---
title: "Le permis impeccable et la ligne en service"
slug: le-permis-impeccable-et-la-ligne-en-service
series: "What the Wreckage Taught Us — 2025–2026"
audience: csuite
pillar: "Conditions latentes"
lang: fr
published_at: Juin 2026
author: "Bruno Hounkpati"
reading_time: "7 min de lecture"
tags: ["Gouvernance de la sécurité", "Contrôle des travaux", "Surveillance du conseil", "Sécurité des procédés"]
description: "Chez Olin et PBF, la documentation de contrôle des travaux était impeccable et la ligne en service. Pourquoi un dossier de permis prouve qu'un processus a eu lieu, pas qu'une ligne est hors énergie — et trois questions pour le conseil."
canonical: https://riskopilot.com/fr/blog/le-permis-impeccable-et-la-ligne-en-service
---
# Le permis impeccable et la ligne en service

*Olin, PBF Martinez, et ce que votre dossier de contrôle des travaux prouve réellement*

> Chez Olin, le permis était émis, la consignation enregistrée, le travail maîtrisé. Le chlore était quand même à 100 psi derrière le disque.

## Executive insight

À l'usine Olin de Freeport, en mai 2025, un travailleur a ouvert une ligne de chlore qu'il croyait consignée ; la consignation avait été faite sur une ligne presque identique, et environ 8 000 livres de chlore se sont échappées à 100 psi. Quelques semaines plus tôt, à PBF Martinez, des sous-traitants ont ouvert une ligne d'hydrocarbures en service et déclenché un incendie estimé à 924 millions de dollars. Dans les deux cas, la documentation de contrôle des travaux existait et était en ordre. Le CSB les rattache — avec les décès de PEMEX en 2024 — à une seule tendance : des systèmes inefficaces régissant l'ouverture des équipements. Pour un conseil, la leçon n'est pas « faire respecter le système de permis ». C'est qu'un dossier de permis prouve qu'un processus a été suivi, pas qu'une ligne est hors énergie — et la plupart des conseils acceptent le premier comme preuve du second. La question qu'un conseil doit trancher est simple : notre assurance du contrôle des travaux mesure-t-elle la conformité documentaire, ou des barrières physiques vérifiées ? Ce sont des chiffres différents, et un seul garde le chlore dans la tuyauterie.

## Key numbers

- **$924M** — Perte à PBF Martinez d'une bride ouverte sur une ligne en service — un chiffre de niveau conseil _(CSB Vol. 4, 2025)_
- **8,000 lb** — Chlore libéré à Olin alors que le dossier de contrôle des travaux montrait le travail en ordre _(CSB Vol. 4, 2025)_
- **100 psi** — Énergie stockée derrière le disque que le dossier d'Olin présentait comme maîtrisé _(CSB Vol. 4, 2025)_
- **3** — Cas du CSB — Olin, PBF, PEMEX — désormais une tendance dont le conseil est averti _(CSB, 2024–2025)_

Les conseils voient le contrôle des travaux comme un système mature et audité : permis émis, consignations enregistrées, taux d'achèvement au vert. Olin et PBF sont les cas qui devraient amener un conseil à se demander ce que ces chiffres au vert certifient réellement. Dans les deux cas, la documentation était en ordre. Dans les deux cas, un travailleur a ouvert une ligne en service. Le dossier et la réalité avaient divergé — et le dossier était ce que l'on montrait au conseil.

Ce n'est pas une histoire de système de permis défaillant. Le système a fonctionné. Ce qu'il ne pouvait pas faire, c'était garantir que la ligne physique correspondait au papier — et cette garantie est la seule chose qui compte à l'instant de l'ouverture. Un conseil qui lit « conformité des permis : conforme » et entend « le travail était sûr » a commis la même erreur que la paperasse : il a pris un registre d'intention pour un état du monde.

## Un dossier impeccable n'est pas une ligne hors énergie

L'assurance a un mode de défaillance confortable : mesurer le processus au lieu du résultat. Un permis émis, une consignation enregistrée, une étiquette apposée — chacun est réel, auditable et rassurant. Aucun n'équivaut aux bonnes vannes fermées sur la bonne ligne, prouvé par un essai positif. Le dossier certifie que des étapes ont été franchies. Il ne certifie pas que l'énergie stockée a disparu. La distance entre ces deux affirmations est exactement là où se trouvait le chlore.

Chez Olin, le dossier était impeccable et la ligne en service, parce que la consignation avait été réalisée — correctement — sur un système presque identique. Chaque case était cochée. Les cases étaient sur la mauvaise ligne. Un conseil s'appuyant sur des indicateurs d'achèvement n'aurait rien vu d'anormal jusqu'à l'instant de la fuite, car selon chaque mesure qu'il suivait, le travail était bien fait.

> **L'ÉCART D'ASSURANCE**
>
> L'écart entre « le processus a été suivi » et « le danger est maîtrisé » est l'endroit où vivent les incidents catastrophiques. Les indicateurs de processus mesurent le premier. Seule la vérification au point de travail physique mesure le second. Et l'on montre habituellement aux conseils le premier en leur disant que c'est le second — une substitution qui ressemble à de l'assurance et fonctionne comme un aveuglement.

## La conséquence est un chiffre de niveau conseil, pas de niveau site

Le mécanisme de la mauvaise ligne ne produit pas de petits résultats. À PBF Martinez, il a produit une perte estimée à 924 millions de dollars. Chez Olin, environ 8 000 livres de chlore libérées et une communauté sommée de se confiner. Ce ne sont pas des statistiques d'accidents avec arrêt ; ce sont des événements de bilan, des événements réglementaires et des événements de confiance communautaire — les catégories dont un conseil est uniquement responsable. L'acte est banal : un travailleur, une bride, une mauvaise hypothèse. L'exposition est existentielle.

> **Takeaway:** Un travailleur qui ouvre la mauvaise ligne est un acte de niveau site aux conséquences de niveau conseil. Le conseil ne peut pas inspecter la bride — mais il est responsable du système qui décide si la bride est un jour vérifiée.

## Le manque de familiarité est une structure que le conseil bâtit

À PBF, le remède du CSB était d'avoir une personne compétente présente pour s'assurer que des travailleurs peu familiers ouvraient le bon équipement. Lisez cela comme un énoncé de gouvernance : l'entreprise avait organisé un travail sur équipement dangereux par des personnes qui ne le connaissaient pas, sans qu'une personne compétente vérifie. Cet arrangement n'est pas un choix de terrain. C'est un produit de la stratégie de sous-traitance, des modèles d'effectifs et de la planification des arrêts — toutes des décisions visibles par le conseil. Le manque de familiarité à la bride est conçu en amont, dans des salles où le travailleur n'entre jamais.

Et l'exposition du conseil ici est directe. Quand des sous-traitants ouvrent la mauvaise ligne, la structure de sous-traitance qui ressemblait à de l'efficacité devient la cause immédiate nommée dans l'investigation — et le devoir ne se transfère pas avec la tâche. « Qui connaissait cet équipement, et était-il présent lors de l'ouverture ? » est une question qu'un conseil peut poser sans connaître une seule vanne, et la réponse renvoie directement à des décisions que le conseil lui-même a approuvées.

> Le chiffre le plus dangereux dans une salle de conseil est un chiffre vrai qui mesure la mauvaise chose.
>
> — Bruno Hounkpati

## Trois questions qu'un conseil devrait poser sur le contrôle des travaux

Vous ne pouvez pas vérifier la consignation. Vous pouvez vérifier si votre assurance mesure la vérification, tout court. Trois questions l'établissent.

1. **Notre reporting de contrôle des travaux mesure-t-il la vérification physique, ou l'achèvement documentaire ?** — Si le conseil ne voit jamais que des taux de conformité et de clôture des permis, on lui montre que le processus a eu lieu — pas qu'une ligne a été confirmée hors énergie. Signal d'alerte : aucun indicateur ne distingue « consignation enregistrée » de « consignation vérifiée indépendamment au point de travail ».
2. **Quand des travailleurs peu familiers ouvrent un équipement dangereux, une personne compétente est-elle exigée à l'ouverture — et auditée ?** — Signal d'alerte : cela dépend d'un jugement informel, ou le modèle de sous-traitance place régulièrement des équipes peu familières sur des ouvertures dangereuses sans personne compétente présente — l'arrangement précis que le CSB a reproché à PBF.
3. **Avons-nous cartographié où existent des systèmes presque identiques — et les avons-nous traités comme un danger nommé ?** — Signal d'alerte : l'organisation n'a aucun inventaire des lignes sosies, et la vérification de consignation ne protège pas spécifiquement contre l'erreur du mauvais jumeau qui a causé Olin. Un danger que vous n'avez pas nommé est un danger que vous ne gérez pas.

Ces trois questions font passer le conseil de l'audit de l'existence de la paperasse à l'audit de sa correspondance avec la réalité. Après Olin, PBF et PEMEX, cette distinction n'est pas un raffinement de la surveillance — elle en est la totalité. Le conseil qui les pose ne s'appuie plus sur un dossier pour lui dire ce qu'un dossier ne peut pas savoir.

## Point à retenir

L'assurance la plus dangereuse est celle qui est vraie et sans rapport. « Le permis a été émis » est vrai. « La consignation a été enregistrée » est vrai. Ni l'un ni l'autre ne dit au conseil si la ligne qu'un travailleur va ouvrir est hors énergie. La tâche du conseil est d'exiger que son assurance mesure ce qui garde le chlore dans la tuyauterie — la vérification physique au point de travail — et de traiter un dossier impeccable présenté comme preuve d'une ligne sûre comme exactement l'erreur que l'épave ne cesse d'enseigner. Sur le dossier n'est pas sur la tuyauterie.

> Un permis dit au conseil que le processus a eu lieu. Seule la vérification dit au conseil que la ligne est hors énergie. Ne confondez jamais le reçu avec le résultat.
>
> — Bruno Hounkpati

## Glossary

- **Contrôle des travaux** — Le système de permis, consignations, approbations et vérifications régissant la planification, l'autorisation et l'exécution des travaux dangereux.
- **Permis de travail** — Autorisation formelle d'effectuer un travail défini sous des contrôles établis ; preuve que le processus a été suivi, pas que le danger a disparu.
- **Consignation (isolement des énergies)** — Mettre un équipement dans un état d'énergie nulle vérifié avant le travail ; le contrôle physique qu'un dossier de permis est censé refléter mais ne garantit pas.
- **Assurance des contrôles** — Les preuves sur lesquelles un conseil s'appuie pour établir que les contrôles critiques de sécurité sont en place et efficaces — les plus solides quand elles mesurent des barrières vérifiées, les plus faibles quand elles mesurent la paperasse.
- **Vérification (vs validation)** — Confirmer, par essai physique, qu'un contrôle est réellement en place sur l'équipement réel — distinct de documenter qu'une étape a été réalisée.
- **Sécurité des procédés** — La discipline de prévention des libérations rares et à conséquences graves d'énergie et de matières dangereuses — la classe de risque derrière Olin et PBF.
- **Condition latente** — Une décision ou conception intégrée à un système bien avant un incident, dormante jusqu'à ce qu'un déclencheur l'active (Reason, 1997) ; une assurance qui mesure la mauvaise chose en est une.
- **Gestion des sous-traitants** — Les décisions visibles par le conseil — stratégie de sous-traitance, effectifs, planification des arrêts — qui déterminent qui effectue les travaux dangereux et comment leur compétence est assurée.

## Frequently asked questions

**Quelle est la leçon de gouvernance des incidents Olin et PBF ?**

Qu'un dossier de contrôle des travaux prouve qu'un processus a été suivi, pas qu'une ligne est hors énergie. Sur les deux sites, la documentation était impeccable et un travailleur a ouvert une ligne en service. Les conseils acceptent couramment les indicateurs de conformité des permis comme preuve de sécurité physique ; les deux sont distincts, et seule la vérification au point de travail mesure le second (CSB, 2026).

**Quelle est la différence entre conformité documentaire et barrières vérifiées ?**

La conformité documentaire mesure si les étapes ont été enregistrées — permis émis, consignation enregistrée, étiquette apposée. Les barrières vérifiées mesurent si le contrôle physique est réellement en place — les bonnes vannes fermées sur la bonne ligne, prouvé par essai. Un conseil à qui l'on ne montre que des indicateurs de conformité s'entend dire que le processus a eu lieu, pas qu'un danger est maîtrisé.

**Comment un conseil doit-il superviser le contrôle des travaux ?**

Demander si le reporting mesure la vérification physique ou l'achèvement documentaire ; si une personne compétente est exigée et auditée quand des travailleurs peu familiers ouvrent un équipement dangereux ; et si les systèmes presque identiques sont cartographiés et traités comme un danger nommé. Cela fait passer le conseil de l'audit de l'existence de la paperasse à l'audit de sa correspondance avec la réalité.

## References

- US Chemical Safety Board (2026). Incident Reports, Volume 4 — Olin Freeport (20 May 2025) and PBF Energy Martinez (1 Feb 2025). https://www.csb.gov/assets/1/6/incident_reports_volume_4_2026-02-18.pdf
- US Chemical Safety Board — Investigations and Incident Reports. https://www.csb.gov/investigations/
- Reason, J. (1997). Managing the Risks of Organizational Accidents. Ashgate.

---

*Cet article est publié par HSESKILLS Ltd à des fins éducatives et informatives uniquement. Il ne constitue pas un avis juridique. Les scénarios composites illustrent des tendances courantes et ne font référence à aucune organisation spécifique sauf mention explicite.*