Modèle du Fromage Suisse (Reason 1990) — Expliqué
PAR Équipe éditoriale RiskoPilot · REVU LE 2026-07-11
Le modèle du fromage suisse, publié par James Reason en 1990, décrit comment les accidents catastrophiques surviennent uniquement quand les trous de plusieurs barrières de défense s'alignent pour laisser passer un danger. Chaque barrière (conception, procédures, formation, défenses) est imparfaite — une tranche de gruyère à trous. Les accidents exigent l'alignement des trous. C'est le fondement conceptuel des méthodologies process-safety modernes.
Origine : James Reason, 'Human Error' (1990)
Reason a publié le modèle dans son livre 'Human Error' de 1990, s'appuyant sur la recherche en aviation, santé et nucléaire. Le modèle rejette la théorie de la 'brebis galeuse' (blâmer l'opérateur) et la remplace par une vision systémique : les erreurs en première ligne sont la dernière étape d'une chaîne commencée par des décisions de management prises des mois ou années plus tôt. Reason a ensuite raffiné le modèle et forgé 'conditions latentes' vs 'défaillances actives' — vocabulaire directement repris par Tripod Beta.
Défaillances actives vs conditions latentes
Les défaillances actives sont les actes dangereux au front — une vanne mal alignée, une étape sautée, un avertissement manqué. Les conditions latentes sont les décisions prises loin du front qui créent l'environnement où la défaillance active devient possible — un processus de permis précipité, un programme de formation coupé, une procédure qui a dérivé de la pratique. Idée clé : éliminer les défaillances actives sans traiter les conditions latentes est un jeu de taupe.
Appliqué aux opérations modernes
Les quatre barrières les plus modélisées : (1) influences organisationnelles — décisions et culture au niveau management ; (2) supervision dangereuse — couche entre management et front ; (3) préconditions pour actes dangereux — fatigue, mauvais outils, procédures floues ; (4) actes dangereux eux-mêmes. Tripod Beta opérationnalise cela en onze GFT.
Cas : Deepwater Horizon (2010)
L'éruption Macondo 2010 a tué onze personnes et libéré 4,9 millions de barils. Lu à travers le modèle du fromage suisse : barrière ciment défaillante (conception/qualité), test de pression négative mal interprété (procédures/formation), diverteur routé vers séparateur boue-gaz plutôt qu'à la mer (conception), migration de gaz par HVAC ignition sur le plancher (défenses), pince de cisaillement BOP mal alignée (maintenance). Chaque barrière avait un trou ; les trous s'alignaient. Pas de 'cause-racine' unique — un motif d'échec systémique que Tripod Beta ou BowTie capture proprement et que les 5 Pourquoi ne peuvent pas.
Questions fréquentes
Lancer une enquête gratuite
Générez un rapport Tripod Beta en moins de 5 minutes — sans carte requise.
Lancer une enquête gratuite