de frappes et autres imprcisions de langage et abrviations, le support crit vhicule finalement
de manire limite la connaissance sur les risques car il la fige et l'aplanit. Nous avons eu
l'occasion, dans un contexte de formation, de travailler avec une vido tourne propos d'un
accident li une mauvaise conception de procd dans une usine ex Aventis. Ce mdia est
particulirement bien adapt au retour d'exprience parce qu'il permet de rendre plus vivante
l'exprience diffuse et de l'incarner dans un contexte particulier. Chaque incident ne peut
cependant pas faire l'objet d'une vido et l'crit reste le seul vecteur "de masse" possible.
Reste que le recours l'informatique pour la gestion des incidents et le retour d'exprience peut
soulever un certain nombre de difficults en ce qui concerne le principe de responsabilit. En
effet, le retour d'exprience doit permettre d'viter qu'un vnement s'tant dj produit ne puisse
se reproduire. Le principe sous jacent est vident : l'exprience retire d'un vnement est
rinjecte dans le systme et permet le renforcement des barrires. Ainsi, la base informatique
mettant disposition l'ensemble de ces donnes dans le bureau de chaque manager devrait
permettre que la connaissance sur les risques HSE diffuse l'infini dans l'organisation, permettant
mcaniquement de rduire les incidents HSE. Or ceci n'est sans doute qu'une illusion, tant
donn l'ampleur de la tche, quelle que soit d'ailleurs l'efficacit du moteur de recherche associ
l'outil. Sur le primtre France, lors de notre intervention, plus de mille cinq cents incidents HSE
taient dclars dans les diffrents sites chimiques ex Aventis, travers diffrents systmes dont
REX. Il aurait fallu consacrer environ quatre hommes/an par entit pour grer et digrer toute
cette matire. Et alors que, dans le mme temps, une enqute sur un vnement grave aurait pu
224
montrer que les donnes ncessaires taient disponibles et qu'elles ne demandaient qu' tre
utilises
- .5>7,A +, 3=6+0<7+3 +, 56,5<16739+3
Lorsque la Direction HSE a souhait mettre en place un systme informatis pour le retour
d'exprience, la concomitance du dploiement d'un outil proche dans le domaine de la Qualit a
t perue comme une opportunit. En effet, un des freins au retour d'exprience identifis
l'poque tait le cloisonnement des systmes et le risque de double saisie, avec tous les problmes
logiciels et matriels associs. La mise en place d'outils communs HSE Qualit devait ainsi
permettre de rationaliser la charge de travail des fabricants quant la gestion de leurs incidents,
ceux ci suivant une voie aussi commune que possible quelle que soit leur nature. Deux systmes
entirement indpendants lun de lautre auraient sans doute pti dune sorte de comptition pour
les ressources des fabricants.
Outre la rationalisation des moyens engags, cette collaboration avec la Qualit a eu comme autre
consquence de faire profiter l'HSE de l'exprience de la Qualit en matire de gestion des
incidents, du fait des exigences des autorits lgales en matire de produits pharmaceutiques. En
effet, les produits sont certifis par les agences de contrle sur leur process et non juste sur les
caractristiques finales, ceci ncessitant donc des contrles chaque tape de fabrication et donc
une correction des incidents constats (anomalies de paramtres de marche, problme technique,
problme de documentation, ). Le couplage des deux systmes devait galement faciliter la
cration despaces partags de dialogue autour des incidents, ce dcloisonnement dans la gestion
des incidents favorisant la circulation de lexpertise entre les services. Intresser et mobiliser le
maximum d'acteurs dans l'analyse des incidents, que ce soit pour des raisons rglementaires ou
pour des raisons d'apprentissage, devenait alors une force pour un systme de retour
d'exprience.
Une dernire consquence devait tre galement la systmatisation de lanalyse des incidents sous
l'angle HSE. En effet, comme la dclaration des incidents tait obligatoire du point de vue de la
Qualit et que le filtre de REX tait appliqu lensemble des incidents, lensemble des incidents
tait donc susceptible dtre analys par l'HSE. Nous reviendrons sur ce point plus loin.
Cette synergie souhaite entre les fonctions Qualit et HSE pour la gestion des incidents
masquait en fait certains antagonismes qui finalement ont peut tre contribu la courte dure de
vie de REX. Le premier d'entre eux concernait le poids que prsentent respectivement la fonction
Qualit et la fonction HSE, que ce soit au niveau du nombre de collaborateurs ( partie I.B.2.a.)
ou des consquences conomiques immdiates d'un dfaut qualit vis vis d'un dfaut HSE.
Comme en plus le ratio entre les incidents Qualit et les incidents concernant l'HSE tait
d'environ 12 pour 1, le systme restait trs orient Qualit, au dtriment souvent de l'enjeu HSE.
Il revenait ainsi rgulirement au Service Qualit de se prononcer sur des vnements Qualit W
HSE, sans que les experts HSE ne puissent avoir le mme degr d'analyse.
D'autant plus que les critres selon lesquels un vnement devient un incident Qualit ne sont
souvent pas de la mme nature que les critres concernant l'HSE. La Qualit d'un produit
correspond sa conformit vis vis de ses caractristiques et, dans le cas de la production de
principes actifs pharmaceutiques, d'un procd de fabrication ayant reu l'agrment des autorits.
L'valuation du niveau de Qualit repose donc sur la mesure d'un grand nombre de paramtres
que l'on sait pouvoir normalement mesurer et pour lesquels on dfinit des plages de tolrance que
l'on sait pouvoir respecter. La matrise des risques HSE ne repose pas ncessairement sur cette
225
logique. Il n'est en effet pas toujours possible de mesurer les carts d'une situation vis vis d'un
tat "normal" si tant est que cela puisse exister. Ainsi, les incidents Qualit que le systme est
appareill pour dtecter peuvent frquemment masquer les dysfonctionnements lis l'HSE.
R E / ' #
Le projet ARAMIS a t lanc en janvier 2002 pour se terminer en dcembre 2004. Il s'agissait
d'un projet europen coordonn par lInstitut National de l'Environnement Industriel et des
Risques (INERIS). Il tait articul autour de quatre axes :
Dvelopper une mthodologie plus prcise et harmonise danalyse de risque pour les
tudes de dangers dans le contexte de lapplication de la directive SEVESO II ;
Identifier et qualifier les principaux phnomnes accidentels majeurs (apprciation de la
probabilit et de la gravit des effets physiques par exemple en utilisant la
reprsentation en "nud papillon") ;
valuer la performance des fonctions et des lments de scurit dfinis dans les
systmes de management de la scurit et lis la prvention des phnomnes
accidentels identifis ;
Identifier et reprsenter de manire harmonise la vulnrabilit de lenvironnement des
sites, en lien avec un groupe de travail sur la matrise de lurbanisation.
La figure page suivante (figure 30) prsente l'articulation de ces quatre lments. L'indice S
correspond la svrit des effets lis aux scnarios identifis par la mthode et dcrits par
l'intermdiaire des nuds papillon. L'indice M correspond l'efficacit des parades dfinies par le
systme de management de la scurit du site tudi. L'indice V correspond la vulnrabilit de
l'environnement proche du site. L'association des trois dans une formule adapte donne le niveau
de risque (RL : risk level) du site en question.
L'objectif tait ainsi d'aboutir un outil harmonis utilisable par les industriels et les pouvoirs
publics, sans exclure les assureurs et ceci l'chelle europenne. Il s'agissait galement de fournir
aux autorits comptentes les moyens de mener avec les industriels des discussions cohrentes et
homognes en Europe, en particulier pour la matrise de lurbanisation et la dfinition des plans
durgence.
Rappelons que nous tions, au moins en France, l'poque d'une transition importante dans les
dmarches de prvention des risques majeurs. L'accident d'AZF tait venu en effet branler les
bases des pratiques d'analyse de risques dans les sites industriels soumis la directive SEVESO
II. Un des dbats qui animaient cette poque les spcialistes du domaine portait sur la ncessit
de modifier l'approche des risques et de passer des approches dterministes une logique
probabiliste ( partie III.A.2.b.). La mthode ARAMIS englobait les deux, travers l'analyse de
scnarios identifis au vu des process industriels et l'valuation des probabilits d'accidents par le
biais de lefficacit du systme de management de la scurit et des mesures de matrise des
risques HSE.
R E / #
Nous avons intgr le projet ARAMIS et les groupes de travail "Prevention management
efficiency" (WP3) et "Risk level characterisation" (WP5) fin 2003. Notre contribution portait sur
l'intgration du retour d'exprience dans la constitution des nuds papillon. L'objectif tait
d'tudier comment les nuds papillon, une fois construits lors de l'analyse de risque et
l'identification des scnarios d'accidents, pouvaient voluer lors de l'analyse d'vnements rels
empruntant tout ou partie des branches de ces nuds papillon. Il s'agissait ainsi de proposer une
"suite" la mthode ARAMIS de manire ce qu'elle ne reste pas fige une fois mise en uvre.
Pour cela, nous avons encadr deux interventions dans deux contextes industriels diffrents, la
chimie pharmaceutique de Sanofi Aventis et un laboratoire de dveloppement spcialis dans la
dermatologie Sophia Antipolis. L'objectif tait tout d'abord de formaliser un certain nombre de
nuds papillon standards bass notamment sur les scnarios issus des tudes de danger et de les
intgrer au processus de retour d'exprience. Les donnes utilises taient ainsi dans la trs
227
grande majorit des cas dj connues avant la ralisation des nuds papillon, car contenues dans
les documents de scurit comme les analyses de risques ou les donnes de dveloppement du
procd. En revanche, elles n'avaient jamais t synthtises sur une seule et unique
reprsentation comme les nuds papillon.
Dans le cas de Sanofi Aventis, les nuds papillons taient raliss autour de deux lments
charnires :
La situation dangereuse, fruit d'un contexte et d'une ou plusieurs causes initiales, n'a pas
ncessairement de consquence immdiate mais peut conduire la survenue d'un
vnement redout ;
L'vnement redout est un phnomne majeur dans l'activit de l'entreprise dont les
consquences peuvent tre extrmes aussi bien sur les hommes, l'environnement ou
l'activit de l'entreprise.
A noter qu'un vnement redout peut tre caus par diffrentes situations dangereuses, selon le
contexte de l'incident.
Un des rsultats de ces interventions a t une typologie des situations dangereuses pouvant se
produire dans les ateliers chimiques. A premire vue, ces situations dangereuses pouvaient tre
trs diverses : dgagements aux vents, fuite liquide, fuite azote, fuite massive poussire, mlange
explosible confin, mlange intempestif, perte de contrle pression, perte de contrle
temprature, raction incontrle, . En affinant le travail sur les nuds papillon avec les
experts HSE des sites, nous avons pu les rassembler en sept familles : perte de confinement,
mlange explosible confin, drive d'un paramtre de marche, monte en pression, mlange
intempestif, agression mcanique, documentation. Les vnements redouts pouvant dcouler de
ces situations dangereuses taient alors les suivants : atmosphre appauvrie, choc, entranement,
explosion gaz non confin, explosion gaz ou poussire confins, explosion pneumatique,
explosion poussire non confine, explosion thermique, feu, nuage toxique, pollution aquatique,
projection. La figure suivante (figure 31) prsente un nud papillon issu de ce travail d'analyse de
l'vnement redout "Fuite liquide" chez Sanofi Aventis.
228
Dfaillance automatisme
Explosimtre
Bouchage
Feu de flaque ou
Soupape 412 ET G2/3
jet enflamm
Monte en pression 204
Etanchit
Fuite sur joint ou
309
accessoire dmontable
Dtection
position vanne Cuvette de rtention
Erreur de config sur Relais de dcantation
409 309
manifold ou de circuit Pollution rseau
Etanchit Fuite liquide 113 G3/5
d'gout
Vanne de purge ou prise
304 202
chantillon reste ouverte
Procdure spcifique Couplage
dintervention auto-obturant Procdure Intervention
Dformations importantes Spcifique
ou ruptures Projection de
304 EPI G2/3
Dtection liquide agressif
perte de
condensation
Anomalie condensation 408
Analyseur sur
produits toxiques
Contexte Ambiance
413 G2/3
toxique
Distillation sous vide avec ET
une pompe anneau liquide
et rejet l'gout
A noter que ces nuds papillon supports au retour d'exprience taient moins tendus que ceux
pouvant tre produits par l'ensemble de la mthode ARAMIS, qui pouvaient avoir quatre ou cinq
niveaux de causes et autant de consquences.
Dans un deuxime temps, les interventions ont port sur l'intgration des nuds papillon au
processus de retour d'exprience. Nous avions pu constater qu'ils permettaient relativement
facilement de comparer les consquences relles des dysfonctionnements aux consquences
potentielles identifies dans les nuds papillon. Ceci permettait de disposer d'une reprsentation
sans cesse actualisable de l'ensemble des barrires disponibles pour un scnario donn ainsi que
d'une valuation de plus en plus fine de leur fiabilit. Ceci permettait galement d'identifier les
lignes de dfense trop fragiles ainsi que les modes communs. Ceci permettait enfin de disposer
d'un outil de communication simple pour les ateliers utilisateurs et entre les sites facilitant le
retour d'exprience. La figure suivante (figure 32) prsente cette logique du retour d'exprience
partir de la reprsentation en nud papillon.
229
'7<.0+ " 5 B1.?>+ 4. 0+,1.0 4 +F2A07+6?+ B53A 3.0 >5 0+20A3+6,5,716 +6 6-.4 2527>>16
N 4 & 2006 6Y7/
Lors des interventions que nous avons encadres, l'outil tait utilis pour raliser les analyses
d'vnements et diffuser les rsultats obtenus. Les points forts remonts par les quipes
concernaient son aspect pdagogique et la mise en vidence de l'utilit des barrires. Dans un
mme mtier, les nuds papillon pouvaient galement tre diffuss sans trop de difficult,
bnficiant de leur ct graphique. Le principal point faible tait en contrepartie l'investissement
relativement important que demandait l'outil pour le tenir jour. A noter que, par la suite et du
fait sans doute de l'volution de la rglementation, l'utilisation des nuds papillon s'est surtout
centre sur les tudes de dangers et moins sur le retour d'exprience.
R E / <
La reprsentation en nud papillon permet la diffusion de la connaissance sur les risques et sur
les barrires de scurit. L'apprentissage partir de ces analyses porte ainsi la fois sur le scnario
de l'vnement (quels enchanements de quelles causes ont provoqu quelles consquences avec
quels impacts ?) et sur la comparaison entre le constat et le potentiel des vnements. Ce dernier
point est d'ailleurs fondamental. Le constat correspond en effet ce qui s'est rellement produit,
alors que le potentiel correspond ce qui aurait pu se produire. La reprsentation en nud
papillon permet donc de visualiser les barrires de scurit et donc de rendre tangible l'un des
mythes rationnels du projet "culture de scurit", tout comme d'ailleurs le principe de prvention.
Les nuds papillon permettent galement de dvelopper la connaissance sur les risques travers
l'identification des scnarios d'incidents et d'accidents. Un troisime bnfice pouvant tre
attendu des nuds papillon est la responsabilisation des acteurs qui, lorsqu'ils se les approprient
et les font vivre, visualisent mieux leur rle dans la matrise des risques HSE.
230
technique que pour l'organisation. La comparaison A joue d'ailleurs un rle
important dans cet apprentissage continu.
L'apprentissage partir des donnes du retour d'exprience ncessite cependant une capacit
importante de rflexivit de la part du systme, ce qui ncessite des ressources et parfois une
certaine humilit. Quelles qu'en soit les sources, d'ailleurs, la qualit du retour d'exprience rside
ainsi dans la capacit de rflexivit de l'organisation sur elle mme. Il n'y aura en effet bnfice
que si elle est capable de se demander si l'intgration de telle ou telle information lui serait
profitable ("Est ce que cela peut se produire chez moi ?") et qu'elle soit alors capable de cette
intgration ("Que puis je faire pour que cela n'arrive pas ?"). Dans ce cadre l, toute source est
bonne prendre en compte, tant que l'organisation est capable de l'valuer et de l'incorporer.
Nous avons ensuite fait le constat que la connaissance labore lors du retour d'exprience tait
situe, car rsultante de l'analyse de situations existantes au vu de connaissances dj acquises et
lies un certain contexte. Ainsi, lorsque l'on analyse par exemple les raisons d'un incendie, on
n'en retire pas que des connaissances sur les valeurs physiques relatives l'inflammation de tel ou
tel matriau. En effet, les essais en laboratoire et l'ensemble des analyses lors du dveloppement
du procd ont gnralement permis de connatre ces donnes. En revanche, l'analyse de
l'incendie permettra d'apprendre sur les causes qui ont permis que telle ou telle situation non
prvue se produise, que tel ou tel dysfonctionnement ait lieu ou que telle ou telle barrire
fonctionne.
Le retour d'exprience constitue ainsi non seulement une base d'informations utilisables pour
former et informer le personnel mais est galement un moyen de faire mieux partager les
lments relatifs aux risques dans les usines par l'implication de tous les acteurs. De la mme
manire, comme les rsultats des analyses d'incidents/accidents peuvent galement tre rinjects
dans le systme sous la forme de modifications techniques et/ou documentaires. Lorsqu'elle
parvient le faire vivre, l'organisation a de fait la possibilit de crer une connaissance qu'elle est
la seule pouvoir obtenir, ce qui en fait la richesse et l'importance. A ce titre l, le retour
d'exprience est un lment cl du dveloppement d'une histoire commune et donc d'une culture
de scurit. En revanche, comme le systme de retour d'exprience peut facilement s'engorger si
un acteur ne joue pas le jeu, la construction de cette culture de scurit partir du retour
d'exprience peut tre particulirement fragile.
Nous avons enfin soulign un certain nombre d'obstacles au retour d'exprience. Nous avons par
exemple montr que le processus de retour d'exprience, lorsqu'il n'impliquait pas l'ensemble des
acteurs concerns, pouvait perdre tout son intrt. Nous avons galement mis en lumire
l'illusion que pouvaient crer certains outils informatiques supposs pouvoir faciliter le retour
d'exprience en crant des bases de donnes insatiables mais ne permettant pas la digestion des
vnements. La conclusion de cette partie pourrait tre la remarque quelque peu dsabus d'un
expert d'Aventis vis vis de l'outil REX : "l'informatique ne peut pas m'aider faire ce que je ne
sais pas faire sans elle".
231
' *
A partir des diffrents processus de matrise des risques que nous avions analys prcdemment
(partie I.A.3.b.), nous avons identifi deux processus pouvant jouer un rle particulier dans la
mise en uvre d'un projet managrial "culture de scurit", savoir la formation HSE et le retour
d'exprience. Notre phase exprimentale portant sur l'analyse en dtail de diffrentes activits
lies ces processus nous a confirm que l'un comme l'autre permettait de faire vivre les mythes
rationnels de la matrise des risques dcrypts dans les parties III et IV. Dans notre cheminement
de recherche intervention emprunt David (David 2000), nous avons ainsi mis jour un
ensemble simplifi de logiques d'action pouvant permettre de mettre l'uvre le projet de
transformation "culture de scurit".
Ces deux processus jouent un rle particulier dans la matrise des risques HSE. Ils constituent en
effet un alpha et un omga pour l'ensemble des activits mises en uvre pour
("1 # . La formation HSE serait ainsi le point
d'entre : sans formation HSE, pas de connaissance des risques (ni, par extension, des outils
permettant de les caractriser) et des barrires mises ou mettre en place. Sans retour
d'exprience, pas de comprhension du fonctionnement rel des systmes et pas de rtroaction
possible. La figure suivante (figure33) illustre le rle jou par la formation HSE et le retour
d'exprience dans la vie des systmes de production.
Dans cette optique, les tres humains chargs, en amont, de concevoir ces systmes et, en aval, de
les piloter se retrouvent au centre du systme. C'est sans doute pour cela que ces deux processus
de formation HSE et de retour d'exprience, malgr les difficults que nous avons pu identifier,
doivent tre les pierres angulaires du dploiement d'un projet managrial "culture de scurit".
232
%
Dans notre travail de recherche portant sur la culture de scurit dans la chimie pharmaceutique,
nous nous sommes intress aux processus et aux activits mis en uvre dans les organisations
pour matriser les risques HSE. Ceci nous a permis de tester et valider les trois hypothses
exposes en introduction :
La notion de "culture de scurit" est autant un objet anthropologique que la synthse
d'un projet managrial relatif la matrise des risques industriels (parties I et II) ;
L'analyse des processus et des activits lis la matrise des risques mis en uvre dans
les organisations permet de dcrypter ce projet et d'en expliciter les mythes rationnels
sous jacents (parties III et IV) ;
L'action sur certains de ces processus, notamment la formation du personnel et le
retour d'exprience, permet d'observer comment ce projet managrial particulier se
concrtise et contribue la gouvernance des risques industriels (partie V).
Notre cheminement a t jalonn par la proposition de diffrentes reprsentations et
modlisations des composantes de ce projet managrial : mythes rationnels lis la connaissance
des risques, mythes rationnels lis au contrle des risques, contribution des activits de formation
HSE et de retour d'exprience la matrise des risques. Nous avons pu ainsi proposer une
(double) dfinition de la notion de culture de scurit :
Elle traduit la volont des managers d'intgrer les enjeux de matrise des risques dans les
activits de toutes les parties prenantes de l'organisation qu'ils ont grer ;
Elle est constitue de l'ensemble des savoirs et des valeurs diffuss et partags parmi les
membres de l'organisation et traduits dans les pratiques de matrise des risques selon un
niveau de priorit dfini.
Nous n'avons cependant pas pu vrifier que l'analyse de la culture de scurit que nous avons
faite par le prisme de la chimie pharmaceutique permet de dboucher sur un modle "universel".
Certes les mythes rationnels ou les processus que nous avons dcrypts nous semblent pouvoir
caractriser des dmarches de matrise des risques mises en uvre dans d'autres groupes
industriels ou dans d'autres secteurs de production. L'analyse des risques, par exemple, est
vraisemblablement un pr requis des activits de matrise des risques de touts les systmes
risques, mme si ses modalits de mise en uvre varient d'un secteur l'autre (diffrences dans
l'instrumentation, diffrence dans la mtrique, diffrence dans les acteurs). De mme le principe
de dfense en profondeur, mme s'il n'est sans doute pas partout aussi dvelopp que dans le
nuclaire, se retrouve vraisemblablement en filigrane de toute rflexion sur les barrires de
scurit. Seule peut tre la notion de rsilience serait moins perceptible dans les projets lis la
233
matrise des risques HSE, sans doute parce qu'elle est rcente et qu'elle prend un peu le contre
pied des dmarches orientes vers la technique.
Toujours est il que nous n'avons pas eu l'opportunit de raliser des inter comparaisons avec
d'autres secteurs industriels qui nous auraient permis de tester les rsultats de notre travail issus
du domaine de la chimie pharmaceutique. L'objectif aurait alors t d'aboutir une
instrumentation de la culture de scurit par l'analyse de certains processus de matrise des risques
HSE comme nous l'avons fait pour l'analyse de risques (Chevreau, Wybo 2007) , la formation
HSE ou le retour d'exprience. Quoi qu'il en soit, le triptyque "mythes rationnels / processus /
activits" s'est rvl tout fait pertinent pour analyser les modalits de gouvernance des risques
industriels. Il nous a en effet permis d'analyser des situations de matrise des risques HSE d'un
point de vue microscopique autant que macroscopique comme dans le cas de la formation. Mme
si d'autres disciplines comme l'ergonomie, la sociologie du travail ou la psychologie cognitive sont
vraisemblablement mieux appareilles pour tudier les sujets et les "petits" collectifs de travail,
l'approche par l'activit collective devrait s'ajouter la boite outil du chercheur s'intressant la
matrise des risques HSE afin qu'il puisse prendre du recul sur les situations qu'il observe et les
replacer dans les contextes de gestion dans lesquelles elles prennent place.
A noter cependant que cette approche de la matrise des risques HSE l'analyse des dmarches
de gestion signifie que l'on s'intresse principalement ce qui est organis. On court ainsi le
risque d'occulter ce qui ne l'est pas, c'est dire ce qui touche par exemple aux ambiances de
travail, l'exemplarit du chef ou au "management clandestin". On court aussi le risque d'occulter
ce qui n'est pas directement li la matrise des risques HSE mais qui peut y jouer un rle,
comme par exemple les systmes de rcompense/sanction, les politiques d'achat ou les
volutions d'organisation. Ceci est videmment regrettable car de nombreux lments chappant
pour certains totalement aux efforts organisateurs des managers influent certainement les activits
lies la matrise des risques HSE.
Pour autant, ce parti pris de nous focaliser sur l'organisation (au sens d'action d'organiser) de la
matrise des risques HSE nous a permis d'aborder notre terrain partir d'interventions concrtes
et autant que possible valuables. En revanche, mme si nous avons men bien les quatre
premires tapes de la dmarche de recherche intervention que nous avons emprunt David
(perception d'un problme, construction de mythes rationnels, phase exprimentale, dfinition
d'un ensemble simplifi de logiques d'action), nous n'avons pas pu aller jusqu' la dfinition et la
mise en uvre de processus de changement dans la dure. En nous glissant dans le costume des
experts HSE le temps d'une formation ou d'une analyse d'accident, nous avons pu mesurer
l'tendue de leur tche et les difficults identifier des leviers d'action pertinents qui ne
conduiraient pas les asphyxier.
Nous esprons cependant que certains travaux de thse actuellement en cours au Centre de
recherche sur les Risques et les Crises pourront combler ce vide. La thse qu'Ambre Brizon
ralise actuellement chez Sanofi Aventis en partenariat avec lInstitut pour la Culture de la
Scurit Industrielle (ICSI) porte par exemple sur la vigilance vis vis des signaux faibles pour
amliorer le traitement des prcurseurs et favoriser le retour d'exprience (Brizon, Wybo 2007).
La thse dAnhoa Par Chamontin, ralise en partenariat avec le Ministre de l'Agriculture et de
la Pche, porte galement sur la vigilance et les formes d'organisation permettant la dtection
prcoce d'espces invasives nuisibles et la mobilisation adapte des services de l'Etat (Granatt,
Par Chamontin 2006). Pour ce qui concerne les aspects de formation HSE, Cdric Denis Rmis
234
a tudi les processus dappropriation des connaissances et des savoir faire des acteurs en matire
de matrise des risques (Denis Rmis 2007). Il a ainsi notamment dvelopp une mthode
permettant d'identifier les domaines sur lesquels doit porter une formation HSE partir de
l'observation d'acteurs au travail. Il serait maintenant intressant de coupler nos deux approches
pour proposer des modes d'organisation permettant de faire de la formation HSE un outil pour
dvelopper la culture de scurit et assurer une matrise des risques HSE efficace dans le temps.
235
'
236
Figure 27 : Critres d'valuation des risques lis aux dplacements dans les TP du Lyce
Vauquelin...................................................................................................................................................200
Figure 28 : Projet de collaboration entre l'quipe enseignante du Master MRI et le Lyce
Vauquelin...................................................................................................................................................204
Figure 29 : Exemples de transparents concernant l'analyse des risques...........................................208
Figure 30 : Mthode ARAMIS : lments d'analyse des risques .......................................................227
Figure 31 : Exemple d'un nud papillon relatif au risque de "fuite liquide"...................................229
Figure 32 : La boucle du retour d'exprience bas sur la reprsentation en nud papillon .........230
Figure 33 : Contribution des activits de formation HSE et de retour d'exprience la matrise
des risques HSE........................................................................................................................................232
237
AIEA : Agence Internationale de l'nergie Atomique
ASN : Autorit de Sret Nuclaire
Bac Pro : Baccalaurat Professionnel
BEP : Brevet d'Etudes Professionnelles
BIT : Bureau International du Travail
BPF : Bonnes Pratiques de Fabrication
BPL : Bonnes Pratiques de Laboratoire
BTS : Brevet de Technicien Suprieur
CACES : Certificat d'Aptitude la Conduite en Scurit
CEA : Commissariat l'Energie Atomique
CER : Commission d'Examen des Risques
CHSCT : Comit d'Hygine, de Scurit et des Conditions de Travail
CLIC : Comit Local d'Information et de Concertation
CMR : Cancrigne, Mutagne et toxiques pour la Reproduction
CNAMTS : Caisse Nationale d'Assurance Maladie des Travailleurs Salaris
CRAM : Caisse Rgionale d'Assurance Maladie.
CRC : Centre de recherche sur les Risques et les Crises
DRIRE : Direction Rgionale de l'Industrie, de la Recherche et de l'Environnement
EDF : Electricit de France
EICP : Electricit Instrumentation Conduite de procd
EIPS : Elments Importants Pour la Scurit
EPI : Equipement de Protection Individuelle
EvRP : Evaluation des Risques Professionnels
GEST : Gestes Etudier pour la Scurit au Travail
HAZOP : HAZard and OPerability studies
HSE : Hygine Scurit Environnement
ICPE : Installation Classes pour la Protection de l'Environnement
ICSI : Institut pour la Culture de la Scurit Industrielle
INERIS : Institut National de l'Environnement Industriel et des Risques
INSAG : International Nuclear Safety Advisory Group
238
MEDD : Ministre de l'Environnement et du Dveloppement Durable
MRI : Matrise des Risques Industriels
NASA : National Aeronautics and Space Administration
PPRT : Plan de Prvention des Risques Technologiques
RFF : Rseau Ferr de France
RSE: Responsabilit sociale de l'Entreprise
SDIS : Service Dpartemental d'Incendie et de Secours
SIL : Safety Integrity Level
SIS : Systme Instrumental de Scurit
SNCF : Socit Nationale des Chemins de Fer Franais
SST : Sauveteur Secouriste du Travail
TP : Travaux Pratiques
UIC : Union des Industries Chimiques
239
'
240
+?W ")) 3 " ?" # 522, Flammarion, Paris.
+>>7+0 "))(, 3 > # , Collection Vital Roux, Vuibert.
+3?13 1B>+0 +641Y5 5.>>+5. 705.4 ' +0@7>>+ 6<+0 $,
B F ) , Collection Entreprendre, Editions Montchrestien, Paris, 4me
dition.
704 ' &&, G ) , Philadelphia, Insurance Company of North America.
1705> !, R ) , Grer et Comprendre,
Annales des Mines, mars 1998, p. 27 37.
1.007+0 3 # # ) 294, Le travail humain, PUF, Paris.
1.007+0 ")) , 3 # ) . In. Bourrier, M. (d.), + )
Risques Collectifs et Situations de Crise, L'Harmattan, Paris, pp.9 38.
1.007+0 ")) , 3# ! ? & 1 &
#, , Revue franaise de sociologie Volume 46 2005/1, pp.171 176.
1.007+0 501?C+ ")) , * ? & ) . In.Amalberti,
R., Fuchs, C., Gilbert, C. (ds.), * - & , CNRS
Maison des Sciences de l'Homme Alpes, pp.15 51.
07Y16 [=B1 "))$, N& ) ] C ) . 33rd ESReDA Seminar,
November 2007, the 13th and 14th, JRC, IPSC, Ispra, Italy.
5B76 , = . In.Cabin, P. (d.), 3 ) 1
, Editions Sciences Humaines, Paris.
")) , - , ) * , National Aeronautics and Space
Administration, Volume I, August 2003.
5>>16 ,G & , Les cahiers de la scurit intrieure,
n38.
5007+0 ", 3 ' # ! # , Tournai Louvain la
Neuve, Descle.
5001>> .41>2C [ 5,5W+65W5 "))", 3 ) ' & )& &
, Research in Organizational Behavior, 24: 87 137.
C505.4+5. "))(, ) ) 2 =
o
, Colloque de pragmatique de Genve n 9, Veysonnnaz (Suisse), Cahiers de linguistique
franaise ISSN 0259 6199.
C53+ (!, N& ! C , Harper & Brothers, New York.
C5,+5.05=65.4 ' 106= ,3 " K ) ) #
Ed. EHESS.
C+61, $", 3 , Doullens, Imprimerie Svin.
C+@0+5. ' ")) 3 ? ) DEA Gestion et
dynamique des organisations, Ecole des Mines de Paris Universit Paris X Nanterre.
C+@0+5. ' "))&5 3 9 # ?
& Confrence de l'Association Internationale de
Management Stratgique, Annecy.
241
C+@0+5. ' "))&B " ! ! &? ]&! ) ! ) )
63 73, Second Resilience Engineering Symposium, Juan les Pins.
C+@0+5. ' +6738 A973 ")) N& ) & &
! & C International Congress on Education for Prevention,
Madrid (Spain).
C+@0+5. ' .+007>>1, >164+5. "))( N
) ? #' Colloque Institut de Matrise des Risques et de la Sret de
fonctionnement LambdaMu 14, Bourges (France).
C+@0+5. ' [=B1 "))$ - & 9
Revue Franaise de Gestion, n 174 2007/5, 171 190.
C+@0+5. ' [=B1 5.?C173 "))& + ) ) ) C ! ) &
] Journal of Hazardous Materials, 130, 276 283.
>1, ! Le #& . !& ) ' et de vie, La
Dcouverte, Paris.
12563 , 3# > & ) 128, Sciences sociales 128, Nathan Universit.
1.7>B5.>, ' >753CB+0< ")) , 3 ) # , Fondamentaux de
l'Assurance, Dalloz Sirey.
1.0B+, ")) * ) )
) ? ' B & ) ,
Communication, 22, 1, pp.100 122.
1F '>76 !, " ! ? & & # ] , Work & Stress, 12(3),
pp.189 201.
.?C+ "))" 0 ' ) ? # # & ) . In. Journet,
N. (d.), 3 G # , Editions Sciences Humaines, pp. 203 212.
.?C+ "))( 3 123, Repres, Editions La Dcouverte,
Paris.
.6= * 57>>504 ")) , 3 $ #& ? =
& ) . In. Kouabenan, D.R., Dubois, M. (eds.), 3 ?
& , Octars Editions.
.05B5 50>5.4 .05B5 ")) , 1
, AFNOR.
567+>>1. ' !&, 3# # 3# ) B , Editeur ANACT.
5@74 ")))5, 3 & & ) ) , AIMS 2000,
Montpellier, Association Internationale de Management Stratgique.
5@74 ")))B, 3 ) ) & ) ) ? &! &= . In.
David, A., Hatchuel, A., Laufer R. (Eds.), 3 ) 1
# ) & & ) FNEGE, Vuibert, Paris.
5@74 "))", G & & ) , Revue franaise de gestion, 3 4
n 139, pp.173 185.
+ 1?W 1.\+6 4+ [7,,+ X !&, + ) C ? 1 & &
C & , Capita Selecta 16, pp.1 20.
+P1.03 3 & Presses Universitaires de France, Paris.
242
+910<16 "))(, ' # , Economica,
Paris.
+673 ! ) & ) $ Editions de l'Ecole
Polytechnique de Montral, Montral.
+6738 A973 "))$, - & 9 , Thse de
doctorat, soutenue de 19 novembre 2007 l'Ecole Nationale Suprieure des Mines de Paris.
+,?C+335C50 1.06+ "))$, K & ) , Revue Franaise de
Gestion, Vol. 33, N 174, pp. 77 92.
1>>1, , , PUF.
10,7+0 ' "))"5, - ' ) . In. Journet, N. (d.), 3 G #
, Editions Sciences Humaines, Paris.
10,7+0 ' "))"B, ! . In. Journet, N. (d.), 3 G
# , Editions Sciences Humaines, Paris.
1.<>53 !&, ( ] , N& C. Syracuse University Press.
1.<>53 [7>45@3W= !", R C - ! & & )
) , Berkeley, University of California Press.
0573 "))(, 3 ! = ) ?
N . In. Rey, P., Ollagnier, E., Gonik, V., Ramaciotti, D. (ds.), 1 ) , Octars
Editions, Toulouse, 2004, pp.335 346.
.?>13 ! , 3 ? & ) , Paris,
Editions de la Dcouverte.
.?>13 * G ) U Prventique, 42, Paris.
.916, !&, 3# , Communications, vol. 43, pp. 129 140.
.2.73 * ,G G # , UNESCO.
.0564 $ " > * # AIMS 1997,
Montral, Association Internationale de Management Stratgique.
.0+, 7>>+, ")) , X G #,"+ I77. "' ") , Editions
d'Organisation.
\5>4 ' &, ( #1 , Grasset et Fasquelle, Le Livre de Poche, Paris.
\5>4 ' "))", 3 3 & ) ,
Documentation franaise, n882, Novembre 2002, p.45.
'547+0 4+ >5 50Y5 "))$, N ] ! & & ) ? N&
o
) & !, Safety Science, vol.45, n 1 2, pp.199 229.
'73?CC1// ! , ) ) C , Issues in Science and Technology, 2, pp.83 96.
'73?CC1// !, N& C . In. Tubianna, M., Vrousos, C., Carde, C.
(ds.), * " , Ed. Nuclon, Gif sur Yvette, pp.207 226.
'>+.0= "))", 3 , Bral.
'1.0+3, ! * #' # #'
0 #1GU 13 72, Actes du sminaire Retours d'exprience, apprentissages et vigilances
organisationnels Approches croises, CNRS Programme Risques Collectifs et Situations de
Crise.
243
5007<1. 50B5>>+45 "))", U ) ? & 2 ) .
In. Niel, E., Craye, E. (eds.), 9 @ ! = ,
Trait Information Commande Communication, Herms, Paris.
5007<1. +,+03 5?W316 5<10= 50B5>>+45 "))(, - # )
. In. Falzon, P. (Ed.), 1 ) , Hors Collection, PUF, Paris.
C+05047 7?1>767 "))), N& + ) 3 ) " ! ,
Journal of Management Inquiry, 9(1): 7 18.
C+05047 7?1>767 4+>>5 ' !, What ! ! ! )
! ) , Journal of Contingencies and Crisis
Management; 6 4: 202 213.
744+63 (, ! " , !, Stanford University Press.
7076 ")) , 3 & ) ) ) ) . In. Borzeix, A.
et Fraenkel, B. (Eds.), 3 ) ) ) , Paris, CNRS Editions,
pp.167 185.
7076 013P+56 & 3 ) =) L'Harmattan, Paris.
14504 "))", K . In. Godard, O., Henry, C., Lagadec, P., Michel
Kerjan, E. ds.), N ' , Editions Gallimard, Collection folio actuel, pp.116
196.
14+>7+0 "))&, 3 # , Dunod, Repres, Paris.
1<.+>76 &, 3 , Que sais je ?; PUF, Paris.
1<.+>76 .6= * ! 3 Octars Editions.
114+61.<C [ &$, ! Science 156: 1203 98.
0565,, 50A8 C5916,76 "))&,
] & ] C !, International Journal of Emergency Management, Volume 3, Number 1,
pp.52 57.
.A076 ' !, U @ N ! , Management et socit, Colombelles Calvados.
.7>C1. * 5<54+? "))", 3 , Eyrolles, Paris.
.>4+69.64 ' [ "))) N& ! ? ] & ! & Safety Science,
215 257, Elsevier.
5>B\5?C3 ,3 = ' * & & & &
, Disponible sur
http://bibliotheque.uqac.uquebec.ca/index.htm.
5>B\5?C3 " , 3 ' , Disponible sur
http://bibliotheque.uqac.uquebec.ca/index.htm.
5>+ "))), # , Safety Science, 34, pp.1 14.
5>+ "))", $ . In. Amalberti, R., Fuchs, C.,
Gilbert, C. (ds.), , CNRS Maison
des Sciences de l'Homme Alpes, juin 2002, 354 p., pp.57 74.
5>+ X70\56 XP+>>A6 "))$, 1 " ! !G ) ] C& &
0]N & )! 5 C 0 ] C, Volume 45, Issues 1 2, Pages 1 328.
244
5,?C.+> $, # N& !& . In. Tosel, A. et
Damien, R. (Eds.), 3# . Presses Universitaires de Franche
Comt.
5,?C.+> "))), , * & & \ ] ) ]K N , L. Group,
ed., INRA, Paris, pp. 55 68.
5,?C.+> ")) , ) # ? #' ) . In. Teulier, R.,
Lorino, P. (ds.), 1 ) 3# ? #
? ! 677E, La Dcouverte, Eyrolles, pp.72 92.
+7607?C [ ,, - New York, McGraw Hill.
+04+0 $$(, K & & #& .
[0] +03W1@7,3 ", 3 2 & ) , Paris, Payot.
1? 95>B+0,7 +>>7+0 013P+56 "))(, - )
! . In. Hoc, J.M., Darses, F. (ds.), ! & ) ) ? , Le
travail humain, Presses Universitaires de France, Paris, pp.15 48.
1? 503+3 ' "))(, !& ) ) ? , Le travail humain, Presses
Universitaires de France, Paris.
1/3,+4+ !), # ? ] C , Beverly Hills,
CA: Sage.
.,?C763 , ) & ] , The MIT Press, Cambridge.
&, G & !, INSAG 10, International Atomic Energy Agency.
. !$ ,0"-F . * # ! # N& !
International Nuclear Safety Advisory Group AIEA.
. ) ,0"-F E ' @ International
Nuclear Safety Advisory Group AIEA.
. ,0"-F 8 " ! International Nuclear Safety Advisory Group AIEA.
. " ,0"-F H N& & ! ? ) ,0"-F . International Nuclear
Safety Advisory Group AIEA.
. "))" ,0"-F .V \ ! , " )& )" ! International Nuclear
Safety Advisory Group AIEA.
07B506+ 4 !&, R ) , Annales des Mines, Grer et
comprendre, Septembre 1986, pp. 77 85.
07B506+ 4 ! ,3 ) 2& , Seuil.
07B506+ 4T ")) , - ! ) ? ' , Revue franaise de
sociologie Volume 46 2005/1, pp.151 170.
5673 $", R F & C, Houghton Mifflin, Boston.
5:.+3 , N& & ) ) U !, London: Routledge and Paul Ltd.
1653 $ ,3 * , Champ, Flammarion.
.I3 ! 3# & 128, Que sais je ? Presses Universitaires de France.
X5C6+956 @+03W= $ ,_ ) !?& . In. Wendt, D.,
Vlek, D. (eds.), K ! ! ( G C ), D.Reidel Publishing Company,
pp.141 162.
245
X++656 X+00 [ C+0956 [ , !& ) ,
_ - ! & )! pp. 108 111.
X+04+>>56, "))) 3 ' # ( ) ) , Denol,
Paris.
X+0@+06 [=B1 "))", 3 2' ) ? 2 .IYJ
677., Revue des Ingnieurs des Mines, Novembre / Dcembre 2002, pp.34 36.
X>+,Y , N& , & ! " G ) +& , , Process Safety
Progress, Vol 18, No 1, Spring 1999.
X1.5B+656 , 1' [ # , PUF.
X01+B+0 X>.?WC1C6 " - ] Vintage,
New York.
[0] 5 0.=I0+ & , 6me dition de =
5 10,+ &, ( )& * ! +) ? K C ! G ) * C, Journal of
Contingencies and Crisis Management, 4, 2, June, 60 71.
5 10,+ 1631>767 ,5 C ) & ! ? & & ) & )&
! ) , Journal of Public Administration Research and Theory, vol.1, pp.19 47.
5<54+? ! 3 & & )
Collection "Science ouverte", Editions du Seuil, Paris.
5C70+ "))(, 3 , Editions de la dcouverte, Collection Textes l'appui.
501?C+ ")) , F & # ) . In. Vidaillet, B. (ed.)
3 # ? \1 5 C !& ) # ) , Srie Institut Vital Roux, Vuibert,
Paris, p. 51 86.
5335<6+ "))( ) ) # ) ? #
Thse de doctorat, soutenue de 7 dcembre 2004 l'Ecole Nationale Suprieure des
Arts et Mtiers.
5.0+6, ")) " & & # !
489, Gnie des procds de l'Ecole de Nancy, Editions Tec & Doc, Paris.
5@+ [+6<+0 ," )? ) & , Cambridge University
Press, Cambridge.
+ 0+,16 , , Mtaili, Paris.
+C6 &, " " ! N& , Interdisciplinary Science
Reviews, volume 21, 103 109.
+2>5, ")) Les risques professionnels : volutions des
approches, nouvelles perspectives. In. Kouabenan, D.R., Dubois, M. (eds.), 3
? & , Octars Editions.
+2>5, !), 3 !& ) ) , Presses universitaires de France.
+2>5, ", - ? , Prventique, 45, PP.5 10.
+2>5, $, * ) # !& ) ) ,
PUF, Paris.
+2>5, ! - Performances Humaines & Techniques, 94, 6 15.
246
+2>5, "))&, * # . In. Kouabenan, D.R., Cadet, B.,
Hermand, D., Muoz Sastre, M.T. (Eds.), ! & ) , . Ouvertures
psychologiques, De Boeck Universit, Bruxelles.
+2>5, +035? 4+ ) 3 U ( U , Editions Octars, Toulouse.
A@78 ,05.33 ), , #< . In. Mauss, M. (d.), " )
& ) , Paris, PUF.
10761 50164+5. "))&, G ) ' ) , Revue Franaise de
Gestion, (160).
10761 ")) , & , 3me dition, Editions d'organisation.
10761 +=01>>+ ")) , G & ) ) .
In. Teulier, R., Lorino, P. (ds.), 1 ) 3# ? #
? ! 677E, La Dcouverte, Eyrolles, pp.220
229.
.64 Aar, L. E., 2004, - ) & &
, Safety Science, Volume 42, Issue 4, pp. 271 324.
=163 4593 [1>13C=61\=?C 76?+6, "))(, ( ! !
& & ?- ] & , International Journal of Risk & Safety in Medicine, Vol.16, pp.
223237.
5<<7 ")) , De l' ) ) K > # ),
Octars, Toulouse.
5<<7 ] 5<056<+ "))", 3 # , Octars Editions,
Toulouse.
5>761\3W7 , N& F & , U - ! , The American Journal of
Sociology. Vol. 44, No. 6 p. 938 (May, 1939).
50<133756 ")) F *)
388, L'Usine Nouvelle Gestion industrielle, Dunod, Paris.
? 165>4 "))&, + ) C In. Hollnagel, E., Woods, D. D.,
Leveson, N. (Eds.) * ) )? , Aldershot, UK: Ashgate.
? \++6+= "))", ( 2 a 0 G ?-N &
U & -U - ! , Human Relations, 55.1, 89 118.
7>C5B+, +307?C504 +0>C75? 8' "))", ?
2 . In. Beauvois, J.L., Joul, R.V., Monteil, J.M. (ds.), )
" Presses Universitaires de Rennes, pp.215 245.
176<+16 595656,315 ")) , de " ) "
# ) ) , Argyris, C., Stratgies et Management, Dunod.
173416 ")) , 3 & & ) . In. Hubault, F. (d.), Le mtier
d'ergonome, Octars Editions, pp. 145 154.
1> 4+ "))$ G ) ) & )!, Safety Science 45, pp.283291.
16,91>>76 4+ , R # ) , Collection travail, Octars Editions,
Toulouse.
1,,73 "))", 3 B ) , Editions Management et Socit, Colombelle France.
247
1.>76 "003, 3 # X !
& ) $ , VO Editions, Montreuil.
1.>>+, ", Le management clandestin, InterEditions.
1.075.F ,3 ! U PUF.
1=+6 !!, 3 ) . In. Ewald, F., Lorenzi, J.H. (ds.),
1 ! # , Economica.
7?1>+, 506761 [566+0 ! , & 0 , Masson.
17@7>>+ "))", # # ' $ . In. Gilbert, C.
(d.), * X - & & & ,
L'Harmattan, Paris.
50W+0 5\07+ .4316 "))&, - ] C ) &
) ! , Safety Science, Volume 44, 6, pp.551 562.
53?5> &$) 3
+0+,,78[5,+> "))), 3 , Sociologie, Armand Colin, Paris.
+0+,,78[5,+> ")) " ) Armand Colin, Paris.
+07>C16 "))$, 3 ) & -G" +"-* ,, < ,
Dmos, Eyrolles.
+001\ !(, 0 ?3 ) ] & ( )& * C & ) , Basic Books.
+,+03 [5,+0956 ! 3 ' #' , Dunod, Paris.
Pettersen K.A., Aase, K., 2008, 1' ) ] C , Safety
Science, Volume 46, Issue 3, pp. 510 519.
75<+, $(, - !& ) # ) . Hermann, Paris.
74<+16 X532+0316 >1@7? ")) , N& C Cambridge University
Press, London.
74<+16 T +50= (, + ) " ! ?, - . In.
Johnston, N. McDonald, N., Fuller, R. (ds.), - ! & )! , Lawrence Erlbaum,
Hove.
74<+16 +50= "))), ? ]&! & )! ) 4 / ,
Safety Science 34, pp. 15 30.
74<+16 ' $, N& ! ) Journal of
Contingencies and Crisis Management, 5, 1 14.
>56?C+,,+ 7?1>+, 5>56?1<6+ "))" 1 # ^, Toulouse,
Octars ditions.
05C5>54 X 59+> ), N& & Harvard Business Review.
./+6410/ &!&, " .
5B504+> 50>76 C+36573 56< 53?5> !, 1 )
& , Octars Editions.
539.33+6 !& + , ) ( & , ? - - &
) 1 ) ) Elsevier, Amsterdam, Netherlands.
+5316 , 3# & KU
+5316 $, ) ) & * C +) - . Ashgate, Aldershot.
248
+5316 ! -& ) ? & ! Work & Stress, 12, 293 306.
+4/7+>4 76,16 +, +03W1@7,3 &, & " ! - ,
American Anthropologist, Vol. 38, pp. 149 152.
7?C,+0 X1?C "))(, , ) ) ! ! , Safety Science,
Volume 42, Issue 8, 1 October 2004, Pages 703 722.
1?C>76 !!, N & )! & &!? ) )&
& K " 0 !, Institute of Governmental Studies.University of California, Berkeley.
1>765 "))&, " 2' 3 & @
, AIMS 2006, Annecy, Association Internationale de Management Stratgique.
[0] 1.F+> $ , 3 "& C , Grasset, Paris.
.5618 10B5>56 "))", 3 + ' In. Journet, N. (d.), 3
G # , Editions Sciences Humaines.
5<>71 ")) , " ? # )
) . In. Bourrier, M. (d.), + ) Risques Collectifs et Situations de Crise,
L'Harmattan, Paris, pp.161 182.
57635.>7+. $$, 3# , Presses de la Fondation Nationale des Sciences
Politiques, Paris.
57635.>7+. $ " ) # X +) 2me dition
revue et mise jour, Presses de Sciences Po et Dalloz, Paris.
5.33173 ! 3# # & dedans. In. Besson, P. (d.), G
& ?3 = # ) , Vuibert, Paris.
?C+76 " +) & 2nd edition, Jossey Bass, San Fransisco.
?C+76 " +) 3 & , Jossey Bass, San Francisco.
?C.>956 , N& ! & )& ! ) . In. Roberts, K.H. (d.), 0 ]
& ) K )+) , New York: Macmillan, pp.33 54.
7916 , N& G C ) & " , American
Economic Review, 49, n 1, pp.253 283.
>1@7? , C !, Risk Analysis, 13, 6, 675 682.
>1@7? '73?CC1// 7?C,+63,+76 !), U ?K ) C In.
Schwing, R.C., Albers, W.A. Jr. (eds.), " * C- ?(]" " 1 )& , Plenum
Press, New York.
167<1 ,- ) , In. Tubianna, M., Vrousos, C., Carde, C.
(ds.), * " , Ed. Nuclon, Gif sur Yvette, pp.63 76.
1,,= ")) , 32
) 3 (" N 4 2&!) = / 2
) , Thse de doctorat en sciences de gestion, Universit d'Aix Marseille
II.
2+?C, C+@0+5. ' +6738 A973 "))&, Dedicating )
?N] ( * C ) "! , Journal of Risk Research, Vol. 9, No. 5, 525
542, July 2006.
249
2+?C, +6738 A973 C+@0+5. '8 [=B1 8 .+007>>1, .76+,
56<597+ [ ")) , G ) C ) & )& ! !& ) ) Advances
in Safety and Reliability, 2005 Taylor & Francis Group, London.
,01C> "))&, G @ . In. AIEA (d.), 3 #
# ) , pp.68 74.
.>Y+0 + $ # > , ducation
Permanente, 140, 51 59.
5=>10 $ .-" ! - + * Report RIS M 1837, Ris National
Laboratory, Roskilde.
5=>10 "))$, " ) & , Safety Science, Volume 45, Issues
1 2, January February 2007, Pages 61 73.
+.>7+0 10761 ")) , 1 ) 3# ? #
? ! 677E, La Dcouverte, Eyrolles.
CA@+6+, ")) , 3 # , PUF.
7F7+0 "))" & ) # # ! "
) $ # 259, Thse de doctorat, Universit d'Aix
Marseille 1.
' . "))( N 3 ) U ; , http://atilf.atilf.fr, CNRS.
076:.+, $, 3 ! travail. In. Schwartz, Y. (d.), *
& ) ) , PUF.
.06+0 74<+16 ' >1?W+= 1/, ! ," ! ?,
C ) Second World Bank Workshop on Safety Control and Risk Management.
Karlstad, Sweden.
.06+0 74<+16 $, G 46 /, Oxford, England: Butterworth
Heinemann.
.06+0 $! G Wykeham Publications, Londres.
.06+0 N& ! Chemistry & Industry, 1 (7), 241 243.
.06+0 ," ! ' . In. Carnino, A., Weimann, G. (ds.), )
& , N ) " ! 0 , , American Nuclear Society,
Vienna, Austria, pp.321 329.
=>10 !$ , N& , J. Murray, London.
"))$ GN YV * 9
&
5.<C56 ,N C ) & ?- 1& ) &! _ , Administrative Science
Quarterly, Vol. 44.
5.<C56 "))), N & ) & ) ? & )
G R )& , Actes de la quinzime sance du Sminaire du Programme Risques Collectifs et
Situations de Crise du CNRS (organise en coopration avec lUniversit de Technologie de
Compigne, au CNRS Campus Michel Ange Paris, le 11 octobre 1999), Grenoble, CNRS, janvier
2000.
250
A01, !, 9 # & & ? #' . In.
Bourdeaux, I. Gilbert, C. (ds.), * #' ) ) )
- & , Programme Risques Collectifs et Situations de Crise, CNRS.
A01, 9 3 #' Ecole d't : gestion scientifique du risque,
Editions de la Thile, Rseau Analyse du Risque Industriel, Albi.
745> !, ( & , Que sais je ?, PUF.
7+, .//5, 3 & ' Economica, Paris.
7>>+9+.0 !!, "@ ! = , Paris, Eyrolles.
76?W $ 3 ? $ Connaissances et savoir faire en
entreprise Intgration et capitalisation, Herms, Paris.
[+BB C+@0+5. ' "))& ) ? & ! ' !
International Journal of Emergency Management, 3, 66 72.
[+B+0 ) , 3#Q & # , traduction par J. P. Grossein,
Gallimard 2003.
[+7?W X !$, + ) " ( )& * !, California Management
Review, Vol.29, N2, Winter 1987, pp.112 127.
[+7?W X , N& " C ) +) ? N& F & G .
Administrative Science Quarterly, 38, 628 652.
[+7?W X ," C ) +) , Sage Publications, Californie.
[+7?W X 1B+0,3 X , ) ?& ) )& C
Administrative Science Quarterly, 38, 357 381.
[+7?W X .,?>7//+ X B3,/+>4 ")) , + ) ) & " C ),
Organization Science, Vol. 16, No. 4, JulyAugust 2005, pp. 409421.
[+3,0.9 , ] & ) . In. Wise, J., Stager, P., Hopkin, J. (ds.),
R R ' X & "! , Springer, New York.
[+3,0.9 "))(, - ! )! ) , Quality & Safety in Health Care;13, :pp.22
27.
[7>45@3W= !!, " & ) " !, Transaction Books.
[7>>7593 !", N& " )! , Schocken, New York.
[7>>759316 ( 3 # , InterEditions.
[7>2+0, ")) , 3 ! ? & & !& )
. In. Bourrier, M. (d.), + ) Risques Collectifs et Situations de Crise,
L'Harmattan, Paris, pp.107 142.
[1143 "))&, 1 & In. Hollnagel, E., Woods, D. D., Leveson,
N. (ds.) * ) )? , Aldershot, UK, Ashgate, pp. 21 34.
[0+5,C5>> "))&, ) ? ]. In. Hollnagel, E., Woods, D.
D., Leveson, N. (ds.) * ) )? , Aldershot, UK, Ashgate, pp. 275
286.
[=B1 "))(, ) C ) C ? & ) ),
International Journal of Emergency Management, Vol.2, n 1 2, 22 34.
251
[=B1 .?>1= 1?C+ ")) , R 9 2-G K
& 2 , Prventique, n80, mars avril 2005, p.36.
[=B1 5?:.+3 1.954I0+ "))&, K )
) ,* 1 ) ) "! , Juan les Pins, 8 10 Novembre 2006.
V507/756 "))( 3 = 130, Entreprise & Carrires, Editions Liaisons, Paris.
V1C50 !), " ! , +) ? N& - , , Journal
of Applied Psychology, 65(1), 96 102.
V165B+64 ' ! ,3 #9 , Editions Odile Jacob.
252
*
253
+ :.+ >+3 12A05,+.03 417@+6, 35@170 3.0 >5 95;,073+ 4+3 073:.+3 5?,+.03 97337163 4017,3 4+@1703 0+321635B7>7,A3
017,3 S 4+@1703 S
7337163 .7 Q 0+321635B7>7,A3 32A?7/7:.+3 J
?C5:.+ 5?,+.0
Appliquer les procdures de travail et les Tout le monde Obligation pour chaque travailleur
consignes de scurit de prendre soin, en fonction de sa
Dtecter les incidents/accidents formation et selon ses possibilits,
Analyser les incidents/accidents de sa scurit et de sa sant ainsi
que de celles des autres personnes
concernes du fait de ses actes ou
de ses omissions au travail,
conformment aux instructions qui
1., >+ 9164+ lui sont donnes par l'employeur ou
le chef d'tablissement, dans les
conditions prvues au rglement
intrieur (article L230 3 du Code du
Travail)
Devoir d'alerte
Droit de retrait
Porter secours toute personne en
danger, sans mettre sa propre vie en
danger (article 223 6 du Code
Pnal).
Vrifier le bon tat des quipements Agents de matrise, cadres Responsable en cas de dlgation de
Distribuer les quipements de protection moyens, comptence, autorit
6?540+9+6,
Analyser les incidents/accidents
Former, informer
Eviter les risques (suppression du danger Directeur (comit de direction ?) Responsable de l'hygine et de la
la source) scurit dans son entreprise
Evaluer les risques quand ils ne peuvent
tre vits
Concevoir des postes de travail et choisir
des quipements de travail et des mthodes
92>1=+.0 de travail adapts lhomme
Tenir compte de lvolution des techniques,
Planifier la prvention
Privilgier la protection collective par
rapport la protection individuelle
Informer les salaris
Analyser les risques Ingnieur scurit Garant du systme de gestion de la
Assurer la veille rglementaire Ingnieur sret scurit
Former, informer Responsable Centre de secours
+0@7?+
Analyser les incidents/accidents Animateurs scurit
Superviser les moyens de dtection, de Technicien hygine industrielle
secours, d'intervention, de protection
Mettre en place et garantir le systme de
gestion de la scurit
Faire le lien avec les organismes extrieurs
Assurer le suivi mdical du personnel Mdecin du travail Secret mdical
Dfinir l'aptitude des salaris au poste de Infirmiers Infirmires Secret professionnel
travail Secrtaires mdicales Obligation de conseil vis vis du
+0@7?+ 4+ 356,A 5.
Analyser les nuisances professionnelles Intervenants en prvention des risques chef d'tablissement, des partenaires
,05@57>
Proposer des amnagements de poste professionnels (IPRP), selon l'organisation sociaux, des salaris
Former, informer du site
Rpondre l'urgence mdicale
Intervenir en cas de sinistre 5 quipes de 4 pompiers
+6,0+ 4+ 3+?1.03 Effectuer des mesures d'atmosphre
Former, informer
Contrler les entres/sorties du site Entreprise extrieure (4 personnes en
5047+63 Inspecter les btiments hors heures de permanence)
travail
Examiner les risques lis lorganisation et Reprsentants du personnel Intervenir sur les situations
aux conditions de travail Reprsentant de la direction dangereuses relevant de ses
Experts titre consultatif comptences
Amliorer l'efficacit du secours la victime Membre du personnel volontaire ou dsign Le secouriste peut engager sa
en cas d'accident form aux premiers secours et charg par responsabilit pnale s'il commet
Modifier le comportement des travailleurs l'employeur de dispenser les gestes de des actes dommageables par
face aux risques qui les entourent premiers secours en cas d'accident du travail maladresse, imprudence, inattention
Faire participer les travailleurs plus ou manquement une obligation de
scurit ou de prudence impose
directement aux actions de prvention scurit ou de prudence impose
par la loi ou les rglements.
Lutter contre un dbut dincendie en Membre du personnel volontaire ou dsign
:.727+03 utilisant les moyens de premire form la lutte contre l'incendie et charg
4 76,+0@+6,716 76?+647+ intervention (extincteurs, Rseau dIncendie par l'employeur de lutter contre l'incendie
Arm, ) avec les moyens de premire intervention
Vrifier la bonne vacuation d'une zone Membre du personnel volontaire ou dsign
menace par un incendie entran l'vacuation de son lieu de travail
+00+8/7>+3 et charg par l'employeur de participer
l'vacuation des lieux de travail en cas
d'incendie
Evaluer le risque des installations nouvelles Membres nomms (experts HSE) Devoir d'alerte
modifies ou existantes
Proposer des amliorations
Analyser les incidents/accidents
Elaborer les LER
Conseil des dcideurs
Etablir les plans de prvention avec les Reprsentants services techniques
entreprises intervenantes Animateurs scurit
8 6,0+2073+3 Mettre en place des actions d'amliorations Reprsentants d'entreprises extrieures
+F,A07+.0+3 continue des rsultats scurit des
entreprises intervenantes
Inspections et audits des chantiers
+ :.+ >+3 12A05,+.03 417@+6, 35@170 3.0 >5 95;,073+ 4+3 073:.+3 ?166573356?+3 4+ B53+ >7A+3 5.F 456<+03
Suivi mdical
Choc Notions d'ergonomie Formation Gestes/Postures EPI
56.,+6,716 53373,A+
Ecrasement Habilitation cariste
56.,+6,716
Ecorchure Coupure Matriel autoris/adapt
956.+>>+
Troubles musculo squelettiques
Choc Code de la route EPI
Chute interne/externe Protection collective
A2>5?+9+6,3
Bris de matriel Permis de conduire
91,1073A3
Habilitation cariste
Matriel autoris/adapt
Choc Ne pas courir
Chute Tenir la rampe
A2>5?+9+6,3 J 27+4
Regarder dans la bonne
direction
Brlure thermique Mcanisme de brlure Confinement EPI
176,3 ?C5.43S/01743
chaude/froide
Retard dans la dtection Procdure de travail EPI
05@57>>+.0 731>A Retard dans l'alerte Talkie walkie
Retard dans les secours Homme mort
+ :.+ >+3 12A05,+.03 417@+6, 35@170 3.0 >5 95;,073+ 4+3 073:.+3 ?1637<6+3 ?164.7,+3 J ,+670
+6.+ 4+ ,05@57>
souille de contamination gnrales site
Interdiction de manger dans les laboratoires et les btiments de Connaissances
56<+0 Risques d'intoxication
production hors des salles de repos gnrales site
Interdiction de consommer de l'alcool hors de la cantine Baisse de la vigilance
Trouble du comportement Connaissances
>?11>
Responsabilit aggrave en gnrales site
cas d'accident
Interdiction d'introduire ou de consommer des stupfiants sur le site Baisse de la vigilance
Trouble du comportement Connaissances
,.2A/756,3
Responsabilit aggrave en gnrales site
cas d'accident
Vitesse limite 20 km/h dans les alles du site
Respect de la signalisation (stop, sens interdits) Plan de circulation Connaissances
70?.>5,716
Port de la ceinture de scurit Distances de freinage gnrales site
Vhicules prioritaires
Accueil des visiteurs Connaissances
737,+.03 Sret (Vigipirate)
gnrales site
Port du badge Connaissances
4+6,7/7?5,716 Vigipirate
gnrales site
A2>5?+9+6,3 Avertir de sa prsence / et de son dpart Connaissances
Plan du site
37,+SBU,79+6,3 Utiliser les EI adapts gnrales site
Mise en repli Connaissances
gnrales site et
6 ?53 4+ 37,.5,716 616 Procdure Procdure de situation non
connaissances
4A?07,+ dcrite
locales
service/atelier
Sirnes
Appel services de secours
Connaissances
Moyens de lutte gnrales site et
6 ?53 4 76?+647+ Mise en scurit Plan du site connaissances
EPI locales
service/atelier
Evacuation
Points de rassemblement
Sirnes
Connaissances
Equipement de protection gnrales site et
6 ?53 4+ /.7,+ 4+ ,1F7:.+ Mise en scurit Mcanismes de la toxicit connaissances
EPI locales
Confinement service/atelier
service/atelier
Appel services de secours Statistiques accidents
Dclaration Amnagement de poste Connaissances
6 ?53 4 5??74+6,
Fonctionnement assurance gnrales site
maladie
Lavage (douche/lave il) Connaissances
gnrales site et
6 ?53 4+ 201P+?,716 4+ Dshabillage
Risques chimiques connaissances
2014.7, ?C797:.+ Alerte
locales
service/atelier
Dclaration Statistiques accidents
6 ?53 4+ 95>547+ Amnagement de poste Connaissances
201/+337166+>>+ Fonctionnement assurance gnrales site
maladie
Commande Usure des EPI Connaissances
Stockage Priode de protection gnrales site et
+3,716 4+3 A:.72+9+6,3
Maintenance optimale connaissances
4+ 201,+?,716
Fonctionnement locales
logistique/achat service/atelier
Situations ncessitant les EPI Connaissances
,7>735,716 4+3 Manipulation des EPI Pictogrammes gnrales site et
:.72+9+6,3 4+ Mode de protection des connaissances
01,+?,716 EPI locales
service/atelier
Maintenance Connaissances
gnrales site et
576,+656?+ 4+3 10<56+3 Inspection
connaissances
4+ 3A?.07,A
locales
service/atelier
Il n'y a pas de fatalit. Principes de Connaissances
1., 5??74+6, 2+., K,0+ prvention/protection gnrales site et
A@7,A ,1., 5. 91763 35 Facteurs dclenchants / connaissances
<05@7,A facteurs aggravants des locales
incidents / accidents service/atelier
Bien faire son travail, c'est aussi respecter la matrise des risques HSE. Connaissances
gnrales site et
5 95;,073+ 4+3 073:.+3 Critres d'valuation du
connaissances
/57, 250,7+ 4. ,05@57> professionnalisme
locales
service/atelier
5 0+321635B7>7,A 2A65>+ La matrise des risques HSE n'est pas de la seule responsabilit du
+6 ?53 4 5??74+6, service HSE. Connaissances
6 76?19B+ 2>.3 3+.>+9+6, Notion de responsabilit gnrales site et
J > +92>1=+.0 9573 5.337 civile / pnale connaissances
5. 4166+.0 4 1040+ >5 Principe de dlgation locales
95;,073+ +, :.+>:.+/173 service/atelier
> 5??74+6,A >.789K9+
076?72+3 4+ 95;,073+ 4+3 073:.+3
@5>.5,716S
,52+ 4+ > 5220+6,7335<+ 192A,+6?+3S 166573356?+3
.7@7 250 >+ 3+0@7?+
53+3 4+3 47//A0+6,+3 0A<>+9+6,5,7163 3.0 >5 95;,073+ 4+3 073:.+3
Code du Travail
Code de la scurit Sociale
Code de l'Environnement
A/767,7163 4+3 ,+09+3 .,7>73A3 +6 0A<>+9+6,5,716 4. ,05@57>
Accident du travail
Maladie professionnelle
Maladie caractre professionnel
Surveillance mdicale spciale
Etude de danger
=9B1>+3 +6 .35<+ 4563 >5 201/+33716
Schma de principes Validation par le diplme
'1095,716 767,75>+ 4 Schma de procds
Schma tuyauterie - instrumentation de Bac Pro ,
/
65>=3+ 4+3 073:.+3 +, 3,05,A<7+ 4+ 20A@+6,716 ou quivalent
Dtection prcoce des risques mthodes d'analyse a priori
Analyse d'incidents/accidents - mthodes d'analyse a posteriori
Choix et hirarchie des mesures de prvention
6,A<05,716 +, 522>7?5,716 4+ >5 95;,073+ 4+3 073:.+3
Exploitation de la documentation technique (dont FDS)
Application des diffrentes mthodes d'analyse des risques au poste de travail
Moyens de protection collective
Moyens de protection individuelle
??74+6,
Conduite tenir
Moyens d'intervention sur l'accident
Protection de l'intervenant
65>=3+ 4 .6+ 37,.5,716 4+ ,05@57> 8 A950?C+ +0<16197:.+
Mise en uvre de techniques d'observation et d'entretien
Mesure de l'cart entre travail prescrit et travail rel
Facteurs influant sur l'activit de travail
16,07B.,716 J > 59A>7105,716 4+3 ?1647,7163 4+ ,05@57>
Optimisation des moyens matriels et humains
Normalisation/rglementation
Gestes et postures lis l'activit
Organisation de la production
4+6,7/7+0 >+3 2CA619I6+3 456<+0+.F
Risques non spcifiques l'activit de travail (dplacement, circulation)
Risques spcifiques l'activit de travail (produits, procd)
Risques spcifiques en cas de drive du procd
73+ J 4732137,716 4 52250+7>3 1. 4+ 250,7+ 4 763,5>>5,716
Consignation/dconsignation
Contrle d'atmosphre
Documentation
164.7,+3 J ,+670 4 /
En cas d'incendie (sirnes, appel pompiers, lutte, vacuation, point de rassemblement du btiment
d'affectation)
??.+7> 05274+ En cas de fuite de gaz (sirnes, EPI, confinement) Fiche de prise de
En cas d'accident
4E7 / 56<+03 >7A3 5. 213,+ 1??.2A connaissance
A adapt selon les cas
:.72+9+6,3 4+ 201,+?,716 7647@74.+>>+
A adapt selon les cas
?,+.03 4+ >5 95;,073+ 4+3 073:.+3
Tout le monde
Services HSE
Centre de secours
Mdecin Service mdical
CHSCT
076?72+3 4+ 95;,073+ 4+3 073:.+3
Respect des procdures
Importance des barrires de scurit
Ne jamais hsiter demander, s'arrter
??.+7> <A6A05> 164.7,+3 J ,+670 4) /
QCM ?
4E7 / En cas d'incendie (sirnes, appel pompiers, lutte, vacuation, points de rassemblement)
En cas de fuite de gaz (sirnes, quipement, confinement)
En cas d'accident (SST)
En cas de maladie
En cas d'anomalie (fuite, bouchage, dpassement de paramtres)
1637<6+3 <A6A05>+3
Interdiction de fumer, d'utiliser un tlphone portable
Rglement intrieur
56<+03
Principaux mcanismes d'agression
Principaux quipements de protection
Pictogrammes
56<+03
Localisation
Gestion des EPI Formulaire d'accueil (
0<56735,716 4+ >5 95;,073+ 4+3 073:.+3
trame commune + fiche de
??.+7> 4563 >+ 3+0@7?+ Serres-files
SST
prise de connaissance)
166573356?+ 4. 201?A4A Dossier atelier ?
Ractifs/produits/solvants
Grandes tapes
Equipement particulier
0<56735,716 4+ >5 95;,073+ 4+3 073:.+3 4 /
Correspondants HSE (lorsqu'il existe)
SST
Serres-files
164.7,+3 J ,+670 4 /
En cas d'incendie (serres-files, sirnes, lieux d'appel, coups de poing, emplacement extincteurs,
cheminement d'vacuation)
En cas de fuite de gaz (sirnes, quipement, confinement)
En cas d'accident (SST)
En cas de maladie
En cas d'anomalie (fuite, bouchage, dpassement de paramtres)
56<+03
Localisation
Evnements redouts
Mcanismes d'agression Fiche de fonction
Protection collective/individuelle
Symboles en usage dans la profession
Habilitation au poste de
??.+7> 5. 213,+ 4+ ,05@57> S
Schma de principes travail
1925<61665<+ Schma de procds
Schma tuyauterie-instrumentation 4 &
73+ J 4732137,716 4 52250+7>3 1. 4+ 250,7+ 4 763,5>>5,716 /
Consignation/dconsignation
Contrle d'atmosphre
Documentation
Principaux acronymes et sigles utiliss
Principaux sigles relatifs la scurit (OEB, SHB, )
Utiliser la micro-informatique
Pouvoir rechercher l'information sur intranet
Pouvoir utiliser la messagerie
166573356?+ 4. 201?A4A
Installations
Oprations unitaires
Chimie
Produits/ractifs/solvants
Points d'arrts possibles / mise en repli
Equipement particulier
Paramtres critiques pour la scurit
076?72+3 4+ 3A?.07,A
Respect des procdures
Importance des barrires de scurit
Demande de conseil
Prudence
Respect des barrires de scurit
S'avoir s'arrter
.,7>3 +, 201?+33.3
FIS
Flash HSE
Indicateurs HSE
Analyse d'incidents/accidents
Retour d'exprience
ERPT
Intranet HSE
Systme documentaire
5672.>5,716
des extincteurs
des douches
des laves-il
dcontamination du matriel
56.,+6,716
?,7163 S /1095,7163 Gestes/Postures
Variable selon les cas
32A?7/7:.+3 Habilitation cariste
Habilitation lectrique
0.7,
?>5705<+
05@57> 3.0 A?056
@5>.5,716 4+3 073:.+3 5. 213,+ 4+ ,05@57>
A3.9A
16,+F,+
La notion de "culture de scurit", qui a t mise en avant pour expliquer la catastrophe de Tchernobyl en 1986, s'est impose en 20 ans dans le
vocabulaire du domaine de la matrise des risques industriels. Elle est devenue indispensable aux praticiens pour donner du sens leurs actions et
impliquer leurs collaborateurs ; elle permet aux chercheurs de prendre en compte sous une seule dnomination de multiples dimensions
individuelles et collectives de la matrise des risques. Dans un contexte o les risques engendrs par les systmes industriels sont perus comme de
moins en moins acceptables, le fait de dvelopper et de possder une "culture de scurit" apparat ainsi comme une source de progrs important
pour toutes les parties prenantes.
137,7166+9+6, 4. 3.P+,
Pour les industriels du secteur de la chimie pharmaceutique, qui comptent parmi les exploitants des systmes risques, le dveloppement d'une
culture de scurit dans les sites de production est une ncessit. Des volutions techniques et la mise en place de systmes spcifiques de gestion
leur ont en effet permis d'obtenir des rsultats largement meilleurs que la moyenne des entreprises mais qui semblent plafonner dans le temps.
Dvelopper une culture de scurit dans les usines ncessite cependant de changer de regard sur la matrise des risques. Cela ncessite en effet de
prendre en compte toutes les dimensions de l'organisation en replaant l'tre humain au centre des proccupations.
Ce travail de recherche se situe dans le domaine de la recherche en gestion, dans le courant de l'analyse de l'activit collective. Il vise rpondre
plusieurs objectifs :
En premier lieu, dcrypter les logiques d'action sous jacentes la notion de culture de scurit afin de dterminer le projet managrial qu'elle
implique ;
Ensuite, identifier les processus de gestion mis en uvre pour concrtiser ces logiques d'action afin d'observer comment le projet managrial
"culture de scurit" se met en oeuvre ;
Enfin, analyser certaines activits lies ces processus, notamment la formation du personnel et le retour d'exprience, afin de faire merger
des leviers d'action permettant de dvelopper la culture de scurit.
Le terrain d'intervention est constitu des usines de production d'un grand industriel franais de la pharmacie.
A3.>,5,3
L'approche propose a t mise en uvre dans diffrentes usines de production de composs chimiques et l'chelle de la branche chimie du
partenaire industrielle. Elle a permis d'identifier les leviers de progrs dans les activits de matrise des risques qui contribuent dvelopper et
renforcer une culture de scurit devant permettre d'amliorer les rsultats de scurit des sites chimiques tudis.
0563/+0, 4+3 0A3.>,5,3 @+03 4 5.,0+3 3+?,+.03 764.3,07+>3
La dmarche de recherche mise en uvre peut tre adapte d'autres secteurs industriels dsireux de dvelopper ou renforcer une culture de
scurit et prts mettre plat leurs pratiques de matrise des risques industriels.
1,38?>A
Culture de scurit Matrise des risques industriels Processus de gestion Activit collective Hygine industrielle Sant Scurit au Travail
Risques majeurs Chimie pharmaceutique
B3,05?,
16,+F,
The concept of safety culture, which was proposed to explain the catastrophe of Chernobyl in 1986, has become in 20 years essential in the
vocabulary of industrial risks management. It became essential to the experts to make sense of their actions and to imply their collaborators; it gives
researchers means to take into account under only one denomination the numerous individual and collective dimensions of the risks management.
In a context where the risks generated by the industrial systems are perceived as less and less acceptable, thus developing a safety culture seems a
source of important progress for all the stakeholders.
137,71676< 1/ ,C+ 3.BP+?,
For the industrialists of the pharmaceutical chemistry sector, who count among the operators of risky systems, the development of a safety culture
in the production sites is essential. Technical evolutions and implementations of specific management systems indeed enabled them to obtain
results largely better than the average of companies but seem to reach a limit in the long range.
Developing a safety culture in factories however requires changing the perspective on risks management. That indeed requires taking into account
all dimensions of the organization by placing the human being at the centre of the concerns.
This research work is situated in the field of management research, and more precisely the analysis of the "collective activity". It aims at meeting
several goals:
Initially, to decipher logics of actions subjacent with the concept of safety culture in order to determine the managerial project that it implies;
Then, to identify the management processes implemented to implement those logics of action in order to observe how the managerial project
safety culture is implemented;
Lastly, to analyze some activities linked with these processes, in particular staff training and learning from experience, in order to identify
levers of action allowing the development of a safety culture.
The field of intervention consists in chemicals production factories of a large French pharmaceutical company.
+3.>,3
The approach suggested was implemented in various chemical plants and at the scale of the chemistry division of the industrial partner. It made
possible to identify the levers of progress in the activities of risks management. It also made possible to develop and reinforce a safety culture that
could help improving safety results in the studied chemical sites.
0563/+0 1/ ,C+ 0+3.>,3 ,1 1,C+0 764.3,075> 3+?,103
The proposed research approach can be adapted to other industrial sectors eager to develop or reinforce a safety culture, which are open to analyze
their internal practices of industrial risks mastering.
X+= \1043
Safety culture Industrial risks management Management processes Collective Activity Industrial hygiene Health and Safety at Work Major
risks Pharmaceutical Chemistry