Un chariot elevateur qui circule dans une allée ou passent des pietons, un opérateur qui manipule un produit chimique sans connaître sa fiche de données de sécurité, un intervenant extérieur qui ignore les consignes du site : dans chacune de ces situations, un danger existe et un risque se crée. Savoir les distinguer, les identifier de façon systématique et décider des mesures à prendre, c'est exactement ce que demande le chapitre 6.1.2 de la norme ISO 45001:2018. L'IPER, identification des dangers et évaluation des risques, est le coeur battant de tout système de management de la santé et de la sécurité au travail. Cet article en détaille la logique, la méthode et les pièges à éviter.

Danger et risque : deux notions à ne jamais confondre

La première exigence, souvent la plus mal maîtrisée sur le terrain, tient dans une distinction de vocabulaire. Un danger est une source, une situation ou un acte ayant un potentiel de nuisance en termes de blessure ou d'atteinte à la santé. Le danger est une propriete intrinseque : l'électricité est dangereuse, une hauteur est dangereuse, un solvant est dangereux, en soi et independamment de toute exposition.

Le risque, lui, est la combinaison de la probabilité qu'un événement dangereux survienne et de la gravité de la blessure ou de l'atteinte à la santé qui peut en resulter. Le risque naît de la rencontre entre un danger et une exposition. Une bouteille de gaz stockée correctement, ventilée, éloignée de toute source de chaleur, présente toujours le même danger mais un risque faible. La même bouteille près d'un poste de soudage présente un risque élevé. Toute la démarche IPER consiste à agir sur le risque, puisque le danger, lui, est rarement supprimable par simple décision.

Cette clarification n'est pas théorique : elle conditionne la qualité de votre analyse. Une équipe qui confond les deux liste des conséquences au lieu de sources, oublie des dangers réels et surestime ou sous-estime la maîtrise en place. Elle s'inscrit dans la logique d'ensemble d'un système de management de la SST structure selon ISO 45001.

Ce qu'exige le chapitre 6.1.2 de l'ISO 45001

Le chapitre 6.1.2 demande à l'organisme d'établir, mettre en oeuvre et tenir à jour des processus d'identification des dangers permanents et proactifs. Le mot proactif est essentiel : la norme veut que l'on anticipe, et non que l'on reagisse après l'accident. La sous-clause 6.1.2.1 précise les éléments que l'identification des dangers doit prendre en compte, notamment :

  • l'organisation du travail, les facteurs sociaux, le leadership et la culture de l'organisme ;
  • les activités et situations de routine et hors routine, y compris celles liées aux infrastructures, aux équipements, aux matériaux et aux conditions physiques du lieu de travail ;
  • les incidents passes, internes ou externes, et leurs causes ;
  • les situations d'urgence potentielles ;
  • les personnes concernées : travailleurs, sous-traitants, visiteurs, ainsi que celles situees à proximité du lieu de travail ;
  • les facteurs humains : ergonomie, charge de travail, comportements, capacités et limites des personnes ;
  • les modifications réelles ou proposees de l'organisation, des procédés, des activités ou du système de management.

La sous-clause 6.1.2.2 traite ensuite de l'évaluation des risques pour la SST et des autres risques liés au système de management, tandis que la 6.1.2.3 introduit les opportunités pour la SST, c'est-à-dire les possibilites d'améliorer la performance en matière de sécurité. Enfin, la 6.1.2.4 relié tout cela à la détermination des mesures à mettre en oeuvre. La structure est donc : identifier, évaluer, saisir les opportunités, décider des mesures.

La norme n'impose aucune méthode d'évaluation particulière. Elle exige un processus documente, cohérent et applique, ce qui laisse à chaque organisme la liberte de choisir sa méthode pourvu qu'elle soit robuste et adaptée à ses activités.

La méthode IPER étape par étape

1. Découper les activités et les situations

On commence par cartographier le périmètre : postes de travail, procédés, zones, tâches. Pour chacun, il faut distinguer les opérations de routine (production normale) et hors routine (maintenance, nettoyage, arrêts, redemarrages, interventions ponctuelles), car ce sont souvent les tâches hors routine qui concentrent les accidents graves. On n'oublie ni les phases de démarrage et d'arrêt, ni les situations dégradées.

2. Identifier les dangers

Pour chaque activité, on recense les dangers : mecaniques, électriques, chimiques, physiques (bruit, vibrations, chaleur), biologiques, liés à la manutention et aux postures, psychosociaux, liés à la circulation, aux hauteurs, aux espaces confines. L'observation de terrain, l'analyse des incidents, les fiches de données de sécurité et surtout la parole des travailleurs alimentent ce recensement. La consultation et la participation des travailleurs prévues au chapitre 5.4 ne sont pas une formalité : ce sont les opérateurs qui connaissent les écarts entre le travail prescrit et le travail réel.

3. Évaluer et hiérarchiser les risques

Pour chaque couple danger-exposition, on évalue le risque. La méthode la plus répandue croise la gravité potentielle et la probabilité d'occurrence, parfois pondérées par la fréquence d'exposition et par la maîtrise déjà en place. Le produit ou la combinaison de ces critères donne un niveau de risque qui permet de hiérarchiser : on traite en priorité les risques les plus élevés. L'important n'est pas la sophistication de la grille, mais la cohérence de son application d'un poste à l'autre et la traçabilité des cotations.

4. Déterminer les mesures de maîtrise

Pour chaque risque juge non acceptable, on définit des mesures selon la hiérarchie des contrôles détaillée ci-dessous, puis on réévalue le risque residuel. Le processus se clôture par un plan d'actions avec responsables et echeances, et par une revue périodique. L'IPER n'est jamais figée : elle se met à jour lors de tout changement, après tout incident et selon une fréquence définie.

La hiérarchie des mesures de maîtrise

Le chapitre 6.1.2.4 impose de respecter un ordre de priorité pour choisir les mesures. Cette hiérarchie des contrôles va du plus efficace au moins efficace, et un système mature privilégié toujours le haut de l'échelle avant de descendre :

  • Élimination : supprimer le danger à la source. Concevoir un procédé qui n'utilise plus le produit dangereux, automatiser une tache exposante, retirer une machine obsolète. C'est la mesure la plus efficace car elle fait disparaitre le risque.
  • Substitution : remplacer le danger par un élément moins dangereux. Substituer un solvant nocif par un produit à base aqueuse, un procédé bruyant par un procédé plus silencieux.
  • Mesures techniques et d'ingenierie : isoler les personnes du danger. Protecteurs de machines, capotage, aspiration à la source, garde-corps, dispositifs d'arrêt d'urgence, ventilation.
  • Mesures administratives : organiser, informer, former. Consignes, permis de travail, plans de circulation, rotation des postes, signalisation, procédures, formation et sensibilisation.
  • Équipements de protection individuelle (EPI) : casque, gants, protections auditives, appareils de protection respiratoire. Ils constituent la dernière barriere, jamais la première réponse, car ils protegent un individu sans réduire le danger et dépendent entièrement du port effectif.

L'erreur classique consiste à sauter directement aux EPI parce qu'ils sont peu coûteux et rapides à déployer. La norme demande au contraire de justifier pourquoi les niveaux supérieurs ne sont pas applicables avant de s'y rabattre. En pratique, une bonne maîtrise combiné plusieurs niveaux : une protection technique doublée d'une consigne et d'un EPI.

Les opportunités SST, l'autre face du chapitre 6.1

On résume trop souvent le 6.1 aux risques. Or la norme demande aussi d'identifier les opportunités pour la SST : améliorer l'ergonomie d'un poste, intégrer la sécurité des la conception d'un nouvel atelier, adapter l'organisation du travail pour réduire la fatigue, développer la culture de sécurité. Saisir ces opportunités, c'est passer d'une logique défensive à une logique d'amélioration continue de la performance SST. C'est aussi ce qui distingue un système vivant d'un classeur de conformité.

Le cadre réglementaire marocain

Au Maroc, la démarche IPER s'inscrit dans les obligations du Code du travail (loi 65-99), dont le titre IV est consacré à l'hygiène et à la sécurité des salariés. L'employeur est tenu de préserver la santé et la sécurité de ses travailleurs et de prendre les mesures de prévention nécessaires. Le code prévoit notamment, dans les entreprises qui atteignent le seuil d'effectif fixe par la réglementation, la mise en place d'un comité de sécurité et d'hygiène, instance ou l'analyse des risques et la prévention sont discutées, ainsi que le recours à la médecine du travail. L'IPER exigée par l'ISO 45001 donne un cadre methodique pour répondre à ces obligations légales et pour alimenter les travaux du comité. La certification n'exonère jamais du respect de la réglementation : elle organise la conformité.

Les erreurs fréquentes à éviter

  • Confondre danger et risque, et donc lister des conséquences au lieu de sources de danger, ce qui fausse toute l'évaluation.
  • Oublier les tâches hors routine : maintenance, nettoyage, interventions de sous-traitants, situations dégradées, la ou surviennent nombre d'accidents graves.
  • Négliger les facteurs humains exigés par le 6.1.2.1 : ergonomie, charge mentale, comportements, capacités réelles des personnes.
  • Réaliser l'IPER en chambre, sans descendre sur le terrain ni consulter les travailleurs concernés.
  • S'arrêter aux EPI sans avoir cherche l'élimination, la substitution ou les protections techniques.
  • Figer le document : une IPER qui n'est pas mise à jour après un changement, un incident ou une nouvelle activité perd toute valeur. Elle doit dialoguer avec le processus d'enquête sur les incidents et d'actions correctives du chapitre 10.2, qui réinjecte les enseignements du terrain dans l'analyse des risques.
  • Coter sans cohérence : appliquer la grille differemment selon les évaluateurs rend la hierarchisation ininterpretable.

Bien menée, l'IPER n'est pas un exercice documentaire mais le moteur de la prévention : elle oriente les investissements, structure le plan d'actions et nourrit la culture de sécurité. Pour vérifier ou vous en êtes avant un audit de certification, HEMC met à votre disposition une grille de préparation à l'audit ISO 45001 qui reprend, chapitre par chapitre, les exigences à démontrer, dont celles du 6.1.2. Un bon point de départ pour transformer votre analyse des risques en système réellement opérationnel.

Lire aussi : la même logique d'analyse des dangers structure la sécurité des denrées alimentaires : ISO 22000 et HACCP, la différence et ce que votre client exige.

Certains dangers ne se voient qu'à une saison : le travail par forte chaleur montre ce que l'IPER doit couvrir quand l'exposition varie dans l'année.

Un dernier angle mort, plus large que les autres : une identification qui ne trouve que des dangers physiques n'a regardé que la moitié du travail. ISO 45003 et les risques psychosociaux donne la méthode qui manque à l'ISO 45001 sur ce terrain précis.