Un opérateur glisse sur une flaque d'huile près d'une ligne de production. Cette fois il se rattrape et rien ne se passe. La semaine suivante, un autre tombe au même endroit et se fracture le poignet. Entre les deux événements, il y avait un signal, une occasion d'agir, une cause qui attendait d'être traitée. Le chapitre 10.2 de la norme ISO 45001:2018 existe précisément pour que ce premier signal declenche une réaction, une enquête et l'élimination de la cause, avant que l'accident grave ne survienne. C'est le coeur de l'amélioration en santé et sécurité au travail : apprendre de ce qui se passe pour que cela ne se reproduise plus.

Incident, presqu'accident, non-conformité : distinguer pour mieux traiter

Le vocabulaire compte, car c'est lui qui declenche le bon traitement. La norme retient trois notions complémentaires.

Un incident est un événement, lié au travail ou survenu au cours du travail, qui a entraîné ou aurait pu entraîner une atteinte à la santé. Cette définition est volontairement large : elle couvre aussi bien l'accident avec lésion que l'événement sans conséquence corporelle.

Le presqu'accident (ou incident sans dommage) est un incident qui n'a provoqué aucune lésion ni atteinte à la santé, mais qui aurait pu le faire. La flaque d'huile sur laquelle personne ne tombe encore, l'objet qui chute à cote d'un travailleur, le démarrage intempestif d'une machine sans opérateur à proximité : autant de répétitions d'un futur accident. Traiter les presqu'accidents avec le même sérieux que les accidents est l'un des réflexes qui distinguent une organisation mature.

La non-conformité est le non-respect d'une exigence : une règle interne, une exigence légale, une disposition du système de management. Un extincteur non contrôle, une procédure de consignation non appliquée, une formation obligatoire non realisee sont des non-conformités. Toutes les non-conformités ne provoquent pas d'incident, mais beaucoup d'incidents trouvent leur origine dans une non-conformité laissée sans réponse. Ce lien entre exigence, danger et événement s'appuie directement sur le travail d'identification des dangers et d'évaluation des risques (IPER) conduit en amont.

Ce qu'exige le chapitre 10.2

Le chapitre 10.2 demande à l'organisation d'établir, de mettre en oeuvre et de tenir à jour des processus pour réagir aux incidents et aux non-conformités. Il en fixe la séquence logique.

  • Réagir en temps utile. Prendre des mesures pour maîtriser et corriger la situation, et faire face aux conséquences, notamment en matière de santé et de sécurité.
  • Évaluer la nécessite d'une action corrective. Déterminer, avec la participation des travailleurs et des autres parties intéressées pertinentes, les causes de l'incident ou de la non-conformité afin qu'il ne se reproduise pas ou ne survienne pas ailleurs.
  • Rechercher si des événements similaires existent ou pourraient potentiellement se produire dans d'autres situations.
  • Mettre en oeuvre les actions nécessaires, en respectant la hiérarchie des mesures de prévention et la gestion du changement.
  • Évaluer les risques liés à la SST avant toute action, si besoin.
  • Revoir l'efficacité de toute action corrective mise en oeuvre.
  • Mettre à jour, si nécessaire, les risques et opportunités determines lors de la planification, et le système de management lui-même.

La norme demande enfin de conserver des informations documentées sur la nature des incidents et non-conformités, les actions menées, et les résultats de toute action corrective, y compris son efficacité. Cette traçabilité est ce que l'auditeur examinera, et ce qui nourrit la revue de direction. L'ensemble prend tout son sens dans le cadre d'un système de management de la SST structure selon l'ISO 45001, ou l'amélioration continue n'est pas un slogan mais un mécanisme documente.

Conduire une enquête : de l'événement aux causes racines

La tentation, après un incident, est de s'arrêter à la cause immédiate : l'opérateur n'a pas mis ses gants, la pièce à mal été positionnée. C'est nécessaire mais insuffisant. L'enquête de qualité cherche les causes racines, c'est-à-dire les défaillances organisationnelles, techniques et humaines qui ont rendu l'événement possible.

Une démarche d'enquête solide s'organise en étapes claires.

  • Sécuriser et préserver. Porter secours, maîtriser le danger residuel, puis, dans la mesure du possible, préserver la scene et les preuves (état de la machine, EPI, temoignages à chaud).
  • Recueillir les faits. Ce qui s'est passé, quand, ou, dans quelles conditions. On sépare rigoureusement les faits des interpretations et des jugements.
  • Analyser les causes. Des méthodes éprouvées aident à structurer la réflexion : les cinq pourquoi pour remonter la chaîne causale, le diagramme causes-effets (Ishikawa) pour explorer les familles de causes (méthode, main-d'oeuvre, matériel, milieu, management), ou l'arbre des causes cher à la prévention des accidents du travail.
  • Identifier les facteurs organisationnels. Charge de travail, maintenance différée, procédure inapplicable en pratique, formation absente, communication défaillante. C'est souvent la que se cachent les leviers durables.

La norme insiste sur un point non négociable : la participation des travailleurs. Ce sont eux qui connaissent le travail réel, l'écart entre la procédure écrite et la pratique quotidienne. Une enquête menée sans les opérateurs concernés passe à cote des causes les plus utiles. Au Maroc, cette participation s'articule naturellement avec le comité de sécurité et d'hygiène prévu par le Code du travail (loi 65-99, dispositions relatives à l'hygiène et à la sécurité), instance ou l'analyse des accidents et des risques est examinée collectivement, et avec le médecin du travail, dont le regard sur les atteintes à la santé est precieux.

De la correction à l'action corrective

Ces deux notions sont souvent confondues, et cette confusion est la première cause de récidive.

La correction traite l'effet, ici et maintenant : éponger la flaque d'huile, remplacer l'extincteur, soigner le blessé, arrêter la machine. Elle est indispensable et urgente, mais elle ne dit rien sur le pourquoi.

L'action corrective traite la cause pour que l'événement ne se reproduise pas : identifier la fuite d'huile et la réparer, revoir le plan de maintenance de la machine, modifier l'implantation du poste, corriger la procédure, former les équipes. C'est cette action qui intéressé le chapitre 10.2, parce que c'est elle qui casse la boucle de répétition.

Une bonne action corrective respecte la hiérarchie des mesures de prévention : éliminer le danger, le substituer, mettre en place des protections collectives, organiser le travail, et n'utiliser les équipements de protection individuelle qu'en dernier recours. Une action qui se résume à rappeler la consigne ou à distribuer un EPI supplementaire, sans toucher à la source, reste fragile. Chaque action corrective devrait avoir un responsable, une échéance et un critère de vérification, faute de quoi elle reste une intention.

Une fois l'action mise en oeuvre, deux exigences ferment la boucle. D'abord, mettre à jour l'évaluation des risques : l'incident révèle souvent un risque sous-estime, voire un danger non identifie, qu'il faut réintégrer dans l'IPER. Ensuite, vérifier l'efficacité : l'action a-t-elle réellement supprime la cause ? On le mesure par l'absence de récidive, par un contrôle de terrain, par des indicateurs. Lorsqu'un incident touche à la gestion des situations d'urgence, cette relecture alimente aussi la préparation et la réponse aux situations d'urgence (chapitre 8.2), en actualisant scénarios, moyens et exercices.

Culture juste et signalement sans blame

Aucun processus 10.2, aussi bien rédige soit-il, ne fonctionne si les incidents ne remontent pas. Or ce qui bloque la remontée, c'est presque toujours la peur : peur de la sanction, du reproche, de passer pour le responsable. Une organisation qui cherche un coupable après chaque événement obtient un resultat mécanique : les presqu'accidents disparaissent des registres, non parce qu'ils cessent, mais parce qu'ils ne sont plus declares. Le système devient aveugle au moment ou il croit s'améliorer.

La culture juste renverse cette logique. Elle distingue clairement l'erreur honnête, qui appelle un apprentissage collectif, de la violation délibérée et répétée des règles de sécurité, qui relève d'un autre traitement. Elle pose que la plupart des incidents naissent de conditions organisationnelles, et non de la faute d'un individu isolé. Elle valorise celui qui signale plutôt que de le stigmatiser.

Concrètement, une culture de signalement sain repose sur quelques principes.

  • Rendre le signalement simple et rapide. Un canal accessible, un formulaire court, la possibilité de signaler un presqu'accident en quelques instants.
  • Garantir un retour. Rien ne decourage plus que de signaler dans le vide. Dire ce qui a été fait du signalement entretient la confiance.
  • Communiquer sur les enseignements, pas sur les fautes. Partager les causes trouvées et les actions engagées, sans désigner de coupable.
  • Impliquer l'encadrement. Un responsable qui remercie pour un signalement de presqu'accident envoie un message plus fort que n'importe quelle affiché.

Cette exigence rejoint l'esprit du dispositif marocain, ou le comité de sécurité et d'hygiène et la médecine du travail existent précisément pour organiser un dialogue de prévention plutôt qu'une recherche de responsabilité individuelle. Signaler beaucoup, enquêter sérieusement, corriger à la racine : c'est le signe d'une organisation qui progresse, pas d'une organisation qui va mal.

Pour vérifier que votre processus d'enquête, vos actions correctives et votre traçabilité tiennent la route avant un audit de certification, HEMC met à votre disposition sa grille de préparation à l'audit ISO 45001, une check-list gratuite pour passer en revue vos exigences chapitre par chapitre et identifier vos écarts avant l'auditeur.

Un incident n'est pas toujours un événement soudain. L'ISO 45003 et les risques psychosociaux décrit les dangers qui produisent des atteintes à la santé sans qu'aucun fait daté ne vienne les signaler.

Une fois les événements enregistrés, ce sont eux qui alimentent les indicateurs : le calculateur de taux de fréquence et de gravité les produit à partir du nombre d'accidents, des jours perdus et des heures travaillées.