Les taux d’accidents baissent. Pas le risque mortel.

    Riskolabs montre aux conseils et aux responsables HSE si les contrôles contre l’énergie mortelle sont en place et fonctionnent, avant toute exposition.

    Demander un accès anticipéVisite guidée de 2 minutes

    Proposition méthodologique v2.0 de RISKOPILOT · protocole de validation publié

    Mines, de 2012 à 2025Membres de l’ICMM : le taux de blessures enregistrables est passé de 3,94 à 2,21 par million d’heures entre 2017 et 2025, tandis que les décès restaient compris entre 33 et 50 par an.025507510002462012: 902013: 912014: 562015: 602016: 632017: 502018: 502019: 372020: 442021: 452022: 332023: 352024: 432025: 392012: 5,072013: 4,522014: 4,502015: 4,702016: 4,262017: 3,942018: 3,412019: 3,202020: 2,942021: 2,902022: 2,662023: 2,592024: 2,292025: 2,211213141516171819*202122232425Taux de blessures : −44 % depuis 2017Décès : pas de baisse régulière
    Mines, de 2012 à 2025. Source : ICMM (2026). 2019 exclut Brumadinho.
    Données du graphique
    AnnéeDécèsBlessures enregistrables par million d’heures
    2012905,07
    2013914,52
    2014564,50
    2015604,70
    2016634,26
    2017503,94
    2018503,41
    2019*373,20
    2020442,94
    2021452,90
    2022332,66
    2023352,59
    2024432,29
    2025392,21

    Pourquoi les taux d’accidents ne prédisent-ils pas les décès ?

    Les taux d’accidents comptent des dommages fréquents et de faible énergie. Les décès viennent d’une barrière contre une énergie élevée, absente ou défaillante ce jour-là. Un chiffre ne voit pas l’autre.

    3 200 milliardsd’heures travaillées dans le plus vaste test statistique du taux de blessures enregistrables
    96 à 98 %de la variation de ce taux relève du hasard
    Aucun lienmesurable entre le taux de blessures enregistrables et les décès

    Sources : Construction Safety Research Alliance (Hallowell et al., 2021) ; ICMM (2026).

    L’ICMM prévient elle-même que la performance en blessures ne mesure pas le risque mortel.

    Comment fonctionne la santé des contrôles critiques ?

    Par Bruno Hounkpati, DG et ancien vice-président HSE. Publié par RISKOPILOT. Proposition méthodologique, version 2.0. Dernière révision : 16 septembre 2026.

    Contrôles critiques et test du contrôle direct

    Un contrôle critique est indispensable pour prévenir un événement d’énergie mortelle ou en limiter les conséquences ; sa défaillance augmenterait sensiblement le risque malgré les autres contrôles. Pour compter, il doit réussir trois tests.

    Ciblé
    il agit directement sur l’énergie mortelle ou sur son chemin vers une personne
    Efficace
    il fonctionne comme prévu au moment de la sollicitation
    Tolérant à l’erreur de bonne foi
    un seul écart d’une personne compétente ne le met pas en échec

    Formation, procédures, permis et signalisation entretiennent les contrôles. Ce sont des contrôles de la dégradation, pas des barrières : ils ne rapportent aucun point de protection.

    Le verrou

    Avant une tâche à haute énergie, chaque contrôle critique est vérifié sur le terrain. Chacun est vérifié (1) ou non (0), et le verrou est leur produit. Une preuve uniquement documentaire vaut 0.

    Essayez : sélectionnez un contrôle pour le déclarer défaillant.

    G = v₁ × v₂ × … × vₙ = 1 × 1 × 1 × 1 = 1Les quatre sont vérifiés. Le travail peut démarrer.

    Les points de protection suivent la hiérarchie des mesures

    Chaque barrière rapporte des points selon sa dépendance à l’humain. Un point divise le risque par dix environ.

    Les points de protection suivent la hiérarchie des mesures
    Technique passivegarde-corps, protecteur fixe, séparation2,0
    Technique automatiqueinterverrouillage, arrêt, ralentissement1,0
    Technique activée par l’humainconsignation vérifiée, alarme et réaction0,5
    Barrière humaine activeguetteur habilité à arrêter0,3
    Protection individuelleantichute ancré0,2
    Échec au test du contrôle directformation, procédure, signalisation0,0
    • Les barrières indépendantes s’additionnent ; des contrôles qui partagent une cause, comme la même équipe, comptent une fois, à la plus faible valeur.
    • Chaque trajectoire est plafonnée à 3,0 points ; une tâche n’est protégée qu’à hauteur de sa trajectoire la plus faible.
    • Les points sont des conventions de planification, pas des probabilités de défaillance mesurées.

    Quatre décisions

    G = 0
    Arrêt. Rétablir le contrôle défaillant.
    2,0 points ou plus
    Robuste : le travail peut démarrer.
    De 1,0 à 1,9
    Tolérable : démarrer et inscrire la trajectoire la plus faible pour amélioration.
    Moins de 1,0
    Fragile : démarrer seulement sur autorisation, et remonter.

    Les contrôles tiendront-ils le mois prochain ?

    Le facteur de résilience organisationnelle (ORF) est le plus faible de trois indicateurs, jamais leur moyenne.

    O1Amélioration des contrôles
    trajectoires fragiles remontées dans la hiérarchie ou supprimées
    O2État des équipements critiques
    maintenance critique en retard, défaillances à l’essai, inhibitions échues
    O3Intégrité de la vérification
    faux conformes trouvés par des revérifications indépendantes, avec le kappa de Cohen

    Ce que voit le conseil

    Cinq indicateurs, le pire d’abord. E1 (échecs du verrou) se lit toujours avec O3 : peu d’échecs et beaucoup de faux conformes signifient des vérifications remplies sur le papier. E2 mesure la part de l’exposition à l’énergie mortelle protégée par moins d’un point.

    1. Réactiveau moins un indicateur au rouge
    2. En progressionaucun rouge, au moins un orange
    3. Vérifiéeles cinq indicateurs au vert
    4. Résilientetout au vert depuis six mois, exposition fragile de 5 % au plus et trajectoires fragiles majoritairement améliorées

    Aucune note moyenne n’est utilisée : elle peut cacher la seule équipe exposée aujourd’hui.

    L.O.C.K. : une boucle, deux vitesses

    Les équipes parcourent la boucle intérieure à chaque tâche ; l’entreprise parcourt la boucle extérieure chaque mois. Chaque K.-O. redessine la carte des trajectoires : l’amélioration est intégrée, conformément à l’ISO 45001 et à l’apprentissage en double boucle.

    La double boucle L.O.C.K. : la boucle des équipes à chaque tâche et la boucle de l’entreprise chaque mois.
    1. Localiserles énergies mortelles et les trajectoires de la tâche
    2. Observerchaque contrôle critique : présent, fonctionnel, utilisé
    3. Confirmerle verrou : tout est vérifié, sinon arrêt
    4. K.-O.les trajectoires fragiles, en les faisant monter dans la hiérarchie

    Les actions suivent la hiérarchie des mesures

    Chaque recommandation commence par supprimer l’énergie ou la ramener sous le seuil mortel, puis par la technique (passive avant automatique), puis par le maintien des barrières techniques. La vérification et la culture garantissent la sincérité des barrières sans ajouter de protection ; les mesures administratives et la protection individuelle restent provisoires.

    Statut, limites et validation

    La version 2.0 est une proposition. Elle pourra être dite pilotée après les phases A à C, et validée seulement après la phase D.

    1. A
      Validité de contenupanel d’experts en deux tours sur la typologie, les points et les seuils
    2. B
      Fiabilitévérifications appariées ; kappa de Cohen d’au moins 0,61
    3. C
      Pilote terraindeux à trois sites pendant au moins 12 semaines, avec variation des points
    4. D
      Validité de critère12 à 24 mois de comparaison entre E1, E2 et O3 et les quasi-accidents et précurseurs à haute énergie

    Limites : les réponses et les vérifications sont déclaratives, les points sont des conventions, et le lien entre le CCHI et les issues mortelles n’a pas encore été démontré sur des données de terrain.

    Riskolabs Le laboratoire CCHI, premier outil Riskolabs

    Une démonstration interactive qui fonctionne dans le navigateur. Une entreprise fictive, Veyra Minerals, montre la méthode de bout en bout ; l’évaluation l’applique à votre propre organisation.

    Les paramètres de simulation sont illustratifs et en attente de revue experte. Les réponses de votre évaluation restent dans votre navigateur.

    Une visite de 2 minutes

    Six écrans du laboratoire. Utilisez les boutons ou les flèches du clavier.

    Parcours : l’illusion sur 24 mois
    Écran 1 sur 6

    L’illusion, en 90 secondes

    Voyez le taux d’accidents baisser pendant que les événements à haute énergie augmentent, ouvrez un verrou, et faites monter une trajectoire dans la hiérarchie.

    Le laboratoire CCHI s’ouvre d’abord aux membres de l’accès anticipé, le temps que ses paramètres de simulation achèvent leur revue experte.

    Demander un accès anticipé

    Que montrent les preuves ?

    Le laboratoire CCHI rejoue trois accidents majeurs à partir de leurs rapports d’investigation officiels. Chaque fois, l’organisation croyait la protection en place : 1,5 point à Buncefield et à Piper Alpha, 0,5 à Texas City. La protection réelle au moment de la sollicitation était nulle.

    Le CCHI alerte-t-il avant le dommage ?

    Sur 300 entreprises simulées, quand les événements graves sont rares, comme dans la plupart des opérations réelles :

    SignalPouvoir de classement, du trimestre suivant à 9 mois
    Score CCHI0,62 à 0,72
    Comptage des événements passés0,51 à 0,59
    LTIFR0,46 à 0,64

    Pouvoir de classement (AUC) : 0,5 équivaut à pile ou face. Il s’agit d’une preuve interne au modèle : la simulation suppose que les contrôles défaillants provoquent les événements à haute énergie. La validation de terrain (phase D) est le vrai test, et le laboratoire précise ce qui réfuterait l’affirmation.

    Accès anticipé et documents

    Le laboratoire CCHI s’ouvre par étapes, et les documents de méthodologie sont envoyés par courriel. Présentez-nous vos opérations ; nous confirmons votre adresse, puis vous envoyons ce que vous avez demandé.

    Les étapes suivantes

    1. Confirmez votre adresseen moins d’une minute ; le lien est valable 24 heures
    2. Recevez vos documentsdès la confirmation, si vous les avez demandés
    3. Obtenez votre accès au laboratoireaprès examen, sous 2 jours ouvrés ; lien personnel valable 30 jours
    4. Allez plus loin, si utilepour une démonstration guidée ou un pilote, nous vous proposons des créneaux par courriel
    Que souhaitez-vous ?

    Nous conservons vos informations uniquement pour traiter cette demande, ne les vendons jamais et supprimons les demandes non confirmées au bout de 7 jours. Comment nous traitons vos données

    Ressources

    Des articles de fond, la méthodologie complète et les sources officielles de cette page.

    Articles

    Rédaction RISKOPILOT, 4 min de lecture

    Pourquoi les taux d’accidents ne prédisent pas les décès

    Le TRIR et le LTIFR mesurent la fréquence des blessures. Le risque mortel obéit à un autre mécanisme, et les conseils ont besoin d’un autre instrument.

    Documents de méthodologie

    Envoyés par courriel après une rapide confirmation.

    • Methodology, EnglishPDF, 24 pages
    • Méthodologie, françaisPDF, 26 pages
    • Executive presentation, EnglishPDF, 22 diapositives
    • Présentation exécutive, françaisPDF, 22 diapositives

    Recevoir les documents par courriel

    Guide de déploiement

    Téléchargement gratuit, en quatre langues.

    L’auteur

    Bruno Hounkpati prévient le risque mortel dans l’industrie à haut risque depuis plus de vingt ans, aux trois niveaux que mesure cette méthode : sur le terrain, dans les dépôts pétroliers et les flottes de sous-traitants ; dans l’organisation, comme vice-président groupe chargé de la sécurité ; et à la tête d’entreprises, comme DG pays. Praticien Tripod Beta accrédité, il a fondé RISKOPILOT.

    Un faible taux d’accidents n’est pas une preuve de sécurité. C’est souvent une preuve de silence.

    Bruno Hounkpati

    Questions fréquentes

    Q.01Qu’est-ce que Riskolabs ?

    Riskolabs réunit les outils de risque interactifs de RISKOPILOT. Son premier outil, le laboratoire CCHI, permet aux conseils et aux responsables HSE d’explorer la santé des contrôles critiques sur une entreprise simulée et d’évaluer leur propre organisation.

    Q.02Qu’est-ce que la santé des contrôles critiques (CCHI) ?

    La santé des contrôles critiques est une méthode pour vérifier, avant l’exposition, que les contrôles critiques contre l’énergie mortelle sont présents et fonctionnent, et pour noter chaque trajectoire d’énergie mortelle selon la hiérarchie des mesures. Elle donne aux conseils cinq indicateurs et un stade de préparation fixé par le plus faible.

    Q.03Pourquoi le TRIR et le LTIFR ne prédisent-ils pas les décès ?

    Les taux d’accidents comptent surtout des événements de faible énergie, alors que les décès viennent d’une énergie élevée qui atteint une personne à travers une barrière absente ou défaillante. La plus vaste étude statistique du taux de blessures enregistrables, sur 3 200 milliards d’heures travaillées, ne trouve aucun lien mesurable avec les décès.

    Q.04La méthode est-elle validée ?

    Pas encore. La version 2.0 est une proposition, publiée avec un protocole de validation en quatre phases. Elle pourra être dite pilotée après les phases A à C, et validée seulement après la phase D.

    Q.05Comment accéder au laboratoire CCHI ?

    Demandez un accès anticipé sur cette page. Vous confirmez votre adresse, nous examinons la demande sous 2 jours ouvrés, puis vous recevez un lien personnel valable 30 jours. La visite guidée de 2 minutes est ouverte à tous.

    Q.06Puis-je voir une démonstration ?

    Oui. Suivez la visite guidée de 2 minutes sur cette page, ou choisissez « Une démonstration guidée de 30 minutes » dans le formulaire ; nous vous proposons des créneaux par courriel.

    Q.07Comment obtenir les documents de méthodologie ?

    Demandez-les dans le même formulaire. Ils arrivent par courriel dès la confirmation de votre adresse, sans examen préalable.

    Q.08Le laboratoire CCHI envoie-t-il les données de mon évaluation quelque part ?

    Non. L’évaluation fonctionne dans votre navigateur et vos réponses ne sont enregistrées que sur votre appareil. Vous pouvez les effacer à tout moment ou les sauvegarder dans un fichier.

    Q.09Le CCHI peut-il prédire les accidents mortels ?

    Aucun indicateur ne peut prédire un accident précis. En simulation, quand les événements graves sont rares, le CCHI classe le risque des mois à venir mieux que le comptage des événements passés, et de façon plus régulière que le taux d’accidents. La phase D de validation vérifiera si cela se confirme sur le terrain.

    Q.10Remplace-t-il les investigations Tripod Beta ?

    Non. Tripod Beta explique pourquoi des barrières ont cédé après un événement ; le CCHI vérifie les barrières avant l’exposition. Des indicateurs CCHI au rouge désignent les facteurs de risque de base qu’une investigation examinerait.

    Q.11Comment le piloter ?

    Un pilote couvre deux à trois sites pendant au moins douze semaines, avec le verrou, le registre des trajectoires et des revérifications indépendantes. Choisissez « Un échange sur un pilote » dans le formulaire.

    Q.12Comment déployer la santé des contrôles critiques ?

    Commencez par le guide de déploiement CCHI, gratuit, dans la section méthode : dix conditions avant le premier jour, un premier site en 100 jours, puis une extension site par site, chaque étape se terminant par un jalon. Il existe en français, en anglais, en espagnol et en portugais, sans adresse e-mail à fournir.

    Pilotez le CCHI sur vos propres sites

    Commencez par un accès anticipé au laboratoire CCHI et à son évaluation, puis éprouvez le verrou et le registre des trajectoires sur deux ou trois sites.

    Demander un accès anticipéDemander une démonstration guidée