Un chariot elevateur qui circule dans une allée où passent des piétons, un opérateur qui manipule un produit chimique sans connaître sa fiche de données de sécurité, un intervenant extérieur qui ignore les consignes du site : dans chacune de ces situations, un danger existe et un risque se crée. Savoir les distinguer, les identifier de façon systématique et décider des mesures à prendre, c'est exactement ce que demande le chapitre 6.1.2 de la norme ISO 45001:2018. L'IPER, identification des dangers et évaluation des risques, est le coeur battant de tout système de management de la santé et de la sécurité au travail. Cet article en détaille la logique, la méthode et les pièges à éviter.

Danger et risque : deux notions à ne jamais confondre

La première exigence, souvent la plus mal maîtrisée sur le terrain, tient dans une distinction de vocabulaire. Un danger est une source, une situation ou un acte ayant un potentiel de nuisance en termes de blessure ou d'atteinte à la santé. Le danger est une propriété intrinsèque : l'électricité est dangereuse, une hauteur est dangereuse, un solvant est dangereux, en soi et indépendamment de toute exposition.

Le risque, lui, est la combinaison de la probabilité qu'un événement dangereux survienne et de la gravité de la blessure ou de l'atteinte à la santé qui peut en résulter. Le risque naît de la rencontre entre un danger et une exposition. Une bouteille de gaz stockée correctement, ventilée, éloignée de toute source de chaleur, présente toujours le même danger mais un risque faible. La même bouteille près d'un poste de soudage présente un risque élevé. Toute la démarche IPER consiste à agir sur le risque, puisque le danger, lui, est rarement supprimable par simple décision.

Cette clarification n'est pas théorique : elle conditionne la qualité de votre analyse. Une équipe qui confond les deux liste des conséquences au lieu de sources, oublie des dangers réels et surestime ou sous-estime la maîtrise en place. Elle s'inscrit dans la logique d'ensemble d'un système de management de la SST structuré selon ISO 45001.

Ce qu'exige le chapitre 6.1.2 de l'ISO 45001

Le chapitre 6.1.2 demande à l'organisme d'établir, mettre en oeuvre et tenir à jour des processus d'identification des dangers permanents et proactifs. Le mot proactif est essentiel : la norme veut que l'on anticipe, et non que l'on réagisse après l'accident. La sous-clause 6.1.2.1 précise les éléments que l'identification des dangers doit prendre en compte, notamment :

  • l'organisation du travail, les facteurs sociaux, le leadership et la culture de l'organisme ;
  • les activités et situations de routine et hors routine, y compris celles liées aux infrastructures, aux équipements, aux matériaux et aux conditions physiques du lieu de travail ;
  • les incidents passés, internes ou externes, et leurs causes ;
  • les situations d'urgence potentielles ;
  • les personnes concernées : travailleurs, sous-traitants, visiteurs, ainsi que celles situees à proximité du lieu de travail ;
  • les facteurs humains : ergonomie, charge de travail, comportements, capacités et limites des personnes ;
  • les modifications réelles ou proposées de l'organisation, des procédés, des activités ou du système de management.

La sous-clause 6.1.2.2 traite ensuite de l'évaluation des risques pour la SST et des autres risques liés au système de management, tandis que la 6.1.2.3 introduit les opportunités pour la SST, c'est-à-dire les possibilités d'améliorer la performance en matière de sécurité. Enfin, la 6.1.2.4 relié tout cela à la détermination des mesures à mettre en oeuvre. La structure est donc : identifier, évaluer, saisir les opportunités, décider des mesures.

La norme n'impose aucune méthode d'évaluation particulière. Elle exige un processus documenté, cohérent et appliqué, ce qui laisse à chaque organisme la liberté de choisir sa méthode pourvu qu'elle soit robuste et adaptée à ses activités.

La méthode IPER étape par étape

1. Découper les activités et les situations

On commence par cartographier le périmètre : postes de travail, procédés, zones, tâches. Pour chacun, il faut distinguer les opérations de routine (production normale) et hors routine (maintenance, nettoyage, arrêts, redémarrages, interventions ponctuelles), car ce sont souvent les tâches hors routine qui concentrent les accidents graves. On n'oublie ni les phases de démarrage et d'arrêt, ni les situations dégradées.

2. Identifier les dangers

Pour chaque activité, on recense les dangers : mécaniques, électriques, chimiques, physiques (bruit, vibrations, chaleur), biologiques, liés à la manutention et aux postures, psychosociaux, liés à la circulation, aux hauteurs, aux espaces confines. L'observation de terrain, l'analyse des incidents, les fiches de données de sécurité et surtout la parole des travailleurs alimentent ce recensement. La consultation et la participation des travailleurs prévues au chapitre 5.4 ne sont pas une formalité : ce sont les opérateurs qui connaissent les écarts entre le travail prescrit et le travail réel.

3. Évaluer et hiérarchiser les risques

Pour chaque couple danger-exposition, on évalue le risque. La méthode la plus répandue croise la gravité potentielle et la probabilité d'occurrence, parfois pondérées par la fréquence d'exposition et par la maîtrise déjà en place. Le produit ou la combinaison de ces critères donne un niveau de risque qui permet de hiérarchiser : on traite en priorité les risques les plus élevés. L'important n'est pas la sophistication de la grille, mais la cohérence de son application d'un poste à l'autre et la traçabilité des cotations.

4. Déterminer les mesures de maîtrise

Pour chaque risque juge non acceptable, on définit des mesures selon la hiérarchie des contrôles détaillée ci-dessous, puis on réévalue le risque residuel. Le processus se clôture par un plan d'actions avec responsables et échéances, et par une revue périodique. L'IPER n'est jamais figée : elle se met à jour lors de tout changement, après tout incident et selon une fréquence définie.

La hiérarchie des mesures de maîtrise

Le chapitre 6.1.2.4 impose de respecter un ordre de priorité pour choisir les mesures. Cette hiérarchie des contrôles va du plus efficace au moins efficace, et un système mature privilégié toujours le haut de l'échelle avant de descendre :

  • Élimination : supprimer le danger à la source. Concevoir un procédé qui n'utilise plus le produit dangereux, automatiser une tache exposante, retirer une machine obsolète. C'est la mesure la plus efficace car elle fait disparaitre le risque.
  • Substitution : remplacer le danger par un élément moins dangereux. Substituer un solvant nocif par un produit à base aqueuse, un procédé bruyant par un procédé plus silencieux.
  • Mesures techniques et d'ingénierie : isoler les personnes du danger. Protecteurs de machines, capotage, aspiration à la source, garde-corps, dispositifs d'arrêt d'urgence, ventilation.
  • Mesures administratives : organiser, informer, former. Consignes, permis de travail, plans de circulation, rotation des postes, signalisation, procédures, formation et sensibilisation.
  • Équipements de protection individuelle (EPI) : casque, gants, protections auditives, appareils de protection respiratoire. Ils constituent la dernière barrière, jamais la première réponse, car ils protègent un individu sans réduire le danger et dépendent entièrement du port effectif.

L'erreur classique consiste à sauter directement aux EPI parce qu'ils sont peu coûteux et rapides à déployer. La norme demande au contraire de justifier pourquoi les niveaux supérieurs ne sont pas applicables avant de s'y rabattre. En pratique, une bonne maîtrise combiné plusieurs niveaux : une protection technique doublée d'une consigne et d'un EPI.

Les opportunités SST, l'autre face du chapitre 6.1

On résume trop souvent le 6.1 aux risques. Or la norme demande aussi d'identifier les opportunités pour la SST : améliorer l'ergonomie d'un poste, intégrer la sécurité des la conception d'un nouvel atelier, adapter l'organisation du travail pour réduire la fatigue, développer la culture de sécurité. Saisir ces opportunités, c'est passer d'une logique défensive à une logique d'amélioration continue de la performance SST. C'est aussi ce qui distingue un système vivant d'un classeur de conformité.

Le cadre réglementaire marocain

Au Maroc, la démarche IPER s'inscrit dans les obligations du Code du travail (loi 65-99), dont le titre IV est consacré à l'hygiène et à la sécurité des salariés. L'employeur est tenu de préserver la santé et la sécurité de ses travailleurs et de prendre les mesures de prévention nécessaires. Le code prévoit notamment, dans les entreprises qui atteignent le seuil d'effectif fixe par la réglementation, la mise en place d'un comité de sécurité et d'hygiène, instance ou l'analyse des risques et la prévention sont discutées, ainsi que le recours à la médecine du travail. L'IPER exigée par l'ISO 45001 donne un cadre méthodique pour répondre à ces obligations légales et pour alimenter les travaux du comité. La certification n'exonère jamais du respect de la réglementation : elle organise la conformité.

Les erreurs fréquentes à éviter

  • Confondre danger et risque, et donc lister des conséquences au lieu de sources de danger, ce qui fausse toute l'évaluation.
  • Oublier les tâches hors routine : maintenance, nettoyage, interventions de sous-traitants, situations dégradées, là où surviennent nombre d'accidents graves.
  • Négliger les facteurs humains exigés par le 6.1.2.1 : ergonomie, charge mentale, comportements, capacités réelles des personnes.
  • Réaliser l'IPER en chambre, sans descendre sur le terrain ni consulter les travailleurs concernés.
  • S'arrêter aux EPI sans avoir cherché l'élimination, la substitution ou les protections techniques.
  • Figer le document : une IPER qui n'est pas mise à jour après un changement, un incident ou une nouvelle activité perd toute valeur. Elle doit dialoguer avec le processus d'enquête sur les incidents et d'actions correctives du chapitre 10.2, qui réinjecte les enseignements du terrain dans l'analyse des risques.
  • Coter sans cohérence : appliquer la grille differemment selon les évaluateurs rend la hiérarchisation ininterprétable.

Bien menée, l'IPER n'est pas un exercice documentaire mais le moteur de la prévention : elle oriente les investissements, structure le plan d'actions et nourrit la culture de sécurité. Pour vérifier où vous en êtes avant un audit de certification, HEMC met à votre disposition une grille de préparation à l'audit ISO 45001 qui reprend, chapitre par chapitre, les exigences à démontrer, dont celles du 6.1.2. Un bon point de départ pour transformer votre analyse des risques en système réellement opérationnel.

Lire aussi : la même logique d'analyse des dangers structure la sécurité des denrées alimentaires : ISO 22000 et HACCP, la différence et ce que votre client exige.

Certains dangers ne se voient qu'à une saison : le travail par forte chaleur montre ce que l'IPER doit couvrir quand l'exposition varie dans l'année.

Un dernier angle mort, plus large que les autres : une identification qui ne trouve que des dangers physiques n'a regardé que la moitié du travail. ISO 45003 et les risques psychosociaux donne la méthode qui manque à l'ISO 45001 sur ce terrain précis.

L'évaluation des risques dit ce qui pourrait arriver ; les indicateurs de sinistralité disent ce qui est arrivé. Rapprocher les deux est la question qu'un auditeur finit toujours par poser : les accidents effectivement enregistrés portent-ils sur des dangers que l'analyse avait identifiés, ou sur des dangers qu'elle avait manqués ? Le calculateur de taux de fréquence et de gravité produit les trois indicateurs à partir de vos heures travaillées, avec un exemple chiffré déroulé de bout en bout.