---
title: "L'arrêt de travaux qui n'a pas arrêté les travaux"
slug: larret-de-travaux-qui-na-pas-arrete-les-travaux
series: "What the Wreckage Taught Us — 2025–2026"
audience: practitioner
pillar: "Conditions latentes"
lang: fr
published_at: Juin 2026
author: "Bruno Hounkpati"
reading_time: "8 min de lecture"
tags: ["Autorité d'arrêt des travaux", "Sécurité des procédés", "Permis de travail", "Intégrité mécanique"]
description: "Un sous-traitant à BASF Geismar a invoqué l'autorité d'arrêt des travaux — et les travaux ont continué. Pourquoi l'arrêt échoue dans le relais, et comment auditer la transaction."
canonical: https://riskopilot.com/fr/blog/larret-de-travaux-qui-na-pas-arrete-les-travaux
---
# L'arrêt de travaux qui n'a pas arrêté les travaux

*BASF Geismar, et l'autorité qui s'est dissoute dans un relais*

> Un sous-traitant a invoqué l'autorité d'arrêt des travaux. Les travaux ont continué. Puis la vanne a cédé.

## Executive insight

Le 1er octobre 2020, quatre travailleurs de l'usine BASF de Geismar, en Louisiane, ont tenté d'arrêter une fuite de chlore sur une vanne de purge. Un sous-traitant a vu la vanne délabrée et corrodée et a fait exactement ce que tout programme de sécurité enseigne — il a invoqué l'autorité d'arrêt des travaux et l'a transmise à un employé de BASF. L'employé est allé chercher l'avis d'un superviseur ; une miscommunication a suivi ; les travaux ont continué. Le serrage à la main ayant échoué, un sous-traitant a utilisé une clé à chocs, les vibrations ont fait céder les boulons corrodés du chapeau, et le chlore s'est échappé, hospitalisant un travailleur. Le système a fonctionné exactement comme prévu jusqu'au moment qui comptait : l'autorité existait, la préoccupation a été soulevée, et elle s'est tout de même dissoute dans un relais. L'autorité d'arrêt des travaux n'est pas une politique que vous détenez. C'est une transaction sociale qui survit, ou non, à l'instant où elle est invoquée.

## Key numbers

- **3** — Vannes trouvées tout aussi corrodées après la fuite _(CSB Vol. 2, 2025)_
- **1** — Travailleur hospitalisé — incapable de passer à l'air de secours _(CSB Vol. 2, 2025)_
- **4** — Travailleurs à la vanne, munis d'un permis pour un simple serrage à la main _(CSB Vol. 2, 2025)_
- **HCl** — Acide formé sous l'isolant qui a rongé les boulons du chapeau _(CSB Vol. 2, 2025)_

Le travail semblait routinier. Du chlore suintait d'une vanne de purge dans l'unité de méthylène diisocyanate — ce que BASF a appelé une émission fugitive. Quatre travailleurs, deux employés de BASF et deux sous-traitants, disposaient d'un permis de travail pour la traiter simplement : resserrer les boulons de la vanne à la main. Petit travail, petite fuite, permis adapté.

Puis l'un des sous-traitants a vraiment regardé la vanne. Elle était délabrée — visiblement dégradée, pas le composant qu'un permis présuppose. Et il a fait ce que toute formation d'accueil, toute affiche, tout discours de direction réclame : il a invoqué son autorité d'arrêt des travaux et a transmis sa préoccupation à l'un des employés de BASF. La défense autour de laquelle tout le système est construit s'est déclenchée exactement comme prévu.

Ce qui s'est passé ensuite est toute la leçon. L'employé de BASF est allé chercher l'avis d'un superviseur. Quelque part dans cet échange — entre le sous-traitant, l'employé et le superviseur qui n'était pas devant la vanne — il y a eu une miscommunication sur l'opportunité de continuer. Et les travaux ont continué. Personne n'a annulé l'arrêt par une décision délibérée et consignée. Il s'est simplement évaporé dans l'espace entre trois personnes.

La fuite a persisté après le serrage à la main des boulons. Un sous-traitant a donc pris une clé à chocs — un outil délivrant de brèves impulsions de couple élevé. La vibration a suffi : les connexions corrodées du chapeau de la vanne ont cédé, et le chlore s'est libéré en volume. Lors de l'évacuation, un travailleur n'a pas pu passer efficacement à son air de secours, a été exposé à la vapeur toxique et a été admis à l'hôpital.

> **L'AUTORITÉ QUI S'EST DISSOUTE**
>
> L'arrêt n'a pas échoué parce que personne ne le détenait, ni parce que personne ne l'a utilisé. Un sous-traitant le détenait et l'a utilisé. Il a échoué dans le relais : transmis à une personne, escaladé à une deuxième, perdu dans une miscommunication, et emporté par l'élan silencieux d'un travail déjà engagé. L'autorité était réelle sur le papier et absente dans l'instant.

## L'autorité d'arrêt des travaux est une transaction sociale, pas une politique

Chaque site dispose d'une autorité d'arrêt des travaux sur le papier : une carte dans le portefeuille, une affiche en salle de contrôle, une ligne dans l'accueil. La carte n'est pas le mécanisme. Le mécanisme, c'est ce qui se passe dans les quatre-vingt-dix secondes après qu'on a dit « stop » — qui l'entend, qui est autorisé à l'annuler, et ce que le système fait pendant que la réponse se cherche encore.

À Geismar, pendant que la réponse se cherchait, le travail continuait. Cela révèle la valeur par défaut : face à l'ambiguïté, le système poursuivait. Cette valeur par défaut — ce qui se produit par inertie quand personne n'a encore dit un « stop » ou un « go » clair — est la caractéristique la plus importante et la moins examinée de tout système d'arrêt des travaux. Elle décide de l'issue de chaque instant réellement incertain, c'est-à-dire de chaque instant qui compte vraiment.

> **Takeaway:** Un arrêt qui doit gagner une argumentation avant de prendre effet n'est pas un arrêt. La seule valeur par défaut sûre, tant que la réponse est incertaine, est « arrêté » — le redémarrage exige une décision positive, jamais la simple absence d'objection.

## Pourquoi l'autorité du sous-traitant s'est évaporée

Regardez les asymétries empilées contre cet arrêt. Un sous-traitant soulève une préoccupation auprès de l'employé d'un client — déjà un cran plus haut sur le gradient de pouvoir. L'employé s'en remet à un superviseur — un cran de plus. Le superviseur n'est pas à la vanne et ne peut voir ce que voit le sous-traitant. Et chaque coût de l'arrêt est concret et immédiat — un travail retardé, un planning, une relation client — tandis que le coût de la poursuite est invisible jusqu'à ce qu'un chapeau cède. La structure a fait de la déférence la voie de moindre résistance. Le sous-traitant a fait sa part ; le système était bâti pour que sa part ne suffise pas.

Ce n'est pas un problème propre à BASF. J'ai observé la même évaporation sur des sites en Afrique de l'Ouest et dans le Golfe : la personne la plus proche du danger le nomme clairement, et l'autorité d'agir se trouve à deux ou trois conversations de là, chez quelqu'un qui n'a jamais vu ce qu'elle a vu. Le danger est jugé par les personnes les plus éloignées de lui. C'est le défaut de conception — et il est presque universel.

## Quand la méthode autorisée échoue, la méthode non autorisée apparaît

Le permis autorisait des outils manuels. Les outils manuels n'ont pas arrêté la fuite. La clé à chocs était le contournement — et y recourir était une réaction humaine parfaitement normale face à un travail qui ne se terminait pas et à une fuite qui ne s'arrêtait pas. Pour un enquêteur, chaque contournement marque un point précis où le plan a rencontré la réalité et a perdu. La clé à chocs n'était pas la cause de la fuite. C'était le symptôme d'un travail qui aurait dû s'arrêter trois étapes plus tôt — et un signal, en temps réel, que personne n'était formé à lire comme tel.

## Le précurseur que personne n'a inspecté

La vanne était inspectable. La corrosion était décelable. Le CSB note que si BASF avait inspecté la vanne avant d'autoriser le travail, l'étendue de la corrosion aurait pu être identifiée, et l'unité aurait pu être arrêtée pour remplacer la vanne plutôt que de la réparer en service. L'échec de l'arrêt des travaux et la lacune d'intégrité mécanique sont donc la même défaillance vue deux fois. Le système avait deux occasions d'arrêter le travail avant que quiconque ne touche la vanne : à l'inspection préalable qui n'a pas eu lieu, et à la main levée du sous-traitant. Il n'en a saisi aucune.

## L'outil du praticien : un post-mortem d'arrêt des travaux (à faire avant d'en avoir besoin)

N'attendez pas une fuite pour savoir si votre arrêt des travaux fonctionne. Appliquez ces cinq tests à la transaction elle-même.

1. **Tracez le chemin du relais** — Cartographiez précisément qui un arrêt invoqué atteint et combien de relais séparent la personne au danger de celle qui peut autoriser « continuer ». Chaque relais est un endroit où l'arrêt peut se dissoudre.
2. **Nommez la valeur par défaut** — Quand la réponse à « doit-on continuer ? » est incertaine ou en attente, le travail s'arrête-t-il ou continue-t-il ? Si vous ne pouvez répondre immédiatement, votre valeur par défaut est « continuer » — vous avez donc une suggestion d'arrêt, pas une autorité d'arrêt.
3. **Supprimez l'asymétrie d'annulation** — L'arrêt d'un sous-traitant ne doit pas requérir l'accord d'un employé du client pour prendre effet. L'arrêt prend effet dès qu'il est invoqué ; le redémarrage exige une autorisation positive, pas la simple absence d'objection.
4. **Traitez les contournements comme des signaux d'arrêt** — Formez les superviseurs à ce que l'apparition d'un outil ou d'une méthode non autorisés — la clé à chocs sur un permis de serrage à la main — soit en soi un déclencheur d'arrêt et de réévaluation. Le plan a déjà échoué ; le contournement en est la preuve.
5. **Bouclez la boucle d'inspection** — Un permis de travail sur un équipement critique de sécurité exige un contrôle d'état à jour de cet équipement. Autoriser une réparation sur un composant non inspecté et visiblement dégradé est un échec d'arrêt des travaux en puissance.

Appliqué à Geismar, cela attrape l'événement à trois reprises : à l'inspection préalable manquante, à la préoccupation soulevée par le sous-traitant, et à l'apparition de la clé à chocs. Trois arrêts possibles. Aucun saisi. Un système d'arrêt des travaux fonctionnel n'avait besoin de l'emporter qu'une seule fois.

## Point à retenir

La question n'est jamais « nos gens ont-ils l'autorité d'arrêt des travaux ? » Ils l'ont presque toujours, sur le papier. La question est ce qui arrive à un arrêt à l'instant où il est invoqué : qui est autorisé à l'annuler, combien de relais il doit franchir, et si le silence signifie arrêt ou poursuite. Auditez la transaction, pas la carte. Le sous-traitant de Geismar a tout fait correctement. Le système était bâti pour que tout faire correctement ne suffise pas.

> Un arrêt des travaux qui doit gagner une argumentation n'est pas une autorité — c'est une demande.
>
> — Bruno Hounkpati

## Glossary

- **Autorité d'arrêt des travaux** — Le droit et le devoir de tout travailleur d'interrompre un travail qu'il juge dangereux, sans crainte de représailles.
- **Permis de travail** — Autorisation formelle définissant une tâche précise, ses dangers et contrôles, ainsi que la méthode et les outils approuvés.
- **Émission fugitive** — Fuite non intentionnelle de gaz ou de vapeur d'un équipement tel que vannes, brides ou joints.
- **Chapeau de vanne** — Le couvercle abritant les pièces mobiles internes d'une vanne, boulonné au corps ; point fréquent de fuite et de défaillance.
- **Corrosion sous calorifuge** — Corrosion cachée se développant là où l'humidité est piégée sous le calorifuge, invisible sans déposer le revêtement.
- **Intégrité mécanique** — Le programme garantissant que les équipements critiques sont inspectés, testés et entretenus pour rester aptes au service.
- **Appareil respiratoire d'évacuation** — Dispositif respiratoire de courte durée porté ou emporté pour permettre une évacuation sûre d'une atmosphère toxique en urgence.
- **Condition latente** — Décision, document ou défaut intégré au système bien avant un incident, dormant jusqu'à sa combinaison avec un déclencheur (Reason, 1997).

## Frequently asked questions

**Que s'est-il passé à BASF Geismar ?**

Le 1er octobre 2020, quatre travailleurs ont tenté d'arrêter une fuite de chlore sur une vanne de purge corrodée à l'usine BASF de Geismar, en Louisiane. Un sous-traitant a invoqué l'autorité d'arrêt des travaux après avoir vu la vanne délabrée, mais une miscommunication lors de l'escalade a laissé les travaux continuer. Le serrage à la main ayant échoué, une clé à chocs a été utilisée ; les vibrations ont fait céder les boulons corrodés du chapeau, libérant du chlore et hospitalisant un travailleur (CSB, 2025).

**Pourquoi l'autorité d'arrêt des travaux échoue-t-elle même lorsqu'elle existe ?**

Parce que c'est une transaction sociale, pas une politique. Elle échoue dans le relais — lorsque la préoccupation est transmise à une personne, escaladée à une autre, et perdue dans l'ambiguïté. Si, faute de réponse claire, la valeur par défaut est « continuer », l'autorité ne fonctionne pas.

**Comment auditer l'autorité d'arrêt des travaux ?**

Auditez la transaction, pas la carte. Cartographiez qui un arrêt invoqué atteint et combien de relais il doit franchir ; définissez la valeur par défaut en cas d'ambiguïté (elle doit être « arrêté ») ; supprimez l'asymétrie qui permet à un client d'annuler l'arrêt d'un sous-traitant ; et traitez les contournements comme des signaux d'arrêt.

## References

- US Chemical Safety Board (2025). Incident Reports, Volume 2 — BASF Geismar, 1 October 2020. https://www.csb.gov/assets/1/6/incident_reports_volume_2_2025-03-12.pdf
- US Chemical Safety Board — Investigations and Incident Reports. https://www.csb.gov/investigations/
- Reason, J. (1997). Managing the Risks of Organizational Accidents. Ashgate.

---

*Cet article est publié par HSESKILLS Ltd à des fins éducatives et informatives uniquement. Les scénarios composites illustrent des tendances courantes et ne font référence à aucune organisation spécifique sauf mention explicite.*