Enquete sur les incidents et actions correctives en ISO 45001 (chapitre 10.2)

Un operateur glisse sur une flaque d'huile pres d'une ligne de production. Cette fois il se rattrape et rien ne se passe. La semaine suivante, un autre tombe au meme endroit et se fracture le poignet. Entre les deux evenements, il y avait un signal, une occasion d'agir, une cause qui attendait d'etre traitee. Le chapitre 10.2 de la norme ISO 45001:2018 existe precisement pour que ce premier signal declenche une reaction, une enquete et l'elimination de la cause, avant que l'accident grave ne survienne. C'est le coeur de l'amelioration en sante et securite au travail : apprendre de ce qui se passe pour que cela ne se reproduise plus.

Incident, presqu'accident, non-conformite : distinguer pour mieux traiter

Le vocabulaire compte, car c'est lui qui declenche le bon traitement. La norme retient trois notions complementaires.

Un incident est un evenement, lie au travail ou survenu au cours du travail, qui a entraine ou aurait pu entrainer une atteinte a la sante. Cette definition est volontairement large : elle couvre aussi bien l'accident avec lesion que l'evenement sans consequence corporelle.

Le presqu'accident (ou incident sans dommage) est un incident qui n'a provoque aucune lesion ni atteinte a la sante, mais qui aurait pu le faire. La flaque d'huile sur laquelle personne ne tombe encore, l'objet qui chute a cote d'un travailleur, le demarrage intempestif d'une machine sans operateur a proximite : autant de repetitions d'un futur accident. Traiter les presqu'accidents avec le meme serieux que les accidents est l'un des reflexes qui distinguent une organisation mature.

La non-conformite est le non-respect d'une exigence : une regle interne, une exigence legale, une disposition du systeme de management. Un extincteur non controle, une procedure de consignation non appliquee, une formation obligatoire non realisee sont des non-conformites. Toutes les non-conformites ne provoquent pas d'incident, mais beaucoup d'incidents trouvent leur origine dans une non-conformite laissee sans reponse. Ce lien entre exigence, danger et evenement s'appuie directement sur le travail d'identification des dangers et d'evaluation des risques (IPER) conduit en amont.

Ce qu'exige le chapitre 10.2

Le chapitre 10.2 demande a l'organisation d'etablir, de mettre en oeuvre et de tenir a jour des processus pour reagir aux incidents et aux non-conformites. Il en fixe la sequence logique.

• Reagir en temps utile. Prendre des mesures pour maitriser et corriger la situation, et faire face aux consequences, notamment en matiere de sante et de securite.
• Evaluer la necessite d'une action corrective. Determiner, avec la participation des travailleurs et des autres parties interessees pertinentes, les causes de l'incident ou de la non-conformite afin qu'il ne se reproduise pas ou ne survienne pas ailleurs.
• Rechercher si des evenements similaires existent ou pourraient potentiellement se produire dans d'autres situations.
• Mettre en oeuvre les actions necessaires, en respectant la hierarchie des mesures de prevention et la gestion du changement.
• Evaluer les risques lies a la SST avant toute action, si besoin.
• Revoir l'efficacite de toute action corrective mise en oeuvre.
• Mettre a jour, si necessaire, les risques et opportunites determines lors de la planification, et le systeme de management lui-meme.

La norme demande enfin de conserver des informations documentees sur la nature des incidents et non-conformites, les actions menees, et les resultats de toute action corrective, y compris son efficacite. Cette tracabilite est ce que l'auditeur examinera, et ce qui nourrit la revue de direction. L'ensemble prend tout son sens dans le cadre d'un systeme de management de la SST structure selon l'ISO 45001, ou l'amelioration continue n'est pas un slogan mais un mecanisme documente.

Conduire une enquete : de l'evenement aux causes racines

La tentation, apres un incident, est de s'arreter a la cause immediate : l'operateur n'a pas mis ses gants, la piece a mal ete positionnee. C'est necessaire mais insuffisant. L'enquete de qualite cherche les causes racines, c'est-a-dire les defaillances organisationnelles, techniques et humaines qui ont rendu l'evenement possible.

Une demarche d'enquete solide s'organise en etapes claires.

• Securiser et preserver. Porter secours, maitriser le danger residuel, puis, dans la mesure du possible, preserver la scene et les preuves (etat de la machine, EPI, temoignages a chaud).
• Recueillir les faits. Ce qui s'est passe, quand, ou, dans quelles conditions. On separe rigoureusement les faits des interpretations et des jugements.
• Analyser les causes. Des methodes eprouvees aident a structurer la reflexion : les cinq pourquoi pour remonter la chaine causale, le diagramme causes-effets (Ishikawa) pour explorer les familles de causes (methode, main-d'oeuvre, materiel, milieu, management), ou l'arbre des causes cher a la prevention des accidents du travail.
• Identifier les facteurs organisationnels. Charge de travail, maintenance differee, procedure inapplicable en pratique, formation absente, communication defaillante. C'est souvent la que se cachent les leviers durables.

La norme insiste sur un point non negociable : la participation des travailleurs. Ce sont eux qui connaissent le travail reel, l'ecart entre la procedure ecrite et la pratique quotidienne. Une enquete menee sans les operateurs concernes passe a cote des causes les plus utiles. Au Maroc, cette participation s'articule naturellement avec le comite de securite et d'hygiene prevu par le Code du travail (loi 65-99, dispositions relatives a l'hygiene et a la securite), instance ou l'analyse des accidents et des risques est examinee collectivement, et avec le medecin du travail, dont le regard sur les atteintes a la sante est precieux.

De la correction a l'action corrective

Ces deux notions sont souvent confondues, et cette confusion est la premiere cause de recidive.

La correction traite l'effet, ici et maintenant : eponger la flaque d'huile, remplacer l'extincteur, soigner le blesse, arreter la machine. Elle est indispensable et urgente, mais elle ne dit rien sur le pourquoi.

L'action corrective traite la cause pour que l'evenement ne se reproduise pas : identifier la fuite d'huile et la reparer, revoir le plan de maintenance de la machine, modifier l'implantation du poste, corriger la procedure, former les equipes. C'est cette action qui interesse le chapitre 10.2, parce que c'est elle qui casse la boucle de repetition.

Une bonne action corrective respecte la hierarchie des mesures de prevention : eliminer le danger, le substituer, mettre en place des protections collectives, organiser le travail, et n'utiliser les equipements de protection individuelle qu'en dernier recours. Une action qui se resume a rappeler la consigne ou a distribuer un EPI supplementaire, sans toucher a la source, reste fragile. Chaque action corrective devrait avoir un responsable, une echeance et un critere de verification, faute de quoi elle reste une intention.

Une fois l'action mise en oeuvre, deux exigences ferment la boucle. D'abord, mettre a jour l'evaluation des risques : l'incident revele souvent un risque sous-estime, voire un danger non identifie, qu'il faut reintegrer dans l'IPER. Ensuite, verifier l'efficacite : l'action a-t-elle reellement supprime la cause ? On le mesure par l'absence de recidive, par un controle de terrain, par des indicateurs. Lorsqu'un incident touche a la gestion des situations d'urgence, cette relecture alimente aussi la preparation et la reponse aux situations d'urgence (chapitre 8.2), en actualisant scenarios, moyens et exercices.

Culture juste et signalement sans blame

Aucun processus 10.2, aussi bien redige soit-il, ne fonctionne si les incidents ne remontent pas. Or ce qui bloque la remontee, c'est presque toujours la peur : peur de la sanction, du reproche, de passer pour le responsable. Une organisation qui cherche un coupable apres chaque evenement obtient un resultat mecanique : les presqu'accidents disparaissent des registres, non parce qu'ils cessent, mais parce qu'ils ne sont plus declares. Le systeme devient aveugle au moment ou il croit s'ameliorer.

La culture juste renverse cette logique. Elle distingue clairement l'erreur honnete, qui appelle un apprentissage collectif, de la violation deliberee et repetee des regles de securite, qui releve d'un autre traitement. Elle pose que la plupart des incidents naissent de conditions organisationnelles, et non de la faute d'un individu isole. Elle valorise celui qui signale plutot que de le stigmatiser.

Concretement, une culture de signalement sain repose sur quelques principes.

• Rendre le signalement simple et rapide. Un canal accessible, un formulaire court, la possibilite de signaler un presqu'accident en quelques instants.
• Garantir un retour. Rien ne decourage plus que de signaler dans le vide. Dire ce qui a ete fait du signalement entretient la confiance.
• Communiquer sur les enseignements, pas sur les fautes. Partager les causes trouvees et les actions engagees, sans designer de coupable.
• Impliquer l'encadrement. Un responsable qui remercie pour un signalement de presqu'accident envoie un message plus fort que n'importe quelle affiche.

Cette exigence rejoint l'esprit du dispositif marocain, ou le comite de securite et d'hygiene et la medecine du travail existent precisement pour organiser un dialogue de prevention plutot qu'une recherche de responsabilite individuelle. Signaler beaucoup, enqueter serieusement, corriger a la racine : c'est le signe d'une organisation qui progresse, pas d'une organisation qui va mal.

Pour verifier que votre processus d'enquete, vos actions correctives et votre tracabilite tiennent la route avant un audit de certification, HEMC met a votre disposition sa grille de preparation a l'audit ISO 45001, une check-list gratuite pour passer en revue vos exigences chapitre par chapitre et identifier vos ecarts avant l'auditeur.